Fikrim var ama endişeleniyorum

Merhaba arkadaşlar,
Çok yakında bir site açacağım. Daha önce birkaç konu açmıştım bunun hakkında bazı arkadaşlar hatırlıyor olabilir. Domainleri regledim, sağlam bir sunucu aldım. (Radore sunucudan bulut sunucu) Şimdi site için kurulumları yapıyorum ama kullandığım sistem mybb olacak.

Şimdi hemen fikir dediğin bu muydu, forum tutmaz demeyin. Fikrim forum değil zaten ama forum tabanının üzerine düzenlemeler yaparak siteyi hazırlıyorum. Yani forumdan çok farklı bir şey olacak ama temel olarak kök yazılım mybb.

Endişelendiğim kısım güvenlik. Bu hususta da bir konu açmıştım ve bu tür yazılımlarda düşük bir ihtimal açık varsa da sürekli güncellendikleri için kapatılır demişti bir arkadaş. Mantıklı buldum ve cesaretlendim ama hala emin değilim.

Mybb üzerine yaptığım tüm değişiklikleri log olarak tutuyorum. Yeni sürümü çıktığında güncelleyeceğim ve yaptığım tüm değiiklikler kaybolacağı için baştan ekleyeceğim. Yani sürüm hep güncel mybb sürümü ve üzerinde benim düzenlemelerim olacak.

Sizce bu şekilde güvenlik önlemi sağlamış olabilir miyim? Dışarıdan herhangi bir tema almayacağım, kendi temamı kodluyorum. Herhangi bir eklenti vs. kullanmayacağım, kendi kodlarımı yazıyorum.

Ama yine de korkuyorum. Gerçekten büyük bir kitleye hitap edeceğini düşündüğüm online bir ortam olacak. Belki de günlük binlerce hit alacak. Ama güvenlik konusunda hep tedirgin olup diken üstünde bekleyeceğim.

Bu konu için önerebileceğiniz bir şeyler var mı? Ya da fazla mı büyütüyorum bu konuyu.

Forum yazılımı olarak hep MyBb kullandım, myBB destek forumlarımda arge görevi üstlendim, ancak sisteme tamamemen hasar verecek bir açık yada güvenlik sorunu ile karşılaşmadım.

Dijiseo içim biraz daha rahatladı hocam teşekkür ederim. :)

Bir scripti oynamanızdan dolayı telif hakkı yiyebilirsiniz, tabi eğer patlar giderseniz, küçük kitleleri kimse önemsenmez, Mark Zuckerberg facebook'un hiç bir kodu benzememesine rağmen, 600 milyon dolar para ödemiştir, sadece fikirlerin benzer olmasından dolayı.

Zaten %100 güvenli hiçbir yazılım olamaz. Hep %1 bile olsa açık olacaktır, o %1 yüzünden içinizi yemeyin zaten bir siteye saldırmak o kadar kolay ve suçsuz iş değil, hele hele günlük binlerce online hite sahip bir siteye saldıran olur ise zaten bedelinin ne olacağını biliyordur.

Biliyorum hocam bu mybb kullanma sebebim de bu aslında. XenForo ya da vBulletin gibi ücretli sistemlere vereceğim parayı gözden çıkartmıştım ama değişiklik konusunda yeterince özgür olmadığımı gördüm. Mybb'de ise bu durum yok. Footer linkini silmek gibi basit işlemlerden çekirdek dosyalarda yapabileceğimiz pek çok büyük değişikliğe kadar izin veriliyor. Bu yüzden ücretsiz olan mybbyi seçtik aslında.

Ek Olarak:

Ben de böyle düşündüm facebook güvenliği için bile çalışan onlarca kişi var. Hepsi alanında profesyonel kişiler ama tamam güvendeyiz deyip bırakmak yerine sürekli çalışıyorlar. Bu yüzden tedirgin oldum da diyebiliriz zaten. Mutlaka bir açık olacakmış gibi geliyor. :)

Ama söylediğiniz gibi yasal yaptırımlar biraz rahatlatıyor. Bunun yanında güvenliği elde tutmak için biz de elimizden geleni yapacağız.

Bu projen binlerce hit aldıktan sonra daha güvenli orjinal sistemlerde yazdırılır. Yeter ki iş tutsun bence sen oralarını düşünme. Para olunca yemek her yerden getirilir. Para olmayınca dibinden alınmaz. Sen bir an önce çalışmaya başla. Kolay gelsin.

BCanKARA , haklısınız hocam. Eğer başarıya ulaşır da sitemizi büyütebilirsek bir şekilde zaten sorunları da çözebilecek hale geliriz. Sanırım yine en zor kısım tutturmakta. :) Teşekkür ederim cevabınız ve iyi dilekleriniz için.

MYBB GNU Genel Kamu Lisansına tabidir

Ayrıca bknz Alıntı wiki

Özgürlük 1: Programın nasıl çalıştığını inceleme ve amaçlara uygun değiştirme özgürlüğü.

Mybb'de güvenlik zaafı uğraşmamaktan oluyor yoksa mybb'de 1.8 geldikten sonra bir çok güvenlik açığı kapandı. Biraz okuyup araştıracaksın yapılması gereken ne varsa yapacaksın bu arada xFeyz tavsiye ediyorum 3 yıldır bu işlerin içindeyim ve mybb'de en deneyimlisi budur.