db nin adı bilinse site hacklenir mi ?

[ozi 0]

şimdi arkdaşlar benim sitemin db sinin adını ve kullanıcı adı + şifreyi birisi bilse sitemi hackleyebilir mi ?

[HeaveN 0]

şimdi arkdaşlar benim sitemin db sinin adını ve kullanıcı adı + şifreyi birisi bilse sitemi hackleyebilir mi ?

Db adı bilinebilir veya tahmin edilmesi kolaydır ama müdahale edilebilmesi için dışarıdan erişilebilir olmasının yanısıra kullanıcı adı ve şifresinin bilinmesi lazım. Kullanıcı adı ve şifresi biliniyor ama db'ye dışarıdan erişim verilmiyorsa yine zarar verilmesi zor olur.

Kullanıcı adı ve şifresi bilinirse ve db dışarıdan erişime açıksa db'yi uçurmaları an meseli :)

[ozi 0]

peki bu dışarıdan erişim dediğin şeyi nasıl kapayabilirim ?

[HeaveN 0]

peki bu dışarıdan erişim dediğin şeyi nasıl kapayabilirim ?

Açmamışsanız normalde kapalıdır ama siz en kolay yolu kullanın yani kullanıcı adını ve şifresini kimseye vermeyin veya değiştirin.

Merak edenler için MySQL'in dışarıdan erişimini kapatmak için basit yol;

PHPMyAdminden kullanıcıların MySQL tablosundan host(Ana Makine) kısmını 127.0.0.0 veya localhost yaparsanız o kullanıcı ile dışarıdan erişim yapılamaz.

Host tablosundaki değer % işaretliyse o db'ye dışarıdan erişim yapılabilir anlamındadır.

[ozi 0]

kullanıcı adını ve şifresi nasıl değişir peki :S

[HeaveN 0]

kullanıcı adını ve şifresi nasıl değişir peki :S

Kontrol panelinizden db adını ve şifresini değiştirebilirsiniz. Sonra bu yeni db adını şifresinişifresini scriptin conf dosyasına(IPB'de conf_global.php) eklemeniz veya var olanları değiştirmeniz gerekiyor.

[ozi 0]

bir sorun çıkar mı peki ?

[HeaveN 0]

bir sorun çıkar mı peki ?

Doğru yaparsan çıkmaz.