Madem hızlı servera taşındık. arama yapma süresi azaltılamazmı

[Altun.]

sayın adminler. sitemiz yeni ve hızlı servera taşındı. eğer mümkünse yeni konuları arattıkdan sonra tekrar başka arama yapmak için aradan geçmesi gereken 30 sn lik süreyi şöle bi 10-15 en fazla 20 sn ye ye çekebilirmiyiz.

şimdi demeyin sakın 10 sn ye bekleyemiyormusun diye ben sabırsız adamım

 

[mservank]

o alınan bir yöntem değil mi zaten bence süre normal

 

[Altun.]

server yorulmasın diye bi yöntemdi ama madem werverimiz hızlandı diye düşündüm böyle bişey yapılabilir kanımca

 

[Yasminozz]

aynen vallaa bende sabırsız bi kişiliğim...ii olur kısalması...tabii sorun değilse...

 

[Ozan]

Bahsettiğiniz yöntem server hızı ile alakalı olmayıp, güvenlik içindir.

 

[Altun.]

ozan merak ettim de nasıl bi alaka warki bu süreyle güwenliğin?

 

[CK1991]

arka arkaya arama yapılarak db sorgusundan admin adı ve şifresi çıkarılabilir bu önlenemez açıktır bu tür işlerden anlıyanlar bilir büyük sistemlerin sorunudur bu açık(XSS).Bi kaç aramayla alert çıkarabilen bi kaç seri arama daha yaparsa tüm config bilgilerini çeker ve siteye ne yapr bilinmez. en büyük örneğide microsoft.com'un hacklenmesidir

 

[Ozan]

ozan merak ettim de nasıl bi alaka warki bu süreyle güwenliğin?

Arama gibi fonksiyonlar, database in en büyük bölümü olan post ( mesaj ) tablosuna etki ettiğinden dolayı, burada gerçekleşen sorgular hem güvenlik açısından hem de sunucuyu mesgul edebilecegi endişesinden dolayı arada süre koyularak çalıştırılır. Süre koymazsanız, sunucuyu gereksiz yere mesgul edebilecegi gibi ( ne kadar güçlü olursa olsun, gereksiz sorgular birikir ve mesgul eder veritabanını ), geçmiş yıllarda bazı bilinen açıklarda yaşanan hack örnekleri gibi risklidir. Şu an güvenlik konusunda, yazılımsal olarak kusur yok diyebilirim ancak bunu microsoft.com da diyordu.

Sunucu yada Server sistemlere anlamsız saçma sapan isteklerde bulunan hackerler sunucuların bu isteklere cevap vermesini sağlar sunucu sistem bunlara yanıt vermez duruma gelir. Gönderilen isteklerin bir çoğu da cevapsız kalır ve sunucu saldırı arttıkca işlevini yerine getiremez olur. Asıl gerçek olan isteklere cevap vermeyecek kadar meşgul duruma düşebilir. Bu sırada saldırgan sunucuya erişim yada sunucunun isteklerini Snif ederek sisteme giriş yapmak için bir açık veya hata bulmaya çalışır.

 

[CK1991]

Arama gibi fonksiyonlar, database in en büyük bölümü olan post ( mesaj ) tablosuna etki ettiğinden dolayı, burada gerçekleşen sorgular hem güvenlik açısından hem de sunucuyu mesgul edebilecegi endişesinden dolayı arada süre koyularak çalıştırılır. Süre koymazsanız, sunucuyu gereksiz yere mesgul edebilecegi gibi ( ne kadar güçlü olursa olsun, gereksiz sorgular birikir ve mesgul eder veritabanını ), geçmiş yıllarda bazı bilinen açıklarda yaşanan hack örnekleri gibi risklidir. Şu an güvenlik konusunda, yazılımsal olarak kusur yok diyebilirim ancak bunu microsoft.com da diyordu.

arka arkaya arama yapılarak db sorgusundan admin adı ve şifresi çıkarılabilir bu önlenemez açıktır bu tür işlerden anlıyanlar bilir büyük sistemlerin sorunudur bu açık(XSS).Bi kaç aramayla alert çıkarabilen bi kaç seri arama daha yaparsa tüm config bilgilerini çeker ve siteye ne yapr bilinmez. en büyük örneğide microsoft.com'un hacklenmesidir

küçük bir örnek daha google amcamızın geçmişte yaşadığı hüzünlerden biri

Linkleri görüntülemek için kayıt olmalısınız

Linkleri görüntülemek için kayıt olmalısınız

bu siteden geçmişte bu sorundan dolayı hacklenen veya karizması bi nevi olsada çizilen sistemleri görbilirseniz umarım güvenlikle ilşkisini anlıyabilmişsinizdir