Bilgi bankası

DLE siteleri için güvenlik ve hosting

Virüsler ve saldırılar, panel ve uploads koruması, site e-postası ve kara listeler, sunucular — deneyimimizden.

Güvenlik ve hosting 22 Ekim 2026 10 dakikalık okuma PHP2Shell: DLE site sahibinin PHP'deki iki RCE hakkında bilmesi gerekenler PHP'deki CVE-2026-109618 ve CVE-2026-109619 açıklarını ele alıyoruz: hangi sürümler düzeltildi, neden yalnızca php -v'ye bakmak yetmez ve güncellemeden sonra neler kontrol edilmeli. Makaleyi oku

Sık sorulan sorular

“Güvenlik ve hosting” bölümü hakkında

DataLife Engine sitesi ve altındaki sunucu nasıl korunur: virüsler ve saldırılar, yönetim panelinin ve uploads klasörünün korunması, dosya izinleri, yedekler.

Telegram’dan sorun

DLE yönetim paneli nasıl korunur?

DLE’nin kendi önerdiği gibi admin.php dosyasının adını değiştirin, güçlü bir şifre kullanın ve mümkünse yönetim paneline erişimi web sunucusu düzeyinde IP ile sınırlayın.

uploads klasöründe PHP çalıştırmak neden tehlikeli?

uploads klasörüne kullanıcılar ve eklentiler dosya yükler. Orada PHP çalışabiliyorsa, yüklenen zararlı bir betik tüm siteye erişim kazanır. uploads içinde PHP çalıştırmayı web sunucusu ayarlarından yasaklayın.

Sitenin e-postaları neden spama düşüyor?

Genellikle alan adı ve sunucu ayarları yüzünden: SPF, DKIM ve DMARC kayıtları yoktur, IP’nin PTR kaydı sunucu adıyla eşleşmez ya da IP zaten Spamhaus gibi bir kara listededir. Her kaydı kontrol edin — bunu ücretsiz servislerle yapabilirsiniz.

DLE sitesinin saldırıya uğradığı nasıl anlaşılır?

İşaretler: uploads ve şablon klasöründe tanımadığınız .php dosyaları, aramadan gelen ziyaretçiler için yabancı bağlantılar veya yönlendirmeler, veritabanında yeni yöneticiler, giden e-postalarda ani artış. Site dosyalarını kendi DLE sürümünüzün temiz dağıtımıyla karşılaştırın.