MyBBKursu.Com - MyBB Türkçe Destek Sitesi - Mybb Güvenlik Önlemleri

MyBB Güvenlik Dersi - config.php Dosyasının Adını Değiştirmek

Sun, 19 Apr 2026 19:06:39 +0300

MyBB Güvenlik Önlemi için config.php Dosyasının Adını Değiştirmek

İlk olarak Ftp / inc klasöründeki config.php Dosyasının adını değişiyoruz.
Örnek: Ben config.php Dosyasının adını ayar.php olarak değiştirelim, sizde kendinize göre değiştirin
Daha sonra Ftp/inc/init.php dosyasını buluyorsunuz ve init.php dosyasını açarak aşağadaki kodu buluyorsunuz..

init.php Dosyasında Bulmanız Gereken Kod:

Kod:
if(!file_exists(MYBB_ROOT."inc/config.php"))

Değiştir:

Kod:
if(!file_exists(MYBB_ROOT."inc/ayar.php"))

Yine aynı Dosya içinde şu Kodlarıda Buluyorsunuz:

Kod:
require_once MYBB_ROOT."inc/config.php";

Değiştir:

Kod:
require_once MYBB_ROOT."inc/ayar.php";

Eğer adımları doğru bir şekilde yaptıysanız sorun yaşamazsınız ve config.php dosyasının adını değişerek forumunuzun veritabanı bilgilerine ulaşılmasını engellersiniz.

MyBB Güvenlik Dersi - Süper Admin ID'sini değiştirmek

Sun, 19 Apr 2026 19:06:19 +0300

Yeni bir kullanıcı oluşturun ve ID'sini öğrenin (ID öğrenmek için admin panelinden kullanıcının ürerine gelin durum çubuğunda çıkan linkin sonundaki rakam ID dir ). inc/config.php dosyasını Notepad++ ile açın (Notepad++ indir) Şu kodu bulun

Kod:
$config['super_admins'] = '1';

Buradaki 1'i yeni oluşturduğunuz kullanıcının ID'si ile değiştirin. Böylece yeni oluşturduğunuz kullanıcıyı süper admin yapmış oluyorsunuz. İlk kullanıcıdan da süper adminliği almış oluyorsunuz. Ayrıca bir kaç tane süper admin içinde yudarıdaki kodda 1 olan yere virgül ile birkaç kullanıcı ID'si ekleyebilirsiniz.

örnek:

Kod:
$config['super_admins'] = '1,2,3,4';

Böylece 1,2,3,4 ID li kulanıcılar süper admin olmuş oldu.

Ancak ben bu yöntemide pek önermiyorum size. Asıl önerdiğim yöntemi hemen anlatayım.

Yöntem 3 (tavsiye)
Forumunuzu kapatın. Yeni bir kullanıcı oluşturun ID'sini öğrenin(Unutmayın gerekirse kayır edin).
phpMyAdminden veri tabanınıza girin. mybb_users tablosunu açın. Orada ilk kullanıcının en üstte olduğunu göreceksiniz. Onun solundaki düzenle linkine tıklayın uid bölümündeki 1 rakamını Şimdilik forumunuzda olmayan bir ID ile değiştirin ve en alttaki git butonuna tıklayın. Mesela 4785. Sonra mybb_users tablosuna geri dönün ve Bu sefer yeni oluşturduğunuz kullanıcıyı düzenleye tıklayın. uid bölümündeki rakamı 1 ile değiştirin ve en alttaki git butonuna tıklayın.
Şimdi tekrar mybb_users tablosunun en başındaki ilk kullanıcıyı düzenleye tıklayın. uid bölümündeki rakamı yeni oluşturduğunuz kullanıcının eski ID'si ile değiştirin ve en alttaki git butonuna tıklayın.
Şimdi veri tabanına geri dönün ve mybb_userfields tablosuna yukarıdaki işlemlerin aynısını uygulayın ancak bu sefer uid yerine ufid bölümünü değiştireceksiniz vede bu tabloda kullanıca adı yazmadığı için ID'lerden kullanıcıyı bulacaksınız.

Evet bu şekilde ilk kullanıcıdan süper adminliği alıp yeni oluşturduğumuz kullanıcıya vermiş olduk. Ancak şimdi de forumda ilk kullanıcı ile yaptığınız tüm etkinlikler yeni açtığınız kullanıcı tarafından yapılmış gibi gözükecek. Bunları sırasıyla düzeltmeyi anlatalım şimdi..

Konulardaki kullanıcıyı düzeltmek:
Veri tabanından mybb_threads tablosunu açın üstteki sekmelerden dışa aktar'a tıklayın ve aşağıdaki gite tıklayıp tabloyu indirin. Tablonun bir yedeğini başka bir klasöre koyun.

indirdiğiniz mybb_threads.sql dosyasını Notepad++ ile açın ctrl+f kombinansyonu ile arama penceresini açın değiştir sekmesine gelin. Şu koddaki deneme kısmına kendi ilk kullanıcı adınızı yazarak değiştirin ve değiştir sekmesindeki aranan bölümüne yapıştırın:
Kod:

Kod:
, 1, 'deneme',

Bununla değiştir bölümünede aynı koddaki 1'i yeni oluşturduğunuz kullanıcının eski ID'si (şuan ilk adminin ID'si) ile değiştirerek yapıştırın. Yani mesela ilk admininizin adı osman olsun yeni oluşturduğunuz kullanıcının eski ID'si 275 olsun ozaman şöyle yapacağız.
Aranan bölümüne:
Kod:

Kod:
, 1, 'osman',

Bununla değiştir bölümüne:
Kod:

Kod:
, 275, 'osman',

Tümünü değiştire tıklayın ve dosyayı kaydedip kapatın. Veri tabanına gelin mybb_threads tablosunu silin. Üstteki sekmelerden içe aktar'a tıklayın İçe Aktarmak için Dosya: bölümünden düzenlediğiniz dosyayı seçin. Aşağıdaki git butonuna tıklayın.

Yorumlardaki kullanıcıyı düzeltmek:
Veri tabanındaki mybb_posts tablosuna yukarıda mybb_threads tablosuna uyguladığınız işlemlerin aynısını uygulayın.

Özel mesajlardaki kullanıcıyı düzeltmek:
Evet Yukarıdaki işlemleri yapınca ilk üyenin gönderdiği ve aldığı mesajlar. yeni oluşturulan üyeninmiş gibi gözükecek. Şimdi onları düzeltmeyi anlatacağım inşaALLAH. Yanlız bu biraz zahmetli olabilir onun için benim özel mesajlarım önemli değil öteki üyede kalsın sorun olmaz diyenler bu kısmı atlasın.
Veri tabanından mybb_privatemessages tablosunu açın üstteki sekmelerden dışa aktar'a tıklayın ve aşağıdaki gite tıklayıp tabloyu indirin. Tablonun bir yedeğini başka bir klasöre koyun.

indirdiğiniz mybb_privatemessages.sql dosyasını Notepad++ ile açın.
şimdi burada
Kod:

Kod:
INSERT INTO `mybb_lodos_privatemessages`

ile başlayan satırların altında şöyle kodlar var:
Kod:

Kod:
(1, 1, 1, 9, 'a:1:{s:2:"to";a:1:{i:0;s:1:"1";}}',..devamı...
 (2, 9, 1, 9, 'a:1:{s:2:"to";a:1:{i:0;s:1:"1";}}',..devemı...
 (3, 1, 1, 9, 'a:1:{s:2:"to";a:1:{i:0;s:1:"1";}}',..devemı...
 .....devamı...

bunların manası şöyle:
(özel mesajın sıra numarası, mesaj hangi üyenin özel mesaj kutusunda olacaksa o üyenin ID'si, alıcı ID, Gönderici ID, 'a:1:{s:2:"to";a:1:{i:0;s:1:"1";}}',

Şimdi ctrl+f kombinansyonu ile arama bölümünü açıyoruz. değiştir sekmesine geliyoruz. Aranan bölümüne:
Kod:

Kod:
, 1,

Bununla değiştir bölümüne:
yukarıdaki 1'i yeni oluşturduğunuz üyenin eski ID'si ile değiştirip yapıştırıyoruz. Mesela yeni oluşturduğumuz üyenin eski ID'si 275 ise:
Kod:

Kod:
, 275,

olacak
Şimdi önemli noktaya geldik. Burada Tümünü değiştir'e tıklamıyoruz yoksa ortalık karışır. Bizim değiştireceğimiz yerler sadece soldaki rakamlar yukarıda açıkladım sadece şunlar değişecek mesaj hangi üyenin özel mesaj kutusunda olacaksa o üyenin ID'si,alıcı ID,Gönderici ID buna göre değiştir sekmesinde önce Sonrakini bul sonrada Değiştir butonuna tıklayarak sadece dediğim bölümleri değiştirin. Aşağıdaki resme bakın. Umarım anlatabilmişimdir.

İşlem bittikten sonra dosyayı kaydetip kapatın. ve veri tabanından mybb_privatemessages tablosunu silin içe aktar bölümünden düzenlediğiniz mybb_privatemessages.sql dosyasını yükleyin.

Eklentilerdeki kullanıcıyı düzeltmek:
Buda o kadar önemli değil ilk kullanıcının eklediği ek dosyalar yeni oluşturduğunuz kullanıcı tarafından eklenmiş gibi gözükecek. Düzeltmek için şunları yapın. Bu o kadar zor değil.
Veri tabanından mybb_attachments tablosunu açın üstteki sekmelerden dışa aktar'a tıklayın ve aşağıdaki gite tıklayıp tabloyu indirin. Tablonun bir yedeğini başka bir klasöre koyun.

indirdiğiniz mybb_attachments.sql dosyasını Notepad++ ile açın ctrl+f kombinansyonu ile arama penceresini açın değiştir sekmesine gelin. Ve aşağıdaki kodu aranan bölününe yapıştırın
Kod:

Kod:
', 1, '

Bununla değiştir bölümünede üstteki koddaki 1 rakamını yeni oluşturduğunuz kullanıcının eski ID'si(Şuan ilk kullanıcının ID'si) ile değiştirerek yapıştırın. Yani mesela yeni oluşturduğunuz kullanıcının eski ID'si 275 olsun O zaman şöyle olacak Aranan bölümüne:
Kod:

Kod:
', 1, '

Bununla değiştir bölümüne
Kod:

Kod:
', 275, '

yapıştırıp tümünü değiştir butonuna tıklayın dosyayı kaydedip kapatın ve veri tabanından mybb_attachments tablosunu silin içe aktar bölümünden düzenlediğiniz mybb_attachments.sql dosyasını yükleyin.

Admin kayıtlarındaki kullanıcıyı düzeltmek:
Buda aslında önemli değil ama elimiz değmişken hepsini düzeltelim.
Veri tabanından mybb_adminlog tablosunu açın üstteki sekmelerden dışa aktar'a tıklayın ve aşağıdaki gite tıklayıp tabloyu indirin. Tablonun bir yedeğini başka bir klasöre koyun.

indirdiğiniz mybb_adminlog.sql dosyasını Notepad++ ile açın ctrl+f kombinansyonu ile arama penceresini açın değiştir sekmesine gelin. Ve aşağıdaki kodu aranan bölününe yapıştırın
Kod:

Kod:
(1, '

Kod:
(1, '

Bununla değiştir bölümüne
Kod:

Kod:
(275, '

yapıştırıp tümünü değiştir butonuna tıklayın dosyayı kaydedip kapatın ve veri tabanından mybb_adminlog tablosunu silin içe aktar bölümünden düzenlediğiniz mybb_adminlog.sql dosyasını yükleyin.

İlk adminin konulara yaptığı oylamalar artık yeni oluştuduğunuz üye tarafından yapılmış gibi gözükecek onuda düzeltmek için mybb_threadratings tablosunu araştırın yukarıdan mantığı kapmışsınızdır umarım..

Evet işlemler bitti. Şimdi birde şunu anlatalım.

İşlemleri yaparken eğer bir şekilde yeni kayı olan üyelerin ID sıralamasında atmala olursa. Yani mesela diyelim sizin forumda en son kayıt olan üyenin ID'si 825 Sizde Bir üyenin ID'sini tutupta 950 Olara değiştirirsenin Artık bundan sonra kayıt olan üyeler 950 den sonra ID almaya devam eder yani 825 ile 950 Arasındaki ID ler boş kalır. Bunu düzeltmek için hemen forumu kapatın. 950nin üstündeki üyeler çok değilse admin panelinden silin. Zaten siz bu yanlışlığı yapınca ya hemen anlarsınız yada hiç anlamazsınız. sonra veri tabanından mybb_users tablosunu indirin (yukarıda anlattım) Notepad++ ile açın şu kodu bulun:
Kod:

Kod:
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=951 ;

Buradaki 951 sizde faklıdır. En son kayıt olan üyenin ID'sine bakın ondan bir sonraki rakamı 951 (tabi sizde ne ise) ile değiştirin. Kayıt edip kapatın. Vevi tabanından mybb_users tablosunu silin düzenlediğiniz mybb_users.sql dosyasını içe aktar bölümünden veri tabanına yükleyin. Bu işlemden sonra ilk üyeyi siz admin panelinden ekleyin çünkü ilk üyede hata uyarısı çıkabilir ama üyeyi ekler... Sonraki üyelerde sorun olmaz..

MyBB Güvenlik Dersi - Admin Paneli Ek Güvenlik Önlemi - (Pin Önlemi)

Sun, 19 Apr 2026 19:05:52 +0300

Merhaba,

MyBB 1.8 sürümü ile birlikte gelen bir özelliği sizlere anlatacağım. Bu özellik mevcut sürümde vardır. Bu konu eğer bu özelliği kaldıranlar olursa tekrar eklemeleri için hazırlanmıştır.

Öncelikle Ftp dosyalarımıza girelim ve aşağıda söylediğim dosyaları açalım

/admin/inc/class_page.php: dosyasını açalım

Bu kodu bulup

Kod:

{$lang->password}

Bu kodla değiştirelim

Kod:

{$lang->password}
           

           Guvenlik Pin

/admin/index.php dosyasını açalım

Bu kodu Bulup

Kod:
if($user['uid'])
   {
       $query = $db->simple_select("users", "*", "uid='".$user['uid']."'");
       $mybb->user = $db->fetch_array($query);
   }

Bu kodla değiştirelim

Kod:
if($user['uid'])
   {
       $query = $db->simple_select("users", "*", "uid='".$user['uid']."'");
       $mybb->user = $db->fetch_array($query);
   }
   
   if (isset($config['acp_pin']) && $mybb->input['pin'] != $config['acp_pin']) {
       $default_page->show_login("Invalid PIN","error");
   }

/inc/config.php dosyasını açıp ekleyin

Kod:
$config['acp_pin'] = 'odevturkiye.net';

Pininiz Hazır Olmuştur.Pin odevturkiye.net'dur.Siz Bunu config dosyasına eklediğiniz kod ile düzeltebilirsiniz

MyBB Güvenlik Dersi - Admin Panel Dosya Yolunu Değiştirme

Sun, 19 Apr 2026 19:05:11 +0300

Tüm MyBB Sitelerinin orjinal admin panel konumu ;

PHP Kod:
www.siteadı.com/admin 

olarak belirlenmiştir ve sitelerin hacklenmesi durumunda bu yol kullanılır..

biz bu yapacağımız işlem ile "admin" yolunu değiştireceğiz ve sitemizin güvenliğini biraz daha arttıracağız..

öncelikle FTP adresimize giriyoruz ardından inc/init.php dosyasını bularak notepad++ ile açıyoruz

Kod:
’ $config[’admin_dir’] = "admin" ’

kodu buluyoruz ve "admin" yazan yeri isteğimize göre değiştiriyoruz örneğin "yoneticipanel" olarak değiştirelim..

ardından ;

inc/config.php dosyasını bularak notepad++ ile açıyoruz

Kod:
’  $config[’admin_dir’] = "yoneticipanel" ’

bu koduda yine üstte yaptığımız gibi isteğimize göre değiştiriyoruz fakat init.php de ki isim ile aynı olmak zorundadır ( örneğe göre yoneticipanel yapıyoruz yine )

son olarak FTP root kısmına yani forumumuzun kurulu olduğu yere gelerek "admin" klasörünün adını init.php ve config.php de verdiğimiz isime uygun olarak değiştiriyoruz ( örneğe göre yoneticipanel yapıyoruz yine )

artık panelimiz ;

Kod:
www.site.com/yoneticipanel

olarak işlemimiz tamamlanmıştır

Not : örnek olarak "yoneticipanel" yaptım siz bunu istediğiniz gibi değiştirebilirsiniz..

MyBB Güvenlik Dersi - Site Hack İçin Gerekli Önlemler

Sun, 19 Apr 2026 19:04:38 +0300

Merhaba arkadaşlar son zamanlarda bakıyorum ki birçok kişinin sitesi hack'leniyor.Malesef ki aslında biz Türk'üz kardeşiz böyle birşey yapmamamız gerekiyor ama bir takım böyle şeyler oluyor bazen hackleyen suçluyken bazende hacklenen suçlu oluyor çünkü bazı insanlar iyice nerdeyse sitemi hackleyin diyorlar biz istiyoruz ki lütfen bunların hiçbiri olmasın.Bunun için birkaç şeyler söylemek istiyorum.

1.Sosyal Mühendislik:
Sosyal Mühendislik ile hack yemek için almanız gereken önlem bilgisayarınızda güvenilir bir virüs programı olması gerekir ki bazı ark niyetli kişilerden keylog yemeyiniz.Kimseye şifrenizi kolay kolay vermeyiniz ben onu yapıcam bunu yapıcam diye sadece çok güvendiğiniz kişilere anca verin zaten MyBB ile alakalı sorununuz olursada biz varız zaten buyrun bizlere sorun.

Site Serverdan Hack Yemek:
Sitenizin barındığı servarda açık varsa serverdan hacklenebilirsiniz.Bunun için ise alabiliceğiniz önlem çok güvenilir bir serverda sitenizin barındırılması gerekir.

Sistem:
Kullandığınız sistemde açık olabilir.Bu da sitenizin hacklenmesinde büyük bir kolaylık yaratır.Mesela bir vB sisteminde büyük açıklar vardır ve bunlar kapatılması zaman alır böylece hacklenebilirsiniz.Bir MyBB de bu sorun pek yoktur şuana kadar ben karşılaşmadım ama bazı eklenti,geliştirmelerde açık oluyor mesela.

Panel:
Panelden hack yiyebilirsiniz bazı kullandığınız panellerde büyük açıklar vardır.

Yapılması Gerekenler:
Serverınızı sağlam bir server olarak seçmek.
Sisteminizin açıklarını kapatmanız veya açığı olmayan sistem kullanmanız gerek.

MyBB:
Admin Paneline Ek Şifre.
Admin Panelinin Klasör Adını Değiştirin.
config.php ismini değiştirmeniz.
config.php Chmod 644 yapmanız.

Gereklidir.

MyBB Güvenlik Dersi - 1.8.10 ve Alt Sürüm Kullananlar Dikkat [Güvenlik Açığı]

Sun, 19 Apr 2026 19:04:13 +0300

Şöyle bir açık mevcuttur;

/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple

Açığın Dosya Dizini:

/webroot/mybb_1810/Upload/admin/modules/config/smilies.php

Açığın Kodu:

Line 326 $path = $mybb->input['pathfolder'];

Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.

Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

MyBB Güvenlik Dersi - Veri tabanındaki tablo ön eki değiştirmek

Sun, 19 Apr 2026 19:03:54 +0300

Öncelikle Dosya transfer programı yardımı ile ftp ye bağlanıyoruz.
inc/config.php dosyasını indiriyoruz ve (12.satırda) şu kodu buluyoruz

Kod:
$config['database']['table_prefix'] = 'mybb_';

ve buradaki mybb yi olmasını istediğimiz başlıkla değiştiriyoruz. Mesela ben şimdi deneme olmasını istiyorum o zaman şöle yapmalıyım.

Kod:
$config['database']['table_prefix'] = 'deneme_';

şimdi phpMyAdmin e giriyoruz. forumun kurulu olduğu veri tabanına giriyoruz ve (yukarıdan) sql sekmesine tıklıyoruz.

şimdi aşağıdaki kodu metin alanına yapıştırıyoruz.

Kod:
RENAME TABLE mybb_adminlog TO deneme_adminlog;
   
       RENAME TABLE mybb_adminoptions TO deneme_adminoptions;
   
       RENAME TABLE mybb_adminsessions TO deneme_adminsessions;
 
       RENAME TABLE mybb_adminviews TO deneme_adminviews;
 
       RENAME TABLE mybb_announcements TO deneme_announcements;
   
       RENAME TABLE mybb_attachments TO deneme_attachments;
    
       RENAME TABLE mybb_attachtypes TO deneme_attachtypes;
   
       RENAME TABLE mybb_awaitingactivation TO deneme_awaitingactivation;
   
       RENAME TABLE mybb_badwords TO deneme_badwords;
   
       RENAME TABLE mybb_banfilters TO deneme_banfilters;
   
       RENAME TABLE mybb_banned TO deneme_banned;
 
       RENAME TABLE mybb_calendarpermissions TO deneme_calendarpermissions;
 
       RENAME TABLE mybb_calendars TO deneme_calendars;
   
       RENAME TABLE mybb_captcha TO deneme_captcha;
   
       RENAME TABLE mybb_datacache TO deneme_datacache;
    
       RENAME TABLE mybb_delayedmoderation TO deneme_delayedmoderation;
   
       RENAME TABLE mybb_events TO deneme_events;
   
       RENAME TABLE mybb_forumpermissions TO deneme_forumpermissions;
   
       RENAME TABLE mybb_forums TO deneme_forums;
   
       RENAME TABLE mybb_forumsread TO deneme_forumsread;
 
       RENAME TABLE mybb_forumsubscriptions TO deneme_forumsubscriptions;
 
       RENAME TABLE mybb_groupleaders TO deneme_groupleaders;
   
       RENAME TABLE mybb_helpdocs TO deneme_helpdocs;
   
       RENAME TABLE mybb_helpsections TO deneme_helpsections;
    
       RENAME TABLE mybb_icons TO deneme_icons;
   
       RENAME TABLE mybb_joinrequests TO deneme_joinrequests;
   
       RENAME TABLE mybb_mailerrors TO deneme_mailerrors;
   
       RENAME TABLE mybb_maillogs TO deneme_maillogs;
   
       RENAME TABLE mybb_mailqueue TO deneme_mailqueue;
 
       RENAME TABLE mybb_massemails TO deneme_massemails;
 
       RENAME TABLE mybb_moderatorlog TO deneme_moderatorlog;
   
       RENAME TABLE mybb_moderators TO deneme_moderators;
   
       RENAME TABLE mybb_modtools TO deneme_modtools;
    
       RENAME TABLE mybb_mycode TO deneme_mycode;
   
       RENAME TABLE mybb_polls TO deneme_polls;
   
       RENAME TABLE mybb_pollvotes TO deneme_pollvotes;
   
       RENAME TABLE mybb_posts TO deneme_posts;
 
       RENAME TABLE mybb_privatemessages TO deneme_privatemessages;
   
       RENAME TABLE mybb_profilefields TO deneme_profilefields;
   
       RENAME TABLE mybb_promotionlogs TO deneme_promotionlogs;
    
       RENAME TABLE mybb_promotions TO deneme_promotions;
   
       RENAME TABLE mybb_reportedposts TO deneme_reportedposts;
   
       RENAME TABLE mybb_reputation TO deneme_reputation;
   
       RENAME TABLE mybb_searchlog TO deneme_searchlog;
   
       RENAME TABLE mybb_sessions TO deneme_sessions;
 
       RENAME TABLE mybb_settinggroups TO deneme_settinggroups;
 
       RENAME TABLE mybb_settings TO deneme_settings;
   
       RENAME TABLE mybb_smilies TO deneme_smilies;
    
       RENAME TABLE mybb_spiders TO deneme_spiders;
   
       RENAME TABLE mybb_stats TO deneme_stats;
   
       RENAME TABLE mybb_tasklog TO deneme_tasklog;
   
       RENAME TABLE mybb_tasks TO deneme_tasks;
   
       RENAME TABLE mybb_templategroups TO deneme_templategroups;
 
       RENAME TABLE mybb_templates TO deneme_templates;
 
       RENAME TABLE mybb_templatesets TO deneme_templatesets;
   
       RENAME TABLE mybb_themes TO deneme_themes;
   
       RENAME TABLE mybb_themestylesheets TO deneme_themestylesheets;
    
       RENAME TABLE mybb_threadprefixes TO deneme_threadprefixes;
   
       RENAME TABLE mybb_threadratings TO deneme_threadratings;
   
       RENAME TABLE mybb_threads TO deneme_threads;
   
       RENAME TABLE mybb_threadsread TO deneme_threadsread;
   
       RENAME TABLE mybb_threadsubscriptions TO deneme_threadsubscriptions;
 
       RENAME TABLE mybb_threadviews TO deneme_threadviews;
   
       RENAME TABLE mybb_userfields TO deneme_userfields;
    
       RENAME TABLE mybb_usergroups TO deneme_usergroups;
   
       RENAME TABLE mybb_users TO deneme_users;
   
       RENAME TABLE mybb_usertitles TO deneme_usertitles;
   
       RENAME TABLE mybb_warninglevels TO deneme_warninglevels;
   
       RENAME TABLE mybb_warnings TO deneme_warnings;
 
       RENAME TABLE mybb_warningtypes TO deneme_warningtypes;

ve komutu git e tıklayarak çalıştırıyoruz. bütün orjinal mybb tablo başlıkları deneme olarak değişti. Şimdi diyeceksiniz ki ben deneme olmasını istemiyorum ne yapmalıyım. O zaman üstteki kodu kopyalayın. Notepad++ programına yapıştrın ctrl+f tuşlarına basın ve değiştir sekmesine gelin.
Aranan : deneme
Bununla değiştir : sabroza (değişmesini istediğiniz tablo başlığı)
soldan tümünü değiştir'e tıklayın. Kodunuz hazır.

Şimdi mybb nin orjinal tablolarını değiştirdik ancak sonradan eklenen tabllolar değişmedi (google seo gibi) bunlarına şöyle değiştiriyoruz.
phpMyAdminden forumun kurulu olduğu veri tabanına girin. başlığını değiştirmek istediğiniz tabloyu soldan seçin (açın) Yukarıdan işlemler sekmesine gelin. Tabloyu yeniden şuna adlandır yazan yerden tablo başlığını değiştirin. mesela mybb_googleseo ise deneme_googleseo şeklinde değiştirin.

MyBB Güvenlik Dersi - SQL Injection Saldırı Önleme

Sun, 19 Apr 2026 19:03:36 +0300

SQL Injection saldırıları ile neredeyse herkesin başı dertte büyük sistemler SQL Injection ile çok kolay anasını ağlatabilmektedirler bende bir nebzede olsa kabak gibi duran SQL Injection saldırısını önlemeyi anlatacağim.
Örnek olarak bir sorgu alalım ben projelerimde kullandıgım değerlerden örnek vericem

$_POST'a gelen değerler çok önemlidir çünki mysqldeki değerler ile karşilaştirilacaktir..

Kod:
$sifre=$_POST['sifre']);
$sifre=mysql_query("select * from yonetici where `id`='$sifre'");
mysql_num_rows($kontrolet)

Böyle birşey kullanmak tamamen bir hatadır çünki SQL Injection yapacak arkadaşin ` işareti olusturmasina gerek
bırakmadiniz böylece SQL ınjection saldırıları ile USER ve PASSWORD
bilgileriniz SQLden çekilebilir bunu önlemek ise basittir

Kod:
$sifre=$_POST['sifre']);
$sifre=mysql_query("select * from yonetici where id='$sifre'");
mysql_num_rows($kontrolet)

böyle yapildiği taktirde SQL açiği oluşması için `gerekliliğini belirttik..` önlemek için $_POST a bunları yapmak yeterli olcaktir.

Kod:
$sifre=mysql_real_escape_string(htmlspecialchars($_POST['sifre']));
$sifre=mysql_query("select * from yonetici where id='$sifre'");
mysql_num_rows($kontrolet)

mysql_query de id sifre karşilaştirmasini böyle yaparsak arkadaşın ` işareti olusturması kosulunu koruz daha sonra mysql_real_escape_string fonksiyonu kullandiğimiz için arkadaş ne zaman ` oluşturmaya kalksa babayı alıcaktir

MyBB Güvenlik Dersi - Sitenizde açık varmı ? Varsa yapmanız gereken

Sun, 19 Apr 2026 19:03:17 +0300

Arkadaşlar, sitenizde olabilecek bir açığı ve açığı kapatmayı göstericem.

Sitenizde bu açık varmı diye bir bakalım:

İlk önce ftp nizde olan bir resim dosyasının yolunu tarayıcımıza yazıyoruz.
Örnek:
Kod:

Kod:
http://www.site-adresi.com/images/avatars/hacker.jpg

karşınıza resim çıkıyor.

Sonra en sondaki /hacker.jpg silip tekrar enter a basın ve ftpnize giriyorsa sitenizde açık vardır.

Çözümü: Eğer bu açık varsa .htaccess dosyasının en sonuna şu kodu ekleyin ve açığı kapatın. ekledikten sonra kontrol edebilirsiniz.

Kod:

 deny from all
 
 Options -Indexes
 order deny,allow

MyBB Güvenlik Dersi - Debug Bilgilerini Kapatma

Sun, 19 Apr 2026 19:02:34 +0300

MyBB Debug Bilgilerini Kapatmak

Admin KP Ayarlar Sunucu ve Optimizasyon Ayarları Gelişmiş İstatistik \ Debug Bilgisi Gösterilsin mi? Hayır

Sunucu yüklemesi, gzip sıkıştırması, SQL sorguları, PHP versiyonu ve bellek kullanımı vb. gibi istatistiklerin her sayfanın footer kısmında gösterilmesine olanak sağlar. Bu bilgileri sadece admin'ler görebilir.

MyBB Güvenlik Dersi - Config Dosyasının Korunması

Sun, 19 Apr 2026 19:02:12 +0300

Config dosyası yükleme yapıldığında 666 ve kurulumdan sonra bu dosya 444 yapılmalı. Güncelleme işlemi yapılacağı zaman dosyanın çalışması için tekrar 666 yapılması gerekir.

config.php dosyasına doğrudan erişimi engellemek için /inc/ klasörü içinde .htaccess dosyası oluşturulur ve alttaki kodlar yazılıp kaydedilir.

Kod:

 Order deny,allow
 deny from all
 

Bu işlemden sonra

Kod:
http://www.siteadi.com/inc/config.php

linkinde 403 Forbidden (Yasak) iletisi alınır.

MyBB Güvenlik Dersi - CHMOD İzinlerinin Ayarlanması

Sun, 19 Apr 2026 19:01:53 +0300

Kural olarak tüm klasörlerin izinleri 755 ve dosyaların 644 olması gerekir. Dosyalara ekstra izin verilirse güvenlik açığı oluşabilir.

Ancak CHMOD izinlerine bağlı olarak çalışan dosya ve klasörlerin izinleri şöyle olmalıdır.

Gereken – ./inc/settings.php – 666
Gereken – ./inc/config.php – (Kurulumda) 666 (Kurulumdan Sonra) 444
Gereken – ./cache/ – 777
Gereken – ./cache/themes/ – 777
Gereken – ./uploads/ – 777
Gereken – ./uploads/avatars/ – 777
Özel – ./admin/backups/ – 777
Özel – ./inc/languages/*language/* – 666 (Bütün Dosyalar)
Özel – ./inc/languages/*language*/admin/* – 666 (Bütün Dosyalar)

MyBB Güvenlik Dersi Sitenize Saldırı Sonucunda Yapılması Gerekenler

Sun, 19 Apr 2026 19:01:33 +0300

Güncellemeleri Zamanında Yapın:

Güncellemeler yayınlandığı tarihten en kısa süre içinde kesinlikle yapılması gerekir. Bunun kontrolunu Admin Paneldenden Sürüm Kontrolü seçeneğinden yapabilirsiniz.
Herhangi bir hack saldırısında son sürüm olması hacklenmemenize kesin çözüm değildir.
Eğer böyle bir durumla karşılaşırsanız veritabanı şifrenizi değiştirin ve değiştirdiğiniz veritabanı şifresini FTP'de bulunan

./inc/config.php içinde $config['database']['password'] = 'şifre';
satırına da yazın. Böyle bir durumdan sonra yeni üye olmuş kullanıcıları kontrol edin. Bunların Moderatör Panele ve Admin Panele erişim izni olup olmadığını kontrol edin. Hatta Admin Panelde yeni grup dahi oluşturulmuş olabilir. Böyle bir durumla karşılasırsanız bu kişileri hemen silin.

FTP' deki Tüm dosyaları değiştirin:

MyBB son versiyon dosyalarını ./inc/settings.php dosyası hariç hesini yükleyin. Böylelikle dosyalarınızın içine eklenmiş olabilecek saldırı kod satırlarını da yok etmiş olursunuz. Eğer forumunuz daha eski bir sürüm ise upgrade yapın.

CHMOD İzinlerini denetleyin:

Dosyalarınızda önceden yazdırma izni verip unuttuğunuz olabilir.Bundan emin olmak için, bütün dosyalarınızın CHMOD ayarlarını kontrol edin.

Settings dosyasını yenileyin:
./inc/settings.php dosyasını silin ve Admin Panel Yapılandırma Herhangi bir ayara girin ve değişiklik yapmadan kaydedin. Bu işlem olması gereken ayarları veritabanından settings.php içine tekrar yükler.
İçinde farklı bir kod satırı olma ihtimaline karşı, ./inc/config.php dosyasını gerekirse manuel olarak tekrar düzenleyin.
AdminKP'ye giriş izinlerini ve gizlenmiş süper adminleri kontrol edin, FTP'deki admin dizinini de kontrol etmenizde fayda var.

Şablonları kontrol edin:
Kötü niyetli kodlar saldırı için şablonlarınıza eklenmiş olabilir.
Bu kod satırları genellikle headerinclude, index, ve footer şablonlarına eklenir. Bu şablonlarda yeşil renkli olanların içeriğinde