Portalınızın güvenliğini sağlama

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin.
info

Geliştirici portalı, temel olarak açık kaynak Drupal (http://www.drupal.org) projesine dayalı bir içerik yönetim sistemidir (İYS). Drupal, web siteleri için içerik oluşturmayı ve yönetmeyi kolaylaştıran modül biçiminde temel bir özellik grubu sağlar.

Drupal'da, portalınızı oluştururken bilmeniz gereken birçok güvenlik özelliği de vardır. Bu sayfada, Drupal güvenlik özelliklerinin tümü açıklanmaya çalışılmaz. Bunun yerine, en yaygın kullanılan Drupal güvenlik özelliklerinden bazılarıyla ilgili dokümanların bağlantıları yer alır.

Aşağıdaki tabloda açıklanan güvenlik bilgilerinin yanı sıra, https://www.drupal.org/developing/best-practices adresinde açıklanan Drupal'ın kodlama standartları ve güvenlikle ilgili en iyi uygulamaları hakkında da bilgi sahibi olmanız gerekir.

Konu Bağlantı
Genel yönergeler Genel Drupal güvenlik konuları hakkında bu makaleyi inceleyin: https://www.drupal.org/security/secure-configuration.
Drupal'un şifreleri saklama şekli Aşağıdaki içeriği inceleyin:
Kaba kuvvet giriş saldırılarını önleme

Sitemi Brute Force saldırılarına karşı nasıl koruyabilirim? başlıklı makaleyi inceleyin.

Bu yapılandırmayı Drupal kullanıcı arayüzünde görüntülemek/düzenlemek istiyorsanız şu adresteki bilgileri kullanabilirsiniz: https://www.drupal.org/project/flood_control

Kullanıcı adı numaralandırmalarını önleme Kullanıcı adı numaralandırma, saldırganların var olan kullanıcı adlarını belirlemek için kullandığı bir yöntemdir. Bu yöntemde, varsayılan olarak belirtilen şifrenin mevcut olup olmadığını gösteren şifremi unuttum formu kullanılır. Saldırganlar, geçerli bir kullanıcı bulana kadar kullanıcı adlarını denemeye devam edebilir. Kullanıcı adı numaralandırmasını önlemek için Kullanıcı Adı Numaralandırmasını Önleme modülü'nü yükleyin.
Şifre politikası yaptırımı ekleme Şifre politikası, kullanıcı şifrelerinin karmaşıklığını tanımlar. Daha fazla bilgi için: https://www.drupal.org/project/password_policy
Belirli bir süre boyunca işlem yapılmadığında otomatik çıkışı etkinleştirme Drupal Otomatik Oturum Kapatma modülü, belirli bir süre boyunca işlem yapılmadığında kullanıcının oturumunu sonlandırabilir. Daha fazla bilgi için: https://www.drupal.org/project/autologout