Uygulamanızın ilk savunma hattı, uygun bir güvenlik yapılandırmasıdır. IIS, ASP.NET ve sistem kaynaklarının tümü, güvenlik ayarlarını ihtiyaçlarınıza uyacak şekilde ince ayar yapmanıza olanak tanıyan yapılandırma seçeneklerini sunar, yalnızca bunları nasıl ve ne zaman kullanacağınızı bilmeniz gerekir. Bu bölüm, pratik yapılandırma ayarlarını ve bunları kullanmanız gereken senaryoları göstererek bu kararlarda size yol gösterir.

IIS Güvenlik Yapılandırması

IIS, uygulama bazında kimlik doğrulama, IP ve etki alanı kısıtlamaları, uygulama eşlemeleri ve güvenli iletişim yapılandırmanıza olanak tanır. Bu, sunucu güvenliğini her bir uygulama için özel olarak uyarlayabildiğiniz için, birden çok uygulamayı dağıtırken size büyük bir esneklik sağlar.

IIS’deki güvenlik ayarlarının çoğuna uygulama özellikleri iletişim kutusundaki Dizin Güvenliği sekmesinden erişilebilir. Denetim Masası’ndaki Yönetimsel Araçlar klasöründe bulunan İnternet Bilgi Hizmetleri simgesine tıklayarak uygulama özelliklerini görüntüleyebilirsiniz.

Özelliklerini görüntülemek istediğiniz uygulamayı içeren klasörü bulana kadar gezinme ağacını genişletin. Klasörü sağ tıklayın ve içerik menüsünden Özellikler seçeneğini seçin. Bu, özellikler penceresini açar.

Pencerenin üst kısmında gösterilen sekmelerden Dizin Güvenliği sekmesini seçin. Uygulama için IIS penceresini, genişletilmiş klasör listesini ve özellikler penceresini gösterir.

IP ve Etki Alanı Kısıtlamaları

İstekte bulunanın ağ adresine bağlı olarak bir uygulamaya erişime izin vermeyi veya reddetmeyi seçebilirsiniz. Bunu yapmak için, Dizin Güvenliği sekmesinin IP adresi ve alan adı kısıtlamaları bölümündeki Düzenle düğmesine tıklayın. Bu, gösterilen IP Adresi ve Etki Alanı Adı Kısıtlaması iletişim kutusunu görüntüler.

■Not : Yalnızca Windows NT ve Windows Server 2003, IP ve Etki Alanı Kısıtlamalarını belirtmenize izin verir. Windows XP’de kısıtlamalar ayarlayamazsınız. Windows XP’de Dizin Güvenliği sekmesini görüntülerseniz, IP ve etki alanı kısıtlamaları için Düzenle düğmesi devre dışı bırakılır.

Kısıtlamalar iletişim kutusunda, uygulama için varsayılan izni ayarlamanıza izin veren iki seçenek düğmesi göreceksiniz. Seçeneği Erişim izni verildi olarak ayarlarsanız, Bilgisayarların aşağıdakiler dışında listede görünmedikçe uygulamaya erişmesine izin verilir. Seçeneği Erişim reddedildi olarak ayarlarsanız, aşağıdakiler dışında listede görünmedikçe bilgisayarların uygulamaya erişimi reddedilir.

Aşağıdakiler hariç listesine bir öğe eklemek için Ekle düğmesine tıklayın. Bu, listeye eklemek istediğiniz sistemin veya sistemlerin ağ adresini girebileceğiniz Erişimi Reddet/İzin Ver iletişim kutusunu görüntüler.

Tek bilgisayar seçenek düğmesini kullanarak ve gösterildiği gibi bilgisayarın IP adresini girerek tek bir bilgisayar belirleyebilirsiniz. Belirli bir sistemin IP adresini belirlemek için yardıma ihtiyacınız varsa, bir bilgisayar adını adresine çözümlemek için DNS Arama düğmesini kullanabilirsiniz.

Bilgisayar grubu seçenek düğmesini seçip gösterildiği gibi bir IP adresi ve bir alt ağ maskesi girerek (örneğin, IP adresi olarak 192.168.75.0 ve alt ağ maskesi olarak 255.255.255.0) bilgisayar aralığı belirtebilirsiniz. 192.168.75.0 ila 192.168.75.255 aralığında bir IP adresine sahiptir.

Dikkat : Bir IP adresi veya maskelenmiş IP adresi yerine bir etki alanı adı belirtmek, IIS’nin, bunun kısıtlanmış bir etki alanının parçası olup olmadığını belirlemek için gelen IP adresinde ters DNS araması yapmasını gerektirir. Bunun işlenmesi zaman alır ve performansı olumsuz etkileyebilir.

Google gizlilik ve güvenlik
Gizlilik ayarları
Google gizlilik ve güvenlik ayarları
Gizlilik ve güvenlik
Android internet güvenlik ayarları
Telefon internet güvenlik ayarları
Google güvenlik ayarları
Gizlilik ve Güvenlik ayarları

Kimlik Doğrulama

Daha önce belirtildiği gibi, IIS Anonim, Temel, Özet ve Tümleşik Windows Kimlik Doğrulamasını destekler. Windows Kimlik Doğrulaması, kullanılabilirliğe bağlı olarak NTLM ve Kerberos arasında seçim yapar (IIS, kullanılabilir olduğunda Kerberos’u kullanır ancak gerekirse NTLM’ye geri döner).

IIS’deki belirli bir uygulama için kimlik doğrulama ayarlarını, Dizin Güvenliği sekmesinin Kimlik Doğrulama ve erişim kontrolü bölümündeki Düzenle düğmesine tıklayarak erişilebilen Kimlik Doğrulama Yöntemleri özellik penceresi aracılığıyla yapılandırabilirsiniz. Kimlik Doğrulama Yöntemleri özellik penceresini gösterir.

Uygulamanızın gereksinimlerine ve kullanmayı planladığınız ASP.NET kimlik doğrulama türüne göre bir kimlik doğrulama mekanizması seçmelisiniz. Aşağıda, her kimlik doğrulama türü ve onu kullanmanız gereken durumlar hakkında daha fazla bilgi bulacaksınız.

Anonim Kimlik Doğrulama

Kimlik Doğrulama Yöntemleri iletişim kutusunun üst kısmında, uygulamaya anonim erişimi etkinleştiren Anonim erişimi etkinleştir onay kutusunu göreceksiniz. Onay kutusunun altında, anonim kullanıcı hesabı için bir kullanıcı adı ve parola belirtebileceğiniz iki metin kutusu vardır.

IIS’nin istekleri her zaman bir Windows hesabının güvenlik bağlamını kullanarak işlediğini unutmayın. Anonim bir kullanıcı bir kaynak istediğinde, IIS kullanıcının kimlik doğrulamasını yapmak yerine anonim kullanıcı hesabının güvenlik bağlamını kullanır.

Varsayılan olarak, anonim kullanıcı hesabı IUSR_<MACHINE> olarak adlandırılır (burada <MACHINE>, sisteminizin adıdır) ve anonim hesabın parolasını IIS yönetir. Hesabı değiştirmeyi veya parolayı manuel olarak yönetmeyi tercih edebilirsiniz; bu, yetkilendirme için anonim hesaba izin vermeniz gerektiğinde yararlıdır.

Form Kimlik Doğrulaması kullandığınızda her zaman anonim erişimi etkinleştirmelisiniz. Form Kimlik Doğrulamasının tüm amacı, IIS’nin isteklerin anonim olarak geçmesine izin vermesi ve ASP.NET’in biletleri kullanarak bu gelen istekleri doğrulamasına izin vermesidir. Uygulamanız Yok kimlik doğrulama seçeneği kullanılarak yapılandırıldığında da anonim erişimi etkinleştirmelisiniz.

Uygulamanız Windows Kimlik Doğrulaması kullanıyorsa, yine de anonim erişimi etkinleştirebilirsiniz, ancak anonim kullanıcılar için NTFS dosya izinlerini belirlemek için biraz daha çalışmanız gerekebilir.

Windows Kimlik Doğrulaması, dosya yetkilendirme modülünün aktif hale gelmesine neden olur, bu nedenle anonim kullanıcı hesabı için okuma erişimine izin vermek üzere NTFS izin girişleri oluşturmanız gerekir. Uygulamanız Windows Kimlik Doğrulaması kullanıyorsa ve anonim kullanıcıların uygulamaya erişmesine izin vermeyi planlamıyorsanız, anonim erişimi devre dışı bırakmalısınız.

Anonim erişim, bir kimlik doğrulama eksikliği olduğu kadar gerçekte bir kimlik doğrulama türü değildir. Bu nedenle, tüm tarayıcılar anonim erişimi desteklemelidir, böylece tarayıcıları kullanırken hiçbir zaman uyumluluk sorunları yaşamazsınız.

Web sitelerinizi, arama motorlarında en yukarı getirmek adına sizlere 3 adet paket öneriyoruz. Bu paketler sayesinde web siteleriniz aramalarda 1 yıl içerisinde en yukarıya tırmanacaktır. 

1) Backlink Paketi  50 $ (Yıllık Ücret)
2) Hızlandırma Paketi 300 $ (Yıllık Ücret)
3) Kelime Yönlendirme Paketi 150 $ (Aylık Ücret)

The post Güvenlik Yapılandırması – SEO Hizmeti Sunma – SEO Hizmeti – SEO Hizmeti Ücretleri – SEO Hizmeti Yaptırma first appeared on Jeff Bezos Tasarım.

Kişiler bir sayfada kullanıcı değişiklikleri yapmadan önce, o sayfa yalnızca paylaşılan kapsamda tanımlanan öğeleri görüntüler. Böylece, paylaşılan kapsam, insanlar bir portal sayfasını ilk ziyaret ettiğinde varsayılan içeriği ve düzeni tanımlar. Varsayılan olarak, kullanıcıların paylaşılan Web Bölümlerinde kullanıcı kapsamı değişiklikleri yapmasına izin verilir, bu nedenle varsayılan içerik yeni kullanıcılar için yararlıdır, çünkü onlara bu değişiklikleri yapacakları bir başlangıç ​​noktası verir.

Paylaşılan kapsamın başka bir kullanımı, değişmez Web Bölümleri oluşturmaktır. Kişilerin bu Web Bölümünü kapatma, bağlama, düzenleme, gizleme, simge durumuna küçültme veya taşıma yeteneklerini reddetmek için paylaşılan kapsamda bir Web Bölümündeki davranış özelliklerini ayarlayabilirsiniz.

Bu, belirli bir Web Bölümünün her zaman kullanıcılarınızın ekranlarında görünmesini sağlamak için yararlı bir taktiktir. Örneğin, önemli şirket haberlerini yayan bir Web Bölümünüz varsa ve kullanıcıların bunu ekrandan kaldırmasını istemiyorsanız, değişmez hale getirmek için davranış özelliklerini değiştirebilirsiniz.

Not :Hiçbir davranışsal özellik, bir kullanıcının belirli bir bölgedeki Web Bölümlerini yeniden sıralamasını engelleyemez. Belirli bir Web Bölümünün her zaman bir bölge içindeki belirli bir konumda görünmesini istiyorsanız, Web Bölümünü programlı olarak kontrol edip yeniden konumlandırmanız gerekir.

Paylaşılan Kapsam Yetkilendirmesi

Varsayılan olarak, hiç kimse değişiklik yapmak için paylaşılan kapsama giremez. Bir kullanıcının yetkilendirme olmadan paylaşılan moda geçme girişimi, bir InvalidOperationException oluşturulmasına neden olur.

Web.config’deki Web Bölümü yetkilendirme bölümüne ekleyerek, hangi kullanıcıların ve rollerin paylaşılan kapsama girmek için erişimi olduğunu açıkça tanımlamanız gerekir. Paylaşım kapsamı yetkilendirmesini ayarlamak için sözdizimi, gösterildiği gibi ASP.NET yetkilendirme ayarlarını oluşturmaya benzer.

Gördüğünüz gibi, <yetkilendirme> bölümü, kendisi <webParts> öğesinin içinde bulunan <kişiselleştirme> öğesinin içindedir. enterSharedScope fiili için <allow> veya <deny> girişleri oluşturarak, paylaşılan kapsama kullanıcı erişimine izin verebilir veya bunu reddedebilirsiniz.

Bu özel örnekte, yönetici rolünün parçası olan tüm kullanıcıların erişimine izin verilirken, Richard ve Anna’nın paylaşılan kapsama erişimi reddedilir. Yetkilendirme öğelerini tanımlarken sıranın önemli olduğunu unutmayın. Richard ve Anna yönetici olsalar bile, kullanıcı adına dayalı reddetme kuralı role dayalı izin verme kuralından önce göründüğü için erişimleri reddedilir.

Yetkilendirmeyi Kontrol Etme ve Kapsamı Değiştirme

Kişisel kapsamdan paylaşılan kapsamdan geçiş, kapsamın sayfanın WebPartManager denetiminden değiştirilmesini gerektirir. Geçerli kullanıcının paylaşılan kapsama girmeye yetkili olup olmadığını kontrol etmek de iyi bir fikirdir, çünkü uygun yetkilendirme olmadan geçişi denemek bir istisna ile sonuçlanır. Kullanıcı yetkilendirmesini kontrol etmek ve kapsamı değiştirmek için Listedeki kodu kullanabilirsiniz.

ToggleScope() yönteminin herhangi bir parametre almadığına dikkat edin. Yöntem basitçe bir kapsamdan diğerine geçer ve girmek istediğiniz kapsamı belirlemenize izin vermez. Ancak, Listeleme’de gösterildiği gibi Kişiselleştirme Kapsamı numaralandırıcısını kullanarak sayfanın geçerli kapsamını belirleyebilirsiniz.

Sayfanın WebPartManager denetimindeki Kişiselleştirme.Kapsam özelliği, sayfa kapsamını tanımlayan bir numaralandırma saklar. Bu kodun daha sonra sayfa kapsamları arasında geçiş yapmak için kullanılan düğmedeki metni ayarlamak için kullanıldığını göreceksiniz. Kapsama özel kodu çalıştırmak için de kullanabilirsiniz. Kişiselleştirme.Kapsam salt okunur bir özelliktir, bu nedenle onu yalnızca sayfa kapsamını kontrol etmek için kullanabilirsiniz, değiştiremezsiniz.

Duyarlı web tasarımı
Web tasarımı ve Kodlama iş imkanları
Google gizlilik ve güvenlik
Web Tasarımı ve Kodlama Nedir
Gizlilik ve güvenlik ayarları
Chrome gizlilik ve güvenlik ayarları
Responsive Ne Demek
Responsive site örnekleri

Bir Web Bölümünü Kapatma ve Silme

Bir Web Bölümünü silmek, onu sayfadan kalıcı olarak kaldırır ve tüm kişiselleştirme ayarlarını yok eder. Bir Web Bölümü örneğini sildikten sonra, PageCatalogPart’ta görünmez. Sayfaya geri eklemek istiyorsanız, Web Bölümünün yeni bir örneğini oluşturmanız ve ayarlarını yeniden yapılandırmanız gerekir.

Bir Web Bölümünü kapatma ve silme arasındaki ayrımın farkında olmalısınız ve Web Bölümü uygulamanızı kullanacak kişilere bu ayrımı bildirmelisiniz. Bir Web Bölümünü kapatmak, onu görsel olarak sayfadan kaldırır.

Ancak perde arkasında, Web Bölümü hala sayfayla ilişkilendirilir ve tüm kişiselleştirilmiş ayarlarını korur. Bir Web Bölümünü kapatmayı, onu gizlemek veya görünmez yapmak olarak düşünebilirsiniz. Bir Web Bölümünü kapattıktan sonra, bir sayfadaki tüm kapatılan Web Bölümlerinin listesini tutan PageCatalogPart aracılığıyla görünür hale getirebilirsiniz. Öğe alındığında, kapatılmadan önceki tüm ayarları korur.

Bir Web Bölümünü Gizleme ve Kapatma

Ayrıca Web Bölümlerini gizleyebilirsiniz, bu da onları göz atma görüntüleme modunda görünmez kılar. Tasarım, katalog, düzenleme veya bağlantı moduna geçtiğinizde, bunları uygun şekilde düzenleyebilmeniz için gizli Web Bölümleri yeniden görünür.

Bir Web Bölümünü gizleme ve kapatma arasındaki temel fark, gizli bir Web Bölümünün hala Web Bölümü Çerçevesinde etkin bir katılımcı olmasıdır. Bir bağlantıya katılmak için bir Web Bölümüne ihtiyacınız olduğunda, ancak sayfada görünmesini istemiyorsanız bunu yararlı bulacaksınız. Kapalı Web Bölümleri bir bağlantıya katılamaz, ancak gizli Web Bölümleri katılabilir.

Web Bölümü Arayüzleri, Sınıflar ve Kontroller

ASP.NET 2.0’da Web Bölümleri ile çalışırken çeşitli arabirimler, sınıflar ve denetimlerle karşılaşacaksınız. Bir Web Bölümü sayfası oluşturmak, çeşitli Web Bölümü denetimlerinin sayfada nereye sığdığını ve birbirleriyle nasıl etkileşime girdiklerini anlamayı gerektirir.

Gerçek bir Web Bölümü oluşturmak, temel Web Bölümü işlevini barındıran arabirimler ve kontroller hakkında bilgi gerektirir. Bu bölümde, Web Bölümlerini oluşturan çeşitli bileşenler hakkında her şeyi öğreneceksiniz. Tartışmak üzere olduğumuz sınıfların grafiksel bir genel görünümünü gösterir.

Web Bölümü Arayüzü

Herhangi bir ASP.NET denetimi Web Bölümleri Çerçevesine katılabilir çünkü ASP.NET, uygun şekilde adlandırılmış GenericWebPart sınıfını kullanarak Web Bölümü olmayan denetimleri çalışma zamanında Web Bölümü işlevselliğiyle otomatik olarak sarar.

GenericWebPart sınıfı, denetimin çerçeveye katılması için gereken minimum Web Bölümü işlevselliğini sağlar, ancak GenericWebPart’taki tüm Web Bölümü özellikleri, tanımsız değerlere ayarlanır. Bu, kullanıcılar Web Bölümü kataloğuna baktıklarında oldukça kafa karıştırıcı hale getirir çünkü tüm Web Bölümleriniz “Adsız” olarak adlandırılır ve benzer şekilde işe yaramaz bir açıklamaya sahiptir.

Web Bölümleri Çerçevesinde kullanmayı planladığınız kullanıcı denetimleri ve sunucu denetimlerine IWebPart arabirimini uygulayarak bu karışıklığı önleyebilirsiniz.

IWebPart arabirimi, bir Web Bölümündeki en önemli özellikleri tanımlamaya yardımcı olan bir dizi özellik sunar ve GenericWebPart sınıfına, Web Bölümü Çerçevesi ile denetim arasında özellik değerlerini ileri ve geri iletmesi için bir yol sağlar.

Başka bir deyişle, kontrol içindeki bir IWebPart özelliğinde yapılan değişiklikler Web Bölümleri Çerçevesine kadar yayılır ve Web Bölümleri Çerçevesinde yapılan değişiklikler kontrole geri yayılır. 

Web sitelerinizi, arama motorlarında en yukarı getirmek adına sizlere 3 adet paket öneriyoruz. Bu paketler sayesinde web siteleriniz aramalarda 1 yıl içerisinde en yukarıya tırmanacaktır. 

1) Backlink Paketi  50 $ (Yıllık Ücret)
2) Hızlandırma Paketi 300 $ (Yıllık Ücret)
3) Kelime Yönlendirme Paketi 150 $ (Aylık Ücret)

The post Değişmez Web Bölümleri – SEO Hizmeti Sunma – SEO Hizmeti – SEO Hizmeti Ücretleri – SEO Hizmeti Yaptırma first appeared on Jeff Bezos Tasarım.