{"id":24128,"date":"2025-06-15T16:00:16","date_gmt":"2025-06-15T13:00:16","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/node-js-uygulamanizda-viruslerden-korunma-rehberi\/"},"modified":"2025-06-15T16:00:16","modified_gmt":"2025-06-15T13:00:16","slug":"node-js-uygulamanizda-viruslerden-korunma-rehberi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/node-js-uygulamanizda-viruslerden-korunma-rehberi\/","title":{"rendered":"Node.js Uygulaman\u0131zda Vir\u00fcslerden Korunma Rehberi"},"content":{"rendered":"

<\/p>\n

Node.js Uygulaman\u0131zda Vir\u00fcslerden Korunma Rehberi<\/p>\n

Merhaba! Ben Fatih Soysal ve bug\u00fcn Node.js uygulamalar\u0131n\u0131zda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlardan nas\u0131l korunabilece\u011finizi anlataca\u011f\u0131m. Bir\u00e7ok Node.js uygulamas\u0131, kullan\u0131c\u0131lar\u0131n dosya y\u00fcklemesine olanak tan\u0131r. Bu durum, g\u00fcvenlik a\u00e7\u0131s\u0131ndan b\u00fcy\u00fck bir risk olu\u015fturur. \u00c7\u00fcnk\u00fc k\u00f6t\u00fc niyetli ki\u015filer, vir\u00fcs veya zararl\u0131 kod i\u00e7eren dosyalar y\u00fckleyerek uygulaman\u0131za zarar verebilirler. Bu rehberde, bu riski en aza indirgemek i\u00e7in etkili y\u00f6ntemler sunaca\u011f\u0131m. \u00d6ncelikle, problemimizi detayl\u0131 olarak inceleyelim.<\/p>\n

Tehlikenin Boyutu: K\u00f6t\u00fc Ama\u00e7l\u0131 Dosya Y\u00fcklemeleri<\/h2>\n

Kullan\u0131c\u0131lar\u0131n dosya y\u00fcklemesine izin veren bir Node.js uygulaman\u0131z varsa, g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olmal\u0131s\u0131n\u0131z. Zararl\u0131 dosyalar, sunucunuzda hasara neden olabilir, verilerinizi \u00e7alabilir veya uygulaman\u0131z\u0131n \u00e7\u00f6kmesine yol a\u00e7abilir. Bu nedenle, y\u00fcklenecek dosyalar\u0131 dikkatlice kontrol etmek \u00e7ok \u00f6nemlidir.<\/p>\n

G\u00fcvenli Bir \u00c7\u00f6z\u00fcm: Dosya Y\u00fcklemelerini Kontrol Etme<\/h2>\n

\u015eimdi, uygulaman\u0131zda g\u00fcvenli\u011fi sa\u011flaman\u0131n baz\u0131 pratik y\u00f6ntemlerine ge\u00e7elim. \u00d6ncelikle, y\u00fcklenecek dosyalar\u0131n t\u00fcr\u00fcn\u00fc ve boyutunu s\u0131n\u0131rlayabilirsiniz. \u00d6rne\u011fin, sadece belirli dosya t\u00fcrlerine (\u00f6rne\u011fin, .jpg, .png, .pdf) izin verebilir ve maksimum dosya boyutunu belirleyebilirsiniz. Bu, bir\u00e7ok zararl\u0131 dosyay\u0131 engellemenize yard\u0131mc\u0131 olacakt\u0131r. Bunun i\u00e7in, kullanabilece\u011finiz bir Node.js k\u00fct\u00fcphanesi olan multer<\/code>‘\u0131 kullanabilirsiniz.<\/p>\n

\nconst multer = require('multer');\nconst upload = multer({\n  dest: 'uploads\/',\n  limits: { fileSize: 1024 * 1024 } \/\/ 1MB dosya boyutu s\u0131n\u0131r\u0131\n});\n\/\/ ... di\u011fer kodlar ...\n<\/code><\/pre>\n
Ayr\u0131ca,  y\u00fcklenecek dosyalar\u0131n i\u00e7eri\u011fini taramak i\u00e7in bir antivir\u00fcs k\u00fct\u00fcphanesi kullanman\u0131z da \u00f6nemlidir.  Bu k\u00fct\u00fcphaneler,  dosyalar\u0131 tarayarak k\u00f6t\u00fc ama\u00e7l\u0131 kod olup olmad\u0131\u011f\u0131n\u0131 kontrol eder.  Bir\u00e7ok se\u00e7enek mevcuttur ve projenizin gereksinimlerine uygun olan\u0131 se\u00e7ebilirsiniz.  Ancak,  bu y\u00f6ntemler %100 g\u00fcvenli de\u011fildir, \u00e7\u00fcnk\u00fc yeni tehditler her zaman ortaya \u00e7\u0131kabilir.<\/p>\n
Ek G\u00fcvenlik \u00d6nerileri<\/h2>\n
Yaln\u0131zca dosya kontrol\u00fc yeterli de\u011fildir.  Uygulaman\u0131z\u0131n genel g\u00fcvenli\u011fini art\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki \u00f6nlemleri de almal\u0131s\u0131n\u0131z:<\/p>\n