Web sitesi güvenliği
Erişimlerden güncellemelere, HTTPS yapılandırmasından yedeklere kadar web sitenizin güvenliğini bir bütün olarak değerlendirin. Ajansınız ve teknik ekibinizle uygulanabilir bir plan oluşturun.
ErişimYetkiler, hesaplar ve güçlü kimlik doğrulama.
UygulamaDesteklenen sürümler ve kontrollü güncellemeler.
YedekDosya ve veritabanı için bağımsız kopyalar.
KurtarmaOlay kaydı ve denenmiş geri dönüş adımları.
Hiçbir tekil araç mutlak güvenlik sağlamaz. Teknik önlemlerin yanında güncel bir envanter ve açık sorumluluk dağılımı gerekir.
Her görev için gereken kadar yetki verin. Desteklenen hesaplarda iki aşamalı doğrulamayı etkinleştirin; ortak şifre kullanımını azaltın ve ayrılan kişilerin erişimlerini kapatın.
İşletim sistemi, uygulama ve eklentilerin destek durumunu takip edin. Kullanılmayan bileşenleri kaldırın; önemli güncellemeleri yedek ve test planıyla uygulayın.
HTTPS, güvenlik duvarı ve uygulama düzeyindeki korumaları ihtiyaçlara göre değerlendirin. Formlar, giriş sayfaları ve açık servisler için ayrı kontrol noktaları oluşturun.
Dosya ve veritabanını birlikte yedekleyin. Üretim ortamından bağımsız kopyalar tutun ve yalnızca yedek alındığını değil, geri yüklenebildiğini de doğrulayın.
| Alan | Birlikte netleştirilecek konu | Beklenen kayıt |
|---|---|---|
| Hosting ve sunucu | Altyapı, işletim sistemi ve servis yönetim kapsamı. | Hizmet kapsamı ve teknik sorumlu. |
| Web uygulaması | Kod, tema, eklenti ve bağımlılık bakımı. | Güncelleme takvimi ve lisans envanteri. |
| Hesaplar | Panel, alan adı, e-posta ve yönetici yetkileri. | Erişim sahipleri ve ayrılma prosedürü. |
| Veri kurtarma | Yedek sıklığı, saklama, geri yükleme ve test. | Yedekleme planı ve doğrulama sonucu. |
| Olay yönetimi | Bildirim, inceleme, erişim kısıtlama ve geri dönüş. | Yetkili kişiler ve olay kaydı. |
Şüpheli içerik, beklenmedik yönlendirme veya yetkisiz erişim gördüğünüzde etkilenen adresi, zamanı ve gözleminizi destek talebinde paylaşın. Parolaları, özel anahtarları veya tam kart bilgilerini mesaja eklemeyin.
Destek merkezine gidinBaşkalarına ait hizmetlerle ilgili kötüye kullanım bildirimleri için bildirim kanalını kullanın.
Olayı kontrol altına alma
Her olayın kapsamı farklıdır. Aşağıdaki sıra, teknik ekibinizle birlikte değerlendirilecek müdahale çerçevesidir.
Etkilenen adresleri, ilk gözlem saatini ve mevcut günlükleri kaydedin. Gereksiz silme veya yeniden kurulumla inceleme verilerini kaybetmeyin.
Yetkisiz hesapları ve açık servisleri değerlendirin. Gerekli durumlarda etkilenen uygulamayı izole edin; kurtarma erişimini güvenli bir ortamdan yönetin.
Ele geçirilen hesap, eski eklenti veya açık servisi belirleyin. Yalnızca görünen zararlı dosyaları silmek kalıcı çözüm sağlamayabilir.
Temiz kopyayı ve güncel yapılandırmayı test edin. Anahtarları ve parolaları yenileyin; uygulama işlevlerini ve sonraki kayıtları izleyin.
Dosyalar ile veritabanı farklı zamanlara aitse bir site açılmasına rağmen sipariş veya içerik bilgileri tutarsız olabilir. Uygulamanıza uygun, birbiriyle uyumlu geri dönüş noktaları oluşturun.
Üretim hesabından bağımsız erişimle saklanan bir kopya, aynı hesabın ele geçirilmesi durumunda önem kazanır. Kopyanın varlığını görmekle yetinmeyin; geri yükleme süresini ve sonrasında yapılacak kontrolleri de deneyin.
Güvenlik ve kurtarma ihtiyacınızı paylaşınHosting, zararlı yazılım incelemesi ve uygulama temizliği farklı hizmet kapsamlarıdır. Şüpheli bir durum varsa destek talebi açarak inceleme ihtiyacınızı belirtin. Temizleme, uygulama onarımı ve takip çalışmasının kapsamı ayrıca belirlenir.
SSL / TLS ziyaretçiyle sunucu arasındaki iletişimi şifreler. Uygulama açıklarını, zayıf parolaları veya zararlı eklentileri tek başına gidermez. Erişim, güncelleme, yedekleme ve izleme önlemleriyle birlikte kullanılmalıdır.
WAF, HTTP uygulama isteklerini belirli kurallara göre değerlendirir. DDoS önlemleri ise hizmeti aksatmayı hedefleyen trafik saldırılarına karşı farklı ağ veya uygulama katmanlarında çalışabilir. Kapsam, kapasite ve uygulama uyumluluğu ayrı değerlendirilmelidir.
Yedek sıklığı kaybetmeyi göze alabileceğiniz veri miktarına göre belirlenir. Nadiren değişen bir tanıtım sitesi ile gün boyu sipariş alan bir mağazanın ihtiyacı farklıdır. Dosya, veritabanı, saklama süresi ve geri yükleme testi birlikte planlanmalıdır.
Müşteriyle yapılan sözleşmede alan adı, hosting, yazılım bakımı, lisanslar, yedekleme ve olay bildirimi için sorumluları ayrı belirtin. Müşteri verilerine erişimi gerektiği kadar sınırlandırın ve iş ilişkisinin sonunda erişimlerin nasıl devredileceğini planlayın.
Özel güvenlik değerlendirmeleri için hedef sistemler, yazılı yetki, kapsam ve uygun uzmanlık ayrıca belirlenmelidir. Standart hosting hizmeti bir sızma testi veya mevzuata uygunluk sertifikasyonu olarak değerlendirilmemelidir.
SEÇİMDEN KURULUMA
Web sitenizin teknolojisini, mevcut sorumluları ve önceliklerinizi paylaşın. İhtiyaç duyduğunuz kapsamı birlikte değerlendirelim.
Güvenlik ihtiyacınızı paylaşın