Web sitesi güvenliği: kendi kendinize yapabileceğiniz 12 maddelik kontrol

Web sitesi güvenliği; sitenin yazılımlarının güncel tutulması, yönetici erişiminin korunması, düzenli yedek alınması ve saldırı belirtilerinin izlenmesidir. Saldırıların çoğu sizi özel olarak hedeflemez; otomatik tarayıcılar internetteki her siteyi bilinen açıklar için yoklar. Aşağıdaki on iki maddenin çoğunu teknik bilgi olmadan, on beş dakikada kontrol edebilirsiniz.

Yazılım ve güncellemeler

1. Yazılım güncel mi? WordPress, tema ve eklentiler; ya da sitenin üzerinde çalıştığı çatı. Yönetim panelinde "güncelleme var" uyarısı haftalardır duruyorsa ilk iş bu.
2. Kullanılmayan eklenti var mı? Pasif eklenti de dosya olarak sunucuda durur ve açığı varsa kullanılabilir. Kullanmadığınızı silin.
3. Tema ya da eklenti korsan mı? "Ücretsiz indirilen" ücretli temalar çoğu zaman içine arka kapı eklenmiş olarak dolaşır.

Erişim

1. Yönetici hesapları kimde? Eski çalışanların, ajansların, deneme hesaplarının listesini çıkarın; gerekmeyeni silin.
2. Şifreler güçlü ve tekil mi? Aynı şifre başka bir yerde de kullanılıyorsa sızıntıda o da gider. Şifre yöneticisi kullanın.
3. İki adımlı giriş açık mı? Panel, barındırma ve alan adı hesabında. Üçü de kritik.

Yedek ve geri dönüş

1. Yedek nerede? Sunucuyla aynı yerde duran yedek, sunucu giderse onunla gider. En az bir kopya başka yerde olsun.
2. En son ne zaman geri yükleme denendi? Hiç denenmemiş yedek, çoğu zaman lazım olduğunda işe yaramıyor.

Sitenin dışarıya görünen yüzü

1. SSL geçerli mi? Adres https ile açılıyor, http hâli https'e yönleniyor mu? Sertifikanın bitiş tarihine bakın.
2. Açıkta dosya kalmış mı? Tarayıcıda siteniz.com/yedek.zip, /.env, /backup gibi adresleri deneyin; açılan bir şey varsa hemen kaldırılmalı.
3. Formlar korunuyor mu? İletişim formuna günde onlarca spam geliyorsa form saldırılara da açık olabilir; sunucu tarafında doğrulama ve gönderim sınırı gerekir.

Uyarıları takip edin

1. Search Console'a bakın. "Güvenlik sorunları" bölümünde uyarı varsa Google zaten bir şey görmüş demektir. Ayrıca Google'da site:siteniz.com aratıp tanımadığınız sayfa (bahis, ilaç) olup olmadığına bakın.

Bu listedeki maddelerden birine bile "bilmiyorum" diyorsanız bir tarama yaptırmanın vakti gelmiş demektir.

Güncel olarak istismar edilen açıkları Haberler sayfamızda her saat yeniliyoruz. Taramayı ve düzeltmeyi bizim yapmamızı isterseniz web güvenliği sayfasına bakabilirsiniz.