Web sitesi güvenliği: teknik bilgi gerektirmeyen 8 önlem

"Benim sitem küçük, kim uğraşacak?" Saldırıların çoğu kişisel değildir. Otomatik araçlar internette gezinip bilinen açıkları dener; sitenizin büyüklüğüne bakmaz.

1. Her şeyi güncel tutun

En sık kullanılan saldırı yolu budur: bilinen ve yaması çıkmış bir açık. WordPress kullanıyorsanız çekirdek, tema ve eklentiler güncel olmalı.

Güncellemeden önce yedek alın; sonra güncelleyin.

2. Kullanmadığınız eklentileri silin

Devre dışı bırakmak yetmez — dosyalar sunucuda durduğu sürece açık taşırlar. Kullanmıyorsanız tamamen kaldırın.

3. Yönetici kullanıcı adını "admin" yapmayın

Kaba kuvvet denemeleri "admin" ile başlar. Farklı bir kullanıcı adı, denemelerin büyük kısmını baştan boşa çıkarır.

4. İki adımlı doğrulama açın

Şifreniz sızsa bile ikinci adım olmadan giriş yapılamaz. Yönetim paneline erişen herkes için açık olmalı.

5. Giriş denemelerini sınırlayın

Aynı IP'den art arda başarısız denemeler engellenmeli. Çoğu güvenlik eklentisi bunu tek ayarla yapar.

6. Yedek alın ve geri yüklemeyi deneyin

Bu ikincisi çoğu zaman atlanır. Yedek aldığını sanan ama yedeğin bozuk olduğunu ancak felaket anında öğrenen çok işletme var.

Ayda bir, yedeğinizi bir test ortamına geri yükleyin. Beş dakika sürer, bir gün kazandırır.

7. Dosya izinlerini sıkılaştırın

Sunucudaki klasörler herkese yazılabilir olmamalı. Tipik ayar: klasörler 755, dosyalar 644. Hosting paneliniz üzerinden kontrol edebilirsiniz.

8. Formlarınızı koruyun

İletişim formu, spam botlarının ilk uğrağıdır. CAPTCHA koymadan da korunabilirsiniz: gizli alanlar (bal küpü), form doldurma süresi kontrolü ve IP başına gönderim sınırı, ziyaretçiyi hiç rahatsız etmeden işi görür.

Saldırıya uğradığınızı nasıl anlarsınız?

• Sitede olmayan sayfalar arama sonuçlarında çıkıyor
• Ziyaretçiler yönlendirildiklerini söylüyor
• Tarayıcı "bu site zararlı olabilir" uyarısı veriyor
• Yönetim panelinde tanımadığınız kullanıcılar var

Bunlardan birini fark ederseniz önce siteyi bakım moduna alın, sonra temiz bir yedekten geri dönün. Temizlemeye çalışmadan önce mutlaka mevcut hâlin bir kopyasını saklayın — neyin sızdığını anlamak için gerekebilir.

• #güvenlik
• #bakım
• #wordpress