Web Sitesi Güvenliği Nasıl Sağlanır? Site Hacklendiyse Ne Yapmalı?

1. Güncel tutun

WordPress çekirdeği, tema ve eklentiler açık kapattıkça güncellenir; WordPress'te bilinen açıkların büyük bölümü eklentilerde çıkar. Kullanmadığınız eklenti ve temaları silin; az eklenti, az açık demektir.

2. Güçlü şifre ve iki adımlı doğrulama

Yönetim paneli, barındırma, alan adı ve e-posta hesaplarında her yerde farklı, uzun şifreler kullanın ve iki adımlı doğrulamayı açın. Siteye erişmesi gereken her kişiye kendi kullanıcısını verin; ana şifreyi paylaşmayın.

3. Düzenli yedek

Dosyaların ve veritabanının yedeği düzenli olarak, sitenin durduğu sunucudan ayrı bir yerde tutulmalı. Yedekten geri dönmeyi en az bir kez deneyin; geri dönülemeyen yedek, yedek değildir.

4. SSL ve güvenlik başlıkları

Site yalnız https ile açılmalı; HSTS başlığı tarayıcıya bunu hatırlatır. İçerik Güvenlik Politikası (CSP) ve X-Frame-Options gibi başlıklar, sitenin başka bir sayfanın içine gömülmesini ve dışarıdan betik çalıştırılmasını zorlaştırır. Kendi sitemizde bu başlıkların hepsi açık.

5. Formları koruyun

İletişim formu ve giriş sayfaları en çok denenen yerlerdir. Aynı adresten kısa sürede gelen çok sayıda isteği sınırlamak, botları tuzağa düşüren gizli bir alan (honeypot) ve başka sitelerden gönderimi engellemek otomatik saldırıların çoğunu durdurur. Kendi iletişim formumuz bu üçüyle korunuyor.

6. Düzenli tarama ve sızma testi

Siteyi bilinen açıklar için düzenli taramak ve kodu bir gözle okumak, açığı saldırgandan önce bulmanın yoludur. Sızma testi ise sisteme bir saldırganın gözüyle bakmaktır ve yalnız sistemin sahibinin izniyle yapılır.

Site hacklendiyse ne yapmalı?

Önce siteyi bakım moduna alın; ziyaretçileri zararlı içerikten koruyun. Bütün şifreleri değiştirin: yönetim paneli, barındırma, veritabanı, FTP ve e-posta.

Temiz olduğunu bildiğiniz bir yedekten geri dönün ya da değişen dosyaları bulup temizleyin. Saldırganın girdiği açığı (güncellenmemiş bir eklenti, sızmış bir şifre) kapatmadan geri dönmek, aynı saldırıya yeniden açık kalmak demektir.

Google ele geçirilmiş siteleri arama sonuçlarında işaretleyebilir. Temizlikten sonra Google Search Console'daki Güvenlik Sorunları raporundan inceleme isteyin.

Yardım isterseniz

Güvenlik denetimi, sızma testi ve ele geçirilmiş bir sitenin temizliğini yapıyoruz; siber güvenlik hizmetlerimiz 5.000 TL'den başlıyor.