web güvenliği

Web sitenizde güvenlik açığı taraması yapmak için önce test iznini ve kapsamını belirleyin; ardından siteyi bir test ortamında, web uygulaması tarayıcısıyla inceleyin. Raporlanan bulguları doğrulayıp düzeltin ve aynı koşullarda yeniden tarayın. Bulgu çıkmaması sitenin tamamen güvenli olduğunu...

İzinsiz bir yönetici hesabı görürseniz siteyi ele geçirilmiş kabul ederek erişimi sınırlandırın, olayın izlerini ve mevcut siteyi yedekleyin, ardından şüpheli hesabın erişimini kaldırın. Yönetici ve barındırma erişimlerini güvene aldıktan sonra hesabın nasıl oluşturulduğunu araştırın...

Chrome’da “Güvenli değil” uyarısını kaldırmak için önce uyarının bağlantıyla mı, yoksa sitenin tehlikeli içerikle işaretlenmesiyle mi ilgili olduğunu belirleyin. Bağlantı sorunuysa alan adını kapsayan geçerli bir SSL/TLS sertifikası kurun, HTTPS’yi etkinleştirin ve güvenli olmayan kaynakları...

Dosya izinlerini güvenli ayarlamanın temel yolu, web sunucusunun yalnızca ihtiyaç duyduğu dosyaları okuyabilmesini, yazma yetkisinin ise yalnızca gerçekten gerekli dizinlerle sınırlandırılmasını sağlamaktır. Genel bir başlangıç olarak dizinleri 755, normal dosyaları 644, gizli yapılandırma ve...

İlk olarak saldırganın hâlâ erişebildiği düşünülen bilgisayar veya tarayıcıdan yönetim paneline giriş yapmayın. Temiz olduğu bilinen başka bir cihazdan, mümkünse güvenilir bir ağ üzerinden işlem başlatın; önce mevcut oturumları ve diğer erişim yollarını sınırlayın, ardından yönetici parolasını...

Şüpheli bir hesabı hemen silmek yerine önce erişimini durdurun, hesabın ne zaman ve nasıl oluşturulduğunu günlüklerden doğrulayın, yetkilerini ve kullandığı dosyaları kayda alın; ardından hesabı devre dışı bırakıp sistemde başka kalıcılık izleri olmadığını kontrol edin. Hesabın meşru olmadığına...

Şüpheli dosyalar tek bir virüs taramasıyla değil, katmanlı dosya yükleme kontrolüyle incelenir. Önce dosyanın uzantısı, gerçek dosya türü, boyutu ve adı doğrulanır; ardından dosya web kök dizininin dışında karantinaya alınarak antivirüs veya YARA kurallarıyla taranır. Gerekirse izole bir ortamda...

İzinsiz eklenen sahte giriş sayfasını yalnızca silmek yeterli değildir. Önce sayfayı kullanan kullanıcıların bilgi girmesini durdurun, ardından sahte dosyanın URL’sini ve oluşturulma zamanını kaydedin; yedek, sunucu ve uygulama kayıtlarını inceleyerek giriş noktasını bulun, dosyayı temiz bir...

Bir web sitesindeki güvenlik açığını bulup kapatmanın güvenli yolu; önce yedek ve test ortamı hazırlamak, ardından güncel bir güvenlik taramasıyla bulguyu doğrulamak, etkilenen bileşeni güncellemek veya yapılandırmayı düzeltmek ve son olarak aynı kontrolü tekrarlamaktır. Tarama sonucu tek başına...

İstemciden gelen dosya adını, uzantıyı ve MIME bilgisini güvenilir kabul etmeyin; dosyayı sunucunun çalıştırmadığı ayrı bir depolama alanına, rastgele oluşturulmuş adla kaydedin ve yalnız izin verdiğiniz türleri sunucu tarafında doğrulayın. Yükleme klasöründe PHP, CGI, ASP veya başka bir betik...

İzinsiz yönetici paneli girişini anlamanın en güvenilir yolu, yalnızca giriş ekranına bakmak değil; yönetici hesabının etkinlik kayıtlarını, web sunucusunun erişim kayıtlarını, dosya değişikliklerini ve barındırma hesabındaki oturum hareketlerini aynı zaman aralığında karşılaştırmaktır...

İzinsiz yönetici hesabını yalnızca silmekle yetinmeyin; önce mevcut erişiminizi güvenilir bir cihazdan koruyun, mümkünse yedek ve log alın, ardından hesabı uygulamanın kullanıcı yönetiminden kaldırın. Sonra tüm yönetici hesaplarını, siteye bağlı e-posta ve barındırma hesabını kontrol edip...

İlk iş olarak şüpheli dosyayı hemen silmek yerine sitenin dosyalarını ve veritabanını yedekleyin, mümkünse siteyi geçici olarak bakım moduna alın ve saldırının devam edip etmediğini durdurun. Ardından dosya değişiklik tarihlerini, barındırma hesabının virüs tarama raporunu, erişim ve hata...

Dosya yükleme açığını kapatmanın temel yolu, yüklenen dosyayı yalnızca uzantısına veya tarayıcıdan gelen MIME bilgisine güvenerek kabul etmemektir. Sunucu tarafında izin verilen dosya türlerini sınırlayın, dosyanın gerçek içeriğini doğrulayın, kullanıcı dosyasını web kökünün dışında veya...

İlk olarak spam URL’lerini yalnızca Google’dan gizlemeye çalışmayın; sitenin kendisindeki açığı kapatıp eklenmiş sayfaları kaldırın, ardından Google Search Console’daki Güvenlik sorunları ve Manuel işlemler raporlarını kontrol edin. Acil görünürlüğü azaltmak için Kaldırma aracını...

Şüpheli giriş denemelerini tespit etmek için önce SSH, web sunucusu ve uygulama kimlik doğrulama günlüklerini aynı zaman aralığında inceleyin; ardından IP adresi, kullanıcı adı, istek yolu, HTTP durum kodu ve deneme sıklığını birlikte değerlendirin. Tek bir başarısız deneme genellikle yalnızca...

Ana sayfa izinsiz değiştirildiyse yalnızca eski index.php veya ana sayfa dosyasını geri yüklemek saldırıyı durdurmaz. Önce siteyi ve yönetim hesaplarını izole edin, mevcut durumu kanıt olarak saklayın, ardından saldırıdan önceki güvenilir bir yedeği temiz bir ortamda geri yükleyin. Sonrasında...

Şüpheli dosyaları bulup temizlemenin güvenli yolu, önce siteyi ve sunucuyu korumaya almak, ardından yedek ve kayıtları saklayarak dosyaları zaman, sahiplik, izin ve içerik bakımından incelemektir. Bulduğunuz dosyayı hemen silmek yerine önce karantinaya alın; çünkü saldırganın bıraktığı dosyanın...

İşin zor kısmı neresi? Site güvenliği tek bir büyük iş gibi görünür; ama temel katmanları sırayla kurduğunuzda yönetilebilir hale gelir. Başlangıçta odaklanılacak katmanlar Tüm sayfaları ve alt kaynakları HTTPS üzerinden sunun. HSTS de HTTPS'i sürekli hale getirmeye yardımcı olur...

Sık sorulan sorular Site güvenliği kimlik isteyebilir mi? Evet, bazı durumlarda site yönetiminin güvenlik amacıyla kimlik görmek istemesi mümkündür; ancak bunun nasıl ve hangi koşullarda yapılacağı sitenin iç kurallarına, giriş prosedürüne ve bulunduğunuz ülkenin özel hayat/kişisel veri...