Web sitesi güvenliği: temel önlemler

Web siteleri saldırılarının çoğu otomatik tarayıcılar tarafından gerçekleştirilir ve bilinen açıklara dayanır. Temel önlemleri aldığınızda hedef olma olasılığınız dramatik biçimde azalır.

— Yazılımlarınızı güncel tutun

WordPress, tema ve eklentileriniz güncel olsun. Bilinen güvenlik açıklarının büyük bölümü zaten güncellenmiş sürümlerde kapatılmıştır; güncellemeleri haftalık kontrol edin ve otomatik güncellemeleri değerlendirin. Kullanmadığınız eklentileri/temaları silin — pasif de olsa açıklı dosyalar saldırı vektörüdür.

— Yönetici erişimini sıkılaştırın

Panel giriş adresiniz için güçlü parola ve 2FA kullanın, yönetici kullanıcı adı olarak "admin" kullanmayın. Giriş denemesi sınırlayan bir eklenti kurmak otomatik saldırıları büyük ölçüde durdurur. Ekip üyelerine herkes tek yönetici hesabı paylaşmasın; kişiye özel hesap açın ve ayrıldıklarında hesaplarını kapatın.

— Düzenli yedek alın

Yedek almadan koruma düşünülemez. Panelinizdeki yedekleme aracıyla veritabanı ve dosyalarınızın kopyasını düzenli aralıklarla alın ve yedekleri sunucunuzun dışında (kendi bilgisayarınızda) da saklayın. Geri yükleme denemesini en az bir kez yapın; test edilmemiş yedek gerçek bir yedek değildir.

— Dosya yükleme ve formlar

Ziyaretçilerinizden dosya kabul eden formlar, kötü amaçlı dosya yüklemeleri için klasik kapıdır. Yükleme noktalarında dosya türü kontrolü yapın; kullanıcı girdilerini asla doğrudan HTML'e yazdırmayın (XSS), veritabanı sorgularında parametreli sorgu kullanın (SQL injection).

— İzleme ve müdahale

Sitenizde tanımadığınız dosyalar, ani trafik düşüşü veya tarayıcı uyarıları fark ederseniz hemen destek ekibiyle iletişime geçin. Erken müdahale, temizlik maliyetini ve arama motoru "zararlı site" etiketi riskini küçültür. Google Search Console'ı kurarak güvenlik sorunlarını resmi kanaldan haberdar olabilirsiniz.