Bakım
Site güvenliği ve yedekleme: işletme sahibinin bilmesi gereken minimum
Saldırı ve veri kaybı riskini azaltmak için temel kurallar: güncellemeler, girişler, HTTPS, yedekleme ve geri yükleme testi.
- Author
- Mirzayev Tech editör ekibi
- Yayın:
- Reading time
- 6 dk okuma
Küçük işletme sahipleri çoğu zaman “bizim siteyi kim neden hackleyecek?” diye düşünür. Oysa saldırıların büyük kısmı otomatiktir: botlar binlerce siteyi eski eklenti ve zayıf şifre arayarak tarar. Hedef siz değilsiniz — hedef zafiyettir. İyi haber şu ki riskin büyük kısmı basit kurallarla azaltılabilir.
1. Güncellemeleri ertelemeyin
Sistem, tema ve eklenti güncellemeleri çoğu zaman bilinen güvenlik açıklarını kapatır. Aylarca güncellenmeyen bir site açık kapı gibidir. Kullanmadığınız eklentileri tamamen kaldırın.
2. Girişleri koruyun
- Her kullanıcı için ayrı hesap — ortak bir “admin” şifresi değil.
- Uzun, benzersiz şifreler ve bir şifre yöneticisi.
- Mümkün olan her yerde iki adımlı doğrulama.
- Ayrılan çalışanın erişimini hemen kapatın.
3. Şifre ve anahtarları açıkta tutmayın
Veritabanı şifreleri, API anahtarları ve hosting bilgileri asla site klasöründe düz metin dosyası olarak, kodun içinde veya sohbetlerde saklanmamalı. Böyle bir dosyanın yanlışlıkla sunucuya yüklenmesi tüm sistemi açığa çıkarabilir. Anahtar sızdıysa dosyayı silmek yetmez — sağlayıcının panelinden hemen yenileyin.
4. HTTPS ve güvenlik başlıkları
Tüm site HTTPS ile açılmalı, HTTP adresler otomatik olarak HTTPS’e yönlendirilmelidir. Ayrıca sunucu düzeyindeki güvenlik başlıkları (Content-Security-Policy, X-Content-Type-Options vb.) tarayıcıya siteyi daha güvenli göstermesini söyler.
5. Yedek ancak geri yüklenebiliyorsa vardır
Yedekleme kuralı basittir: otomatik, düzenli ve siteden ayrı bir yerde saklanan. En önemlisi, yedekten geri yükleme düzenli olarak test edilmelidir. Hiç denenmemiş bir yedek en çok ihtiyaç duyduğunuz anda çalışmayabilir.
6. İzleme: sorunu müşteriden önce öğrenin
Erişilebilirlik izleme, sitenin açılıp açılmadığını birkaç dakikada bir kontrol eder ve kesinti olduğunda bildirim gönderir. SSL sertifikasının bitiş tarihi de takip edilmelidir — süresi dolmuş sertifika ziyaretçiye korkutucu bir uyarı gösterir.
Bunların hepsini düzenli yapmak zaman ister. Bu yüzden web sitesi bakım planlarımız tam olarak bu liste üzerine kurulu.