Web Sitesi Güvenliği: SSL’den Yedeklemeye 12 Maddelik Kontrol Listesi

Küçük işletmeler çoğu zaman "bizim sitemizi kim neden hackleyecek?" diye düşünür. Oysa saldırıların büyük kısmı otomatiktir; hedef seçmez, açık arar. Aşağıdaki listeyi yılda en az bir kez gözden geçirin.

Temel güvenlik

1. HTTPS zorunlu olsun. Tüm trafik SSL ile şifrelenmeli, HTTP otomatik olarak HTTPS'e yönlenmeli.
2. Yazılımlar güncel olsun. Eski eklentiler ve temalar en yaygın saldırı kapısıdır.
3. Yönetim paneli adresi tahmin edilmesin. /admin gibi standart adresler sürekli taranır.
4. Güçlü parolalar ve sınırlı deneme. Kaba kuvvet saldırılarına karşı giriş denemelerini sınırlayın.

Veri ve erişim

1. Rol bazlı yetki. Her kullanıcı sadece işinin gerektirdiği bölümlere erişsin.
2. Parolalar hash'lensin. Düz metin parola saklamak kabul edilemez.
3. Formlarda doğrulama. Kullanıcıdan gelen her veri sunucuda kontrol edilmeli.
4. Spam koruması. Honeypot alanları ve hız sınırlama, bot trafiğini büyük ölçüde keser.

Altyapı

1. Güvenlik başlıkları. Content-Security-Policy, HSTS, X-Frame-Options gibi başlıklar pek çok saldırıyı tarayıcı seviyesinde engeller.
2. Düzenli, test edilmiş yedekler. Yedek almak yetmez; geri yüklenebildiğini test edin.
3. Loglar ve izleme. Hata ve denetim kayıtları, bir sorunu erken fark etmenizi sağlar.

İnsan faktörü

1. Ekibi bilinçlendirin. Oltalama (phishing) e-postaları, en güçlü teknik önlemi bile aşabilir.

Sonuç

Güvenlik bir kerelik bir iş değil, bir rutindir. AkkurtSoft olarak geliştirdiğimiz sitelerde bu maddelerin büyük kısmı standart olarak gelir; mevcut sitenizin güvenlik kontrolünü yaptırmak isterseniz bize ulaşın.