Güvenlik

Parola, doğrulama, SSL ve yedek

Temel koruma adımları

Yedekleme ve saklama süresi
Ele geçirilmiş bir siteyi kurtarma
Ücretsiz SSL sertifikaları
Güçlü bir parola seçme
İki adımlı doğrulamayı açma

Sızan parolalar

Panel parolam bir sızıntı listesinde görünüyorsa
Site yöneticisinin parolası bir forumda yazıldıysa
Eski çalışan panel parolasını hâlâ biliyorsa
Aynı parolayla başka bir sitede de giriş olduysa
Tarayıcı kayıtlı parolayı başkasına gösterdiyse

FTP kullanıcı artığı

Bilmediğim bir FTP kullanıcısı hesapta duruyorsa
FTP kullanıcısı tüm public_html yerine ana dizini görüyorsa
Eski ajansın FTP hesabı hâlâ açıksa
FTP parolası sohbet kaydında kaldıysa
FTP ile gelen dosyanın sahibi farklıysa

Fazla yönetici hesabı

Sitede tanımadığım bir yönetici kullanıcısı varsa
Yönetici kullanıcı adı admin olarak kalmışsa
Eski tasarımcının yönetici hesabı duruyorsa
Yönetici hesabının e-postası bana ait değilse
Deneme yöneticisi canlı sitede unutulmuşsa

Habersiz değişen dosya

public_html içinde dün olmayan bir dosya belirdiyse
index.php boyutu bir gecede değiştiyse
wp-config.php sizden habersiz değiştiyse
.htaccess satırı kendiliğinden eklendiyse
Resim klasöründe php uzantılı dosya varsa

Zararlı PHP izi

Tek satırlık şifreli PHP dosyası görürsem
uploads klasöründe php çalışıyorsa
eval veya base64 içeren php dosyası bulursam
Rastgele adlı php dosyası kökte duruyorsa
Tema klasöründe çekirdek dışı php belirdiyse

Eklenti ve tema deliği

Kapatmadığım eklenti güvenlik uyarısı veriyorsa
Nulled tema yükledikten sonra site sapıttıysa
Eklenti klasörü güncellemeden büyük kaldıysa
Kullanmadığım eklenti hâlâ etkinse
Tema düzenleyicisinden eklenen kod ne işe yarar

Güvenlik yamasının zamanı

Çekirdek güncellemesini aylardır ertelediysem
Eklenti güncellemesi güvenlik notu taşıyorsa
Otomatik güvenlik güncellemesi kapalıysa
Güncelleme öncesi yedeği nereye almalıyım
Güncelleme yarım kalınca yönetim açılmıyorsa

Açık dizin listesi

Klasör adresinde dosya listesi görünüyorsa
uploads dizini tarayıcıda listeleniyorsa
Dizin listeleme bir alt klasörde açık kaldıysa
Index dosyası silinince klasör listeleniyorsa
Options Indexes satırı neyi açar

İndirilen yedek dosyası

public_html içinde zip yedek duruyorsa
Site adresinden sql dosyası iniyorsa
wp-content içinde yedek klasörü açıksa
Eski site kopyası alt klasörde unutulmuşsa
Yedek adı tahmin edilerek indiriliyorsa

Çalınan oturum

Başka bir şehirden yönetim oturumu görünüyorsa
Çerez çalınmış gibi panel kendiliğinden açılıyorsa
Ortak bilgisayarda site oturumu açık kaldıysa
Oturum kimliği adres çubuğunda görünüyorsa
Ben çıkmadan başka biri yönetimden yazı açtıysa

Doğrulama kodu kilidi

Doğrulama uygulamamı değiştirince koda ulaşamıyorsam
Yedek kodlarımı kaybettiysem panele nasıl girerim
Telefonum çalınınca iki adımlı hesap kilitlendiyse
SMS kodu gelmiyor ve doğrulama açık kaldıysa
Yeni telefonuma doğrulama hesabını nasıl taşırım

SSH anahtar düzeni

SSH anahtarımı başka birine gönderdiysem
Eski sunucunun açık anahtarı yeni sunucuda duruyorsa
Parola ile SSH girişini kapatmak güvenli mi
authorized_keys dosyasına fazla anahtar eklenmişse
Özel anahtarımı posta ile yolladıysam

Duvarın sizi kesmesi

Güvenlik duvarı kendi IP adresimi engellediyse nasıl girerim
Başarısız giriş kilidi SSH denemesinden sonra beni dışarıda bıraktıysa
Panel kapısı kuralını yanlış yazınca konsol şart olduysa
Ülke engeli kendi bağlantımı da kestiysa
Güvenlik duvarı kuralını geri alırken kendimi kilitlememek

Parola kaba kuvveti

wp-login adresine sürekli deneme geliyorsa
SSH günlüğünde binlerce başarısız giriş varsa
Posta kutusuna parola denemesi yağıyorsa
xmlrpc.php üzerinden deneme görüyorsam
Yönetim adresini değiştirmek denemeyi keser mi

Sitenin istenmeyen postası

Sitem hiç yazmadığım postaları gönderiyorsa
Posta kuyruğu binlerce iletiyle dolduysa
Formdan gelen adreslere site kendiliğinden yazıyorsa
SPF kaydım dururken posta yine spam oluyorsa
Saatlik posta sınırı bir anda doluyorsa

Formun kötüye kullanımı

İletişim formu yabancı reklamlara cevap yazıyorsa
Formda bot koruması yoksa ne eklemeliyim
Yorumlar bir gecede reklam linkiyle dolduysa
Üyelik formu sahte hesap üretiyorsa
Formun gizli alıcısı değiştirilmişse

Veritabanı yetki sınırı

Veritabanı kullanıcısı tüm sunucuyu görebiliyorsa
Site kullanıcısına dosya yetkisi verilmişse
Veritabanı paneli kök parolasıyla açılıyorsa
Uzak veritabanı erişimi herkese açıksa
Deneme veritabanı kullanıcısı silinmemişse

Dosya izni sertleştirme

Klasörler 777 kalmışsa risk nedir
wp-config.php izni 644 üzerindeyse
Yükleme klasörü php çalıştırmamalı mı
.htaccess yazılabilir kalınca ne olur
Ev dizini 755 yerine açık kaldıysa

Posta kutusunun devralınması

Posta kutumdan ben yazmadığım iletiler çıkıyorsa
Yönlendirme kuralı postayı dışarıya kopyalıyorsa
Posta parolası webmail dışında bir yerde kayıtlıysa
Eski personelin posta kutusu açık kaldıysa
Gönderilmiş klasöründe tanımadığım alıcılar varsa

WHOIS kayıt postası

WHOIS e-postası eski çalışanda kaldıysa
Kayıt postasına gelen transfer uyarısını nasıl okurum
WHOIS postası açılmayan bir kutuya gidiyorsa
Alan adı iletişim postası sıradan bir kutuda duruyorsa
Kayıt e-postası değişince onay nereye gider

Yedeğin durduğu yer

Yedek dosyası siteyle aynı diskte duruyorsa
İndirdiğim yedeği masaüstünde açık bırakmak riskli mi
Yedek adında tarih ve site adı tahmin ediliyorsa
Otomatik yedek public_html altına yazılıyorsa
Yedeği geri açmadan önce zararlı var mı bakmalı mıyım

Kötü amaçlı yönlendirme

Site reklam adresine kendi kendine gidiyorsa
.htaccess içindeki yönlendirme bana ait değilse
Yalnızca mobil ziyaretçi başka siteye düşüyorsa
JavaScript dosyası dış bir adrese atıyorsa
wp-config içine eklenen yönlendirme satırı varsa

Terk edilmiş kurulum

Alt klasörde unutulan eski kurulum riskli mi
Deneme sitesi aynı veritabanını kullanıyorsa
Kullanılmayan alt alan adı hâlâ dosya barındırıyorsa
Eski forum yazılımı yıllardır duruyorsa
Bakım modunda unutulan kopya açık kaldıysa

Günlükteki saldırı satırı

Hata günlüğünde eval hatası tekrarlıyorsa
Erişim günlüğünde tek IP binlerce yönetim denemesi yaptıysa
Günlükte bilmediğim bir posta betiği çağrılıyorsa
404 günlüğü rastgele php adlarıyla doluysa
Günlük satırında yabancı bir yönetim yolu varsa

Paylaşılan ortak parola

Ajans siz ve stajyer aynı paneli paylaşıyorsa
FTP parolası site parolasıyla aynıysa
Posta parolası panel parolasıyla aynı kaldıysa
Mesaj grubunda panel parolası yazıldıysa
Ortak belgede duran parolayı nasıl değiştirip kaldırmalıyım

Alan adı transfer kilidi

Alan adı kilidi kapalı kaldıysa ne olur
Transfer kodu e-postada açık duruyorsa
Kilidi açtığımı unutup günlerce bıraktıysam
Yetkisiz transfer maili gelince ilk ne yapmalıyım
Kilit açıkken ad sunucusu da değiştiyse

İlk saat temizliği

Siteye zararlı girdiğini aynı gün fark edersem
Hangi dosyayı silmeden önce karantinaya almalıyım
Temizlik bitmeden yedeği geri yüklemeli miyim
Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.