Web Sitenizin Güvenliği Artırın

Sitenizin Güvenliği Artırmak İçin Pratik ama Bir O Kadar Kritik Teknikler ;

---

1 ) Sitenizdeki Dosyaların Yazma İzinlerini Ayarlayın

Sitenize ait ne kadar dosya varsa chmod ( yazma izni ) değerini 404 yapın. Aynı şekilde klasörleri de 505 yapabilirsiniz. Eğer sitenizde sunucudan çağrılan bir verinin yani sunucunun işleyeceği bir dosya veya klasör varsa bu dosyanın iznini maximum 604, klasörü ise 705 yapabilirsiniz. Elbette istisnai durumlarda daha esnek olmanız gerekebilir.

Uyarı: Asla ve asla chmod değerini 777 yapmayın. Bu hem çok aşırı bir güvenlik zafiyeti ortaya çıkarır hem de gereksizdir.

Sitenizin kritik yapılandırma ayarlarının bulunduğu .htaccess ve Config dosyaları ise 404 değerine güncelleyin.

Peki Neden chmod Ayarları Dikkat Edilmeli?

• Chmod ayarlarını iyi yapılandırırsanız hacklenme durumları azalır, dosya ve klasörlerinize kimse kolay kolay zarar veremez. Burada zaten önemli olan, riski en asgari seviyeye indirmek.
• Dosyalarınızı değiştirmekten ziyade kendi backdoor tarzı virüslerini server veya hostinginize dahil etmeye çalışıp kendilerine bir kapı açabilirler. Bu konuda da iyi yapılandırılmış chmod ayarları oldukça faydalıdır.
• Elbette avantaj olduğu kadar dezavantaj olduğu durumlar da elbette mevcut. Mesela sitenize bir modül eklersiniz ancak modül için dosya izinlerini esnetmeniz gerekebilir. Bu yüzden biraz zaman ayırıp tekrardan dosya izinleri ile oynama yapmanız gerekir.

2 ) Zor Şifreler Tercih Edin

• Sağlam bir şifre oluşturmak için klasik olarak sadece rakam veya sadece harf hatta sadece özel karakter kullanmayın.
• Standart olarak sağlam şifre tanımı hem harf, hem rakam hem de özel karakteri karışık olarak barındırır.
• Harf girerken büyük-küçük kombinasyonu uygulayın.
• Doğum tarihiniz, T.C. kimlik numaranız veya telefon numaranız gibi bilinen veriler ile şifre oluşturmayın. Sizi tanıyan kişilerin işini kolaylaştırmış olursunuz.

Uyarı: .htaccess Dosyanız Yoksa Oluşturun veya Varsa Düzenleyin. Bu konuda yardım almak için destek bankamıza mesaj bırakabilir veya güvenlik uzmanından yardım alabilirsiniz.

3 ) Orijinal Yazılım Kullanın

Sitenizde kullandığınız scriptlerin güvenilir yerlerden sağlandığına emin olun. Ufak maliyetler ile sağlam ve güvenli yazılımlara sahip olabilirsiniz. Eğer uzun vadede bu tarz problemlerle başınızın ağrımasını istemiyorsanız korsan yazılımlardan uzak durun.