Çorum'da Web Sitesi Güvenliği: SSL, Yedekleme ve Hacklenen Site

Web sitesi güvenliği, çoğu işletme için sorun çıkana kadar gündeme gelmiyor. Sorun çıktığındaysa maliyeti ağır oluyor: site erişilemez hale geliyor, Google arama sonuçlarında uyarı gösteriyor, müşteri güveni zarar görüyor ve toparlanma haftalar sürüyor.

Bu yazıda küçük ve orta ölçekli işletmelerin gerçekten karşılaştığı riskleri, alınabilecek pratik önlemleri ve kötü senaryoda yapılması gerekenleri anlatıyoruz.

"Benim Sitem Kimin Umurunda?"

En yaygın yanılgı bu. Saldırıların büyük çoğunluğu hedefli değil, otomatik. Botlar internetteki siteleri tarayıp bilinen açıkları arıyor ve bulduğunda içeri giriyor. Sitenizin ne kadar tanınmış olduğu fark etmiyor; açık varsa bulunuyor.

Ele geçirilen küçük siteler genelde şunlar için kullanılıyor: spam sayfa yerleştirme, başka sitelere saldırı için sıçrama noktası, sahte ödeme sayfası barındırma, ziyaretçilere zararlı yazılım dağıtma.

En Yaygın Beş Zafiyet

• Güncellenmemiş bileşenler: Kullanılan sistem veya eklentilerde çıkan açıklar için güncelleme yayınlanır. Güncellenmeyen site bilinen bir açıkla açıkta kalır. En sık görülen giriş yolu budur.
• Zayıf yönetici şifresi: "admin" kullanıcı adı ve tahmin edilebilir şifre kombinasyonu, otomatik deneme saldırılarında dakikalar içinde kırılabiliyor.
• Kontrolsüz dosya yükleme: Formdan dosya yüklenebiliyorsa ve dosya tipi kontrolü yoksa, zararlı kod sunucuya yüklenebiliyor.
• SSL eksikliği: Şifresiz bağlantıda form verileri açık gidiyor. Ayrıca tarayıcı güvenlik uyarısı gösteriyor.
• Yedek olmaması: Bu bir zafiyet değil ama en pahalı eksik. Yedeği olan site birkaç saatte, olmayan site sıfırdan kurulur.

Alınması Gereken Temel Önlemler

SSL sertifikası

Artık standart. Çoğu hosting paketinde ücretsiz sunuluyor. Kurulduktan sonra sitenin tamamının şifreli adrese yönlendirildiğinden emin olun; yarı şifreli sayfalar tarayıcıda uyarı üretiyor.

Düzenli ve dışarıda yedek

Yedeğin sunucudan farklı bir yerde durması şart. Sunucu çökerse üzerindeki yedek de gider. Haftalık otomatik yedek çoğu işletme için yeterli; günlük sipariş alan e-ticaret sitelerinde günlük yedek gerekiyor.

Güçlü şifre ve iki aşamalı doğrulama

Yönetici hesabı için uzun ve benzersiz bir şifre, mümkünse iki aşamalı doğrulama. Ayrıca "admin" gibi tahmin edilebilir kullanıcı adları kullanılmamalı.

Yetki sınırlaması

Her çalışana tam yetki vermeyin. İçerik girecek kişinin sunucu ayarlarına erişmesine gerek yok. Ayrıca işten ayrılan kişilerin erişimleri kapatılmalı.

Güncellemeleri takip

Kullanılan bileşenlerin güncel tutulması. Bunu düzenli yapmak için bir bakım anlaşması en pratik çözüm; detayları bakım ve teknik destek yazımızda ele aldık.

Güvenlik duvarı ve trafik filtresi

Site önünde çalışan bir güvenlik katmanı, bilinen saldırı denemelerini siteye ulaşmadan engelliyor. Küçük siteler için de ücretsiz seçenekler mevcut.

Site Hacklendiyse Ne Yapmalı?

Panik yerine sırayla ilerleyin:

• 1. Siteyi geçici olarak kapatın. Ziyaretçilerin zarar görmesini ve Google'ın daha fazla zararlı sayfa taramasını engeller.
• 2. Tüm şifreleri değiştirin. Hosting paneli, site yönetici hesapları, veritabanı ve FTP.
• 3. Ne zaman girildiğini tespit edin. Sunucu erişim kayıtları ve dosya değişiklik tarihleri yol gösterir.
• 4. Temiz bir yedeğe dönün. Sızma tarihinden önceki bir yedek varsa en hızlı çözüm budur.
• 5. Açığı kapatın. Yedeğe dönmek yeterli değil; aynı açık duruyorsa tekrar girilir. Güncellemeler yapılmalı.
• 6. Google'a yeniden değerlendirme talebi gönderin. Search Console üzerinden. Bu adım atılmazsa arama sonuçlarındaki uyarı kalkmaz.
• 7. Sonraki haftalar izleyin. Arka kapı bırakılmış olabilir; olağandışı dosya ve trafik hareketleri takip edilmeli.

Müşteri Verisi Sızdıysa

E-ticaret sitesi işletiyorsanız ve müşteri verisi etkilendiyse, kişisel verilerin korunmasına ilişkin yükümlülükleriniz devreye giriyor. Bu durumda konuyu hukuki tarafıyla birlikte değerlendirmek gerekiyor; teknik temizlik tek başına yeterli değil.

Önlem Almanın Maliyeti Düşük

Yukarıdaki temel önlemlerin çoğu ya ücretsiz ya da düşük maliyetli. Buna karşılık hacklenen bir sitenin toparlanma maliyeti hem para hem de zaman olarak katbekat yüksek. Ayrıca arama sıralamalarında yaşanan kayıp aylar sürebiliyor.

Sitenizin güvenlik durumunu değerlendirmemizi isterseniz iletişim sayfamızdan ulaşabilir, Çorum hizmet sayfamızı inceleyebilirsiniz.