Güvenlik Rehberleri
Siteniz hacklendiyse ya da hesabınız ele geçirildiyse önce temizlik ve kurtarma adımlarını, ardından tekrarını önleyen ayarları buradaki rehberlerle uygulayın. Güvenliğin temel kurallarını ve KVKK yükümlülüklerini anlatan kapsamlı rehberimiz blogdadır; buradaki makaleler tek bir işi adım adım yapmanızı sağlar.
Bu kategorideki işlemler için en çok kullanılan araçlarımız: site çalışıyor mu, .htaccess oluşturucu, şifre oluşturucu, robots.txt kontrol. Konunun temellerini anlatan kapsamlı rehber: Web Sitesi Güvenliği ve KVKK. Hizmet seçenekleri için kurumsal hosting sayfasına göz atabilirsiniz.
Güvenlik kategorisindeki tüm rehberler (19)
- 1. Hosting Hesaplarınız için Güçlü Şifre PolitikasıHer hesap için en az 14 karakterli, rastgele ve başka hiçbir yerde kullanılmayan bir şifre kullanın, şifreleri bir şifre yöneticisinde saklayın ve destekleyen her…
- 2. Hosting veya E-posta Hesabım Ele Geçirildi: İlk 60 DakikaÖnce kayıtlı e-posta adresinizin şifresini ve 2FA’sını güvenceye alın, ardından cPanel, e-posta, FTP ve WordPress şifrelerini değiştirip açık oturumları kapatın.
- 3. Hosting Hesabında Zararlı Yazılım Taraması (Imunify360)cPanel › Güvenlik › Imunify360 ekranında “Kötü Amaçlı Yazılım Tarayıcı” sekmesinden taramayı başlatın.
- 4. Hacklenen WordPress Sitesi Nasıl Temizlenir?Önce mevcut durumun yedeğini alın, ardından WordPress çekirdek dosyalarını yeniden indirin, eklenti ve temaları resmi kaynaklardan yeniden kurun, wp-content/uploads…
- 5. Hesabım Zararlı Yazılım Nedeniyle Askıya AlındıAskıya alma bildirimindeki nedeni ve tespit edilen dosya yollarını okuyun, destek talebi üzerinden geçici erişim isteyin, zararlı dosyaları temizleyip tüm şifreleri…
- 6. WordPress Giriş Sayfası (wp-admin) Nasıl Korunur?WordPress yöneticileri için iki adımlı doğrulamayı açın, giriş deneme sayısını sınırlayın ve mümkünse wp-login.php erişimini yalnızca ofis IP’lerinize açın.
- 7. WordPress XML-RPC Nasıl Kapatılır?Kullanmıyorsanız sitenizin kök dizinindeki .htaccess dosyasına <Files xmlrpc.php> Require all denied bloğunu ekleyerek XML-RPC’yi tamamen kapatın.
- 8. Kötü Botları ve Agresif Tarayıcıları EngellemecPanel › Metrikler › Ham Erişim veya Ziyaretçiler ekranında en çok istek yapan IP ve user-agent’ları belirleyin.
- 9. cPanel IP Engelleyici ile IP Adresi veya Ülke EngellemecPanel › Güvenlik › IP Engelleyici ekranında engellemek istediğiniz IP adresini, aralığı (192.0.2.1-192.0.2.50) veya CIDR bloğunu (192.0.2.0/24) yazıp “Ekle”ye basın.
- 10. Güvenlik Başlıkları (HTTP Security Headers) Nasıl Eklenir?Sitenizin kök dizinindeki .htaccess dosyasına <IfModule mod_headers.c> bloğu içinde
Header always set X-Content-Type-Options "nosniff", Header always set… - 11. Güvenli Dosya ve Klasör İzinleri (644, 755, 600)Dosyalar için 644, klasörler için 755 izni kullanın; yapılandırma…
- 12. Google “Aldatıcı Site” Uyarısı Nasıl Kaldırılır?Search Console › Güvenlik ve Manuel İşlemler › Güvenlik Sorunları ekranında Google’ın tespit ettiği sorunları ve örnek adresleri görün, sitenizi temizleyin ve aynı…
- 13. İletişim Formu Spam Koruması: reCAPTCHA, Turnstile, HoneypotFormunuza görünmez bir doğrulama (Cloudflare Turnstile veya Google reCAPTCHA v3) ekleyin ve bir honeypot alanı tanımlayın.
- 14. ModSecurity Engeli: 403 ve “Not Acceptable” HatasıHatanın oluştuğu tarih, saat ve sayfa adresini not edip cPanel › Metrikler › Hatalar ekranında “ModSecurity” içeren satırı arayın ve kural kimliğini (id) destek…
- 15. dticaret Adına Gelen Sahte E-postaları TanımaResmi e-postalarımız yalnızca dticaret.com alan adından gönderilir ve hiçbir zaman e-postayla şifre, kart bilgisi veya doğrulama kodu istemez.
- 16. Sitem DDoS Saldırısı Altında mı? Belirtiler ve ÖnlemlerSiteniz aniden erişilemez hâle geldiyse önce sistem durumu sayfasını kontrol edin ve destek talebi açın.
- 17. Wordfence Kurulumu ve Önerilen Temel AyarlarWordfence’i kurduktan sonra güvenlik duvarını “Learning Mode”da bir hafta çalıştırıp “Enabled and Protecting” moduna alın ve “Optimize the Wordfence Firewall”…
- 18. Hesabınızda Oltalama (Phishing) Sayfası BulunduysaOltalama sayfaları genellikle ele geçirilmiş bir eklenti veya FTP şifresi üzerinden public_html içinde rastgele adlı bir klasöre yüklenir.
- 19. WordPress Kullanıcı Adlarının Görünmesini EngellemeWordPress, alanadiniz.com/?author=1 adresi ve /wp-json/wp/v2/users uç noktası üzerinden kullanıcı adlarını (slug) açığa çıkarabilir.