web sayfamın güvenliğini nasıl sağlayabilirim

Merhaba arkadaşlar, yeni kurmus oldugum html /blog wordpress sitemin güvenliğini en iyi nasıl sağlayabilirim cok fazla saldırı oldugunu duydum bulunduğum sektörle ilgili. ciddi yatrmlar yapmayı düşünüyorum fakt saldırı olursa tumu boşa gidebilir.

Ciddi bir yatırımdan söz ediyor ve wordpress kurmayı istiyorsanız, öncelikle dikkat etmeniz gereken şey; Wordpress'in Cache uygulamalarını kurup zaten hali hazırda aşırı kaynak tüketimine sebep olan sistemin, kaynak tüketimini en aza indirgeyerek flood saldırılarına karşı koymak olacaktır.

DDOS gibi saldırılara karşı koyabilmek için maalesef ciddiden öte yatırımlar yapmanız gerekir. Mevcut DDOS a karşı koruma sağlayan donanımsal ve yazılımsal Firewall'ların fiyatları dudak uçuklatan seviyelerde. Wordpress kurup da bu tarz bir gereksinim içinde olabileceğiniz ihtimalinizi es geçiyorum.

Size tavsiyem aşağıdaki adımları uygulamak olacaktır;

1) Wordpress'in otomatik güncelleme özelliğini açarak, bulunan tüm açıkları anında kapatabilme olasılığını artttırmak.
2) Gerekirse Cache uygulamaları satın alıp maksimum seviyede performans sağlamak.
3) Hosting seçiminiz için; güvenilir bir hosting firmasından hizmet almanızı tavsiye ederim. Bütçeniz yetecekse en az bir Cloud sistem kiralamak.
4) Sunucu kiralamanız durumunda apache, php, mysql vs uygulamalarını daima güncel tutmanız. Aksi takdirde bu tarz uygulamalarda bulunan açıklar yüzünden siteniz ne kadar güvenli olursa olsun, sunucuya erişimin sağlanması birkaç dakika alır sadece.
5) Bulunduğunuz hosting ortamında güvenilir olmayan yazılımları barındırmamanızı tavsiye ederim.
6) SSL sertifikası gerektiren durumlarda (kredi kartı vs gibi önemli bilgilerin alış verişi olan bir site) mutlaka bir SSL sertifikası edinmenizi tavsiye ederim.

Sitenizin içeriği ve bütçenizin boyutu konusunda daha detaylı bilgi vermeniz durumunda daha spesifik tavsiyeler vermeyi dilerim.

İyi çalışmalar...

Pentest yaptırarak.

"Pentest hackerların kullandıgı tum teknıklerın hedefe denenmesı ve rapor cıkarılması."

(Ucretlı pentest hızmetım var.)

penetrasyon testi için pm ile site bilgilerini bize iletebilirsiniz

Merhaba,

Bilginize bağlı olarak sizin yapabileceğiniz işlemler sınırlıdır. Google üzerinde arama yaparsanız size yardımcı olacak kaynaklar olacaktır. Kullandığınız WordPress sürümü, eklentiler veya temadan kaynaklı açıklar olabilir. Ayrıca sunucu tarafından da güvenliğiniz ihlal edilebilir. Kullandığınız sürümde keşfedilen açıkları sitenizde deneyebilirsiniz. Son zamanlarda eklentilerde büyük sorunlar çıkmaktadır. Kullandığınız eklentide açık olup olmadığını en azından Google'da aratabilirsiniz. Tema ve hosting hizmetini güvenli bir yerden aldığınız taktirde sorun yaşama ihtimaliniz çok düşüktür. Tabi bunların hiçbiri garantili bir şey değil. Güvenlik hizmeti alırsanız dahi kimse size %100 bir garanti veremez. Öncelikle kendi güvenliğinizi sağlamanız gerekmektedir.

Penetrasyon testleri için özelden mesaj gönderebilirsiniz.

vay be herkes penetrasyon tester olmuş