Site güvenliğiniz için hangi adımları uyguluyorsunuz ?

Değerli kullanıcılar,

Web siteleriniz, sunucularınız, datalarınız için ne tür güvenlik önlemi alıyorsunuz ?
Hosting kullanıyorsanız ne gibi kurallara dikkat edip alıyorsunuz ?

Hostingde antivirüs var mı ? Dizinler okunuyor mu ? Sheller çalışıyor mu ?

Bu sorulara dikkat ettiniz mi ?

antivirus yok, cloudflare arkasinda firewall'li vps

kodladigim sitenin saglam olduguna guveniyorum

Güzel bir konu. Standart bir yapılandırmadan ziyade sunucu tipine göre güvenlik oluşturuluyor, tek müşteriye hizmet veren sunucularda yazılımsal firewall ile ve yazılımı belirli zaman aralıklarıyla cve lere göre test ediyoruz, sürekli saldırı alan kullanıcılarda voxality ve yüksek kaynak altyapısı sağlama ile , paylaşımlı sunucularda ise csf vb eklentiler + fiziksel bir waf ın arkasında bulunduruyoruz. Yeterlimi tabiki değil yedeklemede önemli , yedeklemeyi de bir defans yöntemi olarak düşünüyorum ben.

Bu soruyu izninle ticari anlamda sorduğunuzu varsayarak topladığın bilgileri paylaşırsan sevinirim.

Aslında rehber olarak hazırlanabilir bir konu ama malesef millet bunu ücretle yaptığı için işi bilen arkadaşlar "ücretsiz" bir hizmeti olmuyor. Bizim gibi standart kullanıcılarda seviyorsa eski usül dene-yanıl öğrenme ile iş yapıyor.

Standart kullanıc,ı olarak kesinlikle port numaraların başlayarak bilinen bütün girişler kapalı ya da değiştiriyorum. Sanal sunucudaki bütün öğelerin güvenlik güncellemesi var ise yapıyorum. Shell yenildiği zaman hostlar arasından geçiş olmaması için PHP ayarlarına dikkat ediyorum. Günlük [cron] peryodik yedek... v.b güncel sunucu güvenliği yazılarına biraz daha dikkat kesilmekte fayda var.

PHP için ise; "$_REQUEST" edilecek yani GET ya da POST'tan gelen her hangi bir bilgi kendi yazdığım fonksiyon ile temizlemeden işleme koymuyorum. Örneğin: index.php?cmd=http://www.... gibi bir standart istekte bile kullanıcının ip adresini kaydediyorum..... gibi....

yazılımlar genelde bana ait oluyor,script kaynaklı sorun yaşamıyorum.2 dedicated kullanıyorum,geceleri clamav taraması yapılıyor.shell çalışıyor mu hiç denemedim.botnet/ddos yemedim 10 yıldır, yediğim zaman düşünürüm heralde

Cloudflare site bazlı çalışmıyor mu ?
IP taraflı sunucu koruması var mı ?

site bazlı. tum siteler cfde

cfde nedir anlayamadım.

Cloud Flare