TripleZero iT bilgi tabanındaki bu makalede şunu açıklıyoruz: Web sitemde nasıl güvenlik duvarı kurarım (eklenti olmadan)?. Amacını, hazırlanışını ve adım adım takip edebileceğiniz net bir yöntemi anlatıyoruz.
Bu kılavuz TripleZero iT müşterileri için yazılmıştır ve paylaşılan barındırma, bayi ortamları ve DirectAdmin, CyberPanel ve Plesk gibi kontrol panellerindeki ortak yapılandırmaları varsaymaktadır.
İhtiyacınız olan şey
- Müşteri paneline veya TripleZero iT müşteri paneline erişim.
- Alan adınız ve tüm giriş/posta kutusu ayrıntılarınız.
- Geçerli bir tarayıcı ve uygun olduğu durumlarda FTP/SSH erişimi.
- Yapısal değişiklikler yapmadan önce tercihen güncel bir yedekleme.
Adım adım yaklaşım
- TripleZero iT adresinden uygun panele giriş yapın ve değişiklikten etkilenen alanı veya hesabı seçin.
- Doğru ortama (üretim ve test) sahip olduğunuzu kontrol edin ve mevcut ayarları not edin.
- “Web sitemde nasıl güvenlik duvarı kurarım (eklenti olmadan)?” sorusuna karşılık gelen eylemi gerçekleştirin. Sakin bir şekilde çalışın ve aynı anda birden fazla kritik seçeneği değiştirmeyin.
- Değişiklikleri kaydedin ve sonucu test edin: konuya bağlı olarak web sitesi, e-posta veya DNS.
- Daha sonra geri alabilmek veya desteğe daha hızlı yardımcı olabilmek için neleri değiştirdiğinizi belgeleyin.
Daha derin açıklama
"Web siteme nasıl güvenlik duvarı kurarım (eklenti olmadan)?" genellikle birden fazla katmanı etkiler: DNS, web sunucusu, posta sunucusu, uygulama (örn. WordPress) ve hesap sınırları. Sorunlar genellikle bir katman diğerlerini kontrol etmeden değiştirildiğinde ortaya çıkar.
TripleZero iT için, öncelikle DNS'nin doğru ad sunucularını işaret ettiğini doğrulamanızı, ardından kontrol paneli ayarlarını kontrol etmenizi ve ancak bundan sonra uygulama ayarlarını (eklentiler, temalar, .htaccess) değiştirmenizi öneririz.
WordPress'ye özgü ilgi çekici yerler
Hata ayıklama sırasında önbelleğe almayı geçici olarak devre dışı bırakın, mümkün olduğunda bir hazırlama kopyasıyla çalışın ve güncellemelerden önce eklenti/tema sürümlerini not edin.
Kurtarma sonrasında: çekirdeği, temaları ve eklentileri güncelleyin, kalıcı bağlantıları kontrol edin ve SSL etkinse HTTPS'yi zorunlu kılın.
Güvenlik ve sertifika kontrolü
Sertifika zincirini, yenileme tarihini ve www ile apex alan adının kapsanıp kapsanmadığını kontrol edin. Sertifika geçerli olana kadar HTTPS'yi zorlamayın.
Yönetici erişimini kısıtlayın, benzersiz şifreler kullanın ve panelde ve WordPress'de mevcut olduğunda 2FA'yı etkinleştirin.
Sertleştirme kontrol listesi
- Yazılımı güncelleyin ve kullanılmayan eklentileri/temaları kaldırın.
- Mümkün olduğu durumlarda benzersiz, güçlü şifreler ve 2FA kullanın.
- Yönetici URL'lerini, XML-RPC'yi ve gereksiz bağlantı noktalarını kısıtlayın.
- Günlükleri izleyin ve trafik veya CPU'daki şüpheli ani artışlara hızla yanıt verin.
Tamamlama sonrası kontrol listesi
- Web sitesi HTTP ve HTTPS üzerinden sertifika hataları olmadan çalışıyor mu?
- Test e-postaları teslim ediliyor mu ve spam olarak işaretlenmiyor mu?
- Sınırlar (disk, düğümler, bant genişliği) hâlâ paket sınırları dahilinde mi?
- Günlüklerde kasıtsız yönlendirmeler, güvenlik duvarı engellemeleri veya PHP hataları yok mu?
Genel darboğazlar
- DNS yayılma: değişiklikler her yerde hemen görülmez.
- Bayi ortamında yanlış seçilmiş alan adı veya kullanıcı.
- Eski içeriği gösteren önbellek (tarayıcı, CDN, LiteSpeed/OpenLiteSpeed, WordPress eklentileri).
- Dizinlerde eksik izinler veya yanlış belge kökü.
Destek ne zaman etkinleştirilmeli
Bu adımlardan sonra takılıp kalırsanız (örneğin kalıcı posta hataları, SSL sorunları veya erişilemeyen bir site nedeniyle) TripleZero iT adresinden bir destek bildirimi açın. Lütfen alan adını, saati, hata mesajını (ekran görüntüsü veya tam metin) ve daha önce ne denediğinizi ekleyin.
Bu adımları uyguladıktan sonra hâlâ sorularınız mı var? Bilet sistemi veya e-posta yoluyla TripleZero iT desteğiyle iletişime geçin. Size daha hızlı yardımcı olabilmemiz için her zaman alan adınızı ve sorunun net bir açıklamasını belirtin.
Barındırma, e-posta ve güvenlikle ilgili ek açıklamalar için bilgi tabanındaki diğer makaleleri de görüntüleyin.
