Ücretli tarama yaptırmadan, websitemizin güvenliğini Google üzerinden kontrol etmenin bir yolu var mı?

Google bir polis değil itfaiyedir; evinizde yangın tehlikesi varken uyarmaz, ancak alevler çatıyı sarıp komşular dumanı görünce haber verir. Önleyici güvenlik için Google tek başına yetmez.

Biz geçen yıl benzer bir korkutma taktiğine kanmadık ama Google Arama Konsoluna da geç baktık. Sitemize gizli bir yönlendirme kodu enjekte edilmişti. Google durumu tespit edip siteye kırmızı ekran koyana kadar 4 gün geçti ve o hafta siparişlerimiz 5.000 dolardan 800 dolara geriledi.

O sizi arayan ajansların yüzde doksanı internetteki ücretsiz açık kaynak tarama scriptlerini arkada çalıştırıp şık bir logolu PDF üretiyor. Yılda 1.800 doları öyle otomatik raporlara vereceğinize sunucu yönetimini bilen bir uzmana tek seferlik güvenlik sertleştirmesi yaptırın daha iyi.

Ücretsiz Google uyarılarını desteklemek için şu üç adımı kesinlikle aksatmayın: 1) Yönetim paneli giriş yolunu değiştirin ve yönetici hesabına iki adımlı SMS veya uygulama doğrulaması bağlayın. 2) Kullanmadığınız tüm temaları ve eklentileri tamamen silin. 3) DNS seviyesinde ücretsiz bir güvenlik duvarı ve önbellek servisi kurarak bot trafiğini engelleyin.

Google botu sitenizi dışarıdan standart bir ziyaretçi gibi render eder. Dolayısıyla PHP dosyalarınızın arkasındaki açık portları, arka kapıları veya veri tabanındaki yetkilendirme hatalarını tarayamaz. Sadece kaynak kodda görünen zararlı betikleri, gizlenmiş iframe alanlarını veya phishing formlarını yakalayabilir.

korkuyla pazarlama yapan ajanslardan her zaman uzak durun. aarma konsolu e-posta bildiirimlerini yöneticinizin telefonuna bağlayın her gün düzenli veritabanı ve dosya yedeği alın. kötü bi şey olsa bile yedeği geri yüklemek yarım saatinizi alır.

Hemen yarın sabah arama motoruna girip sitenizin adını aratın ve arama sonuçlarındaki sayfa başlıklarını inceleyin. Kumar, reçetesiz ilaç veya alakasız karakterler içeren sayfalar çıkmıyorsa ve arama konsolunuz temizse ajansın panik havasına para kaptırmayın.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Ben olsam bu yoldan giderdim.

soracaggim sey biraz acemice olcak kusura bakmayin. iste otomatik tarama raporu ile szma testi ayni sey degl

site guvenlik kontrolu google tarafinda yapilan hata genelde geri donulebilir ama pahali. sonnucu buraya yazaraniz baskalarina da faydasi olur

Kendi tecrübemi yazayım. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

aynisini yasadim. kayit tutmayan hici surec duzelmiyor cunku neyi duzelteceginizi bilmiyorsunuz

sorunuz olursa yazin, elimden geldiinec cevaplarim

Sonuna kadar katılıyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

uzun süre bu işle uğraştım ama bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

klay gelsin.

site güvenlik kontrolü google konusunda hiç tecrübem yok, o yüzden soruyorum. Güvenli olmak mutlak deil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Kolay gelsin.

üç ayrı görüş çıktı hepsi birbirini tamamlıyor sonra bu arada otomatik taramma raporu ile sızma testi aynı şey değl.

kolya gelsin.

Tersini savunacağım, kızmayın. site güvenlik kontrolü google konusunda acele eden herkez aynı yerde takılıyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Kısmen katılıyorum, kısmen katılmıyorum. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Not olarak bırakayım, lazım olur.

dikkat edilmesi gereken birşey var. bunun cevabı sektöre göre çok değşiyor genel geçer bir kural yok.

tecrübeyle sabit.