Ücretli denetime girmeden önce ücretsiz çevrimiçi site güvenlik kontrolü araçlarına ne kadar güvenebiliriz?

Ücretsiz araçların çoğu pasif tarama yapar. Yani sadece HTTP yanıtlarındaki başlıklara (Content-Security-Policy, Strict-Transport-Security gibi) bakar. Sitenizin veritabanı sorgularındaki açıklara veya giriş yapmış kullanıcı oturum yönetimindeki açıklara bakamazlar çünkü oturum açma yetkileri yoktur. Başlıkları düzeltmek iyidir ama siteniz hacklenemez demek değildir.

Biz de 500 bin dolar ciro bandındayken benzer bir ikilem yaşadık. Ücretsiz araçlarda her şey yeşil görünüyordu. Ancak hosting firmamız aniden sitemizi askıya aldı çünkü arka planda 3.000 adet spam e-posta gönderen bir PHP dosyası yüklenmişti. O dosyayı temizletmek ve veritabanını kurtarmak için acil müdahale ekibine 1.800 dolar ödemek zorunda kaldık.

Ücretsiz tarayıcıların verdiği nota güvenmek, bir arabanın sadece dışını yıkayıp motorunda yağ kaçağı olup olmadığını anlamaya çalışmaya benzer. Kaporta pırıl pırıl görünür ama şanzıman dağılmak üzeredir. Dışarıdan yeşil ışık yakıyor diye o panelde rahat uyumayın.

O 2.500 dolarlık teklifi hemen kabul etmeyin. Önce ücretsiz araçların uyardığı eksik başlıkları sunucu yapılandırma dosyanızdan veya bi güvenlik eklentisiyle kapatın. Ardından gereksiz tüm eklentileri silip PHP sürümünüzü güncelleyin. Temel ev ödevinizi yaptıktan sonra ihtiyaç devam ederse pazarlık yaparsınız.

Güvenlik firmalarının 2.500 dolara sattığı bazı denetimler de aslında sadece otomatik ticari yazılımları çalıştırıp çıkan PDF çıktısını teslim etmekten ibaret olabiliyor. Teklifi veren şirketin manuel mantık kontrolü yapıp yapmayacağını mutlaka sorun. Otomatik araç çalıştıracaklarsa o parayı vermenize kesinlikle gerek yok.

peki odemeleri zaten bilinen harici odeme saglayicisi uzerinden yonlendirmeli aliyorsak, sitemize viurs girse bile musteri kartlarinin calinma ihtimali var mi? kart numaralarini biz hic tutmuyoruz diye rahat davraniyorduk.

Ücretsiz sonuçları değerlendirirken izlenecek sıra: 1) Kara liste kontrolleri yeşilse alan adınız spam listesinde değildir, bu temel bir artıdır. 2) Eksik başlık uyarılarını tarayıcı tavsiyesine göre sunucu yapılandırmasından giderin. 3) Eski eklenti uyarılarını derhal güncelleyin veya alternatifiyle değiştirin. 4) Sunucu tarafında günlük dosya değişikliklerini takip eden bir dosya bütünlüğü izleyicisi kurun.

iki yildir e-ticaret yapiyorum, ucretsiz tarayicilar sadece basit hatalari gosterir sonra neyse wp yonetici paneline ip kisitlamasi koymak ve wp-admin girisini degistirmek ucretsiz tarayicilarin gosteremeyecegi onlarca saldiriyi engelliyor msl, bunlari yapin yeter simdilik.

bu kdr açık anlatan yazı az bulunuyor. kararı geri almak ne kadar zorsa o kdr yavaş verin.

doğru.

Yeni girenler için kısa özet: Herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Ben olsam bu yoldan giderdim.

Bir dönem biz de aynı yerde takıldık. Kararı verirken elinizde hangi veri var, önce ona bakın.

Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Bu başlık arşivlik.

Burada bi tuzak var söylemeden geçmeyeyim. Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

Tecrübeyle sabit.

ben de merk ediyorum

Merak ettiğim bi nokta var. İlk üç ay herşey iyi gider sorun dördüncü ayda çıkar.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. açıkçası kendi durumunuz farklıysa tabii değişir.

bunu yaparken cok dusulen bi hata var sonra olaylarin cogu zafiyetten dgl sizmis bi paroladan basliyor.

ben olsam bu yoldan giderdim.

Katılıyorum, hatta altını çizmek isterim. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Tek bir önleme güvenmeyin; katman katman gidin. Bu kadar, uzattıysam kusura bakmayın.