Kategori: Güvenlik

Güvenlik önlemlerinin hepsini alsan bile, hiçbir site tam anlamıyla risksiz değildir. Bir saldırı, bir sunucu arızası ya da basit bir insan hatası her an olabilir. İşte o an elinde güncel bir yedek varsa, en kötü senaryo bile birkaç dakikalık bir...

Sitenin güvenliği, çoğu zaman en zayıf şifreye bağlıdır. 123456 ya da sitenin adı gibi tahmin edilebilir şifreler, saldırganlara kapıyı ardına kadar açar. Güçlü şifre oluşturmak ve düzgün yönetmek, güvenliğin en temel adımıdır. Güçlü şifre neye benzer Güçlü bir şifre uzundur,...

Şifren ne kadar güçlü olursa olsun, tek başına yeterli olmayabilir. Bir şekilde ele geçirilirse, hesabın savunmasız kalır. İşte iki adımlı doğrulama, yani 2FA, tam burada ikinci bir kilit ekleyerek hesabını çok daha güvenli hale getirir. 2FA ne demek İki adımlı...

WordPress güvenliğinin belki de en basit ama en etkili kuralı şudur: her şeyi güncel tut. Çekirdek, tema ve eklentiler düzenli güncellendiğinde, sitenin güvenliği büyük ölçüde sağlanmış olur. Güncellemeleri ihmal etmekse, en sık yapılan ve en pahalıya patlayan hatadır. Güncellemeler neden...

Adres çubuğundaki küçük kilit simgesini fark etmişsindir. O kilit, sitenin SSL sertifikasına sahip olduğunu, yani güvenli bir bağlantı kurduğunu gösterir. Bugün SSL, büyük bir site için değil, her site için zorunlu bir temel haline geldi. SSL ne yapar SSL, ziyaretçi...

Siteyi açtın ve karşında olmaması gereken şeyler var: tuhaf reklamlar, bilmediğin sayfalara giden yönlendirmeler ya da açık açık “hacklendiniz” yazan bir ekran. İlk tepki panik olur, bu normal. Ama panikle atılan adımlar çoğu zaman zararı büyütür. Sakin kal ve sırayla...

WordPress sitelerine yapılan saldırıların büyük çoğunluğu aynı yerden, giriş sayfasından başlar. Saldırgan, wp-login.php adresine durmadan kullanıcı adı ve şifre kombinasyonları dener; buna kaba kuvvet saldırısı denir. Üstelik bunu elle değil, saniyede yüzlerce deneme yapan botlarla yapar. Bu kapıyı biraz zorlaştırmak,...