Temel adımlar
Bu adımlar, sitenizi otomatik saldırı araçlarına ve en yaygın açıklara karşı korur.
- SSL sertifikasını etkinleştirin ve tüm trafiği HTTPS'ye yönlendirin
- HSTS başlığı ile tarayıcıların siteyi yalnızca HTTPS ile açmasını sağlayın
- X-Content-Type-Options, Referrer-Policy ve Content-Security-Policy başlıklarını ekleyin
- Alan adınız için SPF ve DMARC kayıtları oluşturarak e-posta sahteciliğini önleyin
- .env, .git ve yedek dosyalarının web üzerinden erişilemediğinden emin olun
- Yönetim panellerine güçlü şifre ve giriş deneme sınırı uygulayın
- Düzenli ve sunucu dışında saklanan yedekler alın
Botlara karşı koruma
İnternete açık her site, gün boyunca açık arayan otomatik botlar tarafından taranır. Bu botlar genellikle wp-admin, .env veya phpMyAdmin gibi bilinen adresleri dener. İstek sınırı uygulamak ve bu tür denemeleri yapan adresleri geçici olarak engellemek, hem güvenliği artırır hem de sunucu kaynaklarını korur. AkySoft olarak geliştirdiğimiz tüm sistemlerde bu korumaları varsayılan olarak kullanıyoruz.
Durumunuzu ölçün
Bu ayarların sitenizde doğru çalışıp çalışmadığını ücretsiz Site Analizi aracımızla kontrol edebilirsiniz. Rapor, eksik olan her ayar için .htaccess'e eklenebilecek hazır kod örnekleri sunar.