Web yöneticileri için hızlı güvenlik kontrol listesi

18 Eylül 2007, Salı

Son aylarda, internet genelinde ele geçirilen web sitelerinin sayısında gözle görülür bir artış var. Bunun bir nedeni, insanların kötü amaçlı yazılım dağıtmak veya arama sonuçlarını spam ile doldurmak amacıyla siteleri hackleme yoluna gitmeleridir. Nedeni ne olursa olsun, hepimizin faydalı web yöneticisi güvenlik ipuçlarını gözden geçirmesi için harika bir zaman.

Sunucu yapılandırmanızı kontrol edin.

Apache’nin kendi sitesinde bazı
güvenlik yapılandırma ipuçları
bulunurken, Microsoft’un da kendi sitesinde
IIS için teknik merkez kaynakları
mevcuttur. Bu ipuçlarından bazıları dizin izinleri, sunucu taraflı içermeler (SSI), kimlik doğrulama ve şifreleme hakkında bilgiler içerir.

En son yazılım güncellemeleri ve yamaları ile güncel kalın.

Birçok web yöneticisi için yaygın bir tuzak, web sitelerine bir forum veya blog kurup sonra onu unutmaktır. Arabanızı bakıma götürmek gibi, yüklediğiniz tüm yazılım programları için en son güncellemelere sahip olduğunuzdan emin olmak önemlidir. Bazı ipuçlarına mı ihtiyacınız var? Blogger Mark Blair, web siteniz için kullanılan tüm yazılımların ve eklentilerin bir listesini tutmak ve sürüm numaraları ile güncellemeleri takip etmek de dahil olmak üzere birkaç
iyi ipucu
sunuyor. Ayrıca, web sitelerinin sağlayabileceği tüm beslemelerden yararlanmanızı öneriyor.

Günlük dosyalarınızı düzenli olarak takip edin.

Bunu bir alışkanlık haline getirmenin birçok büyük faydası vardır; bunlardan biri de artırılmış güvenliktir. Bulacaklarınız sizi şaşırtabilir.

Sitenizi yaygın güvenlik açıkları için kontrol edin.

Açık izinlere sahip dizinler bulundurmaktan kaçının. Bu, evinizin ön kapısını ardına kadar açık bırakıp üzerine “Buyurun, kendinize yardım edin!” yazan bir paspas koymaya benzer. Ayrıca herhangi bir
XSS
(siteler arası betik çalıştırma) ve
SQL enjeksiyonu
güvenlik açığı olup olmadığını kontrol edin. Son olarak, güçlü şifreler seçin. Gmail destek merkezi, genel olarak şifre seçimi konusunda yardımcı olabilecek bazı
kılavuzlar
sunmaktadır.

Üçüncü taraf içerik sağlayıcılarına karşı dikkatli olun.

Widget, sayaç, reklam ağı veya web istatistik servisi gibi üçüncü bir tarafça sağlanan bir uygulamayı yüklemeyi düşünüyorsanız, gerekli özeni gösterdiğinizden emin olun. Web’de çok sayıda harika üçüncü taraf içerik bulunsa da, sağlayıcıların bu uygulamaları ziyaretçilerinize tehlikeli betikler gibi istismarlar göndermek için kullanması da mümkündür. Uygulamanın saygın bir kaynak tarafından oluşturulduğundan emin olun. Destek ve iletişim bilgileri olan meşru bir web siteleri var mı? Diğer web yöneticileri bu hizmeti kullandı mı?

Nelerin dizine eklendiğini görmek için bir Google site: araması yapın.

Bu biraz bariz görünebilir ancak genellikle gözden kaçırılır. Hızlı bir kontrol yapıp her şeyin normal göründüğünden emin olmak her zaman iyi bir fikirdir. site: arama operatörüne henüz aşina değilseniz, bu, aramanızı belirli bir siteyle sınırlandırmanın bir yoludur. Örneğin,
site:googleblog.blogspot.com
araması yalnızca Resmi Google Blog’undan sonuçlar döndürecektir.

Google’ın
Webmaster Tools
aracını kullanın

Site durumu sihirbazı ve Googlebot’un sitenizi nasıl taradığını yönetmeye yönelik araçlar gibi her türlü iyi şeyi içerir. Bir diğer güzel özellik ise, Google’ın sitenizin kötü amaçlı yazılım barındırmak için hacklendiğine inanması durumunda,
web yöneticisi konsolumuzun zararlı URL örnekleri gibi daha ayrıntılı bilgiler göstermesidir. Kötü amaçlı yazılımın kaldırıldığını düşündüğünüzde, Webmaster Tools aracılığıyla yeniden değerlendirme talebinde bulunabilirsiniz.

Güvenli protokoller kullanın.

Veri aktarımı için telnet veya FTP gibi düz metin protokolleri yerine SSH ve SFTP kullanılmalıdır. SSH ve SFTP şifreleme kullanır ve çok daha güvenlidir. Bu ve diğer birçok faydalı ipucu için StopBadware.org’un
Web Sitenizi Temizleme ve Güvenli Hale Getirme İpuçları
sayfasına göz atın.

Google Online Security Blog
sayfasını okuyun.

Burada, çevrimiçi güvenlik ve emniyet hakkında birçok faydalı kaynağa yönlendirmeler içeren harika içerikler bulabilirsiniz. Google Reader beslemelerinize eklemek için iyi bir kaynaktır. 🙂

Destek için hosting şirketinizle iletişime geçin.

Çoğu hosting şirketinin yardımsever ve hızlı yanıt veren destek grupları vardır. Bir şeylerin yanlış gittiğini düşünüyorsanız veya sadece bilgi sahibi olduğunuzdan emin olmak istiyorsanız, web sitelerini ziyaret edin veya onları arayın.

Bu ipuçlarını faydalı bulacağınızı umuyoruz. Paylaşmak istediğiniz kendi ipuçlarınız varsa,
Google Webmaster Help
grubunda bir tartışma başlatabilirsiniz. Güvenli web yöneticiliği yapın!

Yazan: Nathan Johns, Arama Kalitesi Ekibi