\n K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlardan kurtulman\u0131n bedeli sonsuz bir uyan\u0131kl\u0131kt\u0131r. Bu makale, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015fmas\u0131n\u0131 \u00f6nlemeye y\u00f6nelik ipu\u00e7lar\u0131 ve i\u015faret\u00e7iler i\u00e7erir. Ancak bu liste hi\u00e7bir \u015fekilde kapsaml\u0131 de\u011fildir ve Google, web sitesi sahiplerini daha kapsaml\u0131 ara\u015ft\u0131rmalar yapmaya te\u015fvik eder.\n <\/p>\n
\n Search Console’un bir\u00e7ok \u00f6zelli\u011fi, olas\u0131 sorunlar\u0131 belirlemenize yard\u0131mc\u0131 olabilir. \u00d6rne\u011fin:\n <\/p>\n
site:<\/code> arama operat\u00f6r\u00fc<\/a>
\n Google’\u0131n sitenizde hangi sayfalar\u0131 buldu\u011funu g\u00f6rmek i\u00e7in. Sitenize beklenmedik sayfalar\u0131n veya i\u00e7eri\u011fin eklenip eklenmedi\u011fini g\u00f6rmek i\u00e7in bunu periyodik olarak yapmak her zaman iyi bir fikirdir. Sitenizde bilinmeyen sayfalar veya yazmad\u0131\u011f\u0131n\u0131z konular g\u00f6r\u00fcrseniz, sald\u0131r\u0131ya u\u011fram\u0131\u015f olabilirsiniz. Hen\u00fcz site:<\/code> arama operat\u00f6r\u00fcne a\u015fina de\u011filseniz, bu araman\u0131z\u0131 belirli bir siteyle s\u0131n\u0131rland\u0131rman\u0131n bir yoludur. \u00d6rne\u011fin, \u015fu arama:
\n site:developers.google.com<\/code><\/a>
\n yaln\u0131zca Google Developers sitesinden sonu\u00e7lar d\u00f6nd\u00fcrecektir.\n <\/li>\n- \n \u015eu
\n G\u00fcvenlik Sorunlar\u0131 raporu<\/a>
\n Google’\u0131n sitenizde tan\u0131mlad\u0131\u011f\u0131 sald\u0131r\u0131ya u\u011fram\u0131\u015f sayfalar\u0131 ve sorunu nas\u0131l \u00e7\u00f6zece\u011finize dair talimatlar\u0131 g\u00f6sterir.\n <\/li>\n- \n Google sitenizde k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tespit ederse, bir bildirim g\u00f6r\u00fcrs\u00fcn\u00fcz:
\n Search Console’daki mesaj paneli<\/a>. H\u0131zl\u0131 bir \u015fekilde bilgilendirildi\u011finizden emin olmak i\u00e7in mesajlar\u0131n\u0131z\u0131
\n e-posta hesab\u0131n\u0131za y\u00f6nlendirebilirsiniz<\/a>.\n <\/li>\n<\/ul>\nG\u00fcvenlik kontrol listesi<\/h2>\n
Sitenizi d\u00fczenli olarak izlemenin yan\u0131 s\u0131ra \u015funlar\u0131 da \u00f6neriyoruz:<\/p>\n
T\u00fcm web sitesi sahipleri<\/h3>\n\n- \n G\u00fc\u00e7l\u00fc \u015fifreler se\u00e7in.<\/b>
\n \u015eu Google hesap y\u00f6nergeleri<\/a>
\n yard\u0131mc\u0131d\u0131r.\n <\/li>\n- \n \u00dc\u00e7\u00fcnc\u00fc taraf i\u00e7erik sa\u011flay\u0131c\u0131lar\u0131n\u0131 \u00e7ok dikkatli se\u00e7in.<\/b>
\n Sitenizdeki \u00fc\u00e7\u00fcnc\u00fc taraf uygulamalar\u0131n ve reklamlar\u0131n g\u00fcvenilir ve me\u015fru kaynaklardan geldi\u011finden emin olun. G\u00fcvenilir ve me\u015fru bir kaynak, web sitesinde destek ve ileti\u015fim bilgileri sa\u011flar.\n <\/li>\n- \n Destek i\u00e7in bar\u0131nd\u0131rma \u015firketinizle veya yay\u0131n platformunuzla ileti\u015fime ge\u00e7in.<\/b>
\n \u00c7o\u011fu \u015firketin yard\u0131mc\u0131 ve duyarl\u0131 destek gruplar\u0131 ve\/veya g\u00fcvenlik sayfalar\u0131 vard\u0131r. Bir g\u00fcvenlik sayfas\u0131n\u0131n veya sitesinin RSS beslemesi varsa, g\u00fcncel kald\u0131\u011f\u0131n\u0131zdan emin olmak i\u00e7in buna abone olun.\n <\/li>\n- \n T\u00fcm bilgisayarlar\u0131n\u0131z\u0131 g\u00fcvende tutun. \u00d6zellikle bir web sitesi \u00fczerinde \u00e7al\u0131\u015f\u0131rken, yerel i\u015f istasyonunuzun g\u00fcncel yaz\u0131l\u0131ma sahip oldu\u011fundan, vir\u00fcslerden, truva atlar\u0131ndan veya benzeri k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlardan temizlendi\u011finden ve yak\u0131n zamanda g\u00fcncellenmi\u015f antivir\u00fcs yaz\u0131l\u0131m\u0131n\u0131n y\u00fckl\u00fc oldu\u011fundan emin olun.\n <\/li>\n<\/ul>\n
Sunucu eri\u015fimi olan web sitesi sahipleri<\/h3>\n\n- \n Sunucu yap\u0131land\u0131rman\u0131z\u0131 kontrol edin.<\/b>
\n Apache’nin sitelerinde baz\u0131
\n g\u00fcvenlik yap\u0131land\u0131rma ipu\u00e7lar\u0131<\/a>
\n bulunur ve Microsoft’un da kendi sitelerinde baz\u0131
\n IIS i\u00e7in teknoloji merkezi kaynaklar\u0131<\/a>
\n vard\u0131r. Bu ipu\u00e7lar\u0131ndan baz\u0131lar\u0131 dizin izinleri, sunucu taraf\u0131 eklemeleri, kimlik do\u011frulama ve \u015fifreleme hakk\u0131nda bilgiler i\u00e7erir.\n <\/li>\n- \n .htaccess
dosyan\u0131z\u0131n<\/code> bir yedek kopyas\u0131n\u0131 al\u0131n<\/b>
\n (veya web sitesi platformunuza ba\u011fl\u0131 olarak di\u011fer eri\u015fim kontrol mekanizmalar\u0131). A\u015fa\u011f\u0131dakiler ba\u015far\u0131s\u0131z olursa kurtarmak i\u00e7in yedek dosyan\u0131z\u0131 kullan\u0131n. \u0130\u015finiz bitti\u011finde yedek dosyay\u0131 sildi\u011finizden emin olun.\n <\/li>\n- \n En son yaz\u0131l\u0131m g\u00fcncellemeleri ve yamalarla g\u00fcncel kal\u0131n.<\/b>
\n Web sitesi olu\u015fturmay\u0131 kolayla\u015ft\u0131ran bir\u00e7ok ara\u00e7 vard\u0131r, ancak her biri istismar edilme riski ekler. Bir\u00e7ok web sitesi sahibi i\u00e7in yayg\u0131n bir tuzak, web sitelerine bir forum veya blog y\u00fckleyip sonra onu unutmakt\u0131r. Araban\u0131z\u0131 bak\u0131ma g\u00f6t\u00fcrmek gibi, y\u00fckl\u00fc olan t\u00fcm yaz\u0131l\u0131m programlar\u0131n\u0131z i\u00e7in en son g\u00fcncellemelere sahip oldu\u011funuzdan emin olmak \u00f6nemlidir. Web siteniz i\u00e7in kullan\u0131lan t\u00fcm yaz\u0131l\u0131mlar\u0131n ve eklentilerin bir listesini yap\u0131n ve s\u00fcr\u00fcm numaralar\u0131n\u0131 ve g\u00fcncellemeleri takip edin. \u00c7ok \u00e7al\u0131\u015fkan olsan\u0131z ve t\u00fcm web sitesi bile\u015fenlerinizi g\u00fcncel tutsan\u0131z bile, web bar\u0131nd\u0131r\u0131c\u0131n\u0131z en son i\u015fletim sistemi yamalar\u0131n\u0131 y\u00fcklemediyse yine de savunmas\u0131z kalabilirsiniz. Bu sorun sadece k\u00fc\u00e7\u00fck siteleri etkilemez; bankalar\u0131n, spor tak\u0131mlar\u0131n\u0131n, kurumsal ve devlet web sitelerinin web sitelerinde uyar\u0131lar olmu\u015ftur.\n <\/li>\n- \n G\u00fcnl\u00fck dosyalar\u0131n\u0131z\u0131 takip edin.<\/b>
\n Bunu bir al\u0131\u015fkanl\u0131k haline getirmenin bir\u00e7ok b\u00fcy\u00fck faydas\u0131 vard\u0131r, bunlardan biri de ek g\u00fcvenliktir. \u00d6rne\u011fin, al\u0131\u015f\u0131lmad\u0131k URL parametreleri (\u00f6rne\u011fin =http:<\/code> veya =\/\/<\/code>) veya sitenizdeki y\u00f6nlendirme URL’lerine gelen trafik art\u0131\u015flar\u0131, bir bilgisayar korsan\u0131n\u0131n
\n a\u00e7\u0131k y\u00f6nlendirmeleri<\/a>istismar etti\u011fini g\u00f6sterebilir. Ayr\u0131ca, bilgisayar korsanlar\u0131n\u0131n genellikle g\u00fcnl\u00fck dosyalar\u0131n\u0131 de\u011fi\u015ftirmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 unutmay\u0131n. Bu dosyalar\u0131 sald\u0131r\u0131lardan korumak i\u00e7in \u00f6nlemler al\u0131n. \u00d6rne\u011fin, bu dosyalar\u0131 varsay\u0131lan konumlar\u0131ndan ta\u015f\u0131yarak bilgisayar korsanlar\u0131n\u0131n onlar\u0131 bulmas\u0131n\u0131 zorla\u015ft\u0131rabilirsiniz.\n <\/li>\n- \n Sitenizi yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7in kontrol edin.<\/b>
\n A\u00e7\u0131k izinlere sahip dizinlere sahip olmaktan ka\u00e7\u0131n\u0131n. Bu, evinizin \u00f6n kap\u0131s\u0131n\u0131 ard\u0131na kadar a\u00e7\u0131k b\u0131rakmak gibidir.<\/p>\n\n Ayr\u0131ca herhangi bir
\n XSS<\/a>
\n (siteler aras\u0131 komut dosyas\u0131 \u00e7al\u0131\u015ft\u0131rma) ve
\n SQL enjeksiyonu<\/a> a\u00e7\u0131\u011f\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol edin.\n <\/p>\n<\/li>\n- \n G\u00fcvenli protokoller kullan\u0131n.<\/b>
\n Google, telnet veya FTP gibi d\u00fcz metin protokolleri yerine veri aktar\u0131m\u0131 i\u00e7in SSH ve SFTP kullan\u0131lmas\u0131n\u0131 \u00f6nerir. SSH ve SFTP \u015fifreleme kullan\u0131r ve \u00e7ok daha g\u00fcvenlidir.\n <\/li>\n- \n En son g\u00fcvenlik haberlerini takip edin.<\/b>
\n \u015eu
\n Google G\u00fcvenlik Blogu<\/a>
\n \u00e7evrimi\u00e7i g\u00fcvenlik ve emniyet hakk\u0131nda yararl\u0131 bilgilerin yan\u0131 s\u0131ra di\u011fer kaynaklara i\u015faret\u00e7iler sa\u011flar. Devlet sitesi
\n US-CERT<\/a>
\n (Amerika Birle\u015fik Devletleri Bilgisayar Acil Durum Haz\u0131rl\u0131k Ekibi) teknik g\u00fcvenlik uyar\u0131lar\u0131 ve ipu\u00e7lar\u0131 sa\u011flar.\n <\/li>\n<\/ul>\n\n\n Bir Search Console kullan\u0131c\u0131s\u0131ysan\u0131z ve sitenizde kal\u0131c\u0131 veya d\u00fczeltilemez g\u00fcvenlik sorunlar\u0131 ya\u015f\u0131yorsan\u0131z, bize bildirebilirsiniz.\n <\/p>\n