TR
EN
DEWeb Sitesi Güvenliği Rehberleri
Site sahipleri ve geliştiriciler için savunma rehberleri: SQL enjeksiyonu, XSS, CSRF, dosya yükleme, oturum, güvenlik başlıkları, yedek ve olay müdahalesi.
Hesap ve cihaz güvenliği (oltalama, iki adımlı doğrulama, şifreler) için Bilgi Güvenliği rehberlerine bakın.
Nginx, ters vekil (reverse proxy), yük dengeleme ve CDN için Sunucu ve Altyapı rehberlerine bakın.
14 rehber
- Web sitesi güvenliği rehberi: nereden başlamalı?Tehdit türleri, katmanlı savunma, öncelik sırası ve tüm güvenlik rehberlerine yol haritası. Yaklaşık 7 dk okuma
- SQL enjeksiyonu nedir, nasıl önlenir?Hazır ifadeler (prepared statement), izin listesi, en az yetkili veritabanı kullanıcısı ve hata mesajlarının gizlenmesi. Yaklaşık 6 dk okuma
- XSS nedir, nasıl önlenir?Bağlama göre çıktı kaçışlama, Content-Security-Policy, HttpOnly çerez ve zengin metin temizleme. Yaklaşık 6 dk okuma
- CSRF nedir, nasıl önlenir?CSRF belirteci, SameSite çerez, Origin kontrolü ve durum değiştiren işlemlerde POST kullanımı. Yaklaşık 6 dk okuma
- Dosya yükleme güvenliği ve web shellGüvenli yükleme kuralları, yükleme klasöründe yürütmeyi kapatma, web shell belirtileri ve bulununca yapılacaklar. Yaklaşık 6 dk okuma
- Giriş ve oturum güvenliğiParola karması, deneme sınırı, oturum sabitleme, çerez bayrakları ve her istekte yetki kontrolü. Yaklaşık 6 dk okuma
- Güvenlik başlıkları ve HTTPSHSTS, CSP, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy; .htaccess örneğiyle. Yaklaşık 6 dk okuma
- DDoS ve bot saldırılarıBelirtiler, CDN ve WAF, oran sınırlama, önbellek ve barındırma sağlayıcıyla birlikte hareket etme. Yaklaşık 7 dk okuma
- Yazılım güncellemeleri ve eklenti güvenliğiCMS, eklenti, tema ve kütüphane güncelliği; kullanılmayanları kaldırma ve tedarik zinciri riski. Yaklaşık 7 dk okuma
- Sunucu ve barındırma güvenliğiSFTP/FTPS, dosya izinleri, dizin listeleme, hata gösterimi, hassas dosyalar ve veritabanı erişimi. Yaklaşık 7 dk okuma
- Web sitesi yedekleme ve izlemeDosya ve veritabanı yedeği, geri yükleme tatbikatı, dosya bütünlüğü, günlükler ve çalışma süresi izleme. Yaklaşık 7 dk okuma
- Siteniz hacklendiyse ne yapmalısınız?Adım adım olay müdahalesi: bakım modu, kanıt, parolalar, temizlik, giriş noktası, geri dönüş ve bildirimler. Yaklaşık 8 dk okuma
- WordPress güvenliğiGüncelleme, az ve güvenilir eklenti, yönetici hesabı, wp-config koruması, XML-RPC ve giriş sınırı. Yaklaşık 7 dk okuma
- Web sitesi güvenlik kontrol listesiHaftalık, aylık ve yıllık yapılacaklar; her madde ilgili rehbere bağlı, yazdırılabilir. Yaklaşık 6 dk okuma
Diğer kategoriler
Web sitenizi birlikte gözden geçirelim
BYK Yazılım kurumsal web siteleri geliştirir. Sitenizle ilgili sorularınız için bize yazabilirsiniz.
Bize ulaşın Kurumsal web sitesi hizmetimiz