- SSL kullan. Site her zaman https ile açılmalı, http istekleri otomatik yönlendirilmeli.
- Her şeyi güncel tut. İçerik yönetim sistemi, tema ve eklentilerdeki güvenlik açıkları güncellemelerle kapatılır.
- Gereksiz eklentileri sil. Kullanılmayan her eklenti, açık bırakılmış bir kapıdır.
- Düzenli ve dışarıda yedek al. Yedek, sitenin durduğu sunucudan farklı bir yerde saklanmalı ve geri yüklemesi denenmiş olmalı.
- Güçlü ve tekil şifreler kullan. Yönetim paneli, hosting ve alan adı hesapları için farklı, uzun şifreler ve bir şifre yöneticisi.
- İki adımlı doğrulamayı aç. Şifre çalınsa bile hesabın korunur.
- Yetkileri sınırla. Herkese yönetici yetkisi verme; işten ayrılanların hesaplarını kapat.
- Formları koru. Spam ve bot saldırılarına karşı doğrulama ya da bot tuzağı kullan, gelen veriyi gereksiz yere saklama.
Saldırıya uğradığını nasıl anlarsın?
Sitede tanımadığın sayfalar ya da bağlantılar, Google'da "bu site saldırıya uğramış olabilir" uyarısı, ziyaretçilerin başka sitelere yönlendirilmesi ya da hosting firmasından gelen uyarılar işaret olabilir. Google Search Console'daki güvenlik sorunları bölümü de bilgi verir.
Bunlarla kim ilgilenecek?
Bu işleri düzenli yapmaya vaktin yoksa bakım hizmeti tam olarak bunun içindir. Bakım ve SEO hizmetimizde yedek, güncelleme ve güvenlik takibini biz yapıyoruz.