ÇözümWEB Tasarım
(0216) 393 2793Teklif Al
Teklif Al
Ana Sayfa/Hizmetlerimiz/Güvenlik & SSL
Teknik Altyapı & Bakım

Web Güvenliğinizi Uçtan Uca Kuruyoruz.

Web sitelerinin çoğu hedef seçildiği için değil, savunmasız olduğu için ele geçirilir. Saldırıların büyük kısmı güncellenmemiş bir eklenti ya da zayıf bir paroladan girer. SSL kurulumundan yedekleme planına kadar temel korumayı kuruyoruz.

Ücretsiz Ön Görüşme AyarlayınNe Teslim Ediyoruz?
1-3 gün
Kurulum süresi
Aynı gün
Acil müdahale başlangıcı
Test edilmiş
Geri yüklenebilir yedek
güvenlik kurulumu · kontrol listesi
SSL notu
A+
SSL yapılandırması · Qualys SSL Labs
Kurulum
SSL sertifikası
otomatik yenilenir
HTTPS yönlendirmesi
tüm sayfalar güvenli adrese gider
Güvenlik başlıkları
tarayıcıya ek koruma talimatları
Otomatik yedekleme
haftalık alınır
Yazılım güncellemeleri
çekirdek ve eklentiler güncel
A+
SSL yapılandırması · Qualys SSL Labs
SSL sertifikası
otomatik yenilenir
HTTPS yönlendirmesi
tüm sayfalar güvenli adrese gider
Güvenlik başlıkları
tarayıcıya ek koruma talimatları
Otomatik yedekleme
haftalık alınır
Yazılım güncellemeleri
çekirdek ve eklentiler güncel
1Dışarıdan doğrulanabilir — bu notu siz de SSL Labs’ta sitenin adresiyle kontrol edebilirsiniz
2Yedekleme ve güncelleme işin görünmeyen kısmı — bir sorun çıktığında siteyi dakikalar içinde geri getiren bunlar
01
Önce tespit
Mevcut açıkları ve yedek durumunu kontrol etmeden müdahale etmiyoruz.
02
Katmanlı koruma
Tek eklentiye değil; güncelleme, erişim ve yedeğe dayalı bir düzen.
03
Test edilmiş yedek
Yedek alınmakla bitmez; geri yüklenebildiği denenir.
04
Yazılı teslim
Yapılan her ayar ve parola politikası dokümana geçer.
Ne zaman gerekir

Bu hizmet size uygun mu?

Aşağıdakilerden biri sizdeyse doğru sayfadasınız. İlk ikisi acil durum; diğerleri henüz sorun çıkmadan önlem alma hali. Google'da zararlı site uyarısı çıktıysa, temizlik sonrası dizin durumunu teknik SEO altyapısı tarafında kontrol ediyoruz.

Site ele geçirilmişAcil
Sayfalarda olmayan içerik çıkıyor, ziyaretçiler başka siteye yönlendiriliyor ya da panele girilemiyor.
Tarayıcı uyarı veriyorAcil
"Bu site güvenli değil" uyarısı ya da Google'da zararlı site bildirimi görünüyor; ziyaretçi giremiyor.
SSL yok veya süresi doldu
Adres çubuğunda kilit görünmüyor; form dolduran ziyaretçi tereddüt ediyor.
Yedek alınmıyor
Bir sorun çıktığında geri dönülecek bir kopya yok ya da yedeğin çalışıp çalışmadığı hiç denenmedi.
Güncellemeler yapılmıyor
Eklenti ve altyapı aylardır güncellenmemiş; bilinen açıklar kapatılmamış durumda.
Form spam'i artıyor
İletişim formundan sürekli sahte başvuru geliyor; gerçek talepler arada kayboluyor.
Siteniz şu anda ele geçirilmişse: Formu doldurmak yerine doğrudan (0216) 393 2793 numarasını arayın. Mesai saatleri içinde acil müdahaleye aynı gün başlıyoruz; her geçen saat zararı büyütüyor ve temizlik süresini uzatıyor.
SSL

SSL nedir, ne değildir

Adres çubuğundaki asma kilit çok şey ifade ediyor sanılıyor. Doğru bilinmesi gereken sınır şu:

Sağladığı
SSL ne yapar
Ziyaretçi ile site arasındaki veriyi şifreler; form bilgileri yolda okunamaz.
Tarayıcının "güvenli değil" uyarısını kaldırır.
Arama motorlarının beklediği temel şartı karşılar.
Ödeme ve giriş içeren sayfalar için zorunlu bir ön koşuldur.
Sağlamadığı
SSL ne yapmaz
Siteyi ele geçirilmekten korumaz; şifreleme ile saldırı savunması farklı şeylerdir.
Güncellenmemiş eklenti açığını kapatmaz.
Zayıf yönetici parolasını güçlendirmez.
Yedek almaz; veri kaybına karşı bir güvence sağlamaz.
Kurumsal siteler için ücretsiz Let's Encrypt sertifikası teknik olarak yeterlidir; otomatik yenilenir ve tarayıcıda aynı kilit simgesini gösterir. Ücretli sertifika, yalnızca kurumsal doğrulama veya sigorta gerektiren özel durumlarda anlamlı olur.
Nereden giriyorlar

En sık görülen altı açık

Karşılaştığımız olayların neredeyse tamamı bu altı başlıktan birinden kaynaklandı. Hiçbiri karmaşık bir saldırı değil; hepsi kapatılabilir açıklar. Güvenlik eklentileriyle yavaşlamış bir site için site hızlandırma hizmetimize bakın.

01Güncellenmemiş eklenti ve altyapı
Yayınlanan güvenlik açıkları herkese açıktır; güncellemeyen site otomatik taramalarla bulunur.
Ne yapıyoruzGüncelleme takvimi kuruyor, kritik güvenlik yamalarını öncelikli uyguluyor ve öncesinde yedek alıyoruz.
02Zayıf yönetici parolası
Deneme yanılma saldırıları saniyede yüzlerce parola dener; basit parola günler değil dakikalar içinde kırılır.
Ne yapıyoruzGüçlü parola politikası, iki adımlı doğrulama ve başarısız giriş denemelerinde otomatik engelleme kuruyoruz.
03Terk edilmiş kullanıcı hesapları
İşten ayrılan kişinin veya eski ajansın hesabı hâlâ açıksa, kapı hâlâ açık demektir.
Ne yapıyoruzTüm hesapları listeliyor, gereksizleri kapatıyor ve kalanların yetkisini yaptığı işle sınırlıyoruz.
04Korumasız formlar
Doğrulama olmayan formlar hem spam yağmuruna hem de zararlı veri girişine açıktır.
Ne yapıyoruzSpam koruması ekliyor, dosya yükleme alanlarını sınırlıyor ve gelen veriyi sunucu tarafında doğruluyoruz.
05Eski PHP veya sunucu yazılımı
Desteği bitmiş sunucu yazılımı artık güvenlik yaması almaz; açık kalır.
Ne yapıyoruzSunucu yazılımı sürümlerini kontrol ediyor, güncel sürüme geçiş için hosting sağlayıcınızla birlikte plan yapıyoruz.
06Açıkta duran yönetim paneli
Varsayılan giriş adresi ve sınırsız deneme hakkı, otomatik saldırıların ilk durağıdır.
Ne yapıyoruzGiriş denemelerini sınırlıyor, gerektiğinde IP kısıtı uyguluyor ve giriş kayıtlarını izlenebilir hale getiriyoruz.
Yedekleme

Asıl güvence yedektir

Hiçbir önlem yüzde yüz koruma vermez. Bu yüzden asıl soru şu: en kötü durumda kaç saat içinde ayağa kalkarsınız? Yedekleme kurulumunda üç şeye bakıyoruz.

Sıklık
İçerik ne kadar sık değişiyorsa yedek o kadar sık alınmalı. Tanıtım sitesinde haftalık, başvuru alan sitede günlük öneriyoruz.
Konum
Yedek sunucunun kendi diskinde durmaz; farklı bir konumda tutulur. Sunucu çökerse yedek de gitmesin diye.
Geri yükleme testi
Yedeğin çalıştığı, en az bir kez gerçekten geri yüklenerek doğrulanır. Denenmemiş yedek, olmayan yedektir.
Yedeğin sunucunun kendi diskinde durması yedek sayılmaz; sunucu çökerse yedek de gider. Bu yüzden kopyalar farklı bir konumda tutulur ve geri yükleme en az bir kez denenir. Denenmemiş yedek, olmayan yedektir.
Çıktı

Elinize ne geçiyor?

Yapılan her ayar raporda yazılı olur. Başka bir ekiple devam etseniz de kurulum ve dokümantasyon sizde kalır.

Mevcut durum güvenlik kontrolü
SSL sertifikası kurulumu ve otomatik yenileme
HTTP'den HTTPS'e yönlendirme
Yönetici hesapları ve yetki düzenlemesi
İki adımlı doğrulama kurulumu
Giriş denemesi sınırlama ve engelleme
Eklenti ve altyapı güncellemeleri
Form spam koruması
Yedekleme planı ve geri yükleme testi
Güvenlik ayarları dokümanı ve parola politikası
Süreç

Dört adımda kurulum

Süreler temiz bir site içindir. Site zaten ele geçirilmişse önce temizlik yapılır; bu ayrı bir çalışmadır ve süresi bulaşmanın yaygınlığına göre değişir.

01Aynı gün
Kontrol
Mevcut açıklar, hesaplar, güncelleme durumu ve yedek planı gözden geçirilir.
02Aynı gün
Plan ve onay
Hangi ayarın ne değiştireceği yazılı sunulur; riskli müdahaleler ayrıca belirtilir.
031-2 gün
Uygulama
Yedek alınır, SSL ve erişim ayarları yapılır, güncellemeler sırayla uygulanır.
04Aynı gün
Test ve teslim
Geri yükleme testi, form ve giriş kontrolleri, dokümanın teslimi.
Fiyatlandırma

İki şekilde alınabilir

Durumunuz acil mi, yoksa önlem mi alıyorsunuz? İkisinin kapsamı ve fiyatlanma biçimi farklı.

Acil Müdahale
Ele geçirilmiş site
Zararlı kodun temizlenmesi, giriş noktasının kapatılması ve arama motoru uyarısının kaldırılması.
Sizin için mi?
Siteniz şu anda ele geçirilmiş
Tarayıcı veya Google uyarı veriyor
Teklif Al
Bulaşmanın yaygınlığına göre fiyatlanır
Başlangıç: aynı iş günü
Teklif Al
Güvenlik Kurulumu
Tek seferlik
SSL, erişim politikası, güncellemeler ve yedekleme planının kurulup test edilmesi.
Sizin için mi?
Siteniz temiz, önlem almak istiyorsunuz
Takibi kendi ekibiniz yapacak
Teklif Al
Site büyüklüğüne göre fiyatlanır
Süre: 1-3 gün
Teklif Al
Güvenliğin sürekli izlenmesini mi istiyorsunuz?
Düzenli güncelleme, yedek kontrolü ve aylık durum bildirimi tek başına satmadığımız bir hizmet — bunlar Bakım & Destek paketlerimizin standart bir parçası. Kurulumu buradan yaptırıp takibi Bakım & Destek ile devam ettirebilirsiniz.
Bakım & Destek paketlerini görün →
Kapsam dışı
Neler dahil değildir
Aşağıdakiler bu hizmetin kapsamı dışındadır. İhtiyaç duyulursa ayrıca fiyatlandırıyoruz.
Hukuki danışmanlık, VERBİS kaydı ve KVKK belgelerinin hazırlanması
Bağımsız sızma testi (penetrasyon testi) ve güvenlik sertifikasyonu
Ücretli SSL sertifikası ve güvenlik yazılımı lisans bedelleri
Hosting ve sunucu abonelik ücretleri
Sunucu işletim sistemi yönetimi (hosting sağlayıcınızın sorumluluğunda)
Sık Sorulan Sorular

Güvenlik hakkında en çok sorulanlar

Her cevabın hangi durumda geçerli olduğunu da yazdık. Aradığınız burada yoksa arayın ya da yazın; yazılı teklifi aynı gün gönderiyoruz. Birlikte çalıştığımız işletmeleri referanslar sayfamızda görebilirsiniz.

Soru Sor
Kurumsal tanıtım siteleri ve form toplayan siteler için ücretsiz Let's Encrypt sertifikası teknik olarak yeterlidir; şifreleme gücü ücretli sertifikayla aynıdır ve tarayıcıda aynı kilit simgesini gösterir. Ücretli sertifika, kurumsal kimlik doğrulaması veya garanti/sigorta şartı arayan kurumlar için anlamlı olur. Durumunuzu görüşmede değerlendirip gerekmiyorsa gerekmiyor diyoruz.

Sitenizin durumuna bakalım

Ücretsiz ön görüşmede mevcut güvenlik ayarlarınızı ve yedekleme durumunuzu kontrol ediyor, riskli noktaları söylüyoruz. Acil bir durum varsa doğrudan arayın.

Teklif Al(0216) 393 2793
İlgili hizmetler
Bakım & Destek HizmetiDüzenli güncelleme ve takip içinSite Hızlandırma & PerformansHız tarafı içinWordPress Web TasarımAltyapı yenilenmesi gerekiyorsa
WhatsApp
Telefon
Teklif Al