Web Güvenliği Nedir?
İngilizce: Web Security
Yayın: · Son güncelleme:
Web Güvenliği Nedir? Kısaca
Web güvenliği, web sitelerinin, web uygulamalarının ve bu siteleri kullanan ziyaretçilerin veri hırsızlığı, site ele geçirme ve hizmet kesintisi gibi tehditlere karşı korunması için alınan önlemlerin bütünüdür.
İçindekiler
Web güvenliği nedir?
Web güvenliği, bir web sitesinin ve ziyaretçilerinin internet üzerinden gelen tehditlere karşı korunmasıdır. Bir kişisel blog, bir e-ticaret sitesi ya da bir kurumun başvuru portalı bu kapsamdadır. Hedef; sitenin ele geçirilmemesi, kullanıcı verilerinin sızmaması ve sitenin erişilebilir kalmasıdır.
Konunun iki yüzü vardır. Site sahibi tarafında sunucu ve uygulamanın korunması, kullanıcı tarafında ise güvenli tarayıcı alışkanlıkları öne çıkar.
Site sahipleri hangi önlemleri almalı?
Temel önlemler çoğu zaman pahalı değildir:
- Tüm sayfalarda HTTPS ve geçerli bir SSL/TLS sertifikası
- İçerik yönetim sistemi, tema ve eklentileri güncel tutmak
- Yönetici paneli için güçlü şifre ve iki adımlı doğrulama
- Düzenli ve siteden ayrı tutulan yedekler
- Gerekirse bir web uygulama güvenlik duvarı
Örneğin yıllardır güncellenmemiş bir eklentiyle çalışan küçük bir site, bilinen bir açık üzerinden ele geçirilip ziyaretçileri sahte sayfalara yönlendirmek için kullanılabilir. Site sahibi bunu çoğu zaman arama motorunun uyarısıyla ya da müşteri şikâyetiyle fark eder.
Ziyaretçi olarak nelere dikkat etmeli?
Adres çubuğundaki alan adını kontrol edin. HTTPS bağlantının şifreli olduğunu gösterir ama sitenin dürüst olduğunu kanıtlamaz, çünkü sahte siteler de sertifika alabilir. Tarayıcınızı ve eklentilerinizi güncel tutun, yalnız ihtiyaç duyduğunuz eklentileri kurun.
Tarayıcı bir sertifika uyarısı gösteriyorsa devam etmeyin. Site sahibiyseniz ilk adım olarak eklenti ve sürüm listenizi çıkarıp güncel olmayanları belirleyebilirsiniz.
Sıkça Sorulan Sorular
HTTPS olan site güvenli mi demektir?
HTTPS, siteyle aranızdaki bağlantının şifreli olduğunu gösterir. Sitenin meşru olduğunu garanti etmez, sahte siteler de HTTPS kullanabilir.
Sitemin hacklendiğini nasıl anlarım?
Bilmediğiniz yönetici hesapları, siteye eklenmiş garip bağlantılar, yönlendirmeler ya da arama motoru güvenlik uyarıları başlıca işaretlerdir. Böyle bir durumda yedekten geri dönüp tüm şifreleri değiştirin.