Bayi Hosting Hizmetinde Güvenlik ve Müşteri İzolasyonu

Reseller Hosting kullanan işletmeler, aynı hosting hizmeti üzerinde birden fazla web sitesini yönetebilir. Bu nedenle kullanıcı yetkilerinin doğru yapılandırılması, yazılımların güncel tutulması ve yedekleme planı oluşturulması önemlidir.

1. Kullanıcı Yetkilerini Sınırlayın

Her kullanıcıya yalnızca yapması gereken işlemler için gerekli yetkileri verin. Yönetim erişim bilgilerini müşteriler arasında ortak kullanmayın. Plesk Panelde ayrı kullanıcı veya abonelik oluşturma seçenekleri sunuluyorsa bunları hizmetinize uygun şekilde değerlendirin.

2. Web Sitelerini Birbirinden Ayırın

Her sitenin dosyalarını doğru alan adına ait dizinde tutun. Veritabanları için ayrı kullanıcılar oluşturun ve her kullanıcıya yalnızca gerekli veritabanı üzerinde yetki verin.

Gerçek izolasyon düzeyi kullanılan sunucu teknolojisine ve yapılandırmaya bağlıdır. Aynı hosting hesabındaki sitelerin tamamen birbirinden bağımsız olduğu varsayılmamalıdır.

3. Yazılımları Güncel Tutun

• CMS, tema ve eklentiler için güvenlik güncellemelerini takip edin.
• Desteklenmeyen yazılım sürümlerini kullanmaktan kaçının.
• Kaynağı belirsiz eklenti ve dosyaları sunucuya yüklemeyin.
• Kullanılmayan uygulama ve hesapları kaldırın.

4. Parola ve Giriş Güvenliğini Artırın

• Her yönetim hesabı için farklı, güçlü parola kullanın.
• Destekleniyorsa çok faktörlü doğrulamayı etkinleştirin.
• Başarısız giriş denemelerini ve beklenmeyen hesap değişikliklerini takip edin.
• Eski çalışanların veya artık erişmemesi gereken kişilerin hesaplarını kapatın.

5. Yedekleme Planı Oluşturun

Web sitesi dosyaları ve veritabanları için düzenli yedek alın. Yedeklerin kapsamını, saklama süresini ve geri yükleme yöntemini kontrol edin. Kritik veriler için üretim sunucusundan ayrı bir yerde kopya tutmayı değerlendirin.

6. Güvenlik Sorunlarında İlk Yapılacaklar

1. Etkilenen web sitesini ve şüpheli değişiklikleri belirleyin.
2. Gerekirse zarar gören siteyi geçici olarak izole edin.
3. İlgili erişim bilgilerini güvenli bir cihazdan değiştirin.
4. Dosya ve erişim kayıtlarını inceleyin.
5. Temiz bir yedekten geri yükleme gerekiyorsa önce sorunun kaynağını belirleyin.

Sık Sorulan Sorular

Bir müşterinin sitesi saldırıya uğrarsa diğer siteler etkilenir mi?
Bu durum kullanılan izolasyon, kullanıcı izinleri ve sunucu yapılandırmasına bağlıdır. Tüm sitelerin otomatik olarak birbirinden tamamen korunduğu varsayılmamalıdır.

SSL sertifikası web sitesini tüm saldırılara karşı korur mu?
Hayır. SSL, bağlantının şifrelenmesini sağlar; uygulama açıklarını, zayıf parolaları veya zararlı dosyaları tek başına engellemez.

Güvenlik sorunu yaşarsam ne yapmalıyım?
Şüpheli işlemleri belgeleyin, erişim bilgilerinizi koruyun ve destek ekibine sorunla ilgili ayrıntıları iletin. Parolaları destek talebinde paylaşmayın.