Özellikle salgın dönemlerinde muhasebe sunucularına uzaktan erişebiliyor olmak iş sürekliliği için elzem ihtiyaç olmuş durumda. Muhasebe sunucunuzu ofis dışına açtığınız an gerekli güvenlik önlemleri alınmaması durumunda her türlü saldırıya maruz kalma ihtimaliniz oldukça yüksek.Ufak veya büyük ölçekli şirketlerin genelde maruz kaldığı windows şifreleme mağduriyetini yaşamamanız adına neler yapabilirsiniz anlattık. Basit ama etkili önlemler alarak muhasebe […]
Kurumsal firmaların veya internet üzerinden şirketini yönetenlerin en büyük korkusudur dosyaların şifrelenerek Ticari faliyetlerinin durdurulması oysaki alınacak basit önlemler ile şifrelenmeye karşı çözüm üretmek mümkün. Kullandığınız muhasebe veya web sisteminizin kesinlikle herkese açık olmamalıdır.Kullandığınız windows sunucu herkese açık ise özellikle windows güncel tutmadığınız durumlarda şifrelenmeye karşı ciddi zafiyet oluşacaktır. Windows veya sisteminiz dışarıya açılması gerektiği […]
Alan adı sahiplerinin yönettiği alan adlarında nelere dikkat etmesi gerektiğinden bahsettik.Eğer alan adı güvenliğini almazsanız alan adınızı çaldırabilirsiniz.
Yaygın olarak kullanılan wordpress SMTP mail gönderimini sağlayan Easy WP SMTP eklentisini 300,000+ dan fazla wordpress kullanıcısı kullanmaktadır. Easy WP SMTP Eklentisinde güvenik açığı açıklandı.Easy WP SMTP açığı üzerinden sitenizin admin paneli giriş bilgilerini değiştirerek sitenizi ele geçirebilirler.
Cpanel kontrol paneli üzerinden ftp hesabı açarak oluşturduğunuz ftp hesabının hangi klasörlere erişebileceğini belirleyebilirsiniz.Dışarıdan bir kişiye ftp hesabı vermek istiyorsanız mutlaka ftp hesabı oluşturup oluşturken public_html yerine sadece erişmesi gerektiği ftp iznine izin veriniz.Bu sayede kötü niyetli girişimlerden sitenizi koruyabilirsiniz. Oluşturacağınız ftp hesabına kota limiti koyarak sizin belirlediğiniz limitleri de aşmasını engelleyebilirsiniz
cPanel/WHM panelde önemli bir güvenlik önlemi olan Google Authenticatorı eklentisini kullanıyorsanız ve telefon format atmanız veya değiştirmeniz durumunda whm panel giriş yapamazsınız.Google Authenticatorı SSH üzerinden kolaylıkla kapatabilirsiniz.
Linux cpanel Sunucunuza kurduğunuz Lisanslı Litespeed için sık sık yeni güncellemeler yayınlanmaktadır.Bu güncellemelerde genelde güvenlik ve web sitelerinizin performansını yükseltmek için çıkarılmaktadır bundan dolayı güncellemeleri takip edip çıkar çıkmaz güncellemenizi önermekteyiz.
Centos kurulu sunucunuza sizden habersiz ssh girişi yapan kişilerinin ip adreslerini tespit etmek oldukça kolay.Ara ara bu kontrolü gerçekleştirmenizi önermekteyiz bilginiz dışında yapılan saldırıları önceden tespit etmeniz durumunda buna göre güvenlik alabilirsiniz.
Cpanel de cPHulk servisi hatalı giriş denemelerin de ip adresini geçici bir süreliğine engellemektedir.cPHulk tarafından engellenen ip adresi web sitelere sorunsuz erişmeye devam eder sadece cpanel ,WHM ve FTP Erişimi kesilecektir.
Çok kez hatalı deneme sonrası engellenen ip adresinin banını kaldırmak için uygulamanız gereken işlemler
WHM/cpanel Sunucunuz da istediğiniz ip adresini kara listeye alarak yönetim paneline erişmesini engellemeniz mümkün.Sunucunuza erişmesini istemediğiniz ip adresini ssh üzerinden paylaştığımız komut ile WHM Kara listesine eklemeniz taktirde ilgili ip WHM ve cpanel erişimini yapamayacaktır diğer iplerden yine erişim sağlanmaya devam edecektir