Sunucu güvenliği
Saldırıların çoğu sitenize hiç ulaşmaz.
Katmanları sunucunuzun önüne koyar, güncel tutarız ve bir şey yaklaştığında bir insan bakar; ister bizim sunucularımızda, ister sizinkilerde.
Teklif alınSakin bir gece, kayıt altında
Her sunucu her gün saldırıya uğrar. Önemli olan, her denemenin durdurulması, kaydedilmesi ve gerektiğinde birinin onu görmesidir.
Dışarıdan içeriye altı katman
Bir saldırganın bunların her birini aşması gerekir. Her biri varsayılan ayarlardan kopyalanmadan, sunucunuza göre kurulur.
Güvenlik duvarı
Yalnızca hizmetlerinizin ihtiyaç duyduğu portlar açıktır; geri kalan her şey en dışta kapalıdır.
Otomatik engelleme
Tekrarlanan başarısız girişler ve taramalar, şansı yaver gitmeden adresi kendiliğinden yasaklar.
Web uygulama güvenlik duvarı
Enjeksiyon, dosya yoklaması ve bilinen açıklar taşıyan istekler, kodunuz onları görmeden düşürülür.
Sıkılaştırılmış erişim
Yalnızca anahtarla SSH, root girişi yok, her site için ayrı kullanıcı ve güçlü TLS ayarları.
Yamalama
Güvenlik güncellemeleri bir takvime göre, acil olanlar ise yayımlandıkları gün uygulanır.
Test edilen yedekler
Kopyalar sunucunun dışında tutulur ve bir test makinesinde geri yüklenir; böylece son savunma hattı gerçekten işe yarar.
Katmanlar verilerinizi nasıl çevreler
Aynı savunmalar, korumak istediğiniz şeyin çevresinde halkalar olarak çizildi. Bir halka aşılsa bile bir sonrakisi yerinde durur ve birisi resmin tamamını izler.
Ağ
Yalnızca hizmetlerinizin ihtiyaç duyduğu portlar açıktır; geri kalan her şey en dışta kapalıdır.
Güvenlik duvarı ve WAF
Art arda başarısız girişler adresi kendiliğinden yasaklar; enjeksiyon ya da dosya yoklaması taşıyan istekler, kodunuz görmeden önce düşürülür.
Sunucu sıkılaştırma
Yalnızca anahtarla SSH, root girişi yok, her site için ayrı kullanıcı, güçlü TLS ayarları ve zamanlanmış güvenlik güncellemeleri.
Uygulama
Siteniz ya da uygulamanız kendi kullanıcısı altında, çevresindeki halkaların filtrelemesinin arkasında çalışır.
Veriler ve yedekler
Kopyalar sunucunun dışında tutulur ve bir test makinesinde geri yüklenir; böylece son savunma hattı gerçekten işe yarar.
İzleme
Bir kişi resmin tamamını izler. Rutin engellemeler kayıtta kalır, bir karar gerektiğinde size haber verilir.
Hangi önlem hangi tehdide karşılık verir
İnternetteki her sunucu aynı altı tehditle karşılaşır. Her satır tehdidin nasıl ortaya çıktığını, neyin ona karşılık verdiğini ve hangi halkalara ait olduğunu gösterir.
| Tehdit | Nasıl ortaya çıkar | Neyin karşılık verdiği | Halkalar |
|---|---|---|---|
| Kaba kuvvet | SSH ya da bir giriş sayfasına karşı binlerce parola denemesi. | Art arda başarısız girişlerden sonra adres otomatik olarak yasaklanır, yalnızca anahtarla SSH kullanıldığında parola tahmininin vuracağı bir şey kalmaz ve her yasak kayda yazılır. |
|
| Enjeksiyon | Bir formda, bir URL'de ya da bir başlıkta gönderilen SQL veya komut parçaları. | Web uygulaması güvenlik duvarı bilinen enjeksiyon kalıplarını kodunuz görmeden önce düşürür. Bu bir kalkandır, çare değil: kalıcı çözüm uygulama kodundadır. |
|
| Kötü amaçlı yazılım | Açığı olan bir eklenti ya da güncelliğini yitirmiş bir hizmet, saldırganın sunucuya kod yerleştirmesine izin verir. | Yamalama bilinen açığı kapatır, her site için ayrı kullanıcı enfekte olmuş bir siteyi diğerlerinden uzak tutar, test edilmiş bir yedek de dönülecek temiz bir kopyadır. Olay çoktan yaşandıysa girişin nereden olduğunu bulur ve temizliği yaparız. |
|
| DDoS | Hizmeti erişilemez kılmayı amaçlayan bir trafik seli. | Kapalı portlar sel altında bırakılacak yüzeyi küçültür. Sunucuya giden bağlantıdan büyük bir sel ancak daha yukarıda, sağlayıcının ağ kenarında sönümlenebilir. |
|
| Yanlış yapılandırma | Unutulmuş açık bir port, varsayılan bir parola ya da hâlâ çalışan eski bir hizmet. | Önce denetim gelir: bir şey değişmeden önce neyin açık, eski ya da zayıf olduğunu gösteren yazılı bir liste. Sonrasında yalnızca hizmetlerinizin ihtiyaç duyduğu portlar açık kalır. |
|
| Kimlik bilgisi hırsızlığı | Sızdırılmış, yeniden kullanılmış ya da kimlik avıyla ele geçirilmiş bir parola, sizin adınıza giriş yapmak için kullanılır. | Yalnızca anahtarla SSH ve root girişinin olmaması, çalınan bir parolanın tek başına sunucuyu açamayacağı anlamına gelir; her site için ayrı kullanıcı çalınan bir girişin erişebileceği alanı sınırlar, güçlü TLS ayarları ise girişleri yolda korur. |
|
Tehdit kategorileri OWASP Top 10:2025 ve NIST SP 800-53'ten gelir; uygulamalar ise CIS Critical Security Controls'ün tanımladığı uygulamalardır. OWASP · NIST · CIS
İşlettiğimiz barındırmada, ağ kenarındaki DDoS azaltma SLA'da anlatılan altyapının bir parçasıdır. SLA'yı okuyun
Ve arkasında bir insan
Önce denetim
Sunucuya olduğu haliyle bakar, hiçbir şeyi değiştirmeden önce açık, eski ya da zayıf olan her şeyin yazılı bir listesini size veririz.
Anlamı olan uyarılar
Rutin engellemeler kayıtta kalır. Yalnızca bir karar gerektiğinde size haber verilir.
Her sunucu
Bizimkiler, bir bulut sağlayıcısınınkiler ya da ofisinizdeki bir makine: sitelerinizi ve uygulamalarınızı çalıştıran Linux sunucular.
İş işten geçtiğinde temizlik
Zaten hacklendiniz mi? Nasıl girdiklerini bulur, bıraktıklarını temizler, kapıyı kapatır ve siteyi yeniden ayağa kaldırırız.
Neyi koruduğunuzu bize anlatın
Kaç sunucu, nerede çalışıyorlar ve üzerlerinde ne var. Her çalışma denetimle başlar ve fiyatı ondan sonra verilir.
Teklif alınSorular ve yanıtlar
Bir güvenlik çalışması nereden başlar?
Bir denetimle. Sunucuya olduğu gibi bakar, hiçbir şeyi değiştirmeden önce açık, eski ya da zayıf olanların yazılı listesini veririz; iş bundan sonra fiyatlandırılır.
Güvenlik güncellemeleri ne kadar hızlı uygulanır?
Bir takvime göre; acil olanlar yayımlandıkları gün.
Engellenen her saldırı bana bildirilir mi?
Hayır. Rutin engellemeler kayıtta kalır; size yalnızca bir karar gerektiğinde haber verilir.
Sitem hacklendi. Yardım edebilir misiniz?
Evet. Nasıl girdiklerini bulur, bıraktıklarını temizler, kapıyı kapatır ve siteyi geri getiririz.