Ankara'da bir web sitesi sahibinin başına gelebilecek en kötü senaryolardan biri: müşterileriniz sitenize girmeye çalışıyor, ama site hacklenmiş ve zararlı içerik yayıyor. Ya da rakibinizin siparişi sitenize yönlendiriliyor. Bu senaryolar Türkiye'deki KOBİ'lerde her gün yaşanıyor. Web sitesi güvenliği artık lüks değil, zorunluluk.
En Sık Karşılaşılan Saldırı Türleri
Brute Force: Admin paneline binlerce şifre denemesi yapılıyor. WordPress'te en yaygın saldırı türü.
SQL Injection: Veri tabanına yetkisiz erişim için form alanları kötüye kullanılıyor.
XSS (Cross-Site Scripting): Kullanıcıların tarayıcısında zararlı kod çalıştırmak için içerik alanlarına script enjekte ediliyor.
DDoS: Sitenize anlık çok sayıda istek göndererek erişimi yavaşlatma veya kapatma.
Eski Eklenti Açıkları: Güncellenmemiş WordPress eklentileri, saldırganlar için açık kapı.
WordPress İçin Temel Güvenlik Adımları
- Admin URL'ini değiştirin: /wp-admin yerine özel URL kullanın
- İki faktörlü doğrulama (2FA) ekleyin: Google Authenticator ile admin girişini güçlendirin
- Wordfence veya Sucuri yükleyin: Firewall ve malware tarama için
- XML-RPC'yi devre dışı bırakın: Brute force saldırılarına açık bu endpoint kapatılmalı
- Dosya izinlerini doğru ayarlayın: wp-config.php 400 veya 440 izni olmalı
- Düzenli yedekleme: Günlük otomatik yedekleme, harici konumda saklanmalı
SSL Sertifikası: Minimum Standart
HTTPS olmayan site, Google tarafından "Güvensiz" olarak işaretleniyor. Bu hem SEO hem de güven açısından ciddi dezavantaj. Let's Encrypt ile ücretsiz SSL alabilirsiniz; çoğu hosting firması otomatik SSL sunuyor. SSL olmayan Ankara işletmesi sitesi kurmak artık kabul edilemez bir hata.
Next.js ile Güvenlik Avantajı
Next.js tabanlı siteler WordPress'e göre yapısal olarak çok daha güvenli. Neden?
- Veritabanına doğrudan erişim yok; API katmanı üzerinden kontrollü erişim
- Sunucu tarafı kod kullanıcıya gösterilmiyor
- Eklenti bağımlılığı yok; saldırı yüzeyi minimal
- Modern güvenlik başlıkları (CSP, HSTS) kolayca uygulanabiliyor
KVKK ve Veri Güvenliği
Ankara'daki işletmelerin web siteleri müşteri verisi topluyorsa KVKK uyumu zorunlu. Form aracılığıyla toplanan isim, e-posta ve telefon bilgileri işlenirken: şifreli veritabanı depolama, veri işleme aydınlatma metni, çerez onayı ve veri silme prosedürü olmalı. KVKK ihlali ciddi idari para cezalarına yol açıyor.
Sosyoco'nun Güvenlik Standartları
Teslim ettiğimiz her sitede güvenlik denetimi yapıyoruz: güvenlik başlıkları, form doğrulama, rate limiting ve düzenli yedekleme. WordPress projelerinde Wordfence Pro ve otomatik yedekleme standart olarak dahil. Next.js projelerinde güvenlik başlıkları ve CSP politikası varsayılan olarak uygulanıyor.