Bu rehberde<\/p>\n
Web sitesi ve sunucu g\u00fcvenli\u011fi tek bir ayardan ibaret de\u011fildir; panel eri\u015fiminden e-posta kay\u0131tlar\u0131na kadar birka\u00e7 katman\u0131n birlikte \u00e7al\u0131\u015fmas\u0131n\u0131 gerektirir. Bu rehber, Narhost’ta hangi g\u00fcvenlik i\u015fleminin hangi kartta anlat\u0131ld\u0131\u011f\u0131n\u0131 konuya g\u00f6re gruplar. A\u015fa\u011f\u0131daki be\u015f soru en s\u0131k sorulanlard\u0131r.<\/p>\n
- \n
- cPanel \u015fifresi nas\u0131l de\u011fi\u015ftirilir?<\/a><\/li>\n
- SSH anahtar\u0131 nas\u0131l eklenir?<\/a><\/li>\n
- Siteniz hacklendiyse ilk ne yap\u0131l\u0131r?<\/a><\/li>\n
- SPF<\/a> ve DKIM<\/a> kayd\u0131 nas\u0131l eklenir?<\/li>\n
- SSL sertifikas\u0131 nas\u0131l kurulur?<\/a><\/li>\n<\/ul>\n<\/div>\n
Web Sitesi ve Sunucu G\u00fcvenli\u011finde Eri\u015fim Katman\u0131<\/h2>\n
Web sitesi ve sunucu g\u00fcvenli\u011finin ilk katman\u0131, kim neye hangi \u015fifreyle girebiliyor sorusudur. Payla\u015f\u0131ml\u0131 hostingde bu, cPanel ve e-posta \u015fifrelerinizle s\u0131n\u0131rl\u0131d\u0131r; VPS ve VDS’te buna sunucunun root \u015fifresi ve SSH eri\u015fimi de eklenir, \u00e7\u00fcnk\u00fc bu \u00fcr\u00fcnlerde i\u015fletim sistemi d\u00fczeyindeki g\u00fcvenlik tamamen sunucuyu teslim alan sizin sorumlulu\u011funuzdad\u0131r. \u015eifreleri d\u00fczenli aral\u0131klarla de\u011fi\u015ftirmek ve m\u00fcmk\u00fcn olan yerde \u015fifre yerine anahtar kullanmak, otomatik deneme yapan botlar\u0131n \u00e7o\u011funu tek ba\u015f\u0131na eler; bu t\u00fcr tekrarl\u0131 deneme sald\u0131r\u0131lar\u0131n\u0131n nas\u0131l i\u015fledi\u011fini blogumuzdaki brute force nedir<\/a> yaz\u0131s\u0131nda ayr\u0131nt\u0131l\u0131 anlatt\u0131k. Ayn\u0131 kullan\u0131c\u0131 ad\u0131 ve \u015fifreyi birden fazla serviste kullanmamak, bir servisteki s\u0131z\u0131nt\u0131n\u0131n di\u011ferlerine s\u0131\u00e7ramas\u0131n\u0131 \u00f6nler; bu basit al\u0131\u015fkanl\u0131k, karma\u015f\u0131k bir ara\u00e7 gerektirmeden risk azalt\u0131r.<\/p>\n
- \n
- cPanel \u015eifresi<\/a>: panel \u015fifrenizi g\u00fcvenli bi\u00e7imde yenilemenin ad\u0131mlar\u0131n\u0131 anlat\u0131r.<\/li>\n
- E-posta \u015eifresi<\/a>: bir e-posta hesab\u0131n\u0131n \u015fifresini cPanel \u00fczerinden de\u011fi\u015ftirmeyi ya da s\u0131f\u0131rlamay\u0131 g\u00f6sterir.<\/li>\n
- Sunucu Root \u015eifresi<\/a>: VPS ve VDS’te root \u015fifresini konsol \u00fczerinden s\u0131f\u0131rlamay\u0131 anlat\u0131r.<\/li>\n
- SSH Anahtar\u0131<\/a>: VPS ve VDS’te \u015fifre yerine anahtarla giri\u015f yap\u0131land\u0131rmay\u0131 g\u00f6sterir.<\/li>\n
- SSH Portu<\/a>: varsay\u0131lan 22 portunu de\u011fi\u015ftirerek otomatik tarama botlar\u0131n\u0131 azaltmay\u0131 anlat\u0131r.<\/li>\n<\/ul>\n
Site G\u00fcvenli\u011fi<\/h2>\n
Sunucu eri\u015fimi g\u00fcvende olsa da site kendi katman\u0131nda ayr\u0131ca korunmal\u0131d\u0131r: WordPress eklentileri, dosya izinleri ve zararl\u0131 dosya taramas\u0131 burada devreye girer. cPanel hesab\u0131n\u0131zda kurulu Imunify360, dosya taramas\u0131n\u0131 ve \u015f\u00fcpheli s\u00fcre\u00e7 uyar\u0131lar\u0131n\u0131 panelden g\u00f6rmenizi sa\u011flar; bu bir pazarlama iddias\u0131 de\u011fil, panelde bulunan bir ara\u00e7t\u0131r ve nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 kendi ekran\u0131ndan takip edebilirsiniz. Eski bir eklenti s\u00fcr\u00fcm\u00fc ya da g\u00fcncellenmemi\u015f bir tema, sitenizin en s\u0131k istismar edilen a\u00e7\u0131k noktas\u0131d\u0131r; bu y\u00fczden site g\u00fcvenli\u011fi tek bir eklenti kurmaktan ibaret de\u011fildir, d\u00fczenli g\u00fcncelleme de ayn\u0131 katman\u0131n par\u00e7as\u0131d\u0131r.<\/p>\n
- \n
- WordPress G\u00fcvenlik Eklentileri<\/a>: giri\u015f denemesi s\u0131n\u0131rlama ve dosya b\u00fct\u00fcnl\u00fc\u011f\u00fc taramas\u0131 yapan eklentileri kurmay\u0131 anlat\u0131r.<\/li>\n
- Dosya \u0130zinleri<\/a>: WordPress dizin ve dosyalar\u0131na do\u011fru izin de\u011ferlerini vermeyi g\u00f6sterir.<\/li>\n
- Hacklenen Site Temizli\u011fi<\/a>: bula\u015fm\u0131\u015f bir sitede zararl\u0131 dosyalar\u0131 bulup temizlemenin ad\u0131mlar\u0131n\u0131 anlat\u0131r.<\/li>\n<\/ul>\n
![\"Web](\"https:\/\/narhost.com\/destek\/wp-content\/uploads\/2026\/09\/web-sitesi-ve-sunucu-guvenligi-rehberi-adim-1.webp\")
cPanel Imunify360 ekran\u0131; dosya taramas\u0131 ve \u015f\u00fcpheli s\u00fcre\u00e7 uyar\u0131lar\u0131 buradan g\u00f6r\u00fcl\u00fcr.<\/figcaption><\/figure>\n Sunucu Sertle\u015ftirme<\/h2>\n
Bu b\u00f6l\u00fcm yaln\u0131zca VPS ve VDS i\u00e7in ge\u00e7erlidir; payla\u015f\u0131ml\u0131 hostingde SSH eri\u015fimi yoktur ve i\u015fletim sistemi d\u00fczeyindeki ayarlar Narhost taraf\u0131ndan y\u00f6netilir. VPS ve VDS’te ise root sizdedir, Narhost sunucuyu ve a\u011f\u0131 sa\u011flar; g\u00fcvenlik duvar\u0131, kullan\u0131c\u0131 y\u00f6netimi ve paket g\u00fcncellemesi sunucuyu teslim alan sizin sorumlulu\u011funuzdad\u0131r. Yeni bir sunucu teslim ald\u0131\u011f\u0131n\u0131zda bu \u00fc\u00e7 ad\u0131m\u0131 ilk saatte tamamlamak, sunucunuzun otomatik tarama botlar\u0131n\u0131n hedefi olmas\u0131n\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde \u00f6nler; s\u0131ra \u00f6nemlidir, g\u00fcvenlik duvar\u0131n\u0131 a\u00e7madan root ile SSH giri\u015fini kapatmak sizi sunucudan d\u0131\u015far\u0131da b\u0131rakabilir.<\/p>\n
- \n
- G\u00fcvenlik Duvar\u0131<\/a>: Ubuntu ve Debian’da UFW, AlmaLinux ve Rocky’de firewalld ile hangi portlar\u0131n a\u00e7\u0131k kalaca\u011f\u0131n\u0131 g\u00fcvenli s\u0131rayla ayarlamay\u0131 anlat\u0131r.<\/li>\n
- Kullan\u0131c\u0131 ve Sudo<\/a>: root ile \u00e7al\u0131\u015fmak yerine sudo yetkili ayr\u0131 bir kullan\u0131c\u0131 a\u00e7\u0131p SSH anahtar\u0131n\u0131 ona ta\u015f\u0131may\u0131 g\u00f6sterir.<\/li>\n
- Paket G\u00fcncelleme<\/a>: AlmaLinux’ta dnf, Ubuntu ve Debian’da apt ile sistem paketlerini ve g\u00fcvenlik yamalar\u0131n\u0131 g\u00fcncel tutmay\u0131 anlat\u0131r.<\/li>\n<\/ul>\n
E-posta G\u00fcvenli\u011fi<\/h2>\n
Alan ad\u0131n\u0131z ad\u0131na sahte e-posta g\u00f6nderilmesi (domain spoofing) hem m\u00fc\u015fterilerinizin hem de kendi kurumsal itibar\u0131n\u0131z\u0131n riske girmesi demektir; SPF, DKIM ve DMARC kay\u0131tlar\u0131 bu riski azaltan \u00fc\u00e7 savunma katman\u0131d\u0131r ve birlikte \u00e7al\u0131\u015f\u0131r. Konuyu ayr\u0131nt\u0131l\u0131 anlatt\u0131\u011f\u0131m\u0131z domain spoofing nedir<\/a> yaz\u0131s\u0131na blog taraf\u0131ndan bakabilirsiniz.<\/p>\n
- \n
- SPF Kayd\u0131<\/a>: alan ad\u0131n\u0131z ad\u0131na e-posta g\u00f6ndermeye yetkili sunucular\u0131 DNS’te tan\u0131mlamay\u0131 anlat\u0131r.<\/li>\n
- DKIM Kayd\u0131<\/a>: g\u00f6nderilen e-postalar\u0131 dijital imzayla do\u011frulamay\u0131 g\u00f6sterir.<\/li>\n
- DMARC Kayd\u0131<\/a>: SPF ve DKIM do\u011frulamas\u0131ndan ge\u00e7emeyen postalara ne yap\u0131laca\u011f\u0131n\u0131 cPanel Zone Editor’dan tan\u0131mlamay\u0131 anlat\u0131r.<\/li>\n<\/ul>\n
SSL<\/h2>\n
HTTPS art\u0131k bir se\u00e7enek de\u011fil, hem ziyaret\u00e7i g\u00fcveni hem de taray\u0131c\u0131 uyar\u0131lar\u0131 a\u00e7\u0131s\u0131ndan zorunluluktur. cPanel’de sertifika kurulumu ve zorunlu HTTPS y\u00f6nlendirmesi cPanel’in resmi SSL\/TLS dok\u00fcman\u0131na<\/a> g\u00f6re iki ayr\u0131 ad\u0131md\u0131r: \u00f6nce sertifika kurulur, sonra taray\u0131c\u0131lar\u0131n HTTP’ye geri d\u00f6nmesini \u00f6nleyen HSTS ayar\u0131 a\u00e7\u0131l\u0131r.<\/p>\n
- \n
- cPanel SSL<\/a>: AutoSSL ya da Let’s Encrypt ile alan ad\u0131n\u0131za \u00fccretsiz sertifika kurmay\u0131 anlat\u0131r.<\/li>\n
- HSTS Ayarlar\u0131<\/a>: sertifika kurulduktan sonra taray\u0131c\u0131y\u0131 her zaman HTTPS kullanmaya zorlamay\u0131 g\u00f6sterir.<\/li>\n<\/ul>\n
Yedek<\/h2>\n
G\u00fcvenlik \u00f6nlemleri riski azalt\u0131r ama s\u0131f\u0131rlamaz; bir sald\u0131r\u0131 ya da yanl\u0131\u015f bir yap\u0131land\u0131rma de\u011fi\u015fikli\u011fi oldu\u011funda geri d\u00f6nebilece\u011finiz bir yedek noktas\u0131 h\u00e2l\u00e2 son \u00e7aredir. \u00d6nemli bir g\u00fcvenlik ayar\u0131n\u0131 de\u011fi\u015ftirmeden \u00f6nce g\u00fcncel bir yedek almak, yanl\u0131\u015f giden bir ad\u0131m\u0131 geri alman\u0131n tek garantili yoludur. Yedek alma, indirme ve geri y\u00fckleme ad\u0131mlar\u0131n\u0131n tamam\u0131n\u0131 ayr\u0131 bir rehberde toplad\u0131k: yedekleme ve geri y\u00fckleme rehberi<\/a>.<\/p>\n
\nNarhost deste\u011fi<\/p>\n
\u015e\u00fcpheli bir giri\u015f denemesi, hacklenmi\u015f bir site ya da e-posta teslimat sorunu g\u00f6rd\u00fcyseniz destek talebine alan ad\u0131n\u0131z\u0131, fark etti\u011finiz belirtiyi ve varsa hata metnini birebir ekleyin.<\/p>\n
Destek talebi a\u00e7<\/a><\/p>\n
Web Hosting paketlerini inceleyin<\/a>; SSL ve Imunify360 taramas\u0131 paketin bir par\u00e7as\u0131d\u0131r.<\/p>\n<\/div>\n
\nSonraki ad\u0131mlar<\/p>\n
- \n
- G\u00fcvenlik kategorisindeki t\u00fcm destek kartlar\u0131<\/a><\/li>\n
- cPanel panel i\u015flemleri rehberi<\/a><\/li>\n<\/ul>\n<\/div>\n
\nS\u0131k\u00e7a sorulan sorular<\/h2>\n
VPS ve VDS’te sunucu g\u00fcvenli\u011finden kim sorumludur?<\/h3>\n
Web sitesi ve sunucu g\u00fcvenli\u011fi VPS ve VDS’te m\u00fc\u015fteriye aittir; Narhost sunucuyu ve a\u011f\u0131 sa\u011flar, i\u015fletim sistemi g\u00fcncellemesi, g\u00fcvenlik duvar\u0131 ve kullan\u0131c\u0131 y\u00f6netimi sunucuyu teslim alan sizin sorumlulu\u011funuzdad\u0131r.<\/p>\n
Payla\u015f\u0131ml\u0131 hostingde SSH ile g\u00fcvenlik ayar\u0131 yapabilir miyim?<\/h3>\n
Hay\u0131r, payla\u015f\u0131ml\u0131 hosting paketlerinde SSH eri\u015fimi yoktur ve 22 numaral\u0131 port d\u0131\u015far\u0131dan kapal\u0131d\u0131r. \u015eifre, e-posta ve SSL gibi g\u00fcvenlik ayarlar\u0131 cPanel \u00fczerinden yap\u0131l\u0131r.<\/p>\n
SPF, DKIM ve DMARC’\u0131n fark\u0131 nedir?<\/h3>\n
SPF hangi sunucular\u0131n alan ad\u0131n\u0131z ad\u0131na e-posta g\u00f6nderebilece\u011fini listeler, DKIM g\u00f6nderilen postay\u0131 dijital imzayla do\u011frular, DMARC ise ikisinden de ge\u00e7emeyen postalara ne yap\u0131laca\u011f\u0131n\u0131 belirler. \u00dc\u00e7\u00fc birlikte kuruldu\u011funda koruma tamamlan\u0131r.<\/p>\n
SSL sertifikas\u0131 olmadan site nas\u0131l bir risk ta\u015f\u0131r?<\/h3>\n
Taray\u0131c\u0131lar HTTPS olmayan siteleri “g\u00fcvenli de\u011fil” uyar\u0131s\u0131yla i\u015faretler ve formlardan g\u00f6nderilen veriler \u015fifrelenmeden iletilir. cPanel’deki AutoSSL, alan ad\u0131n\u0131z i\u00e7in \u00fccretsiz sertifikay\u0131 otomatik kurar; kurulumun tamamland\u0131\u011f\u0131n\u0131 SSL sertifikas\u0131 kart\u0131ndaki do\u011frulama ad\u0131m\u0131yla kontrol edebilirsiniz.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
Narhost’ta web sitesi ve sunucu g\u00fcvenli\u011fi ile ilgili t\u00fcm destek kartlar\u0131n\u0131 tek sayfada toplayan rehber: eri\u015fim \u015fifreleri, SSH, site g\u00fcvenli\u011fi, sunucu sertle\u015ftirme, SPF\/DKIM\/DMARC ve SSL kurulumu konuya g\u00f6re gruplan\u0131r.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[79],"tags":[179],"class_list":["post-1742","post","type-post","status-publish","format-standard","hentry","category-guvenlik-duvari","tag-guvenlik-2"],"meta_box":[],"_links":{"self":[{"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/posts\/1742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/comments?post=1742"}],"version-history":[{"count":0,"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/posts\/1742\/revisions"}],"wp:attachment":[{"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/media?parent=1742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/categories?post=1742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/narhost.com\/destek\/wp-json\/wp\/v2\/tags?post=1742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- cPanel panel i\u015flemleri rehberi<\/a><\/li>\n<\/ul>\n<\/div>\n
- HSTS Ayarlar\u0131<\/a>: sertifika kurulduktan sonra taray\u0131c\u0131y\u0131 her zaman HTTPS kullanmaya zorlamay\u0131 g\u00f6sterir.<\/li>\n<\/ul>\n
- DKIM Kayd\u0131<\/a>: g\u00f6nderilen e-postalar\u0131 dijital imzayla do\u011frulamay\u0131 g\u00f6sterir.<\/li>\n
- Kullan\u0131c\u0131 ve Sudo<\/a>: root ile \u00e7al\u0131\u015fmak yerine sudo yetkili ayr\u0131 bir kullan\u0131c\u0131 a\u00e7\u0131p SSH anahtar\u0131n\u0131 ona ta\u015f\u0131may\u0131 g\u00f6sterir.<\/li>\n
- Dosya \u0130zinleri<\/a>: WordPress dizin ve dosyalar\u0131na do\u011fru izin de\u011ferlerini vermeyi g\u00f6sterir.<\/li>\n
- E-posta \u015eifresi<\/a>: bir e-posta hesab\u0131n\u0131n \u015fifresini cPanel \u00fczerinden de\u011fi\u015ftirmeyi ya da s\u0131f\u0131rlamay\u0131 g\u00f6sterir.<\/li>\n
- SSH anahtar\u0131 nas\u0131l eklenir?<\/a><\/li>\n