Sitelerin güvenliği için bazı konulara dikkat çekmek istedim.
Sitenizin güvenliği sitenin tutulduğu serverın güvenliğine bağlıdır.
Birisi serverınızda host edilen bir başka sitenin açıklarından yararlanıp güvenlik önlemi %100 alınmış olsa da sitenizi ele geçirebilir. Bu yüzden az paylaşımlı serverlarda tutulmasında fayda var. Dedicated serverların tercih edilmesinin nedenlerinden birisi de budur.

Herkesin ortak kullandığı yazılımlar genellikle ücretsiz olanları büyük risk taşımaktadır. Bu tür yazılımlar kullananlar (ücretsiz forumlar, ücretsiz dağıtılan scriptler vb.)

* Sürekli yeni versiyonları takip edilip güncellenmelidir.
* Hostunuzda chmod 777 bulunan bir klasör dosya yer almamalıdır.
* Admin girişi yaptığınız anda yapmadığınızdan daha çok risk altındasınızdır.
* Şifreleriniz sözlük kelimelerinden oluşmamalı içlerinde mutlaka sembol ve rakam bulunmalıdır, en az 8 haneli olması gerekir.
* Serverda firewall kurulu olmalıdır. Bu konuda 2 seçenek vardır hardware firewallar ve server içi yazılım firewallar. Yazılım halinde gelen firewallar. İşletim sistemine göre değişir. Yoğun saldırılarda şaşırır ve koruyamazlar. Ağır saldırı alan bir server (yoğun sahte istekler) ergeç roota ait config dosyasını ekrana basacaktır. Sonra herkes içeri girebilir.
*Kullandığınız yazılımlarda kullanıcıların html kullanıma izin verilmemelidir.
*Yazılımlarınıza eklenti ve yeni bir ek yaparken o ekin bir açık oluşturabileceğini düşümelisiniz bu nedenle her eklenti kurulmamalıdır.
hardware firewallar ayrı bir işletim sistemi gibi hareket ederler gelen ziyaretçileri yorumlar kendi algoritmasına göre geçiş izni verir.
hardware firewallar hac.kerlar için çok büyük bir engel değildir. ama bir çok kötü niyetli kişiyi engel olabilir. Güvenlik çözümleri maliyet getirir. Projenize göre de güvenliğe ayıracağınız bütçeyi belirlemelisiniz. Büyük siteler büyük güvenlik bütçesi ayırdıklarından sorun yaşamamaktadırlar.
* php için mod security güzel ve ucuz bir çözümdür.
daha pek çok çözüm ve yöntem bulunmaktadır. Burada çok az kısmı yüzeysel verilmektedir.
Host aldığınız yerden serverın güvenşliğini maksimum düzeyde tutmasını talep etmelisiniz. Belirli bir güvenlik politikası izlemeyen host satıcılarından uzak durmalısınız.

Hazır birkod kötü niyetli bir kişinin eline geçtiğinde saldıracağı kale ile ilgili her türlü bilgi elinde duruyor demektir. Bu kalenin giriş kapısını bulması biraz zaman alacaktır ama er geç bulabilir. Bizim burda önlem aldığımız kişiler hac.ker konusunda özenti ve heves yapan kişilerdir. Bu kişilerin çoğunun kişilik problemleri vardır. Gerçekten kim olduklarını sorsanız cevap veremezler. Bu nedenle insan ve kişilik sahibi olduklarının farkedilmesini isterler.
Hayatta sokakda yürüyen 100 kişiden 3 kişisinin bu tür sorunları olduğu tespit edilmiştir. Bu 3 kişi de yaklaşık 20 kişiyi kontrolü altında yönetmektedir (korku ve baskı ile). İşte bu yaklaşık 20 kişi size saldıran kişilerdir. Kendileri aslında kötü olmasa da kişilik problemi olan bu 100'de 3 ün kontrolü altında ezilmekte ve saldırgan eylemlere motive edilmektedirler.

Gerçek webamsterlar yararlı sosyal projelerin peşinde giderler. Ergeç hedeflerine ulaşırlar. Oysa Yüzde 20 gerçek bir ürün ve toplumsal fayda yerine yıkım ve keder yaymaktadır. Şimdi webmasterlar bu tip kişileri tanımalı ve önlem almak mecburiyetinde kalmaktadır. Bu konuda yazıları okuyup takip ederek kendinizi geliştirebilirsiniz.