Zararlı Yazılım ve Shell
Site kontrolünü hackera veren kötü amaçlı bir dosyanın enjekte edilmesi; sonuç: ziyaretçilere zararlı yazılım dağıtımı, enfekte sitelere yönlendirme ve Google sonuçlarından "tehlikeli site" etiketiyle kaldırılma.
EC-Council ve Offensive Security onaylı uzmanlık
Çok katmanlı kalkanla web sitesi güvenliği; hackerlar karar vermeden önce
Dünya çapında her gün 30 bin site hackleniyor ve çoğu "kimse bizimle uğraşmaz" diye düşünen küçük siteler. Sitenizi küresel standartlarla güvence altına alıyoruz: zararlı yazılım temizliği ve güvenlik duvarından 7/24 izleme ve otomatik yedeklemeye kadar; siz sadece işinize odaklanın.
- Hacklenen sitenin garantili temizliği
- 7/24 izleme
- Düzenli otomatik yedekleme
- Her eylemin şeffaf raporu
Sitenizin ücretsiz güvenlik taraması
Sitenizin adresini girin, 12'den fazla güvenlik göstergesini kontrol edelim: SSL sertifikası ve son kullanma tarihi, TLS sürümü, güvenlik başlıkları (HSTS, CSP ve daha fazlası), çerez güvenliği, sürüm bilgisi sızıntısı ve karışık içerik; her biri için bir düzeltme rehberiyle birlikte.
Tarama tamamen müdahaleci değildir: yalnızca genel sayfa ve site başlıkları kontrol edilir; sahibinin yazılı izni olmadan asla sızma testi yapmayız.
Siteniz tam olarak hangi tehditlerle karşı karşıya?
Saldırılar kişisel değildir; botlar tüm web'i, sitenizi de dahil ederek, günün her saati zayıflık aramak için tarar. Düşmanı tanımak, savunmanın yarısıdır:
Fidye Yazılımı ve Veri Tahribatı
Fidye ödenene kadar sitenin ve veritabanının tamamen kilitlenmesi; sağlıklı bir yedek olmadan, yılların emeği dakikalar içinde yok olur.
Brute Force Saldırısı ve Erişim Hırsızlığı
Yönetim paneline girmek için milyonlarca şifre denemesi; zayıf şifreler ve korumasız bir giriş sayfası saatler içinde kırılır.
DDoS Saldırısı
Site erişilemez olana kadar sahte trafik akıtma; her kesinti saati sıfır satış ve yanmış itibar demektir.
Kimlik Avı ve Spam
Kendi müşterilerinizi dolandırmak için sitenizin veya alan adınızın e-postasının kötüye kullanılması; doğrudan marka güvenini hedef alan bir zarar.
Müşteri Veri Sızıntısı
Kullanıcı verilerinin ve işlemlerin ifşa olması; itibar zararının yanı sıra işletmeniz için yasal sorumluluk yaratır.
RGB Web Sitesi Güvenlik Hizmetleri
Etkili savunma çok katmanlıdır; tüm katmanları kapsıyoruz:
Hacklenen Site Temizliği
Siteniz mi hacklendi? Hızlı hareket ederiz: zararlı yazılım ve arka kapıların tam tespiti ve kaldırılması, giriş noktasının kapatılması, Google'ın engelleme listesinden çıkarılma ve sitenin genellikle 24-72 saat içinde tekrar yayına alınması.
Güvenlik Duvarı ve Sağlamlaştırma
WAF yapılandırması, giriş sayfası kısıtlamaları, iki faktörlü kimlik doğrulama, güvenlik başlıkları kurulumu, açığa çıkan sürüm bilgilerinin kaldırılması ve botların denediği her kapının kapatılması.
7/24 İzleme ve Anlık Uyarı
Dosya değişikliklerinin, şüpheli giriş denemelerinin ve çalışma süresinin kesintisiz izlenmesi; her olağandışı durum, felakete dönüşmeden önce anında bize (ve size) bildirilir.
Otomatik Yedekleme ve Hızlı Kurtarma
Hosting'den ayrı bir alanda düzenli, şifrelenmiş yedekler, artı periyodik geri yükleme testi. En kötü senaryo gerçekleşse bile, siteniz en kısa sürede son sağlıklı sürümüne döner.
SSL ve İletişim Güvenliği
Doğru SSL sertifikası kurulumu ve yapılandırması, TLS 1.3 ve HSTS'nin etkinleştirilmesi, karışık içeriğin düzeltilmesi ve her sayfada yeşil kilidin garanti edilmesi; kullanıcı ve Google güveninin temeli.
Sızma Testi (Penetration Test)
Yazılı izninizle, gerçek bir saldırgan gibi sitenize kontrollü bir saldırı düzenleyerek zayıflıkları hackerlardan önce buluyoruz; çıktı: teknik rapor + güvenlik açıklarının giderilmesi.
Web Sitesi Güvenliği Fiyatları ve Hizmet Tarifeleri
Web sitesi güvenliğinin maliyeti, başarılı bir saldırının verdiği zarara kıyasla neredeyse önemsizdir; önleme genellikle telafiden onlarca kat daha ucuza gelir. En iyi durum, güvenliğin daha web sitesi tasarımı gününden itibaren DNA'sında olmasıdır, ama siteniz zaten varsa, şimdi de güvence altına alınabilir. Web sitesi güvenliği sipariş etmek için aşağıdaki planlardan birini seçmeniz yeterli.
Fiyatlar anlık dolar/lira kuruna göre hesaplanır ve kur değiştikçe otomatik güncellenir; "gerçek fiyatı" öğrenmek için aramanıza gerek yok.
Temel Güvenlik İzleme
1.414 ₺
İlk tarama ve basit zayıflıkların giderilmesi.
- Tam güvenlik açığı taraması
- SSL sertifikası kurulumu
- Güvenlik başlıkları yapılandırması
- Güvenlik durum raporu
WordPress Sağlamlaştırma
2.593 ₺
WordPress çekirdeği, eklentileri ve temasının sağlamlaştırılması.
- Temel İzlemedeki her şey
- wp-config ve veritabanı sağlamlaştırma
- Giriş ve şifre kısıtlamaları
- Otomatik haftalık yedekleme
Kapsamlı Güvenlik + Güvenlik Duvarı
4.478 ₺
Yaygın saldırılara karşı eksiksiz bir savunma katmanı.
- Güvenlik duvarı (WAF) kurulumu
- Temel DDoS koruması
- Haftalık zararlı yazılım taraması
- Günlük yedekleme
7/24 İzleme
2.829 ₺ / ay
Sürekli izleme ve anlık saldırı uyarıları.
- 24 saat uptime ve güvenlik izleme
- Anında e-posta/SMS uyarısı
- Düzenli WordPress/eklenti güncellemesi
- Aylık güvenlik raporu
Acil Hack Temizliği
3.771 ₺
Hacklenmiş veya zararlı yazılım bulaşmış site için.
- Zararlı yazılım ve kötü amaçlı kodun tam temizliği
- Arka kapıların ve enfekte dosyaların kaldırılması
- Giriş noktasının düzeltilmesi
- Tam olay raporu
Sızma Testi
6.600 ₺
Zayıflıkları ortaya çıkarmak için gerçek saldırı simülasyonu.
- Manuel OWASP Top 10 sızma testi
- Tam teknik güvenlik açığı raporu
- Risk önceliklendirmesi
- İyileştirme danışmanlığı
Kurumsal Güvenlik
Çok sunuculu ağlar ve sektörünüze özgü güvenlik standartlarına uyum için.
- Çok sunuculu altyapı değerlendirmesi
- Gerekli standarda uyum
- Anlaşmalı güvenlik desteği
Güvenlik Portföyü: Her Gün Kalkanımız Altında Çalışan Siteler
Güvenlik bir ekran görüntüsüyle değil, geçmişle gösterilir. RGB portföyündeki beş sitenin tümü (bu site, Faragiri, MrGym, Rankesh ve TSS) size önerdiğimiz aynı kurulumla korunuyor:
Çok Katmanlı Güvenlik Duvarı ve Sağlamlaştırma
Web güvenlik duvarı, giriş sınırlama, yaygın saldırı yollarının (XML-RPC gibi) devre dışı bırakılması ve düzenli güncellemeler; portföydeki her sitede aktif.
Sürekli İzleme ve Tarama
Otomatik zararlı yazılım taraması ve dosya değişikliği izleme; her şüpheli olay felakete dönüşmeden yakalanır.
Otomatik, Test Edilmiş Yedekler
Her sitede düzenli dosya ve veritabanı yedeklemesi, gerçek geri yükleme tatbikatlarıyla; test edilmemiş bir yedek, yedek değildir.
Her Yerde SSL ve HTTPS
Beş alan adının tümünde geçerli ve otomatik yenilenen SSL sertifikası; her adresin yanındaki yeşil kilidi şimdi kontrol edin.
Bu siteleri yönettiğimiz süre boyunca hiçbiri ihlal veya veri kaybı yaşamadı; sitenizde de tam olarak aynı paketi çalıştırıyoruz.
Web Sitesi Güvenliği Hakkında Sıkça Sorulan Sorular
Yaygın güvenlik endişelerine dürüst yanıtlar.
Sitem küçük; gerçekten birisi ona saldırır mı?
Evet, ve küçük siteler aslında daha çok saldırıya uğrar. Saldırıların %90'ından fazlası, küçük ve büyük site arasında fark gözetmeyen otomatik botlar tarafından yapılır; sadece bir zayıflık ararlar: eski bir eklenti, zayıf bir şifre, güvensiz hosting. Küçük siteler genellikle korumasız olduğu için daha kolay hedeflerdir.
Sitem hacklendi; ilk yapmam gereken nedir?
Hemen bizimle iletişime geçin ve yardım gelene kadar: hosting ve panel şifrelerinizi değiştirin ve sitenizdeki hiçbir bağlantıya dokunmayın. Genellikle 24-72 saat içinde siteyi temizler, giriş noktasını kapatır ve Google'ın engelleme listesinden çıkarırız.
Hacklenme SEO'ya ne kadar zarar verir?
Ağır: Google, enfekte bir siteyi "bu site hacklenmiş olabilir" uyarısıyla işaretler veya sonuçlardan tamamen kaldırır, kullanıcılar tarayıcının kırmızı uyarısından kaçar ve web sitesi SEO'sunda aylarca emek verdiğiniz sıralamalar çöker. Önceki duruma dönmek haftalar sürer, önlem almak çok daha ucuzdur.
SSL sertifikası güvenlik için yeterli mi?
Hayır. SSL sadece kullanıcı ile sunucu arasındaki bağlantıyı şifreler; sitenin kendisinin hacklenmesini (zararlı yazılım, panel ihlali, eklenti açıkları) önlemez. SSL, güvenli bir sitenin ihtiyaç duyduğu yaklaşık on katmandan sadece ilkidir.
WordPress güvenlik eklentisi (Wordfence gibi) yeterli değil mi?
Eklenti iyidir ama yeterli değildir: güvenliğin önemli bir kısmı sunucu seviyesinde, yapılandırmada, kullanıcı davranışında ve düzenli güncellemelerde gerçekleşir, bunların hepsi bir eklentinin erişiminin dışındadır. Ayrıca aynı eklentinin yanlış yapılandırılması, denetimlerimizde en sık gördüğümüz şeydir.
7/24 izleme tam olarak neyi izliyor?
Site dosyalarındaki değişiklikler (kod enjeksiyonu belirtisi), şüpheli giriş denemeleri, çalışma süresi ve erişilebilirlik, engelleme listesi durumu ve SSL sertifikası sağlığı. Herhangi bir anormallik anında uyarı verir ve ekibimiz kriz haline gelmeden devreye girer.
Güvenlik sağlandıktan sonra hacklenmek imkansız hale mi gelir?
Hiçbir dürüst uzman "imkansız" demez, mutlak güvenlik yoktur. Yaptığımız şey: saldırının maliyet ve süresini, saldırganların daha kolay bir hedefe yönelmesini sağlayacak kadar yükseltmek, ve bir şey olsa bile izleme ve yedeklerle zararı en aza indirmek. Bu, derinlemesine savunma standardıdır.
Güvenliği bir olay yaşanmadan önce ciddiye alın
Şimdi ücretsiz bir tarama yaptırın veya uzman değerlendirmesi için arayın; siteniz zaten hacklendiyse hemen arayın, zaman çok değerli.
Müşteri Yorumları ve Puanları
Başkalarının seçimini kolaylaştırmak için gerçek deneyiminizi paylaşın.
Henüz yorum yok; ilk deneyimi siz paylaşın.