Adım Adım Web Güvenliği: Bakım Rutini (Güncel)

Web Güvenliği Bakım Rutini: Haftalık ve Aylık Plan​

Web güvenliği tek seferlik kurulumla bitmez. Güncellemeler çıkar, eklentiler değişir, kullanıcı hesapları çoğalır, loglarda yeni davranışlar görünür ve yedeklerin gerçekten çalışıp çalışmadığı zamanla belirsizleşir. Bu yüzden güvenlik, düzenli bakım rutiniyle yönetilmelidir.

Bu rehber, küçük işletme siteleri, forumlar ve içerik projeleri için uygulanabilir haftalık ve aylık güvenlik düzeni sunar. Amaç karmaşık bir kurumsal süreç yazmak değil; aksatılmadan sürdürülebilecek net bir kontrol alışkanlığı oluşturmaktır.

Güncelleme: 2026-06-13

---

Haftalık Kontroller​

Haftalık kontroller kısa sürmeli ve her hafta aynı sırayla yapılmalıdır. Böylece anormallikler daha kolay fark edilir.

• Güncelleme kontrolü: Çekirdek yazılım, tema, eklenti ve dil paketlerinde bekleyen kritik güncelleme var mı?
• Giriş denemeleri: Yönetici hesabına başarısız girişlerde olağan dışı artış var mı?
• Yeni kullanıcılar: Yetkisi yüksek kullanıcı eklenmiş mi, rol değişikliği yapılmış mı?
• 404 ve 5xx logları: Tekrarlayan dosya aramaları veya beklenmeyen sunucu hataları var mı?
• Yedek durumu: Son yedek zamanı ve hedef lokasyon doğru mu?

Bu liste her hafta 10-15 dakikada tamamlanabiliyorsa sürdürülebilir hale gelir. Çok uzun kontrol listeleri genellikle birkaç hafta sonra bırakılır.

Aylık Kontroller​

Aylık bakımda daha derin temizlik yapılır. Amaç yalnızca hata bulmak değil, biriken operasyon borcunu azaltmaktır.

• Kullanılmayan eklenti, tema, deneme dosyası ve eski yedekler temizlenir.
• Yedekten geri dönüş testi yapılır; sadece yedeğin varlığına güvenilmez.
• Yetkili kullanıcı listesi gözden geçirilir.
• Güvenlik başlıkları ve HTTPS yönlendirmeleri tekrar kontrol edilir.
• Formlar, iletişim sayfaları ve üyelik akışları test edilir.

Bakım notu' Alıntı:

Yedek, geri yüklenebilirliği test edilene kadar tamamlanmış sayılmaz.

Genişletmek için tıkla ...

Olay Öncesi Hazırlık​

Bir sorun yaşandığında ilk dakikalarda ne yapılacağı önceden belli olmalıdır. Yönetici hesabı ele geçirilirse kim müdahale edecek, hangi hesaplar kapatılacak, hangi yedek geri yüklenecek ve kullanıcılara nasıl bilgi verilecek? Bu sorular kriz anında düşünülmemelidir.

Basit bir olay kartı hazırlanabilir:

• Belirti: Site yönlendirme yapıyor, spam konu açılıyor, dosya değişmiş görünüyor.
• İlk adım: Yönetici erişimi ve FTP erişimi kontrol edilir.
• İzolasyon: Şüpheli eklenti, dosya veya kullanıcı devre dışı bırakılır.
• Geri dönüş: Temiz yedek ve dosya karşılaştırmasıyla dönüş planı uygulanır.
• Kayıt: Olay zamanı, etkilenen alan ve yapılan işlem not edilir.

Bakım Takvimi Örneği​

Pratik bir takvim şu şekilde kurulabilir:

• Pazartesi: Güncelleme ve kullanıcı yetkileri kontrolü.
• Çarşamba: Log, 404 ve başarısız giriş denemeleri kontrolü.
• Cuma: Yedek durumu ve kritik sayfa testi.
• Ayın ilk haftası: Geri yükleme testi ve eklenti temizliği.
• Ayın son haftası: Güvenlik başlıkları, SSL ve yönlendirme kontrolü.

Bu düzen, küçük ekipler için bile uygulanabilir. Daha büyük sitelerde aynı yapı görev panosuna veya takvim hatırlatmalarına bağlanabilir.

Sorumlulukları Netleştirme​

Bakım rutininin çalışması için kimin neyi kontrol edeceği belirlenmelidir. Tek kişilik projelerde bile “teknik kontrol”, “içerik kontrolü” ve “yedek kontrolü” ayrı başlıklar olarak tutulabilir. Birden fazla kişinin yönettiği forumlarda ise yetki paylaşımı daha da önemlidir.

• Teknik sorumlu: Güncelleme, dosya izinleri, cache, SSL ve log kontrolünü takip eder.
• İçerik sorumlusu: Spam konu, tekrar eden içerik ve şüpheli kullanıcı davranışını izler.
• Yönetici: Yedek, geri dönüş planı ve kritik kararları onaylar.

Bu görev ayrımı yapılmazsa bakım genellikle “bir ara bakarız” noktasına düşer. Oysa güvenli forum yönetiminde küçük ama düzenli kontroller, büyük ve panikli müdahalelerden daha değerlidir.

Bakım Kaydı Tutma​

Her bakım turundan sonra kısa bir kayıt bırakılmalıdır. Bu kayıt uzun rapor olmak zorunda değildir; tarih, kontrol edilen alan, bulunan sorun ve yapılan işlem yeterlidir. Örneğin “12 Haziran: eklenti güncellemesi kontrol edildi, iki paket güncellendi, yedek zamanı doğrulandı” gibi kısa notlar sonraki ay karşılaştırma sağlar.

Bakım kaydı ayrıca sorumluluk devrinde işe yarar. Yeni yönetici, sitenin geçmişte hangi sorunları yaşadığını ve hangi önlemlerin alındığını hızlıca görebilir. Bu da güvenliği kişiye bağlı olmaktan çıkarıp sürece bağlar.

Mikro Vaka​

Bir forumda spam kullanıcılar aniden artar. Haftalık bakımda başarısız giriş denemelerinin de yükseldiği görülür. Yönetici, kayıt formundaki doğrulamayı güçlendirir, şüpheli kullanıcıları temizler, e-posta alan adı kuralını gözden geçirir ve logları bir hafta boyunca daha sık izler.

Sorun büyümeden yakalandığı için site kapatılmak zorunda kalmaz. Bakım rutininin değeri burada ortaya çıkar: sorun tamamen ortaya çıkmadan önce işaretleri görme şansı verir.

İç Bağlantılar​

• Web güvenliği için 10 temel adım
• Virüs bulaşan web sitesinde izlenecek yol
• SSL nedir ve neden önemlidir?

Dış Kaynaklar​

• OWASP Web Security Testing Guide – Web uygulamalarını test etmek için kapsamlı çerçeve.
• OWASP HTTP Headers Cheat Sheet – Güvenlik başlıkları için pratik referans.

SSS​

• Bakım rutini kim tarafından yapılmalı? Küçük sitelerde site sahibi veya teknik sorumlu; büyük yapılarda görev paylaşımıyla.
• Yedek ne kadar sık alınmalı? İçerik sıklığına göre değişir; aktif forumlarda günlük yedek tercih edilir.
• Loglara her gün bakmak gerekir mi? Büyük sitelerde evet; küçük sitelerde haftalık kontrol çoğu zaman başlangıç için yeterlidir.
• Eski eklentiler silinmeli mi? Kullanılmayan ve güncellenmeyen eklentiler kaldırılmalıdır.
• Bakım sonrası ne kaydedilmeli? Tarih, yapılan işlem, görülen anormallik ve varsa sonraki aksiyon.

Özetle​

Güvenlik bakım rutini, sorun çıkınca panik yapmayı değil, işaretleri erken görmeyi sağlar. Haftalık kısa kontroller ve aylık derin temizlik, forumun hem güvenliğini hem de yönetilebilirliğini artırır.

Başlangıç Rotasında Oku​

Bu konu, Web Güvenliği Başlangıç Rotası içindeki adımlardan biridir. Rotayı baştan sona takip ederseniz hesap, güncelleme, yedek, HTTPS, izleme ve hata çözüm kontrollerini sıralı bicimde tamamlayabilirsiniz.

---