Bir web sitesinin başarısı sadece şık tasarımı, kullanıcı dostu arayüzü veya hızlı açılmasıyla ölçülmez; arka planda ne kadar güvende olduğu da hayati önem taşır. Günümüzde web siteleri; kaba kuvvet (brute-force) saldırıları, kötü amaçlı yazılımlar (malware), SQL enjeksiyonları, siteler arası betik çalıştırma (XSS) ve yetkisiz erişim tehditleriyle sürekli karşı karşıyadır. Bu saldırılar sadece veri kaybına yol açmaz, aynı zamanda markanın itibarını zedeler, SEO sıralamalarını düşürür ve kullanıcı güvenini yok eder.
Bu noktada dünyada en çok tercih edilen iki kontrol paneli olan cPanel ve Plesk, kullanıcılarına gelişmiş güvenlik modülleri, entegre araçlar ve esnek yapılandırma seçenekleri sunarak bu tehditlerle mücadele etme imkanı verir.
Verisunucu.net olarak hazırladığımız bu kapsamlı rehberde; cPanel ve Plesk panellerinde web hosting güvenliğini en üst seviyeye çıkarmanın teknik yollarını, alabileceğiniz güvenlik önlemlerini, her iki panelin sunduğu özel araçları ve dikkat edilmesi gereken kritik noktaları tüm detaylarıyla inceliyoruz.
Web Hosting Güvenliğinin Önemi
Web hosting güvenliği, sadece sunucuyu korumakla kalmaz, aynı zamanda:
-
Veri Bütünlüğünü Korur: Müşteri bilgileri, veritabanları ve site dosyalarının izinsiz değiştirilmesini veya silinmesini önler.
-
Kullanıcı Güvenini Sağlar: Ziyaretçiler, verilerinin güvende olduğunu bildikleri siteleri tercih ederler.
-
SEO Performansını Etkiler: Arama motorları, güvenlik açığı olan veya zararlı yazılım barındıran siteleri cezalandırır ve sıralamalarda düşürür.
-
Hizmet Kesintilerini Önler: Saldırılar sonucu sitenin çökmesi, iş akışını bozar ve maddi kayıplara yol açar.
1. cPanel Web Hosting Güvenliği Nasıl Sağlanır?
Linux altyapısının lider kontrol paneli olan cPanel, standart kurulumunda güçlü güvenlik araçlarıyla birlikte gelir. Sitenizi korumak için cPanel üzerinde aktif etmeniz ve yapılandırmanız gereken temel güvenlik özellikleri şunlardır:
a. Two-Factor Authentication (2FA – İki Faktörlü Doğrulama)
cPanel giriş ekranınıza şifrenizin yanı sıra Google Authenticator veya benzeri uygulamalarla üretilen zamana duyarlı kod zorunluluğu getirebilirsiniz. Bu, şifreniz çalınsa veya tahmin edilse dahi yetkisiz erişimi engeller. 2FA, özellikle yönetici hesapları için ek bir güvenlik katmanı sağlar.
b. cPHulk Brute Force Protection
cPHulk, yanlış şifre denemelerini otomatik olarak tespit eden ve engelleyen bir güvenlik modülüdür. Belirli bir sayıda hatalı giriş yapan IP adreslerini geçici veya kalıcı olarak engeller. Ayrıca, kullanıcı bazlı engelleme de yaparak sunucu üzerindeki kaba kuvvet saldırılarını etkili bir şekilde durdurur. cPHulk’un hassasiyet ayarlarını sunucu yüküne ve güvenlik ihtiyaçlarına göre özelleştirebilirsiniz.
c. ModSecurity (WAF – Web Application Firewall)
ModSecurity, web sitelerine yönelik katman 7 (Application layer) saldırılarını (XSS, SQL Injection, dosya ekleme vb.) anlık olarak filtreleyen ve engelleyen bir web uygulaması güvenlik duvarıdır. cPanel üzerinden aktif tutulması ve kural setlerinin düzenli olarak güncellenmesi, web uygulamalarınızın güvenliği için kritiktir. ModSecurity, bilinen saldırı kalıplarını tanıyarak kötü niyetli istekleri sunucuya ulaşmadan engeller.
d. Hotlink Koruması
Hotlink koruması, web sitenizdeki görsellerin, videoların ve diğer dosyaların başka siteler tarafından doğrudan çekilerek (link verilerek) sunucu bant genişliğinizin tüketilmesini önler. Bu, özellikle yüksek trafikli siteler için bant genişliği maliyetlerini düşürür ve sunucu performansını korur. cPanel üzerinden hotlink korumasını aktif ederek hangi sitelerin dosyalarınıza erişebileceğini belirleyebilirsiniz.
e. Directory Privacy (Dizin Gizliliği)
Web sitenizin hassas dizinlerini şifre ile koruyarak sadece yetkili kullanıcıların erişmesini sağlayabilirsiniz. Bu, özellikle yönetim panelleri, yedekleme klasörleri veya özel dosyaların bulunduğu dizinler için gereklidir. cPanel üzerinden dizin gizliliğini kolayca yapılandırabilir ve her dizin için farklı kullanıcı adları ve şifreler belirleyebilirsiniz.
f. Email Security (E-posta Güvenliği)
cPanel, e-posta güvenliğini artırmak için SPF, DKIM ve DMARC gibi kayıtları oluşturma ve yönetme imkanı sunar. Bu kayıtlar, e-postalarınızın kimliğini doğrular ve spama düşmesini engeller. Ayrıca, SpamAssassin ve Graylisting gibi araçlarla e-posta spamlarını filtreleyebilirsiniz.
2. Plesk Control Panel Güvenliği ve Alınacak Önlemler
Hem Windows hem de Linux sunucularda yaygın olarak kullanılan Plesk, sezgisel arayüzü ve entegre güvenlik araçlarıyla öne çıkar:
a. Plesk Advisor ve Security Advisor
Plesk Advisor, sunucunuzun ve barındırılan sitelerin güvenlik durumunu tarayarak en iyi uygulamaları önerir. Security Advisor ise, Plesk için özel olarak geliştirilmiş bir güvenlik uzantısıdır. Bu araç, sunucu ve site ayarlarını analiz ederek zayıf dosya izinleri, eksik SSL sertifikaları, PHP ayarları gibi güvenlik açıklarını tespit eder ve tek tıkla düzeltme imkanı sunar.
b. Fail2Ban Entegrasyonu
Fail2Ban, sunucu loglarını sürekli izleyerek şüpheli hareket gösteren veya çok sayıda başarısız oturum açma denemesi yapan IP adreslerini iptables/güvenlik duvarı seviyesinde engeller. Plesk ile entegre çalışan Fail2Ban, özellikle SSH, FTP, posta servisleri ve Plesk giriş ekranına yönelik kaba kuvvet saldırılarını etkili bir şekilde durdurur. Fail2Ban kurallarını ve hapishane (jail) ayarlarını Plesk üzerinden yönetebilirsiniz.
c. Fail-Safe PHP Ayarları
PHP, web uygulamaları için en çok kullanılan programlama dillerinden biridir, ancak doğru yapılandırılmadığında güvenlik açıklarına yol açabilir. Plesk, PHP ayarlarını site bazlı olarak yapılandırma imkanı sunar. exec, shell_exec, system gibi tehlikeli PHP fonksiyonlarının Plesk üzerindeki PHP ayarları ekranından devre dışı bırakılması (disable_functions), olası bir zararlı yazılımın sunucu geneline yayılmasını engeller. Ayrıca, open_basedir ayarı ile PHP’nin sadece belirli dizinlere erişmesini sağlayabilirsiniz.
d. Revision / File Change Monitor
Web sitenizin kritik dizinlerindeki dosya değişikliklerini takip ederek izinsiz kod eklemelerini anında tespit etmenizi sağlar. Plesk, bu uzantı ile web sitenizin dosyalarının bütünlüğünü korumanıza yardımcı olur. Olası bir saldırı durumunda hangi dosyaların değiştirildiğini hızlıca tespit edebilir ve eski haline getirebilirsiniz.
e. Web Application Firewall (ModSecurity)
Plesk, ModSecurity web uygulaması güvenlik duvarını destekler ve kolayca yapılandırma imkanı sunar. ModSecurity kural setlerini Plesk üzerinden yönetebilir ve web sitelerinizi bilinen saldırı kalıplarına karşı koruyabilirsiniz. Plesk, ModSecurity için farklı kural setleri (Comodo, OWASP, etc.) seçme imkanı sunar.
f. Outbound Spam Protection
Plesk, sunucunuzdan çıkan e-postaları izleyerek spam gönderimini engellemeye yardımcı olur. E-posta gönderim limitleri, SPF/DKIM/DMARC kontrolleri ve spam filtreleri ile sunucunuzun IP adresinin spama düşmesini önleyebilirsiniz.
3. Web Hosting Güvenliğinde Altın Kurallar (Ortak Adımlar)
Kontrol paneliniz ne olursa olsun, hosting hesabınızı ve web sitenizi korumak için uygulamanız gereken standart güvenlik prosedürleri şunlardır:
1. Ücretsiz SSL Sertifikası (Let’s Encrypt)
Veri trafiğinin şifrelenmesi, kullanıcı bilgilerinin çalınmasını önlemek, SEO sıralamalarını artırmak ve kullanıcı güvenini sağlamak için zorunludur. Let’s Encrypt, cPanel ve Plesk ile entegre çalışarak tüm sitelerinize HTTPS protokolünü ücretsiz ve otomatik olarak tanımlama imkanı sunar. SSL sertifikalarının süresi bittiğinde otomatik olarak yenilenmesini sağlayabilirsiniz.
2. Güçlü Şifre Politikası ve Düzenli Değişim
cPanel/Plesk, FTP, veritabanı, e-posta ve web sitesi yönetim paneli şifrelerinizde harf, rakam ve özel karakter içeren karmaşık kombinasyonlar kullanın. Şifrelerinizi düzenli aralıklarla değiştirin ve farklı servisler için aynı şifreyi kullanmaktan kaçının. cPanel ve Plesk, şifre güçlüğü gereksinimleri belirleme imkanı sunar.
3. Güncel CMS ve Eklentiler
WordPress, Joomla, Opencart gibi web içerik yönetim sistemlerinin (CMS) kendisini, temalarını ve eklentilerini daima güncel tutun. Güvenlik açıklarının büyük bir kısmı güncellenmeyen eklentilerden kaynaklanır. cPanel ve Plesk, WordPress Toolkit gibi araçlarla WordPress sitelerinizi kolayca güncelleme ve yönetme imkanı sunar.
4. Düzenli Yedekleme (Backup Strategy)
Olası bir veri kaybı, siber saldırı veya sunucu arızası durumunda web sitenizi dakikalar içinde eski haline getirebilmek için günlük/haftalık otomatik yedekleme oluşturun. Yedeklerinizi sunucu dışında bir konuma (uzak sunucu, bulut depolama, etc.) saklayın. cPanel ve Plesk, gelişmiş yedekleme araçları ile yedekleme süreçlerini otomatikleştirme imkanı sunar.
5. FTP Yerine SFTP Kullanımı
FTP (File Transfer Protocol), verileri şifrelemeden gönderdiği için kullanıcı bilgileri ve site dosyaları çalınabilir. Bunun yerine, verileri şifreleyerek gönderen SFTP (SSH File Transfer Protocol) kullanın. SFTP, SSH anahtarları ile daha güvenli bir bağlantı sağlar.
6. Dosya ve Dizin İzinleri
Web sitenizin dosya ve dizin izinlerini doğru yapılandırarak yetkisiz erişimi ve dosya değişikliklerini önleyin. Dosya izinleri için genellikle 644, dizin izinleri için 755 kullanılması önerilir. cPanel ve Plesk, dosya yöneticisi üzerinden dosya ve dizin izinlerini kolayca değiştirme imkanı sunar.
7. Veritabanı Güvenliği
Veritabanı şifrelerinizi güçlü ve karmaşık tutun. Veritabanı kullanıcılarına sadece gerekli yetkileri verin. Veritabanı yedeklerini düzenli olarak alın ve sunucu dışında saklayın. cPanel ve Plesk, phpMyAdmin gibi araçlarla veritabanlarınızı yönetme ve yedekleme imkanı sunar.
Sıkça Sorulan Sorular
cPanel mi yoksa Plesk mi güvenlik açısından daha iyidir? Her iki kontrol paneli de doğru yapılandırıldığında üst düzey güvenlik sunar. cPanel Linux odaklı güvenlik duvarları ve cPHulk ile ön plana çıkarken; Plesk, Fail2Ban entegrasyonu ve Security Advisor modülüyle kullanıcı dostu bir güvenlik yönetimi sunar. Tercihiniz, işletim sistemi ihtiyacınıza, teknik bilgi seviyenize ve bütçenize bağlı olarak değişebilir.
Hosting hesabımda virüs veya zararlı yazılım olduğunu nasıl anlarım? Sitenizin arama sonuçlarında garip yönlendirmeler yapması, beklenmedik kaynak (CPU/RAM) tüketimi artışları, masaüstü arka planının kararması, panellerdeki dosya yöneticisinde bilmediğiniz .php dosyalarının oluşması veya Google Search Console’dan güvenlik uyarıları almanız zararlı yazılım (malware) belirtisidir.
ModSecurity kurallarını nasıl güncellerim? cPanel ve Plesk, ModSecurity kural setlerini otomatik olarak güncelleme imkanı sunar. cPanel’de “ModSecurity Vendors” bölümünden, Plesk’te ise “Web Application Firewall” bölümünden kural setlerini yönetebilir ve güncelleyebilirsiniz.
Güvenli ve Kesintisiz Hosting Altyapısı İçin: Verisunucu.net
Web sitelerinizin güvenliği, barındırıldığı sunucunun altyapı kalitesiyle başlar. Verisunucu.net’in yüksek güvenlikli, izolasyonlu ve %100 NVMe SSD disklerle güçlendirilmiş sunucu altyapısında projenizi güvenle barındırabilirsiniz. Sunucularımızda DDoS koruması, güvenlik duvarları ve düzenli güvenlik taramaları ile verilerinizi güvende tutuyoruz.
İhtiyacınıza uygun çözümü seçmek ve güvenli hosting dünyasına adım atmak için Cpanel hosting paketlerimizi inceleyebilir veya esnek yönetim avantajlarıyla öne çıkan Pleks hosting seçeneklerimizi tercih ederek Verisunucu.net güvencesiyle yüksek performanslı ve korumalı bir deneyim yaşayabilirsiniz!
