Linux hostingde güvenlik, günlükler ve yalıtım

Linux hosting hesabınız bir sunucuyu başka müşterilerle paylaşır; ancak o sunucudaki hiçbir şey sitelerinizi göremez veya yavaşlatamaz. Bu rehber hesabınızı neyin ayrı ve korunmuş tuttuğunu ve hizmet sayfanızın sitelerinizde olanları nerede gösterdiğini anlatır.

Hesabınızı ayrı tutan şeyler

• Kendi sistem kullanıcısı. Dosyalarınız sunucuda hesabınıza ait kullanıcıya aittir. Diğer hesaplar onları listeleyemez, okuyamaz veya değiştiremez.
• Kendi PHP işlemleri. Siteleriniz PHP'yi size ait, başka hiçbir müşteriyle paylaşılmayan işlemlerde çalıştırır.
• Kendi sınırları. Hesabınızın kendi işlemci, bellek ve disk hızı sınırları vardır. Bir sitenin yükü, saldırısı veya hatası diğerini asla etkilemez; hizmet sayfanızdaki Kaynak Kullanımı kullanımınızı bu sınırlarla birlikte gösterir.
• Yalnızca sunucuda veritabanları. MariaDB ve PostgreSQL yalnızca sunucunun kendisinden gelen bağlantıları kabul eder; her veritabanının kendi oturum adı vardır.
• Dosyalar yalnızca HTTPS ile. Dosyalar, ikisi de HTTPS üzerinden çalışan Dosya Yöneticisi ve Disk Erişimi ile gider.

Sunucu nasıl hızlı ve güncel kalır

Siteleriniz NVMe depolamada çalışır; sunucuyu sizin için biz çalıştırır ve bakımını yaparız. Güvenlik güncellemeleri otomatik olarak uygulanır; kurmanız gereken bir şey yoktur.

Her site modern, şifreli bağlantılarla yanıt verir; bkz. Linux hostingde ücretsiz SSL.

Saldırılar nasıl durdurulur

• Güvenlik duvarı istenmeyen trafiği sitelerinize ulaşmadan durdurur ve saldırı sırasında sitelerinizin yanıt vermeye devam etmesini sağlar.
• Web Shield (ekranda Web Kalkanı) gelen istekleri denetler ve veritabanı saldırıları (SQL enjeksiyonu), betik enjeksiyonu ve sunucu dosyalarını okuma girişimleri gibi yaygın web saldırılarını sitenize ulaşmadan engeller.
• Saldırı Koruması kendiliğinden çalışır. Saldırı sırasında koruma kendiliğinden sıkılaşır ve ortalık sakinleşince kendiliğinden normale döner.
• Cloudflare arkasında koruma, ziyaretçinin gerçek adresini Cloudflare'den okur; böylece Cloudflare'i değil saldırganı sınırlar. Bkz. web sitenizin önüne Cloudflare koyun.

Bir sitenin korumasını ayarlayın

Güvenlik sekmesini açın ve üstten siteyi seçin. Bu sekmedeki her ayar siteye özeldir.

Saldırı Koruması sitenin saldırı altında olup olmadığını gösterir. Kartları şunları gösterir:

• Son 24 saatte engellenen: reddedilen istekler ve kaç adresten geldikleri.
• Adres başına sınır: bir adresin saniyede ve aynı anda kaç istek gönderebileceği.
• Cloudflare arkasında: sitenin Cloudflare arkasında olup olmadığı. DNS sekmesinde Cloudflare'i bağlarsanız, saldırı sırasında Cloudflare'in Under Attack modu kendiliğinden açılır. Bunun için Cloudflare token'ının Zone Settings Edit iznine de sahip olması gerekir; bkz. Linux hostingde DNS ve Cloudflare.

Web Kalkanı altında:

• Koruma düzeyi: varsayılan Standart'tır. Sıkı daha fazlasını engeller, olağan dışı ama meşru istekleri de engelleyebilir. Kapalı, siteye yönelik saldırıların süzülmesini durdurur; bu yüzden onay istenir.
• Hız sınırı (adres başına saniyedeki istek): 0 sunucu varsayılanını kullanır.
• WordPress koruması: giriş sayfası ve XML-RPC: WordPress giriş sayfasını ve XML-RPC'yi şifre denemelerine karşı korur.
• Yükleme klasörlerinde betik çalıştırma: wp-content/uploads gibi yükleme klasörlerindeki betikler çalıştırılmaz; böylece birinin oraya bıraktığı bir betik zarar veremez.

Korumayı Kaydet seçin.

Adres kuralları tek bir adrese veya bir aralığa izin verir ya da onu engeller. Kural Ekle seçin, Adres veya aralık alanına örneğin 203.0.113.0/24 girin ve İzin Ver veya Engelle seçin. Kuralları Kaydet seçin.

Saldırı olayları reddedilen istekleri Zaman, Adres, Ne oldu, İstek ve Sonuç ile listeler; sonuç örneğin Engellendi, Yavaşlatıldı veya Adres bir süreliğine yasaklandı olur. Daha Yeni ve Daha Eski listede sayfa değiştirir.

Dosyalarınızı zararlı yazılıma karşı tarayın

1. Güvenlik sekmesinde Zararlı yazılım taraması altındaki Taramayı Başlat seçin.
2. Taramanın bitmesini bekleyin. Hosting hesabınızın dosyaları denetlendiği için biraz sürebilir.
3. Listeyi okuyun. Bir şey bulunmadı, taramanın tehdit bulmadığı anlamına gelir. Her bulgu Zaman, hesabınızdaki Dosya, Tehdit ve dosyaya ne yapıldığını gösteren İşlem ile görünür.

Bir şey bulunursa bkz. hacklenmiş web sitesini temizleyin.

Trafiğinizi görün

Sitenizin günlük trafiğini görmek için hizmet sayfanızda İstatistikler sekmesini açın.

Günlüklerinizi okuyun

1. Günlükler sekmesini açın ve Web sitesi seçin.
2. Erişim ve görmek istediğiniz satır sayısını seçin: 100, 200, 500 veya 1000.
3. Son istekleri görmek için Yenile seçin.

En yeni satırlar en alttadır. Bir isteğin sitenize ulaşıp ulaşmadığına ve hangi durumu aldığına buradan bakılır. Hatalar hatayla biten istekleri, PHP ise sitenin PHP hata günlüğünü gösterir: PHP hataları ziyaretçilere asla gösterilmez, oraya yazılır.

Neyin değiştiğini görün

Etkinlik, hosting hesabınızda yapılanları listeler: Zaman, neye yapıldığıyla birlikte İşlem, Kullanıcı ve isteğin geldiği Adres. Beklemediğiniz bir şey değiştiğinde buraya bakın.

Sizin yapabilecekleriniz

• Uygulamalarınızı, temalarınızı ve eklentilerinizi güncel tutun, kullanmadıklarınızı kaldırın.
• Müşteri alanınız ve her disk hesabı için uzun ve benzersiz bir parola kullanın.
• Birine ana parolanız yerine, üzerinde çalıştığı klasörle sınırlı bir Disk Erişimi hesabı verin; bkz. Linux hostinge dosya yükleme.
• HTTPS Zorunlu seçeneğini açık tutun, her sayfa HTTPS üzerinden çalıştığında da HSTS seçeneğini açın.

Sonraki adımlar

• Buradan başlayın: Linux hostingde ilk adımlar.
• Saldırıya uğramış site: hacklenmiş web sitesini temizleyin.