Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
WordPress çekirdeği, tema ve eklentileri staging ortamında test ederek güncelliyor; 2FA, en az yetki, dosya değişiklik izleme, sunucu dışı yedek, güvenlik sağlamlaştırması ve düzenli raporlama ile kurumsal sitenizi kontrollü biçimde işletiyoruz. Ele geçirilmiş sitelerde temizlik ve kök neden analizi yapıyoruz.
WordPress güvenliği büyük ölçüde güncel tutulan bileşenlere, az ve güvenilir eklentiye, güçlü kimlik doğrulamaya ve geri dönülebilir yedeklere bağlıdır. Bakım hizmeti bu işleri düzenli, kayıtlı ve test edilerek yapılan bir sürece dönüştürür; güncellemeyi “ne olur ne olmaz” diye erteleyen siteler zamanla en büyük riski taşır.
Bilinen açıkları olan eklentiler yıllardır güncellenmemiş.
Herkes aynı “admin” hesabını kullanıyor; kimin ne yaptığı bilinmiyor.
Yedek var ama hiç geri yükleme denenmemiş; olayda eksik olduğu ortaya çıkıyor.
Güncellemeler önce staging kopyada uygulanır, kritik sayfalar ve formlar test edilir, ardından yedek alınarak canlıya geçilir. Yedekler sunucu dışında tutulur ve periyodik geri yükleme testiyle doğrulanır. Ayrıntılı uygulamalar için kurumsal WordPress güvenlik rehberimize bakabilirsiniz.
Çekirdek, tema ve eklenti güncellemeleri; staging testi, değişiklik kaydı.
Kişisel hesaplar, rol gözden geçirmesi, 2FA, uygulama şifreleri, XML-RPC değerlendirmesi.
Dosya izinleri, dosya düzenlemenin kapatılması, wp-config güvenliği, gereksiz dosyaların kaldırılması.
Dosya bütünlüğü, zafiyet bildirimleri, erişilebilirlik ve form teslimatı kontrolleri.
Veritabanı ve dosya yedekleri, sunucu dışı saklama, geri yükleme testi.
Zararlı kod temizliği, kök neden, şifre ve anahtar yenileme, kara liste kaldırma desteği.
Her ay hangi bileşenin hangi sürüme güncellendiği, hangi testlerin yapıldığı ve yedek durumu raporlanır. Uç katman koruması WAF ve rate limiting, performans cache optimizasyonu, genel kapsam bakım ve destek sözleşmesi ile birleştirilebilir.
Yayınlanınca
Aylık / iki haftada bir
Günlük
Çeyreklik
Çeyreklik
Aylık
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Küçük güvenlik sürümleri için çoğu zaman uygundur; büyük sürüm ve kritik eklentilerde staging testi öneriyoruz.
Evet; temizlik, kök neden analizi, kimlik bilgisi yenileme ve tekrarını önleyecek sağlamlaştırma yapıyoruz.
Bazı kontroller eklentiyle kolaylaşır; ancak sunucu ve kenar katmanında yapılabilen işleri eklentiye bırakmıyoruz.
Eklenti, tema ve WordPress çekirdeği için kontrollü bakım.
Aylık bakım sözleşmesi veya tek seferlik sağlamlaştırma
Bakım hizmeti güvenlik riskini azaltır; hiçbir yapılandırma sıfır risk garantisi vermez.
Mevcut durum ve riskler.
Öncelikli düzeltmeler.
Staging, yedek, izleme.
Düzenli işletim ve rapor.
Web uygulamalarında erişim, saldırı yüzeyi ve güvenlik kontrolü yönetimi.
Sürüm, güvenlik, performans ve içerik güncellemeleri için periyodik hizmet.
Elementor üzerinden düzenlenebilir, kontrollü ve performanslı kurumsal WordPress projeleri.
Doğru önbellek katmanlarıyla PHP/DB yükünü azaltma.
Sitenizin eklentilerini, sunucusunu ve kullanıcılarını inceleyip bakım kapsamı ve sıklığını öneriyoruz.