Erişim güvenliği
Yönetici hesaplarında güçlü ve benzersiz parolalar ile çok faktörlü doğrulama kullanılmalıdır. Eski çalışanların erişimleri kapatılmalı, ortak hesap kullanımından kaçınılmalıdır.
Güncelleme ve izleme
Sunucu, içerik yönetim sistemi ve eklentiler güncel tutulmalıdır. Hata günlükleri, olağan dışı trafik ve kaynak kullanımı izlenerek sorunlar büyümeden fark edilmelidir.
Yedek var demek yetmez
Yedekleme sıklığı işin veri kaybı toleransına göre belirlenir. Yedekler farklı konumda saklanmalı ve belirli aralıklarla gerçekten geri yüklenebildiği doğrulanmalıdır.
Sık sorulan sorular
SSL tek başına siteyi güvenli yapar mı?
Hayır. SSL aktarımı şifreler; uygulama, erişim ve güncelleme güvenliğinin yerini tutmaz.
Ne sıklıkla yedek alınmalı?
İçerik ve işlem sıklığına göre saatlik, günlük veya haftalık plan yapılabilir.