WordPress'in de üzerinde çalıştığı programlama dili PHP'de zaman zaman ciddi güvenlik açıkları ortaya çıkar. Böyle bir açık duyurulduğunda tek bir hedef vardır: yönettiğimiz web sitelerini ve e-ticaret sitelerini, kalıcı çözüm gelene kadar korumak.
Bu yazıda böyle bir durumda neler olduğunu, Kantex olarak hangi adımları attığımızı ve sizin ne yapmanız gerektiğini anlatıyoruz.
Kısaca: Paketlerimizden birini kullanıyorsanız sizin bir şey yapmanıza gerek yok. Güncellemeleri ve önlemleri biz uyguluyoruz.
Ne oluyor?
Bu tür açıklar tek bir web sitesinde veya eklentide değil, PHP'nin kendisinde bulunur. Bu yüzden internetin çok büyük bir bölümünü aynı anda etkiler. Açığı kötüye kullanmayı başaranlar, bir sunucuda uzaktan kendi kodlarını çalıştırabilir. En kötü senaryoda web sitesine ve arkasındaki verilere erişim sağlayabilirler.
Böyle bir açık duyurulduğunda güvenlik kuruluşları genellikle şirketlere PHP'yi mümkün olan en kısa sürede güncellemelerini tavsiye eder. Bazı kurumlar önlem olarak sitelerini geçici olarak kapatır. Kısacası bu durum hız gerektirir; bakım hizmetimiz de tam olarak bunun için var.
Böyle bir durumda neler yapıyoruz?
Bir açık duyurulduğu andan itibaren önceliğimiz, yönettiğimiz tüm web sitelerine ve e-ticaret sitelerine azami koruma sağlamaktır. İşletmelerin aylık ödemeli web sitesi paketi seçmesinin nedeni de budur: siz işinizi yönetirsiniz, biz sitenizin güvenli, hızlı ve güncel kalmasını sağlarız. Sakin bir günde bunu pek fark etmezsiniz; böyle bir günde ise fark yaratır.
İki somut önlem
Sunucu genelindeki güvenlik duvarını güncelliyoruz
Barındırdığımız siteler, sunucu seviyesinde çalışan bir güvenlik duvarıyla korunur. Bu güvenlik duvarı, trafik sitenize ulaşmadan önce onu inceler ve şüpheli istekleri durdurur.
Güvenlik duvarı sağlayıcıları ciddi açıklar için genellikle hızla kural güncellemesi yayımlar. Bu güncellemeler, açığı kötüye kullanma girişimlerini sitenize ulaşmadan engellemeyi amaçlar. Biz bu güncellemeleri yayımlandıkları anda uygularız.
Güvenlik duvarı ilk savunma hattımızdır: evin kalıcı tamiri gelene kadar ön kapıya takılan bir kilit.
Geçici olarak ek kilit
Güvenlik duvarının yanında bir adım daha ileri gideriz. Sunucu seviyesinde, sitenizin normal çalışması için gerekmeyen ama saldırganların giriş noktası olarak kullanabileceği bazı seçenekleri geçici olarak kapatırız.
Böylece saldırı yüzeyini olabildiğince küçültürüz. Ne kadar az kapı açıksa, denenecek o kadar az şey kalır. Bu ek önlemler geçicidir: kalıcı çözüm güvenle uygulandığında her şeyi eski hâline getiririz.
Kalıcı çözüm: PHP güncellemesi
PHP geliştiricileri bir açık için kalıcı düzeltmeyi yayımladığında, güncellemeyi yönettiğimiz tüm sunuculara uygularız.
Güncellemenin ardından her şeyin düzgün çalıştığını kontrol eder ve geçici önlemleri adım adım geri alırız. Ön kapıdaki kilit yerinde kalır, ama artık evin kendisi de tamir edilmiştir.
Bu sizin için ne anlama geliyor?
Çok basit: sizin bir şey yapmanıza gerek yok. Güncelleme yüklemeniz, ayar değiştirmeniz ya da kimseyi aramanız gerekmez; bunları biz yaparız. Bir sorunuz olursa destek sayfamızdan bize ulaşabilirsiniz. Yanıt sürelerimizi hizmet seviyesi sözleşmemizde bulabilirsiniz.
