Domain Güvenlik Karnesi: SSL, Başlıklar, E-posta ve DNS’i 100 Üzerinden Puanlayın
SSL, güvenlik başlıkları, e-posta ve DNS güvenliğini 100 üzerinden ağırlıklı puanlayan Domain Güvenlik Karnesi nedir, puan nasıl yükseltilir?
SecRadar Güvenlik Ekibi
Mail Sunucusu TLS Güvenliği: SMTP, IMAP ve POP Portlarında Şifreleme
SMTP/IMAP/POP portlarında sertifika bitişi, eksik zincir ve zayıf TLS sürümü nasıl tespit edilir? Mail sunucusu TLS güvenliği rehberi.
E-posta Güvenliği Testi: SPF, DKIM, DMARC ve MTA-STS’i Tek Tıkla Ölçün
SPF, DKIM, DMARC ve MTA-STS kayıtlarınızı tek tıkla test edin; A-F güvenlik notunuzu görün, en sık eksikleri ve düzeltmelerini öğrenin.
Web Sitenizi Yayına Alma Rehberi: Alan Adı, Hosting ve SSL
Yeni bir web sitesini sıfırdan yayına almak; alan adı seçiminden hosting’e, DNS ayarlarından SSL sertifikasına kadar birkaç adımdan oluşur. Bu rehberde her adımı sırasıyla, hangi kontrolü hangi araçla yapacağınızı göstererek anlatıyoruz. 1. Alan Adı Seçimi ve Tescili İlk adım, markanızı temsil edecek bir alan adı bulmak ve tescil etmektir. Kısa, akılda kalıcı ve hedef pazarınıza … Read more
IPv4 ve IPv6 Nedir? Farkları, Adres Tükenmesi ve Geçiş
İnternete bağlı her cihazın bir kimliği vardır: IP adresi. Bugün iki sürüm bir arada kullanılıyor — eski ama hâlâ baskın IPv4 ve onun halefi IPv6. Peki aralarındaki fark ne, neden IPv6’ya geçiliyor ve bu sizi nasıl etkiler? IP Adresi Nedir? IP (Internet Protocol) adresi, bir cihazın ağ üzerindeki sayısal kimliğidir. Tıpkı bir posta adresi gibi, … Read more
Domain Drop Catching: Düşen Alan Adlarını Kapma Rehberi
Süresi dolan değerli bir alan adı serbest kaldığı anda kapmak isteyen yatırımcılar için “drop catching” ciddi bir uzmanlık alanıdır. İşin püf noktası, alan adının tam olarak ne zaman silineceğini ve yeniden tescile açılacağını bilmektir. Alan Adının Yaşam Döngüsü Active: Tescilli ve aktif. Expired / Grace Period: Süre doldu; sahibi genellikle ~30 gün içinde aynı fiyata … Read more
Wildcard SSL ile Multi-Domain (SAN) SSL Arasındaki Fark
Tek bir alan adı için standart bir SSL sertifikası yeterlidir; ancak birden çok alt alan adınız (mail, blog, panel…) veya tamamen farklı domainleriniz varsa doğru sertifika tipini seçmek hem maliyet hem de yönetim açısından kritiktir. Standart (Tek Alan Adı) SSL Yalnızca example.com (ve genellikle www.example.com) için geçerlidir. Tek bir siteniz varsa en ekonomik seçenektir. Wildcard … Read more
Şifreli DNS (DoH ve DoT) Nedir? Gizlilik ve Güvenlik Rehberi
Klasik DNS sorguları internette şifresiz dolaşır: hangi siteleri ziyaret ettiğiniz, internet servis sağlayıcınız (ISP) veya aynı ağdaki bir saldırgan tarafından görülebilir, hatta değiştirilebilir. Şifreli DNS (DoH ve DoT) bu temel gizlilik açığını kapatır. Klasik DNS’in Sorunu Geleneksel DNS, 53 numaralı port üzerinden düz metin olarak çalışır. Bu da iki riski beraberinde getirir: gizlilik kaybı (sorgularınız … Read more
HSTS Nedir? Web Sitenizde HTTPS’i Zorunlu Kılma Rehberi
Sitenizde HTTPS kullanmanız tek başına yeterli değildir: ziyaretçinin ilk isteği hâlâ şifresiz HTTP üzerinden gidebilir ve araya giren bir saldırgan bu kısa anı “SSL stripping” tekniğiyle kötüye kullanabilir. HSTS tam da bu açığı kapatır. HSTS Nedir? HSTS (HTTP Strict Transport Security), sunucunun tarayıcıya “bu siteye yalnızca HTTPS ile bağlan” talimatı veren bir yanıt başlığıdır: Strict-Transport-Security: … Read more
Tek Panelden Sürekli İzleme: SSL, DNS, WHOIS ve Güvenlik Başlıkları
Bir SSL sertifikasının sessizce süresinin dolması, bir DNS kaydının habersiz değiştirilmesi ya da alan adı transfer kilidinin açılması… Bunların hepsi fark edilmediğinde kesintiye, güven kaybına ve hatta alan adı kaçırmaya yol açar. Her şeyi tek tek elle kontrol etmek ise sürdürülebilir değildir. SecRadar tam bu noktada devreye girer: alan adınızı ve sertifikalarınızı 7/24 izler ve … Read more