Site Güvenlik / İtibar Kontrolü Nedir?
İtibar kontrolü; bir alan adının Google Safe Browsing tehdit listelerinde (zararlı yazılım, phishing, istenmeyen yazılım) olup olmadığını sorgular.
Site İtibarı Neden Önemli?
Bir alan adı zararlı yazılım veya phishing barındırıyorsa, tarayıcılar ziyaretçileri uyarır ve arama motorları sıralamayı düşürür. İtibar kontrolü, sitenizin (veya ziyaret edeceğiniz bir sitenin) bilinen tehdit listelerinde olup olmadığını gösterir.
Bir Site Güvenli mi Nasıl Anlaşılır?
Alan adını girin; SecRadar Google Safe Browsing'in zararlı yazılım, sosyal mühendislik (phishing), istenmeyen yazılım ve zararlı uygulama listelerini kontrol eder ve tehdit varsa türünü açıklar.
Sitem Tehdit Listesindeyse Ne Yapmalıyım?
Sitenizdeki zararlı içeriği veya enjekte edilmiş kodu temizleyin, açık olan güvenlik zafiyetini kapatın, ardından Google Search Console üzerinden yeniden değerlendirme (review) talep edin. Temizlik doğrulandığında uyarı kaldırılır.
Google Safe Browsing Nasıl Çalışır?
Google Safe Browsing, milyarlarca URL'yi sürekli tarayarak zararlı yazılım dağıtan, oltalama yapan veya istenmeyen yazılım barındıran adresleri sürekli güncellenen listelerde tutan bir hizmettir. Chrome, Firefox ve Safari gibi tarayıcılar bu listeleri kullanarak kullanıcıyı tehlikeli bir siteye girmeden önce kırmızı bir uyarı sayfasıyla durdurur. SecRadar, sorguladığınız alan adını bu tehdit listelerine karşı kontrol eder ve bir eşleşme varsa tehdidin türünü açıklar.
Phishing (Oltalama) Nedir, Nasıl Anlaşılır?
Phishing, gerçek bir kurumun (banka, e-posta sağlayıcısı, kargo firması) sitesini taklit ederek kullanıcıların giriş bilgilerini veya kart verilerini çalmaya yönelik dolandırıcılıktır. Sahte siteler genellikle çok yeni kaydedilmiş, gerçek adrese benzeyen (örn. 'g00gle.com', 'banka-guvenlik.com') alan adları kullanır. Bir bağlantıya tıklamadan önce alan adını dikkatle okumak, WHOIS ile alan adının yaşını kontrol etmek ve itibar sorgusu yapmak iyi bir alışkanlıktır. Şüpheli adresleri girmeden bu araçla kontrol edebilirsiniz.
Zararlı Yazılım (Malware) Bulaşmış Site Ne Demek?
Bir site, saldırganlar tarafından ele geçirilip ziyaretçilere zararlı yazılım indiren koda dönüştürülebilir; çoğu zaman site sahibi bunun farkında bile olmaz (örn. eski bir eklenti zafiyetiyle enjekte edilen kod). Böyle bir site Safe Browsing tarafından işaretlendiğinde tarayıcılar erişimi engeller ve trafik aniden düşer. Bu yüzden kendi sitenizin itibarını da düzenli kontrol etmeniz, bir ihlali kullanıcılarınızdan önce fark etmenizi sağlar.
Site Kara Listeden (Blacklist) Nasıl Çıkar?
Önce kök nedeni giderin: enjekte edilen zararlı kodu/dosyaları temizleyin, sömürülen zafiyeti (güncel olmayan CMS, eklenti, zayıf parola) kapatın ve tüm yönetici parolalarını sıfırlayın. Ardından Google Search Console'daki 'Güvenlik Sorunları' bölümünden yeniden inceleme talep edin; benzer şekilde diğer kara listelere de kaldırma başvurusu yapın. İnceleme tipik olarak birkaç gün sürer ve site temiz doğrulanınca uyarı kalkar. Temizlik yapılmadan başvuru yapmak süreci uzatır.
Sitemi Tehditlere Karşı Nasıl Korurum?
Yazılımlarınızı (CMS, eklenti, tema, sunucu paketleri) güncel tutun; güçlü ve benzersiz yönetici parolalarıyla iki adımlı doğrulama kullanın; HTTP güvenlik başlıklarını (özellikle CSP) doğru yapılandırarak enjeksiyon yüzeyini daraltın; düzenli yedek alın. Geçerli ve güncel bir SSL sertifikası ile güvenlik başlıkları, hem doğrudan koruma sağlar hem de bir sorun çıktığında zararı sınırlar. SecRadar'ın diğer araçlarıyla (SSL, başlıklar, DNS) düzenli denetim yapmak bu korumanın bir parçasıdır.
İtibarı Sürekli İzleyip Anında Uyarı Alma
Bir kara liste işaretlemesi saatler içinde trafiğinizi çökertebileceği için, bunu manuel kontrole bırakmak risklidir. SecRadar'da alan adınızı kaydedip itibar izlemesini açtığınızda, siteniz bir tehdit listesine girdiği anda e-posta veya Telegram ile uyarılırsınız. Böylece müdahaleye saatler değil dakikalar içinde başlar, hem ziyaretçi güvenini hem arama görünürlüğünü korursunuz.