Hosting Hesabınızı Korumak: Parola, 2FA ve Erişim Düzeni

Bir web sitesinin ele geçirilmesi çoğu zaman karmaşık bir saldırıyla değil, tahmin edilen veya başka bir yerden sızan bir parolayla başlar. Hosting tarafında korumanız gereken birkaç ayrı kapı vardır ve her birinin anahtarı farklı olmalıdır.

Korumanız gereken hesaplar

1. Müşteri paneli: Faturalar, hizmetler ve destek talepleri buradadır. Bu hesaba erişen biri hizmetinizi iptal edebilir veya alan adınızın yönetimine ulaşabilir.
2. cPanel: Tüm dosyalarınıza, veritabanlarınıza ve e-posta hesaplarınıza erişim sağlar.
3. E-posta hesapları: Parola sıfırlama bağlantıları buraya gelir; ele geçirilmesi diğer hesapların da kaybedilmesine yol açabilir.
4. Site yönetim paneli: WordPress veya kullandığınız uygulamanın yönetici hesabı. Ayrıntılar için WordPress yönetici güvenliği yazımıza bakın.

İyi bir parolanın özellikleri

• Benzersiz: Başka hiçbir sitede kullanılmamış olmalı. Bir sitede sızan parola, otomatik araçlarla diğer sitelerde denenir.
• Uzun: Rastgele seçilmiş birkaç kelimeden oluşan uzun bir parola, kısa ve karmaşık bir paroladan hem daha güvenli hem de daha kolay hatırlanır.
• Bir parola yöneticisinde saklanan: Her hesap için ayrı parola tutmanın pratik tek yolu budur.

İki adımlı doğrulama (2FA)

2FA, parolanızı ele geçiren birinin yine de giriş yapamamasını sağlar; çünkü telefonunuzdaki doğrulama uygulamasının ürettiği tek kullanımlık kod da gerekir.

cPanel'de 2FA'yı açmak

Güvenlik › İki Faktörlü Kimlik Doğrulama bölümünde Kurulumu Başlat'a tıklayın, ekrandaki QR kodunu bir doğrulama uygulamasıyla okutun ve uygulamanın verdiği kodu girin. Telefonunuzu kaybetme ihtimaline karşı, uygulamanızın yedekleme veya cihaz aktarma özelliğini kullanın.

Passkey (geçiş anahtarı)

Bazı hizmetler parola yerine, cihazınızdaki parmak izi veya yüz tanımayla çalışan passkey desteği sunar. Passkey'ler sahte sitelere karşı daha dayanıklıdır, çünkü yalnızca gerçek sitenin adresinde çalışır. Kullandığınız alan adı firması, e-posta sağlayıcısı veya bulut hizmetleri destekliyorsa açmanızı öneririz.

Ekip üyelerine erişim vermek

Bir tasarımcıya veya geliştiriciye kendi cPanel parolanızı vermek yerine, yalnızca ihtiyaç duyduğu erişimi verin. Örneğin yalnızca belirli bir klasöre erişen bir FTP hesabı açabilir veya WordPress'te ayrı bir kullanıcı oluşturabilirsiniz. İş bittiğinde bu hesapları kapatın.

Şüpheli bir durumda

Tanımadığınız bir giriş bildirimi, değişmiş dosyalar veya gönderilmemiş e-postalar görürseniz önce parolaları değiştirin, ardından şüpheli değişiklik rehberimizdeki adımları izleyin ve destek talebi açın. Güvenlik e-postası gibi görünen iletilerdeki bağlantılardan giriş yapmayın; panele her zaman adresi kendiniz yazarak girin.