İşletme web siteleri için web hosting, SSL ve güvenlik

Bir işletme web hosting hizmetini nasıl seçmeli?

Doğru hosting, özellik listesi en uzun olan değil, sitenizin boyutuna, yazılımına ve hedef kitlesine uyandır. Basit bir tanıtım sitesi ile yoğun bir rezervasyon sistemi birbirinden farklı şeylere ihtiyaç duyar.

• Sunucu konumu. Ziyaretçilerinize yakın bir sunucu genellikle daha hızlı yanıt verir. Müşterilerinizin çoğu BAE'de ya da Körfez'deyse veri merkezinin nerede olduğunu sorun.
• Yazılım desteği. Hosting firması, sitenizin ihtiyaç duyduğu programlama dilini ve veritabanını çalıştırabilmelidir.
• Yedekleme. Yedeklerin pakete dahil olup olmadığını, ne sıklıkla alındığını ve kopyaların nerede saklandığını kontrol edin.
• Kaynaklar ve ölçeklenme. Trafik artarsa ne olacağını sorun.
• Destek. Bir şey bozulduğunda sağlayıcıya nasıl ulaşacağınızı ve hangi saatlerde hizmet verdiğini öğrenin.
• Taşınabilirlik. Dosyalarınızı ve veritabanınızı indirip başka bir yere taşıyabilmelisiniz.

Veri koruma kuralları, belirli verilerin nerede saklanabileceğini etkileyebilir. Sektörünüz için neyin geçerli olduğunu ilgili otoriteden ya da bir avukattan teyit edin.

SSL nedir ve bir site neden HTTPS'e ihtiyaç duyar?

SSL (teknik olarak TLS), ziyaretçinin tarayıcısı ile sunucunuz arasındaki bağlantıyı şifreleyen teknolojidir; tarayıcıda HTTPS ve asma kilit simgesi olarak görünür. Bu olmadan tarayıcılar ziyaretçileri sitenin güvenli olmadığı konusunda uyarır ve formlara girilen bilgiler iletim sırasında okunabilir.

Biz bir sertifika kurar, tüm HTTP adreslerini HTTPS'e yönlendirir, hâlâ HTTP üzerinden yüklenen görseller gibi karışık içerik (mixed content) sorunlarını düzeltir ve sağlayıcı izin verdiği yerde otomatik yenilemeyi ayarlarız. Sertifikaların süresi dolar ve süresi dolmuş bir sertifika ziyaretçilere tam sayfa bir uyarı gösterir; bu yüzden yenileme, kontrol ettiğimiz şeylerin bir parçasıdır. HTTPS bağlantıyı korur, sitenin tamamını değil; sitenin başka zayıflıklardan arınmış olduğu anlamına gelmez.

DNS'in bununla ne ilgisi var?

DNS, alan adınızı sunucunuzun adresine ve e-postanızın gideceği yere çeviren sistemdir. Yanlış bir kayıt, bir siteyi ya da e-postasını devre dışı bırakabilir.

Herhangi bir şeyi değiştirmeden önce mevcut kayıtlarınızı listeler ve bir kopyasını saklarız; böylece bir hata geri alınabilir. Değişikliklerin internette yayılması zaman alabilir, bu yüzden bunları ziyaretçi yoğunluğunun az olduğu saatlere planlarız.

Hangi yedekleme ve temel güvenlik önlemlerini kuruyoruz?

Yedek, ancak güncelse, siteden ayrı bir yerde saklanıyorsa ve geri yüklenerek test edilmişse işe yarar. Temel güvenlik, aşılmaz bir duvar örmek değil, kolay giriş yollarını kapatmak demektir.

1. Dosyaların ve veritabanının otomatik yedekleri; kopyalar web sunucusunun dışında saklanır.
2. Yedeğin çalıştığından emin olmanız için deneme amaçlı bir geri yükleme.
3. Güçlü ve benzersiz giriş bilgileri, sunulan yerlerde iki adımlı doğrulama ve ortak şifre kullanılmaması.
4. Yazılım ve eklentilerin güncel tutulması, kullanılmayanların kaldırılması.
5. Giriş denemelerinin sınırlandırılması ve yönetim alanlarının korunması.
6. Güvenlik başlıklarının ve dosya izinlerinin mantıklı biçimde ayarlanması.

Hiçbir site tamamen güvenli hale getirilemez. Bu adımlar riski azaltır ve toparlanmayı hızlandırır; güvenlik olaylarının yine de yaşanabileceğini açıkça söylüyoruz.

Erişilebilirlik (uptime) nasıl izlenir?

Uptime izleme, harici bir hizmetin sitenizi düzenli aralıklarla kontrol etmesi ve yanıt vermediğinde birilerini uyarması demektir. Sorunu size, bir müşterinin şikâyetinden daha erken bildirir.

Ana sayfa ve önemli formlar için kontroller, sertifika süre sonu uyarıları ve hem size hem bize WhatsApp ya da e-posta ile ulaşan bir bildirim akışı kurarız. İzleme kesintileri tespit eder, önlemez; ayrıca hosting sağlayıcınızın kendi güvenilirliğine bağlıdır. Bu nedenle herhangi bir uptime yüzdesi belirtmiyoruz. Yayından sonraki düzenli bakım için web sitesi bakımı ve destek sayfasına bakın.

Tooba Web neleri kurar, siz nelerin sahibi olursunuz?

Tooba Web teknik kurulumu İstanbul'dan uzaktan yapılandırır; hesapların sahibi ise siz kalırsınız. Alan adı kaydının, hosting hesabının ve sertifikanın işletmenizin adına tutulmasını, mümkün olan yerlerde de bizim yetkili kullanıcı olarak eklenmemizi öneririz.

• Biz kurarız: hosting yapılandırması, HTTPS, DNS kayıtları, yedekleme, temel güvenlik sıkılaştırması, izleme ve kısa bir yazılı özet.
• Size ait olanlar: alan adı, hosting hesabı, içerik, giriş bilgileri ve sağlayıcıların kestiği faturalar.
• Karar sizin: hangi sağlayıcının kullanılacağı; biz öneri sunarız, seçimi siz onaylarsınız.

Sağlayıcı ücretlerini siz doğrudan sağlayıcıya ödersiniz. Kapsamlı bir proje için web sitesi geliştirme sayfasına bakabilir ya da mevcut kurulumunuzu birlikte gözden geçirmek için bizimle iletişime geçebilirsiniz.