Ben, sitenizi 5 günde hacklenmeye karşı koruyorum

Siteniz hacklenmeden ÖNCE ne durumda olduğunu öğrenin.

Çoğu site sahibi, sorunu ancak site çöktüğünde veya Google "bu site
zararlı yazılım içeriyor" dediğinde fark eder. O noktada kaybedilen şey
sadece trafik değil; müşteri ve itibar olur.

Bu pakette sitenizi 5 günde uçtan uca elden geçiriyorum: güvenlik
açıklarını tespit ediyorum, otomatik yedek sistemini kuruyorum ve bir
felaket anında ne yapacağınızı yazılı hale getiriyorum.

━━━ 5 GÜNDE NE YAPILIYOR ━━━

GÜN 1 — Envanter ve otomatik tarama
• Sunucu, DNS, hosting, CMS, eklenti ve tema envanteri
• Port/servis taraması, SSL kontrolü, güvenlik başlıkları
• WordPress ise: WPScan (zafiyetli eklenti/tema taraması)
• Açık yönetim panelleri, varsayılan dosyalar, dizin listeleme kontrolü

GÜN 2 — Sunucu ve erişim sertleştirme denetimi
• SSH yapılandırması (root girişi, şifre girişi, port, anahtar)
• Firewall kuralları ve gereksiz açık portlar
• fail2ban / brute-force koruması
• Dosya izinleri ve sahiplik kontrolü
• Güncel olmayan yazılım ve kritik yama listesi
• OWASP Top 10 kontrol listesi (SQLi, XSS, dosya yükleme, IDOR...)

GÜN 3 — Yedekleme sistemi kurulumu (asıl iş burada)
• Günlük tam yedek (dosyalar + veritabanı)
• Saatlik veritabanı yedeği
• Şifreli off-site kopya (sunucu dışında ayrı konum)
• Saklama politikası (7 gün / 4 hafta / 3 ay)
• Kurulum sonrası GERÇEK restore testi — yedeğin çalıştığını
görmeden "kuruldu" demiyorum

GÜN 4 — Cloudflare, DNS ve e-posta güvenliği
• SSL Full (strict) modu kontrolü
• WAF, bot koruması, rate limiting önerileri
• Origin IP gizleme kontrolü (sunucu IP'si dışarı sızıyor mu?)
• SPF / DKIM / DMARC kayıtları ve e-posta sahtekârlığı koruması
• DNS kayıtlarının yedeği (zone yedeği)
• HTTP güvenlik başlıkları (HSTS, CSP, X-Frame-Options...)

GÜN 5 — Rapor ve devir
• Önceliklendirilmiş bulgu raporu (Kritik / Yüksek / Orta / Düşük)
• Her bulgu için: ne risk, nasıl kapatılır, tahmini süre
• 30/60/90 gün yol haritası
• Felaket kurtarma planı: RTO 3 saat / RPO 15 dk hedefiyle
"site düşerse ne yapılacak" adım adım

ÇIKTILAR:
PDF güvenlik raporu
• Yedekleme sistemi kurulu ve test edilmiş halde
• DR (felaket kurtarma) planı dokümanı
• Yol haritası + devir görüşmesi


━━━ NEDEN BEN ━━━

Rapor değil sonuç teslim ediyorum: yedek sistemini kurup restore
testini yapmadan işi kapatmıyorum. "Yedek var" demek yetmez —
"yedek gerçekten geri dönüyor" demek gerekir.

Süre: 5 iş günü. Fiyat: 5.000 TL.
2 site için: 8.000 TL.
Ayrıca aylık bakım + izleme paketi: 1.500 TL/ay.