Zorunlu
Her zaman etkinGüvenliği, formların güvenilir çalışmasını ve gizlilik tercihinizin hatırlanmasını sağlar. Reklam amacıyla kullanılmaz.
Desteklenen iş kategorileri
Uygun altyapı işini belirleyin.
Her ortamın risk profili farklıdır. İş kapsamı erişime, sağlayıcı kurallarına, uyumluluğa ve iş açısından kritik bağımlılıklara göre belirlenir.
Hosting ve VPS incelemesi
Ortam yapılandırması, kaynak sınırları, PHP/veritabanı uyumluluğu ve servis düzeyinde tanılama.
DNS ve yönlendirme
Alan adı eşlemesi, e-posta DNS bağımlılıkları, TTL planlaması ve yönlendirme kontrolleri.
SSL ve erişim
Sertifika kurulumu veya yenileme sorunları, HTTPS davranışı ve en az ayrıcalıklı erişim planlaması.
Web sitesi taşıma
Dosyaların, veritabanının, medyanın, bağımlılıkların, yedeklerin ve kontrollü geçişin doğrulanması.
Yetkili değişikliklerden önce
Geri dönüş yolunu koruyun.
Hosting veya DNS değişiklikleri ödeme akışını, e-postayı, entegrasyonları ya da tüm siteyi etkileyebilir. Güvenlik kontrolleri ve onaylı bakım zamanı somut işe göre belirlenir.
- 01Sahipliği doğrulayınHesaplar, alan adı erişimi ve yetkili karar verici
- 02Bağımlılıkları belirleyinUygulamalar, posta yönlendirmesi, üçüncü taraf hizmetler ve kimlik bilgileri
- 03Yedekleme ve geri dönüşü planlayınGeri yükleme olanağı, test ortamı ve değişiklik zamanı
- 04Geçişten sonra doğrulayınUygun olduğunda HTTPS, içerik, formlar, siparişler ve DNS
Tanımlı teknik kapsam
Gerçek erişim koşullarına göre hazırlanmış bir değişiklik planı.
Hesaplarda veya ortamda değişiklik yapmadan önce kapsamı ve sağlayıcı sorumluluklarını netleştiririz.
Kapsama dahil
- Ortam, hesap sahipliği ve belirtilerin incelenmesi
- Kararlaştırılan kapsamda odaklı hosting/VPS/DNS/SSL sorun giderme
- İlgili işler için açık dosya/veritabanı yedekleme ve geri dönüş planı
- Gerektiğinde taşıma/geçiş kontrol listesi ve paydaş onayı
- Değişiklik sonrası erişilebilirlik, HTTPS ve temel site akışlarının kontrolü
- Yapılandırma notları, bağımlılıklar ve kalan risklerle devir
Ayrıca belirlenir
- Onaysız canlı sistem değişiklikleri veya ilk başvuruda şifre paylaşımı
- Sıfır kesinti, garantili çalışma süresi veya acil müdahale taahhütleri
- Sağlayıcının hesap kurtarma işlemleri, faturalandırma ve erişilemeyen hizmetler
- Sınırsız zararlı yazılım temizliği, güvenlik denetimi veya felaket kurtarma
- Yeni sunucu abonelikleri, lisanslı yazılım veya kapsamlı mimari yeniden tasarım
Risk odaklı uygulama
İncele → Hazırla → Onayla → Doğrula.
Başarılı taşıma veya destek, yalnızca giriş yapılabilmesiyle değil, üzerinde anlaşılan site işlevleriyle doğrulanır.
- 01
Ortamı inceleyin
Sağlayıcıların sorumluluğunu, altyapıyı ve bağlı hizmetleri belirleyin.
- 02
Güvenli hazırlık
Yedekleri, kurtarmayı, DNS etkilerini ve test planını belgeleyin.
- 03
Değişikliği onaylayın
Erişim bilgilerini, sorumluları ve uygun değişiklik zamanını doğrulayın.
- 04
Doğrulayın ve devredin
Kritik akışları kontrol edip sonraki sorumlulukları ve riskleri belgeleyin.
Faydalı bilgiler
Sunucu desteği istemeden önce.
Kapsam talep etmeden önce merak edilenler.
Hayır. Riski azaltacak ve uygun geçiş yöntemini seçecek şekilde plan yaparız; ancak DNS yayılımı, sağlayıcılar ve uygulama bağımlılıkları her durumda sıfır kesinti garantisini engeller.
İlk başvuruda root şifreleri veya API tokenları göndermeyin. Gerekli yetkiler daha sonra kararlaştırılır ve onaylanan güvenli yöntemle iletilir.
Bağımlılık analizinde e-posta kayıtlarını ve yönlendirmeyi ele alırız; sağlayıcı veya hesap değişiklikleri ise açık kapsam ve erişim onayı gerektirir.
Durumu ve mevcut erişim yetkilerini açıklayın. Kurtarma ve olaya müdahale ayrı bir uzmanlık hizmeti gerektirebilir; bunu rutin yapılandırma saymayız.
Güvenli teknik çalışma planlayın
Sistemi ve gereken değişikliği açıklayın.
Hangi hosting, alan adı veya sunucu bileşeninin etkilendiğini, iş etkisini ve erişimi kimin yönettiğini belirtin. Güvenli bir sonraki adım önereceğiz.
Uygulamaya geçmeden önce kapsam ve sonraki adımlar üzerinde anlaşılır.