WooCommerce Güvenliği ve Yedekleme: E-Ticaret Sitesini Korumak

Kısa cevap: WooCommerce mağazasının güvenliği; güncel çekirdek, tema ve eklentiler, güçlü parolalar ve iki adımlı doğrulama, sınırlı yönetici hesabı, güvenilir barındırma, SSL ve düzenli, siteden ayrı tutulan yedeklerle sağlanır. Kart bilgisi sitede saklanmamalı, ödeme lisanslı bir ödeme kuruluşunun güvenli sayfası üzerinden alınmalıdır. En sık görülen saldırı yolları güncellenmeyen eklentiler ve zayıf yönetici parolalarıdır.

En sık güvenlik açıkları nereden gelir?

• Güncellenmeyen eklenti ve temalar: Bilinen açıklar otomatik araçlarla taranır ve hızla istismar edilir.
• Kaynağı belirsiz eklentiler: Lisanssız dağıtılan ücretli eklentiler zararlı kod içerebilir.
• Zayıf ve paylaşılan parolalar: Aynı yönetici hesabının birden fazla kişi tarafından kullanılması, kimin ne yaptığının izlenmesini de imkânsız kılar.
• Gereğinden fazla yönetici: Sipariş hazırlayan personelin tam yönetici yetkisiyle çalışması riski büyütür.

Temel güvenlik kontrol listesi

• WordPress, WooCommerce, tema ve eklentiler düzenli güncellenir; kullanılmayan eklentiler silinir.
• Tüm yönetici hesaplarında güçlü parola ve iki adımlı doğrulama kullanılır.
• Personele görevine uygun rol verilir; örneğin sipariş yönetimi için mağaza yöneticisi rolü yeterlidir.
• Giriş denemeleri sınırlandırılır ve şüpheli girişler için bildirim açılır.
• SSL sertifikası tüm sitede zorunlu tutulur.
• Kart bilgisi site veritabanında saklanmaz; ödeme, ödeme kuruluşunun güvenli sayfası ya da güvenli alanı üzerinden alınır.

Ödeme tarafının seçimini ödeme altyapısı rehberimizde anlattık.

Yedekleme nasıl olmalı?

E-ticaret sitesinde her gün yeni sipariş ve müşteri kaydı oluştuğu için yedekleme sıklığı kurumsal tanıtım sitelerinden daha yüksek olmalıdır. Yedeklerin bir kopyası sitenin bulunduğu sunucudan ayrı bir yerde tutulmalı, belirli aralıklarla geri yükleme denemesi yapılmalıdır. Güncellemeden önce alınan yedek, bir eklentinin siteyi bozması halinde hızlı geri dönüş sağlar. Düzenli bakım adımlarını web sitesi bakım planı yazımızda topladık.

Site ele geçirilirse ne yapılmalı?

• Tüm yönetici, barındırma ve veritabanı parolaları değiştirilir.
• Temiz olduğu bilinen son yedeğe dönülür ya da zararlı kod temizlenir.
• Açığın kaynağı olan eklenti veya tema güncellenir ya da kaldırılır.
• Müşteri verisinin etkilenip etkilenmediği değerlendirilir; kişisel veri ihlali söz konusuysa yasal bildirim yükümlülükleri için hukuk danışmanına başvurulur.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Otomatik güncelleme açılmalı mı?

Güvenlik güncellemeleri için otomatik güncelleme faydalıdır. Büyük sürüm güncellemelerinde ise önce yedek alınması ve mümkünse test ortamında denenmesi, mağazanın beklenmedik şekilde bozulmasını önler.

Güvenlik eklentisi şart mı?

Güvenlik eklentisi giriş koruması, dosya değişikliği izleme ve güvenlik duvarı gibi katmanlar ekler; ancak güncelleme, güçlü parola ve yedek gibi temel önlemlerin yerini tutmaz. Bazı barındırma hizmetleri bu korumaları sunucu seviyesinde sağlar.

Yedekler ne kadar süre saklanmalı?

Bir sorunun fark edilmesi günler sürebileceği için yalnızca son yedeği değil, geriye dönük birkaç farklı tarihli yedeği tutmak gerekir. Saklama süresi sitenin değişim sıklığına ve depolama imkânına göre belirlenir.