E-ticaret güvenliği eklenti listesinden ibaret değildir. Domain kontrolü, TLS, yedekler ve host izolasyonu bir ihlalin hafta sonu restore mu yoksa marka krizi mi olacağını belirler. Bu rehber HTTPS, registrar kilidi, yedekler, cloud vs paylaşımlı izolasyon ve ödeme webhook’larını önceliklendirir—EuroVDC web hosting, SSL ve domain sorgulama.
Her yerde HTTPS (ve güncel tutun)
Alışverişçiler ürün, sepet ve ödeme sayfalarında kilit bekler. Mixed content (HTTPS sayfada HTTP varlıklar) uyarı verir ve dönüşümü öldürür. Geçerli sertifika kullanın, HTTPS yönlendirmesini zorlayın, hazır olduğunuzda HSTS açın, süre dolmadan yenileyin. EuroVDC SSL hosting’in yanında durur; yenileme unutulmaz.
TLS tek başına hesap ele geçirmeyi veya SQL injection’ı durdurmaz—ama olmadan kimlik bilgileri ve oturum çerezleri açık metin gider.
Domain kilidi ve transfer hijyeni
Saldırgan mağaza domain’inizi transfer ederse DNS ve e-posta peşinden gelir. clientTransferProhibited (registrar kilidi) açık kalsın, registrar’da güçlü MFA kullanın, Auth/EPP kodlarını sır gibi saklayın. Bütçe varsa savunma varyantları kaydedin. Domain şirket hesabında olsun—freelancer’ın kişisel girişinde değil.
Restore edebileceğiniz yedekler
Kimsenin test etmediği gece yedekleri kurmacadır. E-ticaret için:
- Sipariş hacmine uygun zamanlanmış uygulama dosyaları ve veritabanı.
- Sunucu dışı kopyalar (yalnızca production diskinde değil).
- Dokümante restore adımları ve yakın zamanda başarılı test restore.
- Gecikmeli fraud/chargeback incelemelerini aşan saklama.
Büyük kampanyadan önce ekstra snapshot alın. Olay sonrası medya ve sipariş geçmişi DB’deyken “git’ten yeniden kurarız” yetmez.
İzolasyon: cloud vs paylaşımlı
Paylaşımlı hosting erken kataloglar ve mütevazı trafik için uygundur. Özel ödeme, ağır eklentiler veya PCI’ye yakın entegrasyonlar ekledikçe komşu riski ve kaynak limitleri önem kazanır. EuroVDC bulut sunucu (KVM) CPU/RAM izole eder; firewall, WAF ve staging için root verir. Broşür+sepet MVP için paylaşımlı ucuz kalır—izolasyon veya performans iş riski olunca yükseltin.
Ödeme webhook’ları ve sırlar
Kart verisi ödeme sağlayıcısında kalmalı (yönlendirme veya hosted alanlar). Sizin işiniz webhook ve API anahtarlarını korumak:
- Webhook imzalarını doğrulayın; imzasız payload’ları reddedin.
- Yalnızca HTTPS endpoint; personel değişiminde anahtarları döndürün.
- Ödeme olaylarını tam PAN/CVV saklamadan loglayın.
- Staging ve production anahtarlarını ayırın.
Admin panellerinde MFA, en az yetki ve mümkünse IP allowlist.
Kısa lansman öncesi güvenlik turu
- HTTPS zorunlu; sepet ve ödeme sayfalarında mixed content düzeltin.
- Domain kilidi ve registrar MFA’yı doğrulayın.
- Staging kopyasında restore tatbikatı yapın.
- Ödeme anahtarlarını döndürün; staging’de webhook imzalarını doğrulayın.
- CMS/eklentileri yamalayın; kullanılmayan admin hesaplarını silin.
Otuz dakikalık bu tur, çoğu “yayına aldık sonra panik” olayını önler.
Mağazalar için EuroVDC yığını
Domain + hosting veya bulut + SSL tek AB (Sofya) hesabında. Daha az tedarikçi, gece yarısı kırılmada daha net DNS sahipliği demektir.
Sıkça sorulan sorular
Ücretsiz Let’s Encrypt mağaza için yeterli mi?
Otomatik yenileme güvenilirse teknik olarak evet. Kurumsal doğrulama, wildcard veya tek panelde daha basit operasyon için ücretli/yönetilen sertifika seçin—logo korkusuyla değil süreçle karar verin.
Registrar kilidi phishing sitelerini durdurur mu?
Hayır. Kilit yetkisiz domain transferini engeller. Phishing benzer domain’ler kullanır—onları ayrı izleyin; gerçek domain’i kilitli tutun.
E-ticaret yedekleri ne sıklıkla alınmalı?
Sakin mağazalar için en az günlük; yüksek siparişte daha sık DB dump. Yalnızca “backup job OK” değil, restore’u doğrulayın.
Mağaza ne zaman paylaşımlıdan cloud’a geçmeli?
İzolasyon, özel daemon, sabit kaynak garantisi veya production komşularıyla savaşmayan staging gerektiğinde—genelde büyüme sıçraması veya özel ödeme yığınında.
Kart verisi nerede saklanmalı?
Mümkünse sunucunuzda hiç. Sağlayıcının hosted checkout veya tokenisation’ını kullanın; yalnızca sipariş referansı ve webhook onaylı durumları tutun.
EuroVDC’de önce ne almalıyım?
Domain’i güvenceye alın, hosting veya bulut bağlayın, SSL açın, sonra admin ve webhook’ları sertleştirin. Başlangıç: web hosting, SSL, domain sorgulama.
Mağaza yığınını güvenceye alın
Domain, hosting ve TLS bir yerde: Web hosting · SSL · Domain sorgulama.
