Site Güvenliği Sorgulama: Bu Site Güvenli mi?
Ücretsiz Tarayın
Alan adını yazın, saniyeler içinde tarayalım. Sitenizin PHP sürümünü ve kritik PHP2Shell açığından etkilenip etkilenmediğini, SSL durumunu, HTTP güvenlik başlıklarını, SPF/DMARC kayıtlarını, açıkta kalan dosyaları ve sunucu yapılandırmasındaki açıkları tek raporda gösteriyoruz.
Siber Güvenlik Testinde Hangi Kontroller Yapılır?
Tek taramada yapılan 18 pasif teknik güvenlik kontrolünün özeti.
PHP Sürümü ve PHP2Shell Açığı
Sitenin PHP kullanıp kullanmadığı ve görünen PHP sürümü tespit edilir, php.net'teki güvenlik sürümleriyle karşılaştırılır. Sürüm 8.4.27, 8.3.36, 8.2.35 veya 8.5.12'den eskiyse kritik PHP2Shell (CVE-2026-109618/109619) uyarısı verilir.
Altyapı & SSL Labs Güvenlik Analizi
SSL Labs API yardımıyla sertifika geçerliliği, kripto protokolleri (TLS 1.0/1.1/1.2/1.3) ve bilinen SSL zafiyetlerinin (Beast vb.) ayrıntılı durum tespiti.
Hassas Dosya Kontrolleri & E-posta Güvenliği
Açıkta bırakılan `.env`, `.git` yedekleri, dizin listeleme açıkları, SPF, DMARC, DKIM ve CAA gibi DNS güvenlik kayıtlarının detaylı analizi.
SaaS / CMS Altyapısı & Port İstihbaratı
Web portlarının (80/443) erişilebilirliği, pasif subdomain keşfi, Wix/SaaS bulut altyapısı tespiti ve WordPress XML-RPC açık yüzey kontrolleri.
Web Sitesi Güvenlik Testi Neden Önemlidir?
Google, Bing ve yapay zeka destekli arama motorları, web sitelerinin güvenlik standartlarını sıralama algoritmalarında doğrudan değerlendirir. SSL sertifika kontrolü, HTTP güvenlik başlıkları testi ve DNS güvenlik analizi gibi kontrollerin düzenli yapılması sitenizin organik trafiğini doğrudan etkiler.
Web Sitesi Açık Tarama ve Güvenlik Açığı Tespiti Nasıl Yapılır?
Online güvenlik tarama aracımız, web sitenize zarar vermeden tamamen pasif yöntemlerle çalışır. SSL sertifika kontrolü ile sertifika geçerliliğini ve şifreleme gücünü, HTTP güvenlik başlıkları testi ile CSP, HSTS, X-Frame-Options gibi kritik başlıkları ve DNS güvenlik analizi ile SPF, DMARC, DKIM kayıtlarını otomatik olarak denetler.
Web sitesi güvenlik testi kapsamında tarayıcımız ayrıca açıkta kalmış hassas dosyaları (.env.git, backup dosyaları), dizin listeleme açıklarını ve sunucu bilgi sızıntılarını kontrol eder.
Site güvenli mi sorusunun yanıtını almak için alan adınızı yukarıdaki kutuya yazmanız yeterlidir. Ücretsiz güvenlik skoru hesaplama aracımız, sitenizin genel güvenlik durumunu 100 üzerinden puanlar.
SSL Sertifika Analizi
Sertifika geçerliliği, şifreleme gücü ve TLS protokol uyumluluğu kontrolü.
Security Headers Testi
CSP, HSTS, X-Frame-Options ve MIME güvenlik başlıkları kontrolü.
E-posta Güvenliği
SPF, DMARC, DKIM ve MX kayıtlarının eksiksiz doğrulaması.
Hassas Dosya Taraması
.env.git, wp-config gibi açığa çıkmış hassas dosya kontrolü.
SSL Sertifika Kontrolü, Port Taraması ve Sunucu Güvenliği
SSL sertifika kontrolü ve SSL test kapsamında, sertifikanızın geçerlilik süresini, desteklenen TLS protokollerini (TLS 1.2/1.3) ve bilinen SSL zafiyetlerini (Heartbleed, POODLE, BEAST) detaylı olarak analiz ediyoruz. Sağlam bir sunucu altyapısı ve güvenlik yapılandırması için Güçlü Sunucu ve BT Altyapısı Hizmetleri sayfamızı inceleyebilirsiniz.
Port kontrolü kapsamında sunucunuzun web portlarının (80/443) erişilebilirliği pasif olarak doğrulanır. SSH, FTP veya veritabanı portları gibi dışa açık servislerin kapsamlı denetimi, sunucu altyapısı hizmeti kapsamında izinli olarak yapılır.
Web sitesi hack kontrolü kapsamında CMS parmak izi tespiti (WordPress, Joomla, Drupal), yönetici paneli erişim kontrolü ve bilinen zafiyet veritabanları ile karşılaştırma yapılarak sitenizin saldırı yüzey alanı analiz edilir.
// WEB SİTESİ GÜVENLİK ANALİZİ, SIKÇA SORULAN SORULAR
Web sitesi güvenlik analizi nedir ve nasıl çalışır?
Web sitesi güvenlik analizi, bir internet sitesinin SSL sertifikasını, HTTP güvenlik başlıklarını, DNS güvenlik kayıtlarını (SPF, DMARC, DKIM), açık portlarını ve potansiyel bilgi sızıntılarını dışarıdan kontrol eden otomatik bir güvenlik tarama sürecidir. Aracımız tamamen pasif yöntemlerle çalışır; sitenize herhangi bir sızma testi, SQL enjeksiyon denemesi veya DDoS saldırısı göndermez.
Ücretsiz güvenlik taraması siteme zarar verir mi?
Hayır, kesinlikle zarar vermez. Güvenlik tarama aracımız sadece dışarıya açık, kamuya erişilebilir verileri (DNS kayıtları, SSL sertifika bilgileri, HTTP yanıt başlıkları) analiz eder. Aktif sızma testi veya brute-force denemesi gibi zarar verebilecek hiçbir işlem gerçekleştirmez.
SSL sertifika kontrolü neden önemlidir?
SSL sertifikası, web siteniz ile ziyaretçileriniz arasındaki veri iletimini şifreler. Geçersiz, süresi dolmuş veya zayıf şifreleme kullanan SSL sertifikaları, tarayıcıların sitenizi "güvenli değil" olarak işaretlemesine ve ziyaretçilerinizin korkarak geri dönmesine neden olur. Ayrıca Google, SSL sertifikası olmayan siteleri arama sonuçlarında geri plana atar.
HTTP güvenlik başlıkları (Security Headers) nedir ve neden kontrol edilmelidir?
HTTP güvenlik başlıkları, sunucu tarafından tarayıcıya gönderilen ve sitenin nasıl işleneceğini belirleyen kurallardır. Content-Security-Policy (CSP) yabancı script enjeksiyonunu engellerken, Strict-Transport-Security (HSTS) tüm bağlantıları HTTPS üzerinden olmaya zorlar. X-Frame-Options ise clickjacking saldırılarını önler. Bu başlıkların eksikliği XSS, MIME koklama ve frame enjeksiyonu saldırılarına kapı açar.
SPF, DMARC ve DKIM kaydı eksikliği ne gibi sorunlara yol açar?
SPF, DMARC ve DKIM, alan adınız adına başkalarının sahte e-posta (spam/phishing) göndermesini engelleyen DNS güvenlik kayıtlarıdır. Bu kayıtlar eksik olduğunda saldırganlar kurumsal e-posta adresinizi taklit ederek müşterilerinize dolandırıcılık e-postaları gönderebilir ve kurumsal itibarınız ciddi zarar görebilir.
Web sitemin güvenli olup olmadığını nasıl anlarım?
Web sitenizin güvenli olup olmadığını anlamanın en kolay yolu, ücretsiz güvenlik tarama aracımızı kullanmaktır. Alan adınızı girerek SSL durumunu, güvenlik başlıklarını, DNS kayıtlarını ve açık portları anında kontrol edebilirsiniz. Tarama sonucunda 100 üzerinden bir güvenlik skoru hesaplanır ve tespit edilen sorunlar kritiklik seviyesine göre (kritik, orta, düşük) kategorize edilir.
WordPress, Wix veya Shopify siteleri için bu güvenlik testi geçerli mi?
Evet. Güvenlik analizi aracımız WordPress, Wix, Shopify, Squarespace, Webflow ve diğer tüm CMS/SaaS altyapılarını destekler. Sitenizin hangi altyapıyı kullandığını otomatik algılar ve o platforma özgü güvenlik kontrolleri (WordPress XML-RPC açığı, yönetici panel erişimi, eklenti zafiyetleri vb.) uygular.
Güvenlik skorumu nasıl yükseltebilirim?
Güvenlik skorunuzu yükseltmek için raporda belirtilen eksik HTTP güvenlik başlıklarını sunucu yapılandırmanıza eklemeli, SSL/TLS şifreleme protokollerinizi güncellemeli, eksik DNS güvenlik kayıtlarını (SPF, DMARC, DKIM, CAA) tamamlamalı ve açık portları kapatmalısınız. Profesyonel destek almak ve kurumsal güvenlik altyapınızı güçlendirmek için ekibimle iletişime geçebilirsiniz.
Açık port taraması nedir ve neden tehlikelidir?
Açık port taraması, sunucunuzun internete açık olan servis portlarını (SSH:22, FTP:21, MySQL:3306, RDP:3389 gibi) tespit eder. Gereksiz yere açık bırakılan portlar, siber saldırganlar için doğrudan giriş noktası oluşturur. Ücretsiz tarama aracımız yalnızca web portlarını (80/443) pasif olarak kontrol eder; diğer portların denetimi, sunucu sahibinin izniyle yapılan kapsamlı bir çalışma gerektirir.
Güvenlik Bulgularınızı ve Altyapınızı Birlikte Çözelim
Analiz sonucunda sitenizde kritik, orta veya düşük riskli bulgular mı tespit edildi? Kurumsal sistemlerinizin siber güvenlik açıklarını kapatmak, A+ dereceli SSL yapılandırmasına geçmek ve sunucularınızı Docker/Proxmox mimarileriyle izole ederek korumak için ekibimle birlikte yanınızdayım.
Ücretsiz Web Sitesi Güvenlik Testi Nasıl Çalışır?
Bu araç, sitenizin dışarıdan nasıl göründüğünü saniyeler içinde raporlar. SSL yapılandırmasından açık servislere, güvenlik başlıklarından e-posta kayıtlarına kadar bir saldırganın ilk bakışta göreceği her şeyi sizin önce görmeniz için tasarlandı.
Bu araç tam olarak neyi ölçüyor?
Analiz, sitenize tek bir istek bile göndermeden yalnızca kamuya açık kaynakları okur. Sertifika şeffaflık kayıtları, DNS bölgesi, HTTP yanıt başlıkları ve açık servis veritabanları taranır. Bu yüzden tarama sitenizde yük oluşturmaz, log kirletmez ve hiçbir yasal risk taşımaz.
- → SSL/TLS sertifikası: geçerlilik süresi, zincir bütünlüğü ve desteklenen protokol sürümleri.
- → HTTP güvenlik başlıkları: HSTS, CSP, X-Frame-Options ve X-Content-Type-Options gibi tarayıcı koruma katmanları.
- → Açık servisler: dışarıya kapalı olması gereken portların internete açık kalıp kalmadığı.
- → Alt alan adları: unutulmuş test veya eski sürüm alt alan adlarının hâlâ ayakta olup olmadığı.
- → E-posta güvenliği: SPF, DKIM ve DMARC kayıtları, alan adınız adına sahte e-posta gönderilmesini engelleyen katman.
- → Bilinen açıklar: tespit edilen teknoloji sürümlerinin yayımlanmış güvenlik açıklarıyla eşleştirilmesi.
Skorunuzu nasıl okumalısınız?
Sonuç ekranındaki puan, bulunan eksiklerin ağırlığına göre hesaplanır. Kritik bulgular puanı en çok düşüren kalemlerdir; düşük seviyeli bulgular ise iyileştirme önerisi niteliğindedir.
- → 80 ve üzeri: temel koruma katmanları yerinde. Yine de düşük seviyeli bulguları kapatmak sizi rakiplerinizden ayırır.
- → 50–79: ortada. Genellikle eksik güvenlik başlıkları veya yapılandırılmamış e-posta kayıtları bu bandın sebebidir; ikisi de kısa sürede düzeltilebilir.
- → 50 altı: acil ilgi gerektirir. Bu bantta çoğunlukla dışarıya açık kalmış servisler veya güncelliğini yitirmiş bileşenler bulunur.
Sonuçları aldıktan sonra ne yapmalı?
Bulguların büyük kısmı sunucu yapılandırmasıyla çözülür ve kod değişikliği gerektirmez. Güvenlik başlıkları web sunucusu ayarından, e-posta kayıtları DNS panelinden eklenir. Açık servisler ve eski sürüm bileşenler ise barındırma sağlayıcınızla görüşmenizi gerektirebilir.
- → Önce kritik bulguları kapatın; puanı en çok onlar düşürür.
- → Güvenlik başlıklarını ve e-posta kayıtlarını ekleyin, düşük emek, yüksek etki.
- → Düzeltmelerden sonra taramayı tekrarlayıp değişimi görün.