Koruma katmanları neyi değiştirir?
| Kontrol | Amaç | Sınır |
|---|---|---|
| Giriş yolu | Panel giriş adresini sınırlandırma | Güçlü parola ve 2FA yerine geçmez. |
| İzinli IP | Panel erişimini belirlenen ağ kaynaklarıyla sınırlama | Değişen genel IP erişimi kesebilir. |
| Brute-force koruması | Tekrarlanan hatalı girişleri sınırlama | Meşru erişim ve kilit açma yolu planlanmalıdır. |
| 2FA | Parolaya ek doğrulama | Kurtarma kodları ayrı korunmalıdır. |
2FA ve kurtarma kodlarını hazırlama
Hesap bölümünde iki adımlı doğrulamayı kurun ve verilen kurtarma kodlarını güvenli, ayrı bir yerde saklayın. Doğrulayıcı kaybolursa tek kullanımlık kurtarma kodu erişim için kullanılabilir. Kodları ortak ekran görüntülerine veya destek mesajlarına koymayın.
Parola değişimi mevcut API anahtarlarını iptal edebilir; bağlı otomasyonları bu değişime göre planlayın. Hesapları kişiler arasında paylaşmak yerine ayrı kullanıcı ve gerekli kapsam verin, böylece işlem kaydı anlamlı kalır.
İzinli IP kuralı uygulanmadan önce
- Panelin isteği hangi istemci IP’siyle gördüğünü doğrulayın; NAT veya proxy etkisini değerlendirin.
- Sunucu konsolu ya da güvenilir alternatif yönetim erişiminizi hazır tutun.
- Gerekli yönetim adreslerini listeleyin; dinamik IP değişimini planlayın.
- Kuralı uyguladıktan sonra yeni bir oturumda beklenen ağdan erişimi test edin.
- İzin verilmeyen ağdan erişimin engellendiğini ve müşteri sitelerinin beklenmedik biçimde etkilenmediğini kontrol edin.
- Yönetim değişikliğini ve geri dönüş yolunu kaydedin.
API anahtarları ve yapay zekâ istemcileri
Panelin yapay zekâ bağlantısı için üretilen anahtarın yetkisi sahibinin kapsamına bağlıdır. Düz metin değer yalnız oluşturulurken gösterilir; anahtar kaybolursa mevcut olan iptal edilip yenisi oluşturulur. Bu değeri web sayfasına, kaynak depoya veya günlük çıktısına koymayın.
MCP anahtarı ile web panelinin çerez tabanlı API oturumu aynı mekanizma değildir. Bir istemci bağlarken kullandığı uç ve kimlik doğrulama biçimini kontrol edin. Gereksiz anahtarları iptal edin ve düzenli erişim incelemesi yapın.
Kilitlenme ve olay incelemesi
Hatalı giriş kilidi, abonelik askısı ve ağ engeli farklı belirtiler üretir. Önce zaman damgası ve denetim kayıtlarıyla hangisinin uygulandığını belirleyin. Yönetici erişim kurtarma ve parola belirleme yordamları sunucu üzerinde yetkili yönetim gerektirir; bütün korumaları kapatmayı olağan çözüm olarak kullanmayın.
Yedeklerinizi ve kurtarma araçlarını da aynı erişim planına dahil edin. Sunucuya yalnız tek bir kişi veya tek bir cihaz üzerinden ulaşılabiliyorsa o cihazın kaybını ayrıca prova edin.
Sık sorulan sorular
Gizli giriş yolu tek başına yeterli mi?
Hayır. Güçlü kimlik doğrulama, HTTPS, doğru roller ve gerektiğinde ağ sınırlamasıyla birlikte kullanılmalıdır.
API anahtarını sonra tekrar görebilir miyim?
Düz metin anahtar yalnız üretildiği anda gösterilir. Kaybolursa iptal edip yeni anahtar oluşturun.