T-SOFT ÖNERİLEN GÜVENLİK DÜZENLEMELERİ

T-Soft e-ticaret altyapısı ile sitenizi korumak için çeşitli güvenlik önlemlerimizden yararlanabilirsiniz.

İletilen güvenlik ayarları ve düzenlemeleri hakkında detaylı kontrol sağlanmadan işlem yapılmamalıdır.

Eklenen bazı ayarları kullanmak için sitenizin belirlenen sürüm güncellemesinin üzerinde olması gerekmektedir.

Ayarı kullanabilmek için gerekli sürüme sahip olup olmadığınızı destek ekibimize talep açarak öğrenebilirsiniz.

1. Tarayıcının Dosya Uzantısını Tahmin Edip Çalıştırmasını Engelle (No Sniff Özelliği)

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklaması : Bu ayar aktif edildiğinde internet tarayıcılarının MIME Type sniffing yaparak içerik üzerinde karar vermesini engellemektedir.

 

2. Iframe İçinde Çağrılmayı Engelle

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : Bu ayar aktif edildiğinde, iframe içerisinde kimlerin sitenizi çağırabileceğine karar verebilir ve bu kararınızı internet tarayıcılarına belirtmeye yarar. Iframe eklendiyse sitede kontrol edilmelidir.

 

3. E-Posta Gösterimi

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : Site ön yüzünde gösterilen tüm e-posta alanlarını etkiler.

 

4. Strict-Transport-Security Header Bilgisi

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : İlgili header bilgisini aktif eder. Kritik bir ayardır. XSS açıklarını giderir, ayar aktif edilince site genelinde detaylı test yapılması gerekmektedir.

 

5. Content-Security-Policy Header Bilgisi

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : İlgili header bilgisini aktif eder. Kritik bir ayardır. Ayar aktif edilince site genelinde detaylı test yapılması gerekir.

(4.3.24 sürümünden sonra aktif edilmelidir!)

 

6. Referrer-Policy Header Bilgisi

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : İlgili header bilgisini aktif eder. Kritik bir ayardır. Ayar aktif edilince site genelinde detaylı test yapılması gerekir.

 

7. Sepete Ekleme CSRF Koruması Aktif

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : Sepete ekle servisinde CSRF tokeninin sunucu tarafıyla doğrulanmasını sağlar, site dışında atılan sepete ekleme isteklerini engeller.

 

8. CSRF Koruması Aktif

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : Bazı servislerde ve işlemlerde CSRF tokeninin sunucu tarafıyla doğrulanmasını sağlar, site dışında atılan isteklerini engeller.

(4.3.26 sürümünden sonra aktif edilebilir.)

 

9. Content-Security-Policy Header Bilgisi İçeriği

Konumu : Ayarlar > Genel Ayarlar > Güvenlik Ayarları

Açıklama : "Content-Security-Policy Header Bilgisi" ayarı aktif edildiğinde izin verilmeyen kaynaklardan dahil edilen dosyalar engellenmektedir. Bu ayara alan adları tanımlanarak izin verilebilir.

(4.3.53 sürümünden sonra veri girilebilir.)

 

10. Cookie HttpOnly ve Secure

Açıklama : Sunucu ekibi tarafından htaccess dosyasına müdahale edilmelidir. Sunucu ekibine nildesk üzerinden talep oluşturulmalıdır.

 

11. Apache ve Litespeed Header Gizlenmesi

Açıklama : Sunucu ekibi tarafından müdahale edilmelidir. Sunucu ekibine nildesk üzerinden talep oluşturulmalıdır.

 

Önerilen Ayar Durumları

Bu ayarlar, sizi ve müşterilerinizi çeşitli güvenlik tehditlerine karşı korumak için tasarlanmıştır. Aktif ettikten sonra sitenizin genel kontrollerini yapmanız önerilir. 

- Kredi Kartı Fraud İzleme (dk / işlem) : 1/6 şeklinde giriş yapmanız önerilir. Bu durumda aynı ip üzerinden 1 dakika içerisinde 6 kere hatalı işlem yapdıktan sonraki her işlem posa gönderilmeden hata dönecektir. Boş girildiği takdirde fraud kontrolü yapmayacaktır.

- Referer ve Request Method Kontrolü Yapılsın : Aktif olması önerilir.

- Aynı IP den Ardarda Kaç Tane Hatalı İşlem Alırsa Üye Yasaklansın : 10 şeklinde giriş yapmanız önerilir. 10 hatalı işlem aynı ip den ise ilgili üye yasaklı durumuna getirilir, aynı ipden gelen talepleri posa iletmez.

- Çalıntı Kart Uyarılarında Üye Yasaklansın: Aktif olması önerilir.

- Üye Kayıt Güçlü Parola Kontrolü: Aktif olması önerilir.

- Google Recaptcha: Aktif olması önerilir.

- Strict-Transport-Security Header Bilgisi: Aktif olması önerilir.

- Content-Security-Policy Header Bilgisi: Aktif olması önerilir.

- Referrer-Policy Header Bilgisi: Aktif olması önerilir.

- CSRF Koruması Aktif: Aktif olması önerilir.

- Sepete Ekleme CSRF Koruması Aktif: Aktif olması önerilir.

- Tarayıcının Dosya Uzantısını Tahmin Edip Çalıştırmasını Engelle (No Sniff Özelliği): Aktif olması önerilir.

- Üye Telefon Validasyonu: Aktif olması önerilir.

- IP Bazlı İstek Sınırlayıcı: Aktif olması önerilir.

İki Aşamalı Doğrulama makalemizi incelemek için tıklayınız.

Güvenlik Ayarları makalemizi incelemek için tıklayınız.

Google Recaptcha makalemizi incelemek için tıklayınız.