Vaka Analizi / Web Güvenliği & Geliştirme
Clubxoom (XOOM Training Club) için web sitesinin güvenliğini ve yedekleme düzenini kurup, beş ay boyunca siteyi sürekli geliştirdiğim bir çalışma. Bu sayfada ne yaptığımı ve neden bu sırayla yaptığımı anlatıyorum.
Müşteri
Clubxoom — XOOM Training Club
Sektör
Spor & Fitness — Antrenman Stüdyosu
Verilen Hizmet
Web Sitesi Güvenliği, Yedekleme, Sürekli Web Geliştirme
Çalışma Şekli
5 aylık dönem — bakım + geliştirme birlikte
Hedef
Clubxoom'un hedefi iki katmanlıydı. Birincisi, sitenin güvende olması: bir spor stüdyosu için web sitesi, yeni üyenin ilk uğradığı yer — sitenin hacklenmesi, kapanması ya da yavaşlaması, doğrudan telefonun susması demek. İkincisi, sitenin durağan bir kartvizit olmaktan çıkması: içerik ve sayfalar düzenli olarak gelişmeli, Google'daki görünürlük büyümeliydi.
Bu iki hedef aslında birbirine bağlı. Güvenliği ve yedeği olmayan bir sitede yapılan her geliştirme, tek bir saldırıyla ya da tek bir hatalı güncellemeyle kaybolabilir. Bu yüzden işi "önce sağlam zemin, sonra büyüme" sırasıyla kurguladık.
Sorunlar
Çalışmanın başında Clubxoom'un sitesi, birçok işletme sitesinin düştüğü durumdaydı: bir kere kurulmuş, sonra kendi haline bırakılmış. Altyapı ve eklenti güncellemeleri düzenli yapılmıyordu — ki güncellenmeyen her bileşen, bilinen açıkları üzerinde taşıyan bir kapı demek. Düzenli ve test edilmiş bir yedekleme düzeni de yoktu; olası bir saldırıda ya da sunucu sorununda geri dönülecek güvenli bir kopya bulunmuyordu.
Büyüme tarafında da benzer bir durağanlık vardı: site teknik olarak çalışıyordu ama gelişmiyordu. Sayfalar uzun süredir aynı kalmış, teknik SEO tarafında biriken küçük sorunlar (hız, tarama, sayfa yapısı) Google'daki görünürlüğü sınırlıyordu.
Bu tabloyu sık görüyorum: sorun tek bir büyük arıza değil, kimsenin düzenli bakmıyor olması. Ve bu tür sitelerde asıl risk görünmez — her şey yolunda gibi görünürken, ilk ciddi sorunda kaybedilecek şeyin büyüklüğü ortaya çıkar.
Çözüm
İlk adım güvenlikti: altyapı ve eklentiler güncellendi, yönetici erişimleri sıkılaştırıldı, siteyi izleyen ve şüpheli durumları haber veren bir koruma katmanı kuruldu. Hemen ardından yedekleme düzenini oturttum — site artık düzenli aralıklarla, otomatik olarak yedekleniyor ve bu yedeklerin gerçekten geri yüklenebildiği test edilmiş durumda. Yedek, "var" denilen ama hiç denenmemiş bir dosya değilse yedek sayılır.
Zemin sağlamlaşınca geliştirme döngüsüne geçtim: beş ay boyunca site her ay küçük ama düzenli adımlarla iyileşti. Sayfalar güncellendi, teknik SEO sorunları (hız, tarama engelleri, sayfa yapısı) tek tek temizlendi, yeni içerikler eklendi. Tek seferlik büyük bir yenileme yerine, her hafta biraz daha iyiye giden bir site — bu ritim, hem riski küçük tutuyor hem sonucu kalıcı yapıyor.
Çalışmanın bugünkü halini clubxoom.com adresinde görebilirsiniz.
Süreç
Beş aylık çalışmayı üç katman halinde, bilinçli bir sırayla yürüttüm.
01
Güncellemeler yapıldı, erişimler sıkılaştırıldı, koruma ve izleme katmanı kuruldu.
02
Otomatik, düzenli ve geri yüklemesi test edilmiş bir yedekleme sistemi oturtuldu.
03
Sayfalar, içerik ve teknik SEO her ay düzenli adımlarla iyileştirildi.
Sıralama tesadüf değil: geliştirmeye güvenlikten önce başlasaydım, üzerine emek verdiğim her şey korunmasız bir zeminde dururdu. Önce kaybetme riskini küçülttüm, sonra kazanmaya odaklandım.
"Sürekli geliştirme" kısmında da bir disiplin var: her değişiklik önce yedek alınarak yapılır, her ay ne yapıldığı bellidir. Böylece site hem sürekli iyileşir hem de hiçbir adım geri dönülemez bir risk taşımaz.
Teknolojiler
Bu projede kullanılan araçların çoğu ziyaretçinin hiç görmediği yerlerde çalışıyor — işleri, site sahibinin geceleri rahat uyumasını sağlamak.
WordPress. Sitenin üzerinde çalıştığı, içeriğin kolayca güncellenebildiği yaygın altyapı — güvenliği düzenli bakım ister, bu çalışmanın çekirdeği de buydu.
Güvenlik ve izleme katmanı. Şüpheli giriş denemelerini engelleyen, siteyi sürekli gözleyen ve bir sorun olduğunda haber veren koruma araçları.
Otomatik yedekleme. Sitenin düzenli aralıklarla kopyasını alan ve gerektiğinde geri dönülebilen bir sistem — "en kötü gün" senaryosunun sigortası.
Teknik SEO araçları. Google Search Console ve GA4 ile sitenin taranması, hızı ve trafiği düzenli olarak izlendi; geliştirme adımları bu veriye göre önceliklendirildi.
Öncesi
Güncellenmeyen, yedeği olmayan ve uzun süredir gelişmeyen bir site; görünürde çalışıyor ama ilk ciddi sorunda kaybedilecek çok şey var.
Sonrası
Korunan, düzenli yedeklenen ve her ay iyileşen bir site; trafik büyürken risk küçüldü.
Sonuçlar
Beş aylık çalışma döneminde, Google Search Console ve GA4 verilerine göre site trafiğinde %180'lik bir artış ölçüldü. Bu artış tek bir hamleden değil, birikimden geldi: güvenli ve hızlı çalışan bir site, temizlenen teknik SEO sorunları ve her ay düzenli eklenen iyileştirmelerin toplamı.
Şunu da açıkça söyleyeyim: güvenlik ve yedekleme tek başına trafik getirmez — onların işi kaybettirmemek. Trafiği büyüten, o sağlam zeminin üzerine kurulan düzenli geliştirme ritmiydi. Her işletmenin başlangıç noktası farklı; ama "düzenli bakılan site büyür" ilkesinin ölçülebilir bir karşılığı olduğunu bu proje gösterdi.
Benzer İşiniz Varsa
Spor stüdyosu olmanız gerekmiyor. Kurulmuş ama kendi haline bırakılmış her sitede aynı iki risk var: bir gün kaybetmek ve her gün yerinde saymak. İkisinin de çözümü aynı — düzenli bakım ve sürekli geliştirme.
Sık Sorulan Sorular
Önemli, çünkü saldırılar site "küçük" diye seçici davranmıyor — çoğu otomatik ve güncellenmeyen her siteyi hedefliyor. Küçük işletme için asıl fark şurada: büyük şirketin böyle bir günü atlatacak ekibi var, küçük işletmenin genelde yok.
Siteyi bir kere yapıp bırakmak yerine, her ay düzenli olarak iyileştirmek: sayfaları güncellemek, teknik sorunları temizlemek, yeni içerik eklemek. Tek seferlik büyük yenileme yerine küçük ama sürekli adımlar — riski düşük, etkisi birikerek büyüyen bir yöntem.
Çoğu zaman alıyor, ama o yedeğin ne kadar eski olduğunu, neyi kapsadığını ve gerçekten geri yüklenip yüklenemediğini bilmiyorsunuz. Benim kurduğum düzende yedeğin sıklığı, kapsamı ve geri dönüş testi kontrol altında — fark, "sanırım yedek var" ile "yedek var, denedim, çalışıyor" arasındaki fark.
Düzenli ve test edilmiş bir yedek varsa hayır — site temiz bir kopyadan geri yüklenir, açık kapatılır ve yola devam edilir. Yedek yoksa cevap değişir; içerik, ürün ve müşteri verisi kalıcı olarak kaybolabilir. Bu yüzden yedekleme, "başıma gelirse" değil "başıma gelmeden" kurulmalı.
Doğrudan değil — güvenlik ve yedekleme kaybettirmemek için var. Trafiği büyüten, sağlam zeminin üzerinde her ay düzenli yapılan geliştirmeler ve temizlenen teknik SEO sorunlarıydı. İkisi birlikte çalışınca sonuç kalıcı oluyor.
Yarar. "Önce güvenlik ve yedek, sonra düzenli geliştirme" sırası sektörden bağımsız bir ilke — kurulmuş ama bakılmayan her sitede aynı riskler ve aynı büyüme fırsatı var. Detaylar sizin işinize göre şekillenir.
İletişim
Ücretsiz bir görüşmeyle başlayalım; sitenizin güvenlik ve bakım durumuna birlikte bakıp gerçekçi bir plan çıkaralım.