Sunucular
Güvenlik merkezi
Sunucunun güvenlik puanı, taban çizgisi kontrol listesi ve her sitenin SSL notu, WAF'ı ve engelleme kuralları tek yerde.
Bir sunucuyu açın ve Güvenlik'i seçin.
Güvenlik puanı
0 ile 100 arasında bir puan; puanı düşüren her madde yanında listelenir:
| Madde | Puan |
|---|---|
| Başarısız bir taban çizgisi kontrolü | 15 (yüksek), 7 (orta) ya da 3 (düşük) |
| Bekleyen güvenlik güncellemeleri | 15 |
| Güncellemeleri tamamlamak için gereken yeniden başlatma | 5 |
| HTTPS'siz siteler | her biri 5, en fazla 20 |
| SSL notu C, T ya da F olan siteler | her biri 10, en fazla 20 |
| Hiçbir site WAF kullanmıyor | 5 |
Puan, güvenlik taban çizgisi bir kez çalıştıktan sonra görünür: Güvenlik kontrollerini çalıştır'ı seçin. Listede yazanları düzeltin ve yeniden çalıştırın.
Kontrol listesi
Taban çizgisi sunucunun CIS-lite kontrolüdür: root ve parola ile SSH girişi, boş parolalar, X11 yönlendirme ve giriş denemeleri, güvenlik duvarının varsayılan reddi, otomatik güvenlik güncellemeleri, çekirdek sertleştirmesi, fazladan UID 0 hesapları, boş parolalı hesaplar, CrowdSec ve saat eşitlemesi. Her satır geçip geçmediğini gösterir. Zefily ile bağlanan sunucular bu şekilde kurulur; kalan bir satır genellikle bir şeyin elle değiştirildiği anlamına gelir.
Siteler ve SSL notu
Tablo her site için HTTPS'i, SSL notunu, WAF modunu ve engelleme kurallarını gösterir. SSL'i kontrol et, siteye bir tarayıcı gibi bağlanır ve not verir:
| Not | Anlamı |
|---|---|
| A+ | Yalnızca TLS 1.2 ve 1.3, geçerli bir sertifika ve en az altı aylık HSTS |
| A | Aynısı, uzun HSTS olmadan |
| B | TLS 1.3 sunulmuyor |
| C | TLS 1.0 ya da 1.1 hâlâ kabul ediliyor ya da RSA anahtarı 2048 bitten kısa |
| T | Sertifika zincirine güvenilmiyor (kendinden imzalı, eksik ara sertifika) |
| F | HTTPS yanıtı yok, sertifikanın süresi dolmuş ya da sertifika bu adı kapsamıyor |
Zefily'nin nginx'indeki siteler Let's Encrypt sertifikasıyla A+ alır. Cloudflare proxy'si arkasında kontrol Cloudflare'in sunucularını görür: sitenin DNS bölmesinde En düşük TLS'i 1.2'ye çıkarın. Kontrol sitenin gönderdiği güvenlik başlıklarını da not eder; eksik olanları sitenin Kurallar bölmesindeki başlık şablonlarıyla ekleyin. Sonuçlar yedi gün saklanır.
Engelleme
Her sitenin Kurallar bölmesi yapay zeka tarayıcılarını, adresleri ve ülkeleri engelleyebilir; WAF Erişim bölmesinden ayarlanır. Bkz. Erişim ve önbellek. Cloudflare arkasındaki bir siteye saldırı olduğunda DNS bölmesindeki Saldırı altındayım modu'nu kullanın.
22 Ekim 2026 tarihinde güncellendi Markdown olarak görüntüle llms.txt
Panelinizden bir talep açın veya bize yazın; bir gün içinde yanıtlıyoruz.
İletişim →