# Güvenlik merkezi

> Sunucunun güvenlik puanı, taban çizgisi kontrol listesi ve her sitenin SSL notu, WAF'ı ve engelleme kuralları tek yerde.

Bir sunucuyu açın ve **Güvenlik**'i seçin.

## Güvenlik puanı

0 ile 100 arasında bir puan; puanı düşüren her madde yanında listelenir:

| Madde | Puan |
| --- | --- |
| Başarısız bir taban çizgisi kontrolü | 15 (yüksek), 7 (orta) ya da 3 (düşük) |
| Bekleyen güvenlik güncellemeleri | 15 |
| Güncellemeleri tamamlamak için gereken yeniden başlatma | 5 |
| HTTPS'siz siteler | her biri 5, en fazla 20 |
| SSL notu C, T ya da F olan siteler | her biri 10, en fazla 20 |
| Hiçbir site WAF kullanmıyor | 5 |

Puan, güvenlik taban çizgisi bir kez çalıştıktan sonra görünür: **Güvenlik kontrollerini çalıştır**'ı seçin. Listede yazanları düzeltin ve yeniden çalıştırın.

## Kontrol listesi

Taban çizgisi sunucunun CIS-lite kontrolüdür: root ve parola ile SSH girişi, boş parolalar, X11 yönlendirme ve giriş denemeleri, güvenlik duvarının varsayılan reddi, otomatik güvenlik güncellemeleri, çekirdek sertleştirmesi, fazladan UID 0 hesapları, boş parolalı hesaplar, CrowdSec ve saat eşitlemesi. Her satır geçip geçmediğini gösterir. Zefily ile bağlanan sunucular bu şekilde kurulur; kalan bir satır genellikle bir şeyin elle değiştirildiği anlamına gelir.

## Siteler ve SSL notu

Tablo her site için HTTPS'i, **SSL notunu**, WAF modunu ve engelleme kurallarını gösterir. **SSL'i kontrol et**, siteye bir tarayıcı gibi bağlanır ve not verir:

| Not | Anlamı |
| --- | --- |
| A+ | Yalnızca TLS 1.2 ve 1.3, geçerli bir sertifika ve en az altı aylık HSTS |
| A | Aynısı, uzun HSTS olmadan |
| B | TLS 1.3 sunulmuyor |
| C | TLS 1.0 ya da 1.1 hâlâ kabul ediliyor ya da RSA anahtarı 2048 bitten kısa |
| T | Sertifika zincirine güvenilmiyor (kendinden imzalı, eksik ara sertifika) |
| F | HTTPS yanıtı yok, sertifikanın süresi dolmuş ya da sertifika bu adı kapsamıyor |

Zefily'nin nginx'indeki siteler Let's Encrypt sertifikasıyla A+ alır. Cloudflare proxy'si arkasında kontrol Cloudflare'in sunucularını görür: sitenin [DNS](/tr/docs/dns) bölmesinde **En düşük TLS**'i 1.2'ye çıkarın. Kontrol sitenin gönderdiği güvenlik başlıklarını da not eder; eksik olanları sitenin **Kurallar** bölmesindeki başlık şablonlarıyla ekleyin. Sonuçlar yedi gün saklanır.

## Engelleme

Her sitenin **Kurallar** bölmesi yapay zeka tarayıcılarını, adresleri ve ülkeleri engelleyebilir; WAF **Erişim** bölmesinden ayarlanır. Bkz. [Erişim ve önbellek](/tr/docs/erisim-ve-onbellek). Cloudflare arkasındaki bir siteye saldırı olduğunda DNS bölmesindeki **Saldırı altındayım modu**'nu kullanın.

---
Kaynak: https://zefily.com/tr/docs/guvenlik-merkezi