Joomla tabanlı bir web sitesinin güvenliği, yalnızca güçlü şifreler veya eklentilerle sağlanmaz. Sunucu tarafında yapılan doğru yapılandırmalar da en az bunlar kadar önemlidir. Bu yapılandırmaların başında ise dosya ve klasör izinleri (file permissions) gelir. Yanlış yapılandırılmış izinler, sitenizi siber saldırılara açık hale getirebilir veya sistemin düzgün çalışmasını engelleyebilir.
Bu rehberde, Joomla dosya izinlerinin nasıl olması gerektiğini, hangi hatalardan kaçınmanız gerektiğini ve sitenizi nasıl daha güvenli hale getirebileceğinizi detaylı şekilde ele alacağız.
Joomla Dosya İzinleri Nedir?
Dosya izinleri, sunucudaki dosya ve klasörlere kimlerin erişebileceğini ve ne tür işlemler yapabileceğini belirler. Bu izinler genellikle şu üç kategoriye ayrılır:
- Okuma (Read - r)
- Yazma (Write - w)
- Çalıştırma (Execute - x)
Bu yetkiler 3 farklı kullanıcı grubu için tanımlanır:
- Sahip (Owner)
- Grup (Group)
- Diğer kullanıcılar (Others)
Joomla İçin Önerilen Dosya ve Klasör İzinleri
Joomla’nın sağlıklı ve güvenli çalışabilmesi için aşağıdaki izinler önerilir:
- Klasör (Directory) İzinleri: 755
- Dosya (File) İzinleri: 644
- configuration.php Dosyası: 444 (veya maksimum 640)
ÖNEMLİ: 777 gibi tüm erişimlere açık izinler kesinlikle kullanılmamalıdır. Bu, sitenizi hackerlara davetiye çıkarır.
755 ve 644 Ne Anlama Gelir?
- 755 → Sahip: tam erişim | Grup: okuma/çalıştırma | Diğer: okuma/çalıştırma
- 644 → Sahip: okuma/yazma | Grup: okuma | Diğer: okuma
Bu yapı sayesinde site düzgün çalışırken, dış müdahalelere karşı koruma sağlanır.
Joomla Dosya İzinleri Nasıl Değiştirilir?
FTP ile Değiştirme:
- FTP programı (FileZilla vb.) ile sunucuya bağlanın
- Dosya veya klasöre sağ tıklayın
- “Dosya İzinleri” seçeneğine tıklayın
- Gerekli değeri girin (örneğin 755)
Hosting Paneli ile:
- cPanel veya Plesk üzerinden “Dosya Yöneticisi” bölümüne girin
- Dosyaya sağ tıklayıp “Permissions” seçeneğini kullanın
Yanlış Dosya İzinlerinin Riskleri
Yanlış yapılandırılmış dosya izinleri şu sorunlara yol açabilir:
- Site hacklenebilir
- Zararlı yazılım yüklenebilir
- Veritabanı bilgileri çalınabilir
- Site tamamen erişilemez hale gelebilir
Joomla Güvenliği İçin Ek Öneriler
- Admin panel URL’sini değiştirin
- Güçlü şifreler kullanın
- Güncellemeleri düzenli yapın
- Güvenlik eklentileri kullanın
- Dosya izinlerini düzenli kontrol edin
Sonuç
Joomla dosya izinleri, web sitenizin güvenliği için kritik bir rol oynar. Doğru yapılandırılmış izinler sayesinde hem sitenizin performansını koruyabilir hem de olası saldırılara karşı güçlü bir savunma oluşturabilirsiniz. Özellikle 755 ve 644 standartlarını uygulamak, Joomla siteleri için en güvenli ve stabil çözümlerden biridir.
Unutmayın, küçük bir izin hatası bile büyük güvenlik açıklarına yol açabilir. Bu yüzden dosya izinlerinizi düzenli olarak kontrol etmeyi alışkanlık haline getirmelisiniz.
