cPanel Şifre Değiştirme ve Hesap Güvenliği

Hosting hesabınızın şifresi, sitenizin, e-postalarınızın ve veritabanlarınızın tek anahtarıdır. Bir ajansla çalışma bitti, bir çalışan ayrıldı ya da şifreyi bir yerde paylaştığınızı fark ettiniz: cPanel şifre değiştirme işlemi bir dakika sürer ve ilk yapılması gereken şeydir. Ancak yalnız şifre yetmez; ikinci doğrulama katmanı ve erişim kısıtları olmadan hesap hâlâ tahmin saldırılarına açıktır.

Bu rehberde LIONFIN cPanel hosting hesabınızın şifresini iki farklı yoldan değiştirmeyi, unutulan şifreyi sıfırlamayı, iki faktörlü doğrulamayı açmayı ve hesabı korumak için uygulayacağınız kontrol listesini adım adım anlatıyoruz.

cPanel şifre değiştirme: panel içinden

Oturum açabiliyorsanız en hızlı yol panelin kendi ekranıdır:

1. cPanel’e giriş yapın ve sağ üstteki kullanıcı adınıza tıklayıp Password & Security seçin (Jupiter temasında Preferences bölümünde de bulunur).
2. Old Password alanına mevcut şifreyi yazın.
3. New Password alanına yeni şifreyi girin ya da Password Generator ile üretin; güç göstergesi yeterli düzeye ulaşmadan kaydedilmez.
4. Allow MySQL password change kutusu işaretliyse veritabanı ana kullanıcısının şifresi de aynı anda güncellenir; özel uygulamalarınız bu şifreyi kullanıyorsa bağlantı ayarlarını da değiştirmeniz gerekir.
5. Change your password now! düğmesine basın.

Yeni şifre cPanel, ana FTP hesabı, SSH ve (kutu işaretliyse) MySQL için geçerli olur. E-posta hesaplarının şifreleri ayrıdır ve değişmez; onları Email Accounts ekranından yönetirsiniz, adımlar cPanel e-posta hesabı oluşturma rehberinde.

Müşteri panelinden değiştirme ve unutulan şifreyi sıfırlama

cPanel şifrenizi hatırlamıyorsanız ya da paneli hiç açamıyorsanız LIONFIN müşteri paneli devreye girer:

1. Müşteri paneline giriş yapın ve Hizmetlerim listesinden ilgili hosting paketini seçin.
2. Hizmet ayrıntı sayfasındaki Şifre Değiştir alanına yeni şifreyi girin ve kaydedin; değişiklik sunucuya anında iletilir.
3. Aynı sayfadaki Panele Git düğmesi sizi şifre girmeden cPanel’e taşır (tek oturum açma).

Müşteri paneli şifrenizi de unuttuysanız giriş ekranındaki Şifremi Unuttum bağlantısı kayıtlı e-posta adresinize sıfırlama bağlantısı gönderir. E-posta adresine de erişemiyorsanız kimlik doğrulaması için farklı bir adresten destek talebi açın; ekip hesap sahipliğini doğruladıktan sonra iletişim bilgilerini günceller. Şifre değişikliğini hiç istemediğiniz hâlde “şifreniz değiştirildi” e-postası aldıysanız hesabınız ele geçirilmiş olabilir; hemen müşteri panelinden yeni şifre belirleyin ve destek ekibini bilgilendirin. Sonraki adımlar web sitesi hacklendi yazısında.

Güçlü şifre nasıl olmalı?

Sunucular kaba kuvvet denemelerini engellese de tahmin edilebilir bir şifre ilk on denemede düşer. Ölçütler:

cPanel’in Password Generator aracı bu ölçütleri karşılayan rastgele şifreler üretir; Advanced Options ile uzunluğu ve karakter kümesini seçebilirsiniz. Şifreyi bir ajans ya da geliştiriciyle paylaşmak zorundaysanız ana şifre yerine sınırlı yetkili bir FTP hesabı açın ve iş bitince silin; böylece ana şifre hiç kimseye gitmez.

İki faktörlü doğrulama (2FA) ile ikinci kilit

Şifre sızsa bile hesabı koruyan katman iki faktörlü doğrulamadır. cPanel’de etkinleştirmek için:

1. Security → Two-Factor Authentication ekranını açın ve Set Up Two-Factor Authentication düğmesine basın.
2. Telefonunuzdaki doğrulama uygulamasıyla (Google Authenticator, Microsoft Authenticator, Authy) ekrandaki QR kodu okutun; kamera yoksa Account ve Key değerlerini elle girin.
3. Uygulamanın ürettiği altı haneli kodu Security Code alanına yazın ve Configure Two-Factor Authentication ile onaylayın.

Bundan sonra her girişte şifreden sonra uygulama kodu istenir. Telefonu değiştireceğiniz zaman önce aynı ekrandan Reconfigure ile yeni cihazı tanıtın; telefonu kaybettiyseniz destek talebiyle kimlik doğrulaması sonrası 2FA sıfırlanır. Müşteri paneli hesabınız için de benzersiz bir şifre kullanın; hosting ve faturalama girişlerinin ikisi de korunmalıdır. E-posta hesaplarınız için benzer koruma xMail iki adımlı doğrulama yazısında anlatılır.

Erişimi kısıtlayın ve izleyin

Şifre ve 2FA’nın ötesinde cPanel üç ek araç sunar:

• Security → IP Blocker: Belirli IP adreslerini ya da aralıklarını siteye erişimden engeller; günlüklerde tekrar eden şüpheli adresler için kullanın.
• Preferences → Contact Information: Şifre değişikliği, giriş ve kota uyarılarının gideceği adresi güncel tutun; bildirim tercihlerindeki kutular açık kalsın.
• Metrics → Raw Access ve Errors: Erişim günlüklerinde wp-login.php ya da xmlrpc.php adresine yoğun istek görüyorsanız site tarafında kaba kuvvet saldırısı var demektir; WordPress giriş adresini değiştiren ve deneme sayısını sınırlayan bir eklenti kurun.

Sunucu tarafında LIONFIN, ardışık hatalı girişleri otomatik engelleyen kaba kuvvet koruması çalıştırır; kendi IP’niz yanlış şifre denemeleri yüzünden engellenirse destek talebiyle açtırabilirsiniz. Düzenli olarak Email Accounts, FTP Accounts ve Cron Jobs listelerini gözden geçirin; tanımadığınız bir hesap ya da görev, ele geçirilmiş hesabın en yaygın izidir.

Hesap güvenliği kontrol listesi

cPanel şifre değiştirme sonrasında bir kez, ardından üç ayda bir bu listeyi uygulayın:

1. cPanel, müşteri paneli ve tüm e-posta hesapları için benzersiz, 14 karakter ve üzeri şifre.
2. cPanel’de iki faktörlü doğrulama açık.
3. Ana FTP yerine görev bazlı FTP hesapları; iş bitince silinmiş.
4. WordPress, tema ve eklentiler güncel; kullanılmayanlar silinmiş.
5. PHP desteklenen bir sürümde; ayrıntı cPanel PHP sürümü değiştirme yazısında.
6. Dosya izinleri 644/755, wp-config.php 600.
7. Otomatik yedek çalışıyor ve bir kopya site dışında.
8. SSL etkin ve HTTPS yönlendirmesi açık.
9. Uyarı e-postalarının gittiği adres güncel ve okunuyor.

Listenin site tarafındaki ayrıntılı sürümü web sitesi güvenliği kontrol listesi yazısındadır. Birden çok müşteri sitesi yönetiyorsanız her siteyi ayrı cPanel hesabında tutan reseller hosting yapısı, bir hesabın ele geçirilmesinin diğerlerine sıçramasını engeller.