Müşteri Paneli Güvenliği: İki Adımlı Doğrulama, Oturumlar ve Cihazlar

Hizmetlerinizi, faturalarınızı ve alan adlarınızı yöneten hesabı korumanın yolu müşteri paneli güvenliği ayarlarını eksiksiz kullanmaktır: güçlü bir parola, iki adımlı doğrulama ve açık oturumların düzenli denetimi. Bu ayarların tamamı müşteri paneli içindeki Güvenlik sayfasında toplanır ve birkaç dakikada yapılandırılır.

Panel hesabı yalnızca fatura görmek için kullanılmaz: buradan alan adlarınızın nameserver kayıtları değiştirilebilir, hosting kontrol paneline parola girmeden geçilebilir, hizmet iptali ya da devri başlatılabilir. Parolası ele geçirilen bir panel hesabı, tek tek korunmuş hosting ve e-posta hesaplarının hepsine giden kapıyı açar; güvenlik zincirine panelden başlamanın nedeni budur.

Güvenlik sayfasında neler var?

Müşteri paneli güvenliği ile ilgili tüm ayarlar, beş bölümden oluşan Güvenlik sayfasında durur. Sayfaya ulaşmak için:

1. Panele giriş yapın ve sağ üstte adınızın yazdığı hesap menüsüne tıklayın.
2. Açılan listeden Güvenlik’i seçin; mobilde aynı bağlantı sol üstteki menü düğmesinin altındadır. Doğrudan bağlantı: Güvenlik sayfası.

İki adımlı doğrulama kapalıysa, yönetici ayarlarına bağlı olarak panelin üstünde “Hesabınızı koruyun” uyarısı ve Şimdi etkinleştir bağlantısı görünür. Alt kullanıcılar bu sayfaya erişemez; güvenlik ayarları yalnızca ana hesap sahibine aittir.

Panel parolası nasıl değiştirilir?

Parola, Parola Değiştir bölümündeki Mevcut Parola, Yeni Parola ve Yeni Parola (tekrar) alanlarıyla yenilenir. Bölümün altındaki kısa metin geçerli kuralı söyler: varsayılan kural en az 8 karakterdir, yönetici özel karakter zorunluluğu da ekleyebilir. Parolayı Güncelle’ye bastığınızda değişiklik kaydedilir ve kullandığınız cihaz dışındaki tüm oturumlar kapatılır. Ayrıca kayıtlı e-posta adresinize değişikliğin tarihini ve IP adresini içeren bir bildirim gider; bu değişikliği siz yapmadıysanız parolanızı hemen sıfırlayıp destek talebi açın.

• Benzersiz parola: Panel parolası, hosting kontrol paneli ya da e-posta parolanızla aynı olmamalıdır. Hosting hesabının parolası ayrı bir kimlik bilgisidir; onu değiştirmek için cPanel şifre değiştirme rehberine bakın.
• Şifre yöneticisi: Rastgele üretilmiş uzun bir parolayı ezberlemeden kullanmanın en pratik yoludur.
• Unutulan parola: Giriş ekranındaki Parolamı unuttum bağlantısı kayıtlı e-postanıza sıfırlama bağlantısı gönderir.

Yönetici bir parola yaşı sınırı tanımlamışsa ya da güvenlik nedeniyle parola yenilemesi istemişse, girişten sonra yalnızca Güvenlik sayfası açılır ve “Parolanızı yenilemeniz gerekiyor” uyarısı görünür; yeni parolayı belirlediğinizde panelin diğer bölümleri yeniden kullanılabilir hâle gelir.

İki adımlı doğrulama nasıl açılır?

İki adımlı doğrulama (2FA, two-factor authentication), girişte parolaya ek olarak ikinci bir kod ister; parolanız sızsa bile kod olmadan hesaba girilemez. Panel iki yöntem sunar:

Doğrulayıcı uygulamasıyla kurulum:

1. İşlem için parolanız alanına mevcut parolanızı yazın.
2. Doğrulayıcı uygulaması ile düğmesine basın; ekranda bir QR kod ve elle girilebilecek bir anahtar belirir.
3. Telefonunuzdaki uygulamayla QR kodu okutun ya da anahtarı elle ekleyin.
4. Uygulamanın ürettiği 6 haneli kodu girip Doğrula’ya basın.
5. Ekranda çıkan Kurtarma kodları listesini hemen güvenli bir yere kaydedin.

E-posta yöntemi için parolanızı yazıp E-posta kodu ile düğmesine basmanız yeterlidir. Etkin yöntem bölümün sağ üstündeki rozette “Açık · Doğrulayıcı uygulaması” ya da “Açık · E-posta kodu” olarak görünür. Yönetici tüm müşteriler ya da yalnızca sizin hesabınız için doğrulamayı zorunlu kılmışsa, kurulum tamamlanana kadar panelde yalnızca Güvenlik sayfası açılır.

Telefonunuzu kaybederseniz panele nasıl girersiniz?

Doğrulayıcı uygulamasının bulunduğu telefona erişemediğinizde kurtarma kodlarıyla giriş yaparsınız. Kod ekranındaki Kurtarma kodu kullan bağlantısına tıklayıp Kurtarma Kodu alanına kodlardan birini yazın ve Doğrula ve Giriş Yap’a basın; her kod yalnızca bir kez çalışır.

• Saklama: Kodları şifre yöneticisine ya da çevrim dışı, kilitli bir yere kaydedin; telefonla aynı yerde tutmayın.
• Yenileme: Kod kullandıysanız ya da listenin görüldüğünden şüpheleniyorsanız Yeni kurtarma kodları düğmesiyle yeni liste üretin; eski kodların tamamı geçersiz olur.
• Telefon değişikliği: Eski telefon elinizdeyken doğrulamayı Kapat ile kapatıp yeni telefonda Doğrulayıcı uygulaması ile kurulumu tekrarlayın; bu sırada yeni kurtarma kodları da üretilir.

Ne telefona ne kodlara erişiminiz varsa panele giremediğiniz için üye olmadan destek talebi formunu hesabınıza kayıtlı e-posta adresiyle doldurun; talep hesabınıza bağlanır. E-posta kodu yöntemini kullanıyorsanız korumanın gücü e-posta hesabınıza bağlıdır; kurumsal posta kutunuzda ikinci adımı açmak için xMail iki adımlı doğrulama rehberine bakın.

Aktif oturumlar ve doğrulanmış cihazlar nasıl yönetilir?

Aktif Oturumlar listesi, hesabınıza giriş yapılmış her tarayıcıyı “Chrome · Windows” gibi bir cihaz adı, IP adresi, varsa konum ve son etkinlik zamanıyla gösterir; şu an kullandığınız oturum Bu cihaz etiketi taşır.

1. Tanımadığınız bir satırın yanındaki Sonlandır bağlantısıyla yalnızca o oturumu kapatın.
2. Ortak bir bilgisayarda çıkış yapmayı unuttuysanız ya da cihazınızı kaybettiyseniz Diğer tüm cihazlardan çıkış düğmesiyle bu cihaz dışındaki bütün oturumları tek seferde kapatın.
3. Ardından parolanızı değiştirin; kapatılan oturum, parolayı bilen biri tarafından yeniden açılabilir.

Alt kullanıcılar ana hesap üzerinden oturum açtığı için onların oturumları da bu listede ayrı bir etiket olmadan görünür; Diğer tüm cihazlardan çıkış onların açık oturumlarını da kapatır.

Doğrulanmış Cihazlar bölümü giriş yaptığınız tarayıcıları listeler. Yönetici yeni cihaz doğrulamasını açtıysa, listede olmayan bir cihazdan girişte e-postanıza kod gönderilir ve giriş ekranında “Tanımadığımız bir cihazdan giriş yapıyorsunuz” uyarısı çıkar. Kullanmadığınız bir cihazı Kaldır ile çıkarırsanız o cihazdan bir sonraki girişte yeniden doğrulama istenir. Özellik kapalıysa bölümde “Yeni cihaz doğrulaması şu an kapalı.” yazar.

Giriş geçmişinde şüpheli bir kayıt görürseniz ne yapmalısınız?

Giriş Geçmişi, son 10 giriş denemesini tarih, IP, cihaz ve varsa konum bilgisiyle sıralar; yeşil nokta başarılı girişi, kırmızı nokta başarısız denemeyi gösterir. Art arda başarısız denemeler parolanızın denendiğine, tanımadığınız başarılı bir giriş ise hesabın ele geçirilmiş olabileceğine işaret eder; alt kullanıcılarınızın girişleri de bu listede yer aldığından kaydı değerlendirirken onların cihaz ve konumlarını hesaba katın. Şüpheli bir kayıtta sırasıyla:

1. Parolanızı değiştirin; diğer cihazlardaki oturumlar kendiliğinden kapanır.
2. İki adımlı doğrulama kapalıysa hemen açın.
3. API anahtarlarınızı ve alt kullanıcılarınızı gözden geçirin; tanımadığınız ya da artık gerekmeyen kayıtları kaldırın.
4. Destek menüsünden giriş tarihini ve IP adresini belirterek talep açın.

Giriş ekranı art arda hatalı denemelerden sonra “Çok fazla deneme yaptınız” uyarısıyla girişi geçici olarak durdurur; varsayılan sınır 5 deneme ve 15 dakikadır, yönetici farklı değer belirleyebilir. Yönetici açık tuttuysa Parolasız giriş: e-postama giriş bağlantısı gönder seçeneği 15 dakika geçerli, tek kullanımlık bir bağlantı yollar; doğrulayıcı uygulaması açık hesaplarda bu yolla girişte de kod istenir. Sahte giriş sayfalarını tanımak için phishing saldırılarından korunma rehberine göz atın.

Müşteri paneli güvenliği için kontrol listesi

Aşağıdaki tabloyu üç ayda bir ya da ekibinizde bir değişiklik olduğunda gözden geçirin; her satır müşteri paneli güvenliğinin ayrı bir halkasını kapatır.

Panelin dışında kalan erişimleri de aynı titizlikle koruyun: sunucularınızda parola yerine anahtarla giriş için SSH anahtarı oluşturma rehberini uygulayın.