LIONFIN
Blog

Güvenlik & Performans

Web sitesi güvenliği, DDoS, yedekleme, SSL, CDN ve hız optimizasyonu.

Site Yavaş Açılıyor: Nedenleri ve Adım Adım Teşhis Sırası

Site Yavaş Açılıyor: Nedenleri ve Adım Adım Teşhis Sırası

Yavaşlığın nedeni tahminle değil ölçümle bulunur. Sunucu yanıt süresini ön yüz yükünden ayırmayı, kaynak limitlerini, PHP ve önbelleği, veritabanını, eklentileri, görselleri, harici betikleri ve DNS/CDN katmanını sırayla kontrol etmeyi anlatıyoruz.

24.10.2026

Cloudflare Nedir? Siteniz İçin CDN, DNS ve Güvenlik

Cloudflare Nedir? Siteniz İçin CDN, DNS ve Güvenlik

Cloudflare sitenizin önüne geçen bir ters vekil, DNS ve güvenlik katmanıdır. Turuncu ve gri bulutun farkını, Flexible SSL’in neden riskli olduğunu, gerçek ziyaretçi IP’sinin nasıl alındığını, e-posta kayıtlarında dikkat edilecekleri ve kurulum adımlarını anlatıyoruz.

24.10.2026

Core Web Vitals Nedir? LCP, INP ve CLS Nasıl İyileştirilir?

Core Web Vitals Nedir? LCP, INP ve CLS Nasıl İyileştirilir?

LCP, INP ve CLS’nin ne ölçtüğü, “iyi” sayılmak için hangi eşiklerin 75. yüzdelikte tutturulması gerektiği, PageSpeed Insights ile Search Console verisinin neden farklı çıktığı ve her metriğin hangi düzeltmeye yanıt verdiği.

24.10.2026

WAF Nedir? Web Uygulama Güvenlik Duvarı Nasıl Korur?

WAF Nedir? Web Uygulama Güvenlik Duvarı Nasıl Korur?

Web uygulama güvenlik duvarı SQL enjeksiyonu ve XSS gibi saldırıları HTTP isteğinin içine bakarak durdurur. Ağ güvenlik duvarı ve DDoS korumasından farkı, sunucu, CDN ve eklenti tabanlı kurulum seçenekleri ve yanlış pozitiflerin kural numarasıyla ayıklanması.

24.10.2026

KVKK Uyumlu Hosting: Veri Konumu ve Teknik Önlemler

KVKK Uyumlu Hosting: Veri Konumu ve Teknik Önlemler

Resmî bir “KVKK sertifikalı hosting” yoktur; uyum, veri sorumlusunun aldığı önlemlerle ve sağlayıcıyla kurduğu sözleşmeyle sağlanır. Veri konumunu, yurt dışına aktarımı, teknik ve idari tedbirleri, veri işleyen sözleşmesini ve ihlal bildirimini anlatıyoruz.

24.10.2026

SSL Testi Nasıl Yapılır? Sertifika ve TLS Ayarlarını Denetleyin

SSL Testi Nasıl Yapılır? Sertifika ve TLS Ayarlarını Denetleyin

Kilit simgesi sertifikanın var olduğunu söyler, doğru kurulduğunu değil. Zincir, bitiş tarihi, ek adlar, TLS 1.2/1.3 desteği, zayıf şifreler, HSTS ve OCSP’yi tarayıcı, openssl, curl ve çevrimiçi tarayıcılarla adım adım denetleyin.

24.10.2026

İki Adımlı Doğrulama Neden Önemli? Hesap Güvenliği Rehberi

İki Adımlı Doğrulama Neden Önemli? Hesap Güvenliği Rehberi

Sızmış bir parola, ikinci adım olmadan hesabın tamamı demektir. Parolaların neden tek başına yetmediği, doğrulayıcı uygulaması, SMS, e-posta, donanım anahtarı ve passkey yöntemlerinin artı ve eksileri, kurtarma kodları ve 2FA’yı hangi hesaplarda önce açmanız gerektiği.

24.10.2026

Fidye Yazılımından Korunma: Sunucu ve Site Sahipleri İçin

Fidye Yazılımından Korunma: Sunucu ve Site Sahipleri İçin

Fidye yazılımı çoğunlukla açık bırakılmış bir uzak masaüstü portundan, güncellenmemiş bir eklentiden ya da çalınmış bir paroladan girer ve önce yedekleri hedefler. Giriş yollarını kapatma, 3-2-1-1 yedekleme, ağ bölümlendirme, saldırı anında ilk adımlar ve geri yükleme tatbikatı.

24.10.2026

WordPress Hızlandırma: Core Web Vitals Odaklı Optimizasyon Rehberi

WordPress Hızlandırma: Core Web Vitals Odaklı Optimizasyon Rehberi

Genel hız önerileri WordPress’te yarım kalır: tema, eklentiler, autoload seçenekleri ve WP-Cron kendi sorunlarını getirir. Core Web Vitals metriklerini WordPress’teki nedenleriyle eşleştiriyor, önbellekten veritabanına uygulama sırasını veriyoruz.

24.10.2026