Merhaba Canlar, İzmir’den Sesleniyorum!
Nasılsınız bakalım, keyifler yerinde mi? Umarım öyledir. Ben Mertcan, yine sizinle dertleşmek, aklıma takılan bir konuyu paylaşmak için klavyenin başına geçtim. Hani bazen öyle konular oluyor ki, “Aman diyeyim, ben yandım başkası yanmasın” moduna giriyorum ya, işte tam da öyle bir mesele var bugün masada. Özellikle bir web siteniz varsa, e-ticaret yapıyorsanız ya da sadece kişisel bloğunuzu yıllardır kullanıyorsanız, bu yazı tam size göre. Kahveler hazırsa, ufak bir sohbet edelim!
O Eski PHP Sürümü Sitenizi Uçuruma Mı Sürüklüyor?
Konu biraz teknik gibi durabilir ama merak etmeyin, Mertcan diliyle anlatacağım. Malum, biz bu internet âleminde işlerimizi yaparken, web sitelerimizi kurarken çeşitli diller kullanıyoruz. PHP de bunların en popülerlerinden biri. Yıllardır birçoğumuzun siteleri PHP sayesinde ayakta duruyor. Ama gelin görün ki, teknolojinin hızlı değişen dünyasında bazı şeylerin ömrü de doluyor.
İşte tam da bu noktada, bir süredir konuşulan ve artık resmen gerçekleşen bir gelişmeden bahsetmek istiyorum: **PHP 7.4 sürümü artık resmen “destek dışı” kaldı!**
Ne demek bu derseniz… Şöyle düşünün: Telefonunuz var, ama artık şirket o telefon modeline güncelleme göndermiyor, güvenlik açığı çıksa bile yamalamıyor. İşte PHP 7.4 de tam olarak böyle bir duruma düştü. Artık yeni güvenlik yamaları, hata düzeltmeleri ya da performans iyileştirmeleri almayacak. Peki, bu bizim için ne anlama geliyor?
Hacklenmek mi Dediniz? Evet, Maalesef…
Bakın arkadaşlar, bu kesinlikle göz ardı etmemeniz gereken bir durum. Eğer siteniz hala PHP 7.4 üzerinde çalışıyorsa, maalesef kötü niyetli kişilerin hedefi olma potansiyeliniz ciddi anlamda artmış durumda. Hani derler ya, “Kapıyı açık bırakırsan hırsız girer,” işte tam olarak o hesap. PHP 7.4’teki olası güvenlik açıkları, artık kimse tarafından kapatılmayacağı için, siteniz adeta “gel beni hackle” diye davetiye çıkarır hale geliyor.
Bu ne demek? Sitenizin içeriği değiştirilebilir, kullanıcı verileriniz çalınabilir, e-ticaret sitenizde müşterilerin bilgileri tehlikeye girebilir, hatta siteniz tamamen ele geçirilip farklı amaçlar için kullanılabilir. Benim içim cız ediyor bunları yazarken, sizin de etmeli!
Eee, Ne Yapacağız Mertcan?
Panik yok ama aksiyon şart! Çözüm aslında çok basit ve net: **Hemen sitenizin PHP sürümünü güncelleyin!** En azından PHP 8.x ve üzeri bir sürüme geçmeniz gerekiyor. PHP 8.1 veya 8.2 şu an için en çok tavsiye edilen sürümler.
Peki, bu güncellemeyi nasıl yapacaksınız? Eğer siteniz bir hosting firmasında barınıyorsa, kontrol panelinizden (Cpanel, Plesk vb.) genellikle birkaç tıklamayla PHP sürümünü değiştirebilirsiniz. Eğer siteniz bir içerik yönetim sistemi (WordPress gibi) kullanıyorsa, öncelikle temanızın ve eklentilerinizin yeni PHP sürümüyle uyumlu olduğundan emin olmak için küçük bir araştırma yapmanızda fayda var. Sonrasında güncelleme işlemini gönül rahatlığıyla yapabilirsiniz.
Eğer bu konuda teknik bilginiz yoksa ya da çekiniyorsanız, hiç tereddüt etmeyin ve bir uzmandan destek alın. Emin olun, güncelleme için harcayacağınız küçük bir bütçe, sitenizin hacklenmesi durumunda yaşayacağınız maddi ve manevi kayıpların yanında devede kulak kalır.
Son Söz: Ertelemeyin, Güvende Kalın!
Canlar, bu işi sakın ertelemeyin. “Bana bir şey olmaz” demeyin. Siber güvenlik, günümüzde her geçen gün daha da önem kazanan bir konu. Siteniz sizin dijital varlığınız, ona gözünüz gibi bakmanız gerekiyor.
Umarım bu yazı size faydalı olmuştur ve bir an önce harekete geçmenizi sağlar. Unutmayın, bilgi paylaştıkça güzel. Eğer bu konularda ya da iş fikirleri, hayatın içinden notlar gibi farklı konularda sohbet etmek isterseniz, Instagram hesabımda da bol bol vakit geçiriyorum. Beklerim!
İzmir’den hepinize kucak dolusu sevgiler!
Mertcan