Web Sitesi Durum ve Sağlık Denetleyicisi

En basit düzeyde, bir web sitesi durum kontrol aracı şu önemli soruyu yanıtlar: Bu web sitesi şu anda erişilebilir mi?

Uygulamada, web sitesinin erişilebilirliği, basit bir “çalışıyor” ya da “çalışmıyor” etiketinden daha karmaşıktır. Bir alan adı, DNS koduyla doğru şekilde çözümlenebilirken, web uygulaması erişilemez durumda olabilir. Bir web sunucusu bağlantıyı kabul edebilir ancak 500 Internal Server Error kodunu döndürebilir. Başka bir web sitesi ise, güvenlik duvarı, CDN veya bot koruma sistemi otomatik istekleri reddettiği için 403 Forbidden yanıtını verebilir.

Ayrıca, sunucunun şu yanıtı verdiği durumlar da vardır: HTTP 200 OK beklenen web sitesini aslında sunmadan. Bu durum, olağandışı barındırma yapılandırmaları, terk edilmiş uç noktalar, varsayılan sunucu dinleyicileri veya yanlış yapılandırılmış sanal ana bilgisayarlar nedeniyle ortaya çıkabilir.

Bu nedenle, CyberTools şu şekilde ayrılır: web sitesinin erişilebilirliği daha geniş kapsamlı web sitesi durum raporu. Erişilebilirlik sonucu, CyberTools’nin web sitesine erişmeye ve doğrulamaya çalıştığı sırada neler olduğunu açıklar. Durum raporu, HTTP durumu, SSL, DNS, yönlendirmeler, performans ve güvenlik başlıkları gibi destekleyici bilgiler sağlar.

Bir web sitesi teknik olarak çevrimiçi olsa da yine de çok yavaş yanıt verebilir. Bu nedenle CyberTools, web sitesinin erişilebilirliğinin yanı sıra zamanlama bilgilerini de bildirir.

İlk Bayta Ulaşma Süresi (TTFB) ilk yanıt verilerinin elde edilebilir hale gelmesinin ne kadar sürdüğünü ölçer. Toplam yanıt süresi ölçülen isteğin toplam süresini ölçer. Rapor ayrıca bağlantı, TLS, sunucu bekleme süresi ve aktarım süresi bilgilerini de gösterebilir.

Bu ölçümler sorun giderme açısından yararlıdır, ancak CyberTools sunucusundan alınan belirli bir andaki gözlem olarak değerlendirilmelidir. CDN yönlendirmesi, coğrafi mesafe, sunucu yükü, önbellekleme ve ağ koşulları, testler arasında ölçümlerin değişmesine neden olabilir.

Bir web sitesi HTTP başlıklarını döndürdüğünde, CyberTools aşağıdakiler dahil olmak üzere tarayıcılara yönelik birkaç yaygın güvenlik başlığını kontrol eder: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy ve Permissions-Policy gibi yaygın tarayıcı güvenlik başlıklarını kontrol eder.

Rapor, her bir başlığın tespit edilip edilmediğini gösterir. Bir başlığın eksik olması, bir web sitesinin otomatik olarak güvenliği ihlal edildiği veya güvenli olmadığı anlamına gelmez. Güvenlik gereksinimleri, uygulamaya, altyapıya ve amaçlanan davranışa bağlıdır.

Bu kontroller, sızma testi, güvenlik açığı değerlendirmesi veya profesyonel bir güvenlik denetiminin yerine geçmekten ziyade, teknik göstergeler ve yapılandırma önerileri olarak değerlendirilmelidir.

Tarayıcınızda bir sayfanın yüklenememesi, bu web sitesinin her ziyaretçi için çevrimdışı olduğu anlamına gelmez. Sorunlar, kendi tarayıcınızdan, internet bağlantınızdan, DNS çözümleyicinizden, VPN'den, güvenlik duvarınızdan, ISP'den veya coğrafi konumunuzdan kaynaklanıyor olabilir.

Sunucu tarafında çalışan bir web sitesi durum kontrol aracı size başka bir gözlem noktası sunar. CyberTools, web sitesini başarıyla alırken cihazınızda yüklenmiyorsa, sorun bağlantınız, IP adresiniz, tarayıcınız, DNS veya bölgenizle ilgili olabilir.

CyberTools de kullanılabilir bir yanıt alamazsa, sunucu tarafında veya altyapıda bir sorun olduğuna dair daha güçlü kanıtlar ortaya çıkar. Ancak, tek bir kontrol aracı, bir web sitesinin her ülkedeki her ağdan erişilemediğini garanti edemez.

Web sitesinin hizmet dışı kalması, altyapının çeşitli katmanlarından kaynaklanabilir. Bir barındırma sunucusu çökebilir veya aşırı yüklenebilir. Web sunucusu yazılımı yanıt vermeyebilir. DNS kayıtları hatalı veya güncel olmayabilir. Güvenlik duvarı kuralları, meşru trafiği engelleyebilir. SSL yapılandırması başarısız olabilir. Bir uygulama, veritabanı, kod veya bağımlılık hatasıyla karşılaşabilir.

Ters proxy'ler ve CDNS, ek güvenlik katmanları sağlar. Bir CDN uç konumu, kaynak sunucu düzgün çalışsa bile sorun yaşayabilir. Başka bir senaryoda ise, kaynak sunucu erişilemez durumda olsa bile önbelleğe alınmış içerik bazı ziyaretçilere başarıyla sunulmaya devam edebilir.

Trafik artışları, CPU veya bellek kapasitesinin tükenmesi, veritabanı bağlantı sınırları, başarısız dağıtımlar, süresi dolmuş hizmetler ve ağ yönlendirme sorunları da aralıklı veya tam kesintilere neden olabilir.

Bu nedenle, tek bir sayıdan erişilebilirliği tespit etmek yanıltıcı olabilir. HTTP yanıt bilgilerini içerik doğrulama, DNS, SSL, yönlendirmeler ve zamanlama verileriyle birleştirmek, çok daha yararlı bir başlangıç noktası sağlar.

Şununla başlayın: Web Sitesi Durumu sadece sağlık puanına bakmak yerine sonucu dikkate alın. Bu durum, CyberTools'nin web sitesini doğrulayıp doğrulayamadığını, bir güvenlik kısıtlamasıyla karşılaşıp karşılaşmadığını, bir sunucu hatası alıp almadığını veya kullanılabilir bir yanıt alıp alamadığını gösterir.

Web sitesinin aktif olduğu doğrulanırsa, HTTP yanıtını ve son URL adresini inceleyin. Beklenmedik yönlendirmeler olup olmadığını ve web sitesinin nihayetinde beklenen HTTPS adresine ulaşıp ulaşmadığını kontrol edin.

Ardından, SSL ve DNS bilgilerini inceleyin. Ana bilgisayar adının beklenen altyapıya yönlendirildiğini ve HTTPS’nin beklendiği gibi çalıştığını doğrulayın.

Tepki süresi, sunucunun yavaş çalışmasını tespit etmeye yardımcı olabilirken, güvenlik başlığı sonuçları ise gözden geçirilmeye değer yapılandırma öğelerini ortaya çıkarabilir.

Son olarak, web sitesi için arama motoru taraması önemli olduğunda robots.txt ve XML site haritalarının mevcut olup olmadığını kontrol edin.

CyberTools şu durumu bildirirse Sınırlı Doğrulama, sağlık puanını dikkatli bir şekilde yorumlayın. Bu, sitenin altyapısının yanıt verdiğini, ancak CyberTools'nin otomatik erişimin kısıtlanmış olması nedeniyle sayfayı tam olarak inceleyemediğini ifade eder.