Eski veritabanı kullanıcıları güvenlik açığı oluşturur mu?

Eski veritabanı kullanıcıları, aktif olarak kullanılmıyor gibi görünse bile web siteleri ve uygulamalar için ciddi bir güvenlik riski oluşturabilir. Özellikle taşınmış projeler, kapatılmış test ortamları, eski WordPress kurulumları veya unutulmuş panel hesapları zamanla görünmez bir saldırı yüzeyine dönüşür. Bir kullanıcının artık ihtiyaç duyulmaması, onun sisteme erişim yetkisinin de otomatik olarak zararsız olduğu anlamına gelmez.

Veritabanı kullanıcıları; tablo okuma, yazma, silme, yeni tablo oluşturma veya yönetici düzeyinde işlem yapma gibi farklı yetkilere sahip olabilir. Bu nedenle eski bir hesabın açık kalması, yalnızca teknik bir temizlik eksikliği değil, doğrudan erişim kontrolü problemidir. Kurumsal yapılarda bu konu, yedekleme, uygulama yönetimi ve hosting güvenliği ile birlikte ele alınmalıdır.

Eski veritabanı kullanıcıları neden risklidir?

Bir veritabanı kullanıcısı uzun süredir kullanılmıyor olsa bile saldırgan için değerli olabilir. Çünkü bu hesapların parolaları genellikle güncellenmez, yetkileri kontrol edilmez ve hangi uygulama tarafından kullanıldığı unutulur. Saldırgan, zayıf veya sızdırılmış bir parola üzerinden sisteme erişirse veritabanındaki müşteri bilgileri, sipariş kayıtları, kullanıcı oturumları veya yapılandırma verileri tehlikeye girebilir.

Riskin büyüklüğü, kullanıcının sahip olduğu yetkilere bağlıdır. Sadece okuma yetkisine sahip bir hesap veri sızıntısına neden olabilirken, yazma veya silme yetkisi olan bir hesap içerik manipülasyonu, zararlı kod ekleme ya da veri kaybı gibi daha ağır sonuçlar doğurabilir.

En sık karşılaşılan hatalar

• Test amacıyla açılan kullanıcıların yayına geçişten sonra silinmemesi
• Eski ajans, geliştirici veya personel hesaplarının aktif kalması
• Tüm veritabanları için aynı kullanıcı adı ve parolanın kullanılması
• Gereğinden fazla yetki verilmesi
• Yedek taşıma işlemlerinden sonra bağlantı bilgilerinin güncellenmemesi

Bir veritabanı kullanıcısının hâlâ gerekli olup olmadığı nasıl anlaşılır?

Silme işlemine geçmeden önce kullanıcının gerçekten kullanılmadığından emin olmak gerekir. Yanlış kullanıcıyı silmek, sitenin veritabanına bağlanamamasına ve erişim hatalarına yol açabilir. Bu nedenle kontrol adımında acele edilmemelidir.

Öncelikle web uygulamasının yapılandırma dosyaları incelenmelidir. WordPress için bu dosya genellikle wp-config.php dosyasıdır. Burada tanımlı veritabanı kullanıcı adı, aktif sitenin hangi hesapla bağlandığını gösterir. Benzer şekilde özel yazılımlarda .env, config.php veya uygulamaya özel ayar dosyaları kontrol edilmelidir.

Ardından kontrol panelindeki veritabanı kullanıcı listesi ile aktif yapılandırma bilgileri karşılaştırılabilir. Listede görünen fakat hiçbir uygulama dosyasında yer almayan hesaplar dikkatle incelenmelidir. Eğer birden fazla site aynı sunucu üzerinde çalışıyorsa, her proje ayrı ayrı kontrol edilmelidir.

Silmeden önce alınması gereken önlemler

Eski görünen bir kullanıcıyı doğrudan silmek yerine kontrollü ilerlemek daha güvenlidir. Önce tam veritabanı yedeği alınmalı, ardından mümkünse işlem düşük trafik saatlerinde yapılmalıdır. Kurumsal yapılarda bu işlem değişiklik kaydıyla yürütülmeli ve hangi kullanıcının neden kaldırıldığı not edilmelidir.

Kullanıcıyı silmekten emin olunamıyorsa, bazı panellerde önce parolasını değiştirmek veya yetkilerini geçici olarak kaldırmak daha güvenli bir test yöntemi olabilir. Site veya uygulama belirli bir süre sorunsuz çalışıyorsa hesabın artık kullanılmadığına dair daha güçlü bir kanaat oluşur.

Pratik kontrol listesi

• Güncel veritabanı yedeği alındı mı?
• Aktif uygulama yapılandırma dosyaları kontrol edildi mi?
• Kullanıcının hangi veritabanlarına eriştiği görüldü mü?
• Yetkiler gereksiz genişlikte mi?
• İşlem sonrası site testi için plan yapıldı mı?

Yetki yönetimi nasıl yapılmalı?

Veritabanı güvenliğinde temel yaklaşım, en az yetki prensibidir. Bir uygulama yalnızca ihtiyaç duyduğu işlemleri yapabilecek yetkilere sahip olmalıdır. Örneğin sadece veri okuması gereken bir entegrasyon hesabına tablo silme veya kullanıcı yönetme yetkisi verilmemelidir.

Her proje için ayrı veritabanı kullanıcısı oluşturmak da yönetimi kolaylaştırır. Böylece bir projenin bilgileri sızarsa diğer projeler otomatik olarak etkilenmez. Paylaşımlı hosting ortamlarında bu ayrım daha da önemlidir; çünkü aynı hesap altında birden fazla web sitesi ve veritabanı bulunabilir.

Parola politikası da göz ardı edilmemelidir. Uzun, benzersiz ve tahmin edilmesi zor parolalar kullanılmalı; eski çalışanlar, ajans değişiklikleri veya yazılım taşıma süreçlerinden sonra erişim bilgileri yenilenmelidir. Parolaların e-posta, not dosyası veya mesajlaşma uygulamalarında açık şekilde saklanması ayrıca risk yaratır.

Eski kullanıcılar düzenli olarak nasıl denetlenir?

Veritabanı kullanıcı denetimi tek seferlik bir işlem olarak görülmemelidir. Yeni site yayına alma, yazılım güncelleme, sunucu taşıma, bakım çalışması ve personel değişikliği sonrasında kullanıcı listesi tekrar gözden geçirilmelidir. Bu alışkanlık, küçük ihmal kaynaklı büyük güvenlik açıklarını azaltır.

Aylık veya üç aylık basit bir erişim kontrol rutini yeterli olabilir. Bu kontrolde aktif kullanıcılar, bağlı oldukları uygulamalar, yetki seviyeleri ve son değişiklik tarihleri gözden geçirilir. Gereksiz hesaplar kaldırılır, şüpheli yetkiler daraltılır ve kullanılmayan veritabanları arşivlenir veya silinir.

İyi yönetilen bir hosting yapısında yalnızca dosya izinleri ve SSL sertifikası değil, veritabanı kullanıcıları da düzenli olarak kontrol edilir. Eski hesapları temizlemek, saldırganın kullanabileceği yolları azaltır ve olası bir güvenlik olayında etki alanını sınırlar. Bu nedenle yeni bir proje devreye alınırken nasıl kullanıcı oluşturuluyorsa, işi biten kullanıcıların kaldırılması da aynı sürecin doğal bir parçası olmalıdır.