Veb-sayt xavfsizligi bo'yicha qo'llanmalar

HSTS, DMARC, CSP, SSL sertifikat va boshqa mavzularda amaliy, tushunarli qo'llanmalar: nima, nega kerak va qanday sozlanadi.

• HSTS nima va uni qanday yoqish kerak

  HSTS (Strict-Transport-Security) brauzerni saytga faqat HTTPS orqali ulanishga majbur qiladi. Nginx, Apache va Cloudflare uchun sozlash va ehtiyot choralari.

  Yangilangan: 2026-10-12O'qish →

• SPF, DKIM va DMARC: email soxtalashtirishdan himoya

  Domeningiz nomidan soxta xat yuborilishining oldini olish: SPF, DKIM va DMARC yozuvlarini bosqichma-bosqich sozlash, xatolar va tekshirish.

  Yangilangan: 2026-10-12O'qish →

• Content-Security-Policy (CSP): XSS dan himoyalanish

  CSP header'i nima, uni qanday sozlash, 'unsafe-inline' dan qanday qutulish va Report-Only rejimida xavfsiz sinash.

  Yangilangan: 2026-10-12O'qish →

• SSL sertifikat muddati tugab qolmasligi uchun nima qilish kerak

  SSL/TLS sertifikat muddatini tekshirish, Let's Encrypt avto-yangilanishini sozlash, to'liq zanjir (fullchain) va TLS 1.2/1.3 sozlamalari.

  Yangilangan: 2026-10-12O'qish →

• Sayt xavfsizligi: 10 qadamli tekshiruv ro'yxati

  Veb-sayt egasi uchun amaliy ro'yxat: HTTPS, header'lar, yangilanishlar, parollar, ochiq portlar, zaxira nusxalar, email himoyasi va boshqalar.

  Yangilangan: 2026-10-12O'qish →

• Subdomain takeover nima va undan qanday himoyalanish kerak

  Yetim CNAME yozuvlari subdomenni egallab olishga yo'l ochadi. Xavfni qanday aniqlash, bartaraf etish va oldini olish.

  Yangilangan: 2026-10-12O'qish →