WordPress 2021 Gerçekler ve İstatistikler

2003 yılında piyasaya sürülen WordPress, şimdi dünyanın en büyük içerik yönetim sistemidir. Tüm site sahiplerinin% 30’undan fazlası, Sony Music, Best Buy veya Time Inc gibi kişisel bloglarını veya iş web sitelerini oluştururken buna inanıyor. Kullanıcı dostu arayüz ve ayarlanmış işlevsellik ile WordPress, büyük CMS nişinde önde gelen konumunu kanıtlar. Ama WordPress güvenli mi? Bir WordPress web siteniz varsa veya CMS’niz olarak kullanmayı düşünüyorsanız, bu soru aklınızda görünen ilk şey olmalıdır. WordPress’in çeşitli avantajlarıyla ünlü olduğunu inkar edemeyiz.
Ancak, her faydanın bir dengeye sahip olması. Popülerliği de bir maliyetle geliyor. Bunu fark etmeyebilirsiniz, ancak WordPress dünyadaki bilgisayar korsanları için ilginç bir hedef haline geldi. Her gün 30.000 yeni web sitesi hackleniyor. Enfekte 8.000 web sitesinin% 74’ü WordPress’tir. Bu rakamlar WordPress güvenlik tehditlerinin somut bir kanıtıdır. Hala WordPress Security hakkında bilgi edinmek mi istiyorsunuz? Bu vaka çalışmasında, 2021 için WordPress güvenlik açığı ile ilgili en önemli istatistikleri vurgulayacağız. Ayrıca, sitenizi kötü amaçlı yazılımdan korumak için ipuçlarıyla birlikte en yaygın WordPress güvenlik açığı türüne daha derinlemesine kazıyoruz.
Ama önce, hacklenen WordPress sitesine zarar vererek size rehberlik edelim.
Hacking işinize nasıl zarar verebilir?
Ne tür bir güvenlik açığı WordPress?
WordPress güvenlik açığı ile ilgili en önemli istatistikler
WordPress Güvenliği Nasıl Sağlanır
Hacking işinize nasıl zarar verebilir? WordPress siteniz en önemli iş varlığıdır. Bir işletme sahibi olarak, web sitenizi enjekte etmek büyük sorunlara neden olabilir. Bu, gelirinize ve itibarınıza büyük zarar verebilir. Daha da kötüsü, müşterileriniz kimlik hırsızlığının kurbanı olur. Bilgisayar korsanları sitenizi hacklemeyi başardıktan sonra önemli verileri çalmak, müşteri bilgileriniz ve verileriniz öncelikli bir hedef olacaktır. Verilerinizi çalabilir ve fidye için saklayabilirler. Oraya erişiminizi geri yüklemek için çok para ödemelisiniz. Bazı durumlarda, bu bilgileri müşterilerinizle iletişim kurmak, hizmetlerini pazarlamak ve müşterilerinizi kendilerine dönüştürmek için kullanırlar. Adlar, e -posta adresleri, telefon numaraları gibi kimlik bilgileri aldıktan sonra kolayca iletişim kurabilirler. Bilgisayar korsanlarının bir başka nedeni, verilerinizi altyapı çalmaya götürür. Yüksek sunucu maliyetleri ve depolama düzenlemesi nedeniyle, uygulamalarını gizlice barındırmak veya veri depolamak için sisteminize girmek istiyorlar. SEO sitesinin performansını, arama sıralamasındaki bir azalmaya eşdeğer olarak yok edin. Google, güvenlik nedeniyle her hafta 70.000 web sitesinin kara listeye alındığını bildirdi. WordPress siteniz saldırıya uğradığında, sıralama bir taş gibi düşecektir. Arama motorları, kullanıcı deneyimini etkiliyorsa sitenize nasıl güveniyor ve yukarıda nasıl yerleştiriyor?
Enjekte edilen web sitesi trafiğin% 95’inin kaybolmasına neden olabilir. Sitenize saldırdıktan sonra, kötü amaçlı yazılım sitenizin yükleme süresini yavaşlatacaktır. Sayfayı yüklemek için 3 saniyeden fazla ihtiyaç duydukları takdirde kullanıcılar yakında ayrılacaklar. İçerik oluşturmak, SEO’yu geliştirmek, sıralamayı artırmak ve daha sonra kötü amaçlı yazılım her şeyi yok etmek için çok zaman ve çaba harcadığınızı düşünün. Sonuç olarak, sitenizin SEO’sunun performansını iyileştirmek ve geliştirmek için aynı çabayı veya daha fazlasını yapmanız gerekir. İşletme itibarını etkiler, ziyaretçiler sitenizi izler ve hasarlı bir sayfaya inerse ne olur? Kötü bir izlenim edinme ve tekrar web sitenize geri dönme eğilimindedirler. Şirketinizin itibarı şimdi vurulabilir. Başından beri sitenize girilen tüm pazarlama çabalarını gerçekten kaybedersiniz. Daha da önemlisi, müşteriler, müşteriler ve hatta ortaklar veri ihlallerini ve şirketinizin bunu nasıl yönettiğini önemsemektedir. Onları etkili bir şekilde kontrol etmedikçe, güven kaybetme, kendilerini işten ayırma, ağlarıyla iletişim kurma ve daha güvenli rakipler aramaya eğilimlidirler. WordPress Güvenlik Açığı Türleri Ağrılı web sitelerinin farkında olsa da, daha da kötüsü, birçok WordPress site sahipleri sitelerinin kötü amaçlı yazılım veya spam tarafından saldırıya uğradığını bilmiyor. Çünkü çok fazla güvenlik açığı türü var. Bazıları tanıması yaygın olsa da, diğerleri siteniz tamamen kapalı olana kadar not etmeyi zorlaştırır.
En popüler güvenlik sorunları arasında kaba kuvvet saldırısı, SQL enjeksiyonu, kötü amaçlı yazılım, siteler arası komut dosyası, DDOS saldırısı ve eski WordPress ve PHP sürümleri sayılabilir. Buna ek olarak, yükleme sömürüsü, veritabanı enjeksiyonu, kimlik doğrulama baypası, hizmet reddi vb. Brute Force WordPress Saldırısı #1 Brute Force Saldırısı, WordPress web sitesi giriş bilgilerini tahmin etmek için deneme yanılma sürecini ifade eder. Tüm web sitelerindeki onaylanmış güvenlik ihlallerinin% 5’ine kaba kuvvet saldırılarından kaynaklanmaktadır. Bilgisayar korsanları yönetici kontrol paneline veya üye alanınıza erişmeyi deneyebilir. Sitenize başarılı bir şekilde girmek için giriş detaylarının tüm olası kombinasyonlarından geçecekler. Sitenize eriştikten sonra, saldırgan, verilerini sitenizin kaynaklarında saklamak, müşteri bilgilerinizi çalmak veya hatta enjekte etmek gibi kötü etkinlikler yapmaya başlayacaktır. spam bağlantısı. Birkaç tür WordPress kaba kuvvet saldırısı vardır. Şüpheli kullanıcıların giriş bilgilerinizi tahmin etmesinin en popüler yolu aşağıdadır:
Basit kaba kuvvet saldırısı – Harici mantığa güvenmeden kullanıcı adını ve şifreyi rastgele tahmin edin.
Brute Force hibrid saldırısı – mümkün olan en fazla şifreyi belirlemek için harici bir mantığa sahiptir. Doğum tarihiniz, sevgilinizin adı vb. Olabilir.
Sözlük Saldırıları – Dize veya cümle gibi bir sözlük kullanın. Genel şifre “123456” veya “ABC123” gibi kolayca kırılacaktır.
Ters Brute Force Saldırısı – Uygulanabilecek tüm şifrelerle tekrar tekrar bir kullanıcı adını denedi. Kullanıcı adı verilerinizi alanlar bu yöntemi tercih edecektir.
Kimlik Bilgisi alanları – Birçok web sitesine doğru şifreyi ve kullanıcı adını girin. Çeşitli platformlarda aynı giriş ayrıntılarını kullananlar bunu dikkate almalıdır.
SQL enjeksiyon saldırıları, bilgisayar korsanlarının tehlikeli bir SQL ifadesine girdiği web uygulamalarından gelir. Ardından, veritabanındaki hassas verilerinize erişebilmek, çalmak veya yok etmek için dayandırabilirler. İlk SQL enjeksiyon saldırısı 1998 yılında Jeff Forristal tarafından keşfedildi ve şimdiye kadar büyük bir güvenlik önceliği oldu. Barclaycard, 2012 yılında vaka çalışmalarında SQL enjeksiyonunun veri ihlallerinin% 97’sini saydığını bildirdi. 3 farklı SQL enjeksiyonu vardır: bant içi, çıkarımsal (veya kör) ve bant dışı. Birincisi, saldırganın uygulamaya tehlikeli bir SQL ifadesi aşılamak ve sonuçları almak için yalnızca bir kanal kullanmasına izin verir.
SQL sorgularında hata üretmiş olsalar bile enjeksiyona devam edemezlerse, akıllarında çıkarımsal enjeksiyon görünecektir. Saldırgan, web sitelerinin veya uygulamaların bu yanıtı nasıl gördüğünü anlamak için veritabanına birkaç soru gönderecektir. Yukarıdaki yöntemle devam edemezlerse, SQL bant dışı enjeksiyon tekniği alternatif bir çözüm olacaktır. # 3 WordPress Güvenlik Açığı XSS’deki Cross -Site komut dosyaları, istenmeyen JavaScript kodunun web sitesinde yürütülmesine izin verir. Bu, WordPress sitesinde en yaygın ve en zor güvenlik açığıdır.
Bilgisayar korsanları sitenizi çapraz yer komut dosyaları durumuna yerleştirdiğinde, veri çalacak veya sitenin görünümünü ve davranışını kontrol edeceklerdir.Kullanıcı oturumlarını yönlendirmekten sitelerine yönelik birçok işlem yapabilirler, sahte saldırılar başlatabilir, hatta yasadışı pop-up’ları ve saptırmayı değiştirebilir ve her bir vurguyu düğmenize kopyalayan anahtarlogerlar yükleyebilirler.Hedefe bağlı olarak, 2 tür XSS var: XSS saldırıları saklanır (kalıcı): Site ziyaretçilerinizi hedefleme
XSS Yansıtıcı Saldırı (Kalıcı Değil): Sitenizi doğrudan targe
#4 WordPress WordPress’in ayrıcalıklarının yükseltilmesi Varsayılan olarak, yönetici, yazar ve editörün yayınlar veya sayfalar oluşturmasını ve düzenlemesini sağlar. Ancak, siteniz ayrıcalıkların artmasıyla saldırıya uğradığında, kimlik doğrulaması olmayan herkesin sayfalarınızda ve yayınlarınızda değişiklik yapmasına izin verilir. Formlar ve diğer özel yayın türleri oluşturmak için eklentiden yardıma ihtiyacınız olduğundan, bilgisayar korsanları özel gönderi özelliklerinizi üretmek ve kötüye kullanmak için temel alır. Ve Temas Formu 7, WordPress’in ayrıcalıklarının yürütülmesinin kırılganlığı için en büyük hedef haline gelmiştir. #5 Eklenti ve WordPress teması WordPress, eklentileri ve kullanışlı temaları ücretsiz indirmeniz için olağanüstü bir açık kaynak dizin sağlar. Sonuç olarak, yeni özellikler ekleyebilir ve sitenizi daha etkili bir şekilde ayarlayabilirsiniz. Bu açık kaynak ortamında hala bir eksiklik var. Bilgisayar korsanları, özellikle yaygın ve modası geçmiş eklentiler ve temalar olmak üzere eklentilere ve temalara kötü amaçlı yazılımlar enjekte edebilir. % 17 WordPress güvenlik açığı eklentiler ve temaların% 3’ünden oluşur. Büyük ve ünlü eklentiler her zaman en savunmasız olana eşdeğerdir. İşte en büyük güvenlik açığı olan en iyi 10 eklenti: NextGen Galerisi, Ninja Forms, WooCommerce, Ana Üyeler, W3 Total Cache, Fotoğraf Galerisi, WordPress All-In-One, WP İstatistikleri, WP Sempozyumu ve daha iyi WP Güvenliği. Eklentilerin yanı sıra, en savunmasız 10 temaya da sahibiz:
Echelon, gezgin, uyanık, ekstra, avada, divi, kariyer, modül, yöntem ve sayısız. Eklenti sağlayıcıları, sadece yeni özellikler eklemek için değil, hataları düzeltmek için de araçlarının yeni bir sürümünü yayınladı. Güncellemezseniz, bilgisayar korsanlarının kötü amaçlı yazılımları bu güvenlik deliğine koyma ve sitenize zarar verme olasılığı vardır. #6 WordPress Core Files Veritabanı Güvenlik Açığı WPSCAN, güvenlik açığının% 80’inin WordPress Core yazılımında olduğu biliniyor. Temalara ve eklentilere benzer şekilde, WordPress Core dosyası da çekici bir saldırgan hedefidir. Kolayca bilinen güvenlik açığının yanı sıra, dikkat etmeniz gereken başka WordPress güvenliği türleri de vardır. Bunlar, yüklemelerin kullanımı, atlama kimlik doğrulaması, tam yol açıklaması, hizmet reddi ve aynı anda birkaç saldırı vektörünü içerir. WordPress güvenlik web sitesi hackleme hakkında şaşırtıcı istatistikler ormanda ateş gibi yayıldı. Yukarıdaki analiz size WordPress sitenizdeki güvenlik riski kaynağını göstermektedir. Şimdi, size bu sorunun ne kadar ciddi olduğuna dair net bir resim veren en son WordPress güvenlik açığı istatistikleri 2021’i vereceğiz. WordPress Güvenlik İstatistikleri Generalgo Google, her hafta güvenlik sorunları nedeniyle 70.000 web sitesinden oluşan bir kara liste oluşturun.
WPSCAN veritabanı tarafından izlenen toplam 22.113 güvenlik açığı vardır.

Barındırma platformu, tüm WordPress saldırılarının% 41’inden sorumludur.
İnternetteki tüm güvenlik açığının% 84’ü çapraz yer veya XSS saldırı komut dosyalarının sonucudur.
Enfekte WordPress web sitesinin% 61’i güncel değil, böylece hacklemenin% 44’üne eski bir WordPress sitesinden kaynaklanıyor
Eklentilerin ve temaların güvenlik açığı WordPress52% WordPress güvenlik açığı WordPress eklentileriyle ilişkilidir, temalar% 11 katkıda bulunur.
Zayıf şifreler, WordPress site hacklemesinin% 8’ine katkıda bulunur.
WordPress dizinindeki 55 bin’den fazla eklentiden% 3’ü hiç güncellenmedi.Bu, güvenlik açığının ana nedenlerinden biridir.
WordPress’in güvenliğinin nasıl sağlanacağı “Tedavi etmekten daha iyidir” sözünün proaktif olarak uygulanması gerekir. Hacker, harekete geçmeye başlamak için Sitenizdeki Destroyer yazılımını terk edene kadar beklemenize gerek yoktur. Kötü kullanıcıların sitenize kapıda saldırmasını veya bir hata oluştuğunda bir şeyleri düzeltmek için zaman ayırmasını önlemek için seçiminiz budur. #1 WordPress şifrenizi güçlendirin Güçlü bir şifre her zaman sitenizin güvenliğini artırmak için akıllı bir fikir yapın. Bu, şüpheli kullanıcıların olası tüm kullanıcı adlarını ve şifrelerini deneme olasılığını azaltır. Şifreniz ne kadar uzun olursa, botun tahmin etmesi daha zordur. Uzunluk en az 8 karakter olmalıdır. Büyük harflerle başlayabilir ve özel harfler, sayılar ve karakterler ekleyebilirsiniz. Ayrıca, şifreniz benzersiz olmalı ve başka bir yerde hiç kullanılmamış olmalıdır. Bir hacker şifrenizi doğru bir şekilde tahmin ederse, veritabanına kaydeder ve diğer platformlarda kullanabilirler. Sonuç olarak, sosyal hesapları, e-öğrenme hesaplarını ve hatta bankacılık kimlik bilgilerinizi kaybedersiniz. #2, ek kimlik doğrulama katmanları ekleyerek iki faktör (2FA) kimlik doğrulamasını düzenler, sitenizin güvenliğini daha yüksek bir seviyeye getirmenize izin verilir. Doğru giriş bilgilerini girdikten sonra, telefon numaralarına veya e -postalarına gönderilen kodu girmeniz gerekir. Bazen QR kodunu taramanız gerekir. Sonuç olarak, bilgisayar korsanı şifrenizi tahmin etse bile, sitenize girmenin bir yolunu bulamadılar.
Bu% 100 bir koruma yöntemidir, çünkü bilgisayar korsanlarının şifrenize ve telefonunuza sahip olması pek olası değildir. #3 WordPress sürümünü düzenli olarak güncelleyin, WordPress Core dosyasının, tema ve eklentinin eski sürümü, kötü amaçlı yazılım içeren siber saldırganlar için faydalı bir ortam oluşturur. WordPress sürümünü, temaları ve eklentileri düzenli olarak güncellerken, yeni özelliklerini alırsınız ve aynı zamanda güvenlik açığı deliğini engellersiniz. Eklentilerden ve geçersiz temalardan kaçınmanız önerilir. Eklentiler ve premium temalar sadece gelişmiş özellikler sunmakla kalmaz, aynı zamanda görünür olan her acil güvenlik sorunu için mükemmel müşteri desteği ile donatılmıştır. #4 Evinize kapıyı açmanın anahtarı gibi web sitelerinde güvenlik eklentileri güvenlik eklentilerini kullanın. Başarılı bir çevrimiçi iş kurmada önemli bir rol oynarlar. SEO veya Özel Gönderi eklentisi ile birlikte, güvenlik eklentileri, siteniz için yüklemeniz gereken bir öncelik eklentisi olmalıdır. Bu eklenti, kötü amaçlı yazılım ve kötü botları önlemek için sitenizi bir güvenlik duvarının arkasına yerleştirmenizi sağlar. Kötü amaçlı yazılımları tespit etmek için sitenizi tararlar. Ardından, kimsenin web sitenize girmemesini sağlamak için temizlemeye ve güvenlik önlemleri almaya başlayacaktır. Belirli isteklere bağlı olarak, ücretsizden prime arasından seçim yapabileceğiniz birçok güvenlik eklentiniz var. En iyi 5 eklentisi Sucuri, Ithemes Security Pro, Jetpack Security, WPSCAN ve WordFence içerir. Her biri, dikkate almayı hak ettiğiniz bir dizi avantajla donatılmıştır.