WordPress sitenize en küçük ayrıcalık ilkelerini uygulamanın 3 yolu
En küçük ayrıcalık ilkesi (POLP), konunun yalnızca görevlerini tamamlamak için gereken ayrıcalıklara verilmesi gerektiğini belirtir. İnsanlar hatalara karşı savunmasız ve manipülasyona karşı savunmasız oldukları için, erişimi olan daha az insan, daha iyi. Hacking’in çoğunluğu, insan doğasının kırılganlığını web sitesine levye olarak kullanıyor. Bu senaryonun örnekleri:
Güven: Sosyal Mühendislik Programına telefonla güvenmek ve kimlik bilgilerini ifade ederek veya hedeflenen kimlik avı e -postasına düşer ve kötü amaçlı yazılımlarla enfekte olan eki indirir
Deal Seeker: Tam fiyatları ödemekten kaçınmak için kötü amaçlı yazılımlarla enjekte edilen ücretsiz premium temayı veya eklentiyi indirin.
Tembellik: İnsanlar en az direnci arıyor. Bu, doğamıza aykırı güçlü bir şifre yapmak anlamına gelir ve 2020 PCMAG anketi, insanların% 35’inin şifrelerini asla değiştirmediğini buldu.
İntikam: Verizon 2020 (VDBR) veri ihlali soruşturma raporuna göre, tüm veri ihlallerinin% 30’u dahili aktörleri ve% 55’i organize suçları içeriyordu.
Risk permütasyonları ve motivasyon için güvenlik uzlaşmasına yol açan birçok olasılık vardır. Güvenli bir WordPress sitesinin en kısa yolu, mümkün olduğunca çok kullanıcıyı silmek ve tasarruf ettiğiniz şeyle ayrıcalıkları seçmektir.
Bu makale, en küçük ayrıcalık ilkelerini WordPress sitenizdeki eylemlere uygulamanın üç yolu tartışılacaktır. Ne yapabilirsin? 1 – WordPress dosyalarını yalnızca sizin için yazın! Polp uyarınca erişimi mümkün olduğunca azaltırsınız. Napolyon Bonaparte’nin bir zamanlar dediği gibi, “Yapacak bir şey istiyorsanız, kendin yap.” Katılıyoruz. WordPress dosyalarını yalnızca kendiniz, site sahibi için yazmak için ayrıcalık erişim seviyesini sınırlayın. WordPress Dosya İznini Nasıl Değiştireceğiniz: CPANEL veya FTP üzerinden Public_html adlı bir kök düzeyinde bir klasörde gezinme her klasörde ve dosyaya doğru tıklayın ve değişiklik iznini seçin üç tür kimlik görür – kullanıcılar (siz), gruplar (iş arkadaşlarınızdaki iş arkadaşları ( Web sitesi) ve dünya (kamu erişimi) ve 3 izin, okumak, yazmak ve çalıştırmak. Her eyleme bir nokta değeri verilir. Oku = 4 yazma = 2 run = 1 İşte 755 ve 666 arasındaki WordPress örnekleri:
FTP veya CPanel arayüzünde biraz daha fazla görünecek:
Görünüm Editörü için:
Dosya Düzenleyicisi Nasıl Devre Dışı Bırakılır:
İlk olarak, yararlı bir metin düzenleyiciniz olduğundan emin olun. Visual Studio kodu, Notepad ++, atomlar, mavi balık ve parantez gibi harika açık ve ücretsiz kaynak seçenekleri vardır. WP-Config.php dosyasının konumuna gidinMetin düzenleyicinizle yerel olarak WP-Config.php dosyasını düzenleyebilmeniz için İndir’yi seçin, tamamlandıktan sonra yeniden yükleyin ve değiştirin veya varsayılan düzenleyiciyi düzenleyin ve kullanın. Define (‘Disallite_File_Dit’ için WP-Config dosyasını arayın. ve true olarak ayarla
Hattı bulamıyorsanız, buraya kopyalayın DEFINE (‘DISLLAVON_FILE_DIT’, TRUE); ve aşağı doğru yapıştırın
Kaydet’i tıklayın
Sonuçları kontrol edin. Editör bağlantısı artık görünüm ve eklenti altında tıklanmamalıdır
3 – Erişim seviyenizi ayarlayın
WP hesabınızdaki kullanıcıları şirketinizin adres defteri veya şirketinizin Slack gibi sohbet uygulamasıyla karşılaştırarak mevcut olan kullanıcı denetimleri. Ad inaktif olarak görünüyorsa, hesabı hemen silin.
Kullanıcı geçmişte sitenize bir yayın yayınladıysa, yayınlarını veya işlerini güçlendirmek için her zaman genel bir “personel” profili oluşturabilirsiniz.
Kimin hangi erişime sahip ve kime rapor ettikleri adlarını ve konumlarını kolayca görebileceğiniz çalışan erişim seviyelerinin bir e -tablosunu oluşturun ve bakımını yapın.
Bu eylem ayrıcalıktan kaçınmanıza yardımcı olacaktır. Bu, birisi bir departmanı veya çalışmayı hareket ettirdiğinde ve artık belirli bir sisteme erişim gerektirmediğinde veya yalnızca kısa bir süre için ihtiyaç duyabileceği ve artık kullanmadığı bir sisteme erişim ile bittiğinde olur. Bu, geliştirici veya yüklenici projeyi tamamladığında, ancak yine de sistemde kimlik bilgileri olduğunda da ortaya çıkabilir. Gereksiz erişim izinlerini önlemek e -tablonun korunması.
Sil Sil.Bir çalışan ayrıldığında, hemen hesaplarını devre dışı bırakın.Bu, durma veya istifadan sonra şirketinizin off-foard kontrol listesine dahil edilmelidir. Sonuç Ayrıcalık ilkesi en azından makuldir.Çalışanları daha üretken ve daha odaklanmış hale getirir.Bu, siber güvenliğin saldırısına ve hacklenmesine yönelik tehdidin yüzeyini azaltır ve bir denetim varsa veri erişimini daha kolay izler.WordPress siteniz için bu üç prensiple başlayın, ancak orada bitmeyin.Kuruluş genelinde güvenlik ve bütünlüğü artırmak için POLP felsefesinin şirketinizin operasyonlarının diğer alanlarına nasıl genişletileceğini düşünün.
Unutma, daha az her zaman daha fazla!Sizden haber almaktan mutluluk duyarız.WordPress’te en küçük ayrıcalık prensibini kullanmak için ana ipuçlarınız nelerdir?
