WordPress kullanıcılarının web sitelerine zarar vermesinin altı ortak yolu
WordPress dışarıda basit görünebilir, ancak içeride bu, içeriğinize eşzamanlı olarak hizmet eden, müşteri işlemlerini işleyen ve çok sayıda veriyi yöneten karmaşık bir sistemdir. WordPress çok kararlı bir platform olsa da, çözülemez. Yönetmeye dikkat etseniz bile, bazen hasarlı bir site bulabilirsiniz. Bu yazıda, ortaya çıkabilecek en yaygın altı yolu göreceğiz. 1. Seçeneklerle şımarık çok fazla WordPress kullanıcı eklentisi kullanma – Web sitesi yöneticileri için çok sayıda eklenti vardır. Yüklemeniz veya yüklememeniz gereken sihirli bir eklenti yoktur, ancak her birinin siteniz üzerinde bir etkisi olduğunu anlamak önemlidir. Neden? Niye?
Her eklenti, çoğunlukla WordPress yazmak için kullanılan bir programlama dili olan PHP kodu içerir. Kod kötü ve güvensiz yazılmadığı sürece bu iyi olabilir.
Her eklenti CSS, JavaScript ve web sitenizi yavaşlatabilecek resimler gibi varlıklar içerir.
Her eklenti, sorunlara neden olma potansiyeline sahip güvenlik ve işlevsellik için bir güncelleme gerektirir.
Kurduğunuz her eklenti sorun yaşama şansınızı artırır. Ne kadar çok eklentiniz varsa, sitenizi “söyleme” daha olasıdır. Bir web sitesi artık yapılmak üzere inşa edilen işlevselliği sağlayamadığında “tuğla” olur.
Eklenti güncellemeleri, eklentilere veya diğer temalara aykırı veya sunucunuzdaki ayarlarla çatışmaya aykırı olduğu için web sitesine kötü bir kodla zarar verebilir. Bu durumda, “Veritabanı bağlantısı yaparken hatalar”, “dahili sunucu hatası” ve “bağlantı süresi çalışır” gibi hataları görmek nadir değildir. Sitenizdeki kod dizesini bile görebilirsiniz. Eklenti sorunları beklenmedik web sitesi hatalarına neden olabilir. Bir eklenti yüklemeden önce, sunduğu özelliklerin çoğunu kullanıp kullanmayacağınızı sorun. Değilse, ihtiyacınız olan işlevselliği sağlamak için daha küçük ve daha basit bir eklenti bulabilirsiniz. Herhangi bir web sayfasında çalışan daha az eklenti kodu, daha az risk anlamına gelir.
“Nulled” veya “Cracked” tema veya premium eklenti genellikle tehlikeli kodlara girecek şekilde değiştirilir, bu da her türlü kötü şeyi yapabilir ve nihayetinde web sitenize zarar verebilir veya zarar görebilir. Çerezler aracılığıyla üçüncü -Party web hizmetlerine ve çapraz yer komut dosyalarına (XSS) dayanan eklentiler, sitenizi “zehirleme çerezleri” olasılığına açık hale getirebilir (siteniz tarafından gönderilen çerezlerin kesildiği ve sitenize dönmeden önce kötü amaçlı yazılım eklendiği yerlerde eklentiler ) veya SQL enjeksiyonu (bilgisayar korsanlarının site veritabanınıza doğrudan erişebileceği yerlerde). Söylemeye gerek yok, bunların hiçbiri web siteniz için iyi bir haber değil – veya kullanıcınız. Lisans anahtarı olmayan premium ürünler bile herhangi bir güncellemeyi kabul etmeyecek ve sitenizi savunmasız hale getirecektir. Her zaman eklentinin ne sıklıkta güncellendiğini kontrol etmelisiniz – eski eklentiler güvensiz olma eğilimindedir – ve incelemeleri okumalısınız. Neyse ki, WordPress.org’un deposu bunu kolaylaştırıyor! Ancak Jetpack, WordPress’in ana katkıda bulunan Automattic ve WordPress.com’un arkasındaki şirket tarafından yapıldı. Bu, her zaman yakın zamanda ve web sitesi sahipleri için güvenilir ve güvenilir çözümler sağlamak anlamına gelir. 3. Web sitenizi düzenleme hepimiz oradaydık. Web sitenizde çözmeye çalıştığınız ve bir kod kopyalamanızı ve eklemenizi isteyen potansiyel bir çözüm bulmaya çalıştığınız sorunları arıyorsunuz. Deneyimli bir programcıysanız ve iyi bir HTML bilginiz varsa, bu iyi olabilir. Değilse, bu iki nedenden dolayı tehlikeli olabilir:
Kodun ne yaptığını tam olarak anlamıyorsanız, siteniz üzerindeki sonuçları veya etkileri tam olarak anlayamazsınız.
Kodu functions.php dosyanıza girmeniz, eklenti kaynak kodunu düzenlemek veya WordPress Core’u değiştirmek için cazip olabilirsiniz. Bütün bunlar çok kötü bir fikir. Bunu yaparken orijinal kodu silerseniz, web siteniz hasar görebilir. Kendi kodunuzu yüklemeniz gerekiyorsa, her zaman amacı anladığınızdan ve mümkünse müşterinin tarafında veya web sitesi evrelemesinde test ettiğinizden emin olun. 4. Haller WordPress, dünyanın en yaygın olarak kullanılan içerik yönetim sistemidir. Bu, birçok eklenti ve temalı geniş bir ekosistem ve Star topluluğu sunsa da, her yerde web sitesini kesmek isteyen herkes için net bir hedef WordPress yapıyor.
Eklentilerin güvenlik açığı her gün bulunur ve hepsi değil, geliştiricilerin çoğu eklentilerini yamalayarak çok hızlıdır. Ne yazık ki, eklentiyi güncellemiyorsanız, web siteniz bilgisayar korsanlarının hedefidir. Çok fazla trafik üretmeyen web siteleri bile saldırıya uğrayabilir. Bilgisayar korsanları genellikle tüm işlemi otomatikleştiren sitenize girmek için botlar kullanır. Web siteniz arama motorlarında bulunabiliyorsa, site bilgisayar korsanları tarafından bulunabilir. WPSCAN Güvenlik Açığı Veritabanı, en son hataları kontrol etmek için iyi bir kaynaktır. Göreceğiniz gibi, bazen binlerce veya milyonlarca kurulum eklentisinde yeni güvenlik açığı bulunur. Sitenizi korumak için, güvenlik taraması sunan, kaba kuvvet saldırılarını önleme, zaman izlemeyi durdurma ve otomatik eklenti güncellemeleri sunan JetPack gibi güvenlik çözümlerini uygulayın.
5. Web sitenizi tutan sunucunun süresinin dolmasını sağlayan sunucu yazılımı, tıpkı bilgisayarınız gibi bir işletim sistemi ve onu destekleyen temel yazılıma sahiptir. Tüm yazılımlar gibi, tutarlı bir şekilde güncellenmelidir. Birçok kişi bu güncellemenin farkında değildir, çünkü web sunucusu bunu perde arkalarında yapar. Peki ya web ana bilgisayarınız hızlı bir şekilde güncellemeleri uygulamıyorsa ne olur? Artık herhangi bir güvenlik güncellemesini kabul etmemelerine rağmen, birçok web sitesi hala PHP 5.6 çalıştırıyor. PHP 7.1 bile Aralık 2019’da kullanımının sonuna ulaşacak.
Süresi dolmuş bir sunucu yazılımına sahip olmak için birkaç zayıflık vardır:
Güvenlik Sorunları: Daha uzun yazılım sürümleri güvenlik açığı olabilir.
Hız Sorunu: PHP 7.3 daha uzun bir versiyondan çok daha hızlıdır.
Uyumluluk Sorunları: Bazı PHP fonksiyonları PHP 7.3’te mevcuttur, ancak PHP 5.6’da mevcut değildir. Eklenti yalnızca 7.3’ü destekliyorsa ve 5.6 çalıştırıyorsanız, bu sorunlara neden olabilir. (Size yardımcı olmak için, WordPress eklenti deposu, her eklenti sayfasında gereken minimum PHP sürümünü görüntüler.)
6. Kötü yapılandırılmış kullanıcı erişimi, birçok kullanıcının içeriği girmesine ve eklemesine veya düzenlemesine izin veren bir web siteniz varsa, sitenize zarar verme riskini artırırsınız. Çok fazla insana çok fazla izin vermek, birisinin kasıtsız kullanıcı girişi yoluyla sorunlara neden olma olasılığını açar.
Çoğu zaman, web sitesi sahipleri tüm katılımcılara yönetici düzeyinde erişim sağlar. Bu çok tehlikelidir, çünkü tüm bu yeni yöneticiler şunları yapabilir:
Eklentiyi yükleyin ve güncelleyin.
Web sitesi kodunuzu değiştirin.
Web temalarınızı ve tasarımlarınızı düzenleyin.
Sayfalar/yayınlar/ürünler/diğer yayın türleri ekleyin veya silin.
Gizli verilere erişin (çevrimiçi mağazalar için finansal veriler dahil).
Yukarıdakilerden biri siteye zarar verme potansiyeline sahiptir. Kullanıcılara işlerini yapmak için ihtiyaç duydukları doğru izni verilmelidir – artık yok. WordPress birkaç varsayılan kullanıcı rolü ile birlikte gelir, ancak kullanıcı veya üye rolünün editörü gibi bir kod veya eklenti kullanarak kendinizi de yapabilirsiniz. WooCommerce, WordPress kullanıcılarının güvenlik perspektifinden rolünü anlamak için harika bir rehberlik sağlar. Jetpack etkinliği, birçok kullanıcıyla web siteleri için şeffaflık sağlar. Bu, oturum açma çabaları, yayınlanan veya güncellenmiş sayfalar, eklenti kurulumları, ayar değişiklikleri ve daha fazlası dahil olmak üzere sitenizde alınan işlemleri kaydeder. Kimin her işlem yaptığını ve her işlemin ne zaman alındığını görebilir ve sitenizin yedeklemesini gerekirse doğru zaman noktasından geri yükleyebilirsiniz. Ne yapmalı WordPress siteniz sonunda hasar görürse, web sitesi hasar görecektir. İster deneyimli bir web geliştiricisi ister yeni başlayan bir web sitesi üreticisi olun, web sitenize birkaç noktada zarar verebilirsiniz. Minimum durma süresi sağlamanın en iyi yolu kapsamlı bir rezerv stratejisine sahip olmaktır. Yedekleme için sadece ev sahibinize güvenmeyin, çünkü:
Rezervler üzerinde kontrolünüz olmayabilir. Ev sahibiniz web sitenizi yalnızca haftada bir kez ayırabilir, ancak verilerin her saat değiştiği yoğun bir sitede ne olur? Gerçek zamanlı rezerv çok önemlidir! Bir e -ticaret mağazanız varsa, siparişler istediğiniz zaman yapılabilir. Gerçek zamanlı rezervler olmadan, rezervler ve grev sitesi arasındaki dönemden müşteri verilerini kaybedebilirsiniz. Asla çok desteklenemezsiniz. Ev sahibinize güveninizin% 100’ünü koymak akıllıca değildir; Ayrıca tehlikeye atılabilirler. Rezerv için çok kare yaklaşım riskinizi azaltır.
Ev sahibinizden yedeklemek her zaman göründüğü kadar basit değildir. Destek ile iletişime geçmeniz ve onlardan uzun sürebilen ve ev sahibinize bağlı olarak zor bir süreç haline gelebilecek yedeklemeleri geri yüklemelerini istemeniz gerekebilir. Web siteniz bir gelir kaynağı ise, her dakika aşağı gelir kaybı anlamına gelebilir.
Ayrıca, hem ücretsiz hem de ücretli olanlar olmak üzere birçok WordPress eklentisi yedekleme çözümleri de vardır. Eklentiler kesinlikle geçerli seçenekler sunar, ancak tüm yedekleme eklentileri aynı değildir. Bazı genel zayıflıklar:
Varsayılan olarak, bazı eklentiler web sunucunuza ayırır. Sunucunuzun büyük bir arızası varsa, yedeklemeniz de kaybolabilir.
Bazı eklentiler, Amazon S3 veya Dropbox gibi site dışındaki hesaplara veri ayırmanıza olanak tanır. Bu iyi bir fikir olmasına rağmen, bu, site dışında bir sağlayıcıyla bir hesaba sahip olmanızı gerektirir, bu da ek maliyetler anlamına gelir.
Gerçek zamanlı rezervler gibi özelliklere sahip olmayan birçok ücretsiz yedekleme eklentisi.Premium sürüm pahalı olabilir ve site dışındaki rezervler için ayrı bir hesaba sahip olmanızı gerektirir. Ancak Jetpack, yedekleme için çok iyi bir çözümdür.Ne tür bir siteniz varsa, Jetpack’in sağlam bir rezerv seçeneği vardır.Günlük rezervler restoranlar, bloglar ve portföyler için iyi seçeneklerdir ve 30 günlük bir arşiv dönemi içerir, böylece son 30 günlük rezervine kolayca erişebilirsiniz.E -ticaret mağazaları, haber kuruluşları, üyelik siteleri ve çevrimiçi forumlar, sınırsız arşivlerle gerçek zamanlı rezervler isteyecek, böylece web sitelerini istediğiniz zaman kurtarabilirsiniz.
