WordPress Güvenliği Ana Kılavuzu

Bilgisayar korsanları, dakikada on binlerce saldırı meydana gelerek hem büyük hem de küçük WordPress sitesine saldırıyor. Neyse ki, WordPress sitenizi korumanın birçok yolu vardır. Bugün, WordPress sitesi güvenliğinizi temel ve gelişmiş tekniklerle nasıl sıkı yapabileceğinizi sizinle paylaşmak istiyorum. WordPress’in saldırılara nasıl savunmasız olabileceğini, bilgisayar korsanlarının web sitesine nasıl sızdığını, sorunlu site problemini nasıl çözeceğinizi ve sitenizi güvenli ve korumak için yükleyebileceğiniz en iyi güvenlik eklentisini keşfedeceğim. Önce görmek istediğiniz herhangi bir parçaya atlamaktan çekinmeyin:
WordPress güvenli mi?
Bilgisayar korsanları web sitelerini nasıl tehlikeye atar?
Saçmalık olmadan temel güvenlik adımları
Belirsizlik yoluyla güvenlik
WordPress Security En İyi Uygulama
Sorunlu site problemini çöz
Eklentilerle WordPress Security
Bu yazının adıyla ima edildiği gibi, bu WordPress Security için ana kılavuzumuzdur. Bu nedenle, bu makaleyi işaretlemenizi ve web sitenizin gerekli tüm güvenlik kutularını kontrol ettiğinden emin olmak için ara sıra oraya dönmenizi öneririm. WordPress güvenli mi? WordPress sitesine düzenli olarak sızmaya çalışan birçok hacker ile WordPress’in gerçekten güvenli olup olmadığını merak etmeye başlayabilirsiniz. Merak etmeyi bırakabilirsiniz, çünkü WordPress doğasında güvenlidir, ancak bir uyarı vardır.
WordPress’in arkasındaki güvenlik ekibi, WordPress’in özünde görünen herhangi bir güvenlik açığını etkisiz hale getirmek için özenle çalışır. Güvenlik Yaması, tutarlı ve düzenli olarak yayınlanan temel güncellemeye dahildir. Aslında, WordPress ilk piyasaya sürüldüğünden beri, 2.450’den fazla güvenlik açığı hızla yamalandı. Uyarı güvenlik açığının keşfinden sonra onarımlar yapıldığı bir zaman da vardır. Neyse ki, güncellemeler birkaç tıklamada otomatik veya manuel olarak itilebilir. Önceki uyumluluk testlerini çalıştırmak istiyorsanız otomatik güncellemeleri devre dışı bırakmayı da seçebilirsiniz. Bu değişiklik de bu yazıda daha sonra tartışılır, ancak WordPress’in en son sürümüne sahip olmanız gerektiğini de görebilirsiniz, WordPress’in çekirdeği güvenlidir – anlatmak için durun Diğerleri ve WordPress: Bu kusurlu – ama ayrıntılar için kullanan kimse değil. Bugün sadece bir ipucu alırsanız, şimdiye kadar WordPress’i güncel tutun, sitenizin güvenliği için yapabileceğiniz tek kritik eylem. Uyguladığınız diğer her tekniğe hala ihtiyaç vardır, ancak WordPress çekirdeğinin kendisinin savunmasız olması ve en sonuncusu değilse gerçekleşmesi durumunda bir anlamı olmayacaktır.
Neyse ki, tüm sitenizi merkezden birkaç tıklamayla güncelleyebilirsiniz. Siteniz neden WordPress’in hedefi güvenlidir, ancak aslında tüm web siteleri bilgisayar korsanlarının hedefi haline gelir, böylece hiçbir şey bağışık değildir. Hiçbir şey olmadan, biraz trafik veya trafik olmadan yeni WordPress kurulumu bile risk altında yenilenmeye devam ediyor. Genel olarak, herhangi bir sitenin saldırıya uğramasının iki ana nedeni vardır: para ve hacktivizm (belirli siyasi partilere veya etkileyen gruplara destek göstermek gibi siyasi nedenlerle hasarlı siteler). Amerikan Ekonomi Birliği, iş ve tüketicilerin spam nedeniyle yılda 20 milyar dolar kaybettiğini bildiriyor. Sucuri’nin 2016 raporlarına göre, numune olarak kullanılan sitelerin% 100’ü kâr için sömürü için hacklendi, ancak bunların yüzde dördü hacktivizm için aynı anda kullanıldı. Ayrıntılar için Spam WordPress için ana yönergelere bakın. Ne kadar küçük veya büyük olursa olsun her site bir hedeftir. Bunun nedeni, WordPress’in kendisinin doğal bir hedef olması için çok popüler olan bir içerik yönetim sistemi (CMS) olmasıdır. Bilgisayar korsanları, güvenlik deliklerini otomatik ve sistematik olarak tarayan ve aynı anda yüz binlerce siteye saldıran bot veya bot olarak adlandırılan bir program oluşturabilir. Ne kadar çok site taranabilir ve saldırıya uğrayabilirse, başarılı başarı oranları potansiyeli o kadar büyük olur. Bir hacker hedefi olarak WordPress, boya topu oynarsanız bir boğa gözünün bir evin büyüklüğüne çarpmaya benzer. Çok uzak bir mesafeden bile hedefi tekrarlanan boya ile sıçramayı başarma şansınız neredeyse kesindir.
WordPress, bilinen CMS kullanan en büyük web sitesi segmenti olan W3Techs’e göre İnternet’teki tüm web sitelerinin% 28’ini desteklediğinden, bilgisayar korsanları tarafından hedeflenebilecek milyonlarca site var. Her şey gerçekten matematikle ilgili. Daha küçük ve daha az popüler bir site, bilgisayar korsanları için çok iyi bir seçimdir, çünkü olasılık güvenli olma olasılığı küçüktür, çünkü bu sitenin birçok sahibi aslında fark ettiklerinden daha büyük bir hedef olduklarını bilmeyebilir. Öte yandan, daha büyük ve daha güvenli bir site hala bir hedeftir, çünkü web sitesi savunmasından geçebilirlerse enjekte etmek ve spam’den yararlanmak isteyen bilgisayar korsanları için daha fazla kitle mevcuttur. Güncellenmeye devam ediyor, hiçbir site her zaman% 100 infiltrasyona karşı bağışık değildir. Örneğin, WordPress sürüm 4.7.3, bilgisayar korsanlarının kodu herhangi bir WordPress sitesine enjekte etmesini sağlayan API REST’de altı XSS ​​güvenlik açıklarını yamalayın. WordFence’a göre bu 1,5 milyondan fazla siteyi etkiliyor. Sucuri başlangıçta yaklaşık 67.000 WordPress sitesinin, güvenlik deliği nedeniyle farklı bilgisayar korsanları tarafından saldırıya uğradığını ve hasar gördüğünü bildirdi. Yama piyasaya sürüldükten sonra, bir milyondan fazla site hemen güncellenmedi, bu da saldırılara neden oldu.
Bilgisayar korsanlarının web sitesinden nasıl taviz verdiğini kod yazarken, herhangi bir güvenlik deliği yapmamak neredeyse imkansızdır. Bilgisayar korsanları bu güvenlik açığını bulduklarında, onu kullanırlar ve sızan bir siteyle terk edilirsiniz. Bir sitenin, tahmin edilmesi kolay parolaları kullanma ve güvenli veya güvenilmez olmayan barındırma gibi insan hataları da dahil olmak üzere savunmasız olmanın başka yolları da vardır. SQL Enjeksiyonu (SQLI) dahil olmak üzere yaygın olarak sömürülen ve potansiyel olan bir dizi WordPress güvenlik açığı vardır – Sorgular ve SQL ifadeleri Site URL’sinden girilip yürütülebildiğinde gerçekleşir
Siteler Arası Komut Dosyası (XSS) -A Hacker, kodu bir siteye, genellikle giriş sütunu üzerinden enjekte edebilir
Server’e sınırsız olarak yüklenen tehlikeli kodla dosyaları yükleyin
Cross -Site isteklerinin (CSRF) tahrif edilmesi – Kod veya Dize Site URL’sinden girilir ve yürütülür
Kullanıcı adını ve yönetici hesabı şifresini tahmin ederek girmeye çalışmaya çalışmaya devam etmek
Hizmet Reddetme (DOS) – Hackbot’tan gelen istikrarlı bir trafik akışı nedeniyle bir site kapalı olduğunda
Hackbot, bilgisayar veya yönlendirici gibi çeşitli kaynaklardan trafik göndermedikçe, dağıtılmış hizmet reddi (DDOS) – DOS saldırılarına benzer şekilde
Açık yönlendirme – güvenlik açığı nedeniyle gerçekleşir ve bu, bilgisayar korsanları tarafından belirlenen ve genellikle bir spam veya kimlik avı sitesi olan başka bir sayfaya aktarılan bir site sayfasıdır.
Kimlik Yardımı (Kimlik Hırsızlığı) – Genellikle güvenilir olan ancak kullanıcıları ayrıntılarını girmeleri için aldatarak oturum açma kimlik bilgilerini toplamak için kullanılan bilgisayar korsanları tarafından oluşturulan siteler veya sayfalar
Kötü amaçlı yazılım – Siteleri veya Yerel Dosyaları (LFI) enfekte etmek amacıyla tehlikeli komut dosyaları veya programlar – Saldırganlar, CMS veya Web Uygulamaları tarafından hazırlanan planlanan sürede hangi dosyaların yürütüldüğünü kontrol edebilir
Bypass Kimlik Doğrulaması – Bilgisayar korsanlarının giriş formlarından kaçınmasına ve siteye erişmesine izin veren güvenlik delikleri
Tam Yolun Açıklanması (FPD) – Webroot sitesine giden yol, dizin, hata veya uyarı göründüğünde açık olduğunda
Kullanıcı numaralandırması – Geçerli kullanıcı adlarını belirleyebilir ve ardından WordPress Site URL’sinin sonuna, yazarın profilini geçerli bir kullanıcı adıyla geri yükleyebilecek bir kullanıcı kimliği istemek için diziler ekleyerek kaba kuvvet saldırıları için kullanabilir
XML Harici Varlık (XXE) – Harici varlıkları ifade eden ve XML’nin yanlış ayrışmasıyla kötü işlenen ve gizli bilgiler açıklamasına neden olabilecek bir XML girişi
Güvenlik Bypass – Hackerların sitenin birkaç bölümüne erişmek için geçerli güvenlik sisteminden kaçınabilmesi dışında baypas kimlik doğrulamasına benzer şekilde
Uzaktan Kod Yürütme (RCE) – Bir hacker
Uzun Mesafe Dosyası Katılımı (RFI) – Kötü amaçlı yazılımları yüklemek için ve tamamen farklı bir bilgisayar veya siteden yüklemek için sitedeki harici komut dosyalarına yapılan referansları kullanmak
Sunucu Tarafı İstek Astruvası (SSRF) – Bir bilgisayar korsanı, talepleri uzaktan yürütmeye zorlamak için sunucuyu kısmen veya tamamen devralabildiğinde
Dizin Geçiş – Site dizine erişmek için HTTP’nin kullanılabileceği durumlar, WordPress güvenlik açığının tam bir listesi olmasa da, kök sunucu dizininin dışındaki komutları çalıştırmak için kullanılabilir, bu, genellikle kullanım yoluyla sömürülen bir sitenin en yaygın yoludur. bot.Bazı güvenlik açığı da aynı anda sömürülebilir.
WordFence ve WP WhiteSecurity’nin raporlarına göre, güvenlik açığı XSS, SQLI ve dosya yüklemeleri en sık kullanılan güvenlik sorunlarıdır.Doğru kodlanmayan eklentiler de en büyük nedendir ve bu saldırının% 54’üne katkıda bulunur ve bunu sırasıyla WordPress’in çekirdeği ve teması izler.Ayrıca, WordPress sitelerinin% 73’ünün saldırılara karşı savunmasız olduğu bildirildi.Ayrıntılar için, kategoriyi incelediğinizden emin olun: güvenlik açığı, spam WordPress için ana kılavuz, XML-RPC ve WordPress güvenliği ve WordPress güvenlik sömürüsünün geçmişi ve bunun ne anlama geldiğini neden silmenin zamanı geldi.
Yukarıdakilerin hepsini hatırlayarak, bu yüzden WordPress sitenizin güvenliğine ciddi dikkat etmek önemlidir. Neyse ki, doğrudan ipuçlarından aşağıda bulabileceğiniz daha karmaşık adımlara kadar WordPress sitenizin güvenliğini artırmanın birçok yolu vardır. Temel bilgilerle başlayacağım ve bu makaleyi bitirdiğinizde daha gelişmiş olacağım. Bulshit Güvenliği Olmadan Temel Güvenlik Adımları Bilgisayarınız sitenizin güvenliği kadar önemlidir. Kötü amaçlı yazılım ve virüsler, yalnızca WordPress sitenize değil, aynı zamanda yüz binlerce başka WordPress sitesine yayılabilen bilgisayarınıza enfekte edebilir. Bilgisayarınızın mümkün olduğunca güvenli kalmasını sağlamanın birçok yolu vardır. İşte bilgisayar güvenliğinizi ve WordPress sitenizi artırmaya başlamanıza yardımcı olacak temel bir ipucu: Kötü amaçlı yazılım ve virüsleri önlemeye yardımcı olmak için bilgisayar virüsü tarayıcılarını yükleyin. Yazılımın tehdidi de temizleyebileceğinden emin olun.
Bilgisayarın bilinçsizce enfekte olmamasını sağlamak için bilgisayarınızda düzenli virüs taraması planlayın.
Bilgisayar güvenlik duvarlarını yükleyin veya işletim sisteminize veya virüs tarayıcınıza dahil edilirse etkinleştirin.
Yönetici gösterge tablosuna girmeyin veya daha önce WordPress sitenize erişmeyin ve yine de genel WiFi veya Internet kafe üzerinden girmeyin, çünkü kimlik bilgileriniz izlenebilir veya birisi giriş bilgilerinize girmenizi izleyebilir.
Güvensiz bir İnternet bağlantısı veya İnternet ağı üzerinden WordPress’e girmeyin.
Çok iyi bir güvenlik ve güvenilirlik itibarı olan sağlam ve güvenilir bir barındırma sağlayıcısı kullanın.
Yalnızca siteniz için güçlü bir şifre kullanın ve WordFence gibi eklentileri kullanarak kullanıcılarınızı da güçlü bir şifre kullanmaya zorlayın. Kullanıcılara izin vermeyin. Bu, Avatar gibi görüntüleri yüklemek için de geçerlidir çünkü kurnaz yılanlar kötü amaçlı yazılım dosyalarını image.jpg.php’ye benzer bir şeyle adlandırabilir ve boşluklardan kaçabilir.
Bağlantınızın kontrol edilmesini veya izlenmesini önlemek için güvenli FTP yerine Dosya Aktarım Protokolü Güvenli (FTPS) kullanın.
Veya FTP’den SSH Dosya Aktarım Protokolü (SFTP) kullanabilirsiniz, çünkü birincisi de daha güvenlidir.
Yalnızca tanıdığınız ve güvendiğiniz kişilere yönetici erişimi verin.
Aynı şekilde, editör kullanıcılarının yalnızca tanıdığınız ve güvendiğiniz kişilere rolünü belirleyin.
Savunucular gibi güvenlik eklentilerini yükleyin ve en azından ücretsiz sürümü kullanın.
Defter’daki günlük denetimini etkinleştirin, özellikle de kötü amaçlı yazılım yaydıklarından şüpheleniyorsanız, endişe duyduğunuz editör, yazar, diğer yöneticiler, kullanıcılar ve bilgisayar korsanlarının etkinliklerini izlemek ve izlemek için.
Yalnızca barındırma hesabınıza erişimi olan veya daha iyisi olan güvenilir kişilere izin verin, gerçekten gerekli olmadıkça kimseye erişmeyin. Evet ise, bunlar için yalnızca erişmeleri gerekenler için sınırlı erişimi olan bir hesap oluşturun ve daha fazlası yok.
FTP kimlik bilgileri vermeyin veya güvenmediğiniz veya iyi tanımadığınız kişiler için bir FTP hesabı oluşturmayın.
Şu anda FTPS/FTP kullanmıyorsanız, tüm etkin hesapları silin veya bağlantınızı ve kimlik bilgilerinizi önlemek için tekrar ihtiyacınız olana kadar bu özellikleri devre dışı bırakın. Sitenizi kurtarmanız gerekiyorsa kullanılabilir.
BT’nin çalışmasını sağlamak için en son rezerv testiniz, ayrılması amaçlanan her şeyi içerir.
Yedekleme beklendiği gibi çalışmazsa, zorluklarla geride kalmayacağınızdan emin olmak için yedeklemenizi yaşayın.
WordPress’i her zaman güncellemeye devam edin.
Aynı şekilde, eklentilerinizi, temalarınızı ve komut dosyalarınızı her zaman istediğiniz zaman güncellemeniz gerekir.
Kodun iyi kodlandığından emin olmak için kullandığınız eklenti kodu, temaları veya komut dosyalarını inceleyin. İncelemeye dikkat edin ve çözülmemiş kalan güvenlik sorunlarını arayın.
En son WordPress ve ilgili güvenlik sorunları hakkında en son bilgileri aldığınızdan emin olmak için Whip gibi WordPress bültenleriyle güncel kalın.
Bilinen güvenlik sorunları olan eklentileri, temaları veya komut dosyalarını kullanmayın. Hemen silin ve geliştiriciye söyleyin.
Doğrudan siteye yüklemeden ve etkinleştirmeden önce yerel performans ortamındaki eklentileri, temaları ve komut dosyalarını test edin.
DOS ve DDOS saldırılarını önlemeye yardımcı olmak için İçerik Dağıtım Ağını (CDN) kullanın.
Çoklu ağınız veya tek WordPress kurulumunuz için SSL sertifikalarının kullanımını yükleyin ve zorlayın.
SSL sertifikalarını yükleme hakkında daha fazla bilgi için bkz.
Let’s Şifreleme ve Certbot ile Ücretsiz SSL nasıl ayarlanır
Çoklu ağlar için SSL sertifikası nasıl kullanılır
Hızlı ve ücretsiz SSL ve HTTP’leri CPanel’e Şifreletin
En popüler ilk 5 SSL sertifika yetkilisi incelenmiştir
Bu sadece başlangıç ​​olduğunu unutmayın, bu makaleyi tamamladığınızdan ve daha güvenilir bir güvenlik stratejisi için mümkün olduğunca çok güvenlik adımı uyguladığınızdan emin olun. Ayrıca, aşağıdaki örneği almak ve NGINX sunucusu için kullanabileceğiniz bir kodu otomatik olarak oluşturmak için .htaccess’i Nginx Converter’a da kullanabilirsiniz. Güvenlik Güvenlik ile sorarsanız, birçok WordPress geliştiricisi “Müstehcenlikten Güvenlik Güvenlik değildir” veya başka bir şey bağırır. Yanlış değiller, ama aynı zamanda onu kullanmanın hiçbir zararı yoktur ve bazı durumlarda yardımcı olabilir. Müstehcenlik yoluyla güvenlik, bilgisayar korsanlarının sakladığınızı bulamadığı umuduyla güvence altına almak için yazılımın veya web uygulamalarının yönlerini gizlemek anlamına gelir, güvenli kalır. WordPress söz konusu olduğunda, bu, Site parçalarınızı giriş sayfası gibi gizlemek anlamına gelir, örneğin, bilgisayar korsanlarının onu bulamayacağı umuduyla. Bu güvenilir bir güvenlik taktiği değildir, çünkü çoğu bilgisayar korsanı yeterince deneyimlidir, böylece sitenize sızmak için belirsizlik taktiklerinden kolayca bir yol bulabilirler. Çoğu site, kaba kuvvet saldırıları tarafından manuel olarak hacklenmez, ancak otomatik ve sistematik olarak bot tarafından sızdırılır. Botlar siteye tipik bir hazırlık ile saldırmaya hazır olduğundan ve hackleme hemen çalışmazsa devam ettiği için, belirsiz olan güvenliğin zamanın küçük bir kısmını işleyebilme olasılığı (küçük olmasına rağmen) vardır. Bu özellikle bilgisayar korsanları deneyimsizse doğrudur. Bu tür bir taktik aynı zamanda Codex WordPress’teki önerilen güvenlik güçlendirme adımlarının bir parçasıdır.
Buna rağmen, WordPress sitenizi korumak için müstehcenlik yoluyla sadece güvenliğe güvenmemeniz gerektiği doğrudur, çünkü en azından çoğu zaman çalışmayacaktır. Bu, sağlam bir güvenlik stratejisinden uzaktır. Bu, daha önce de belirtildiği gibi az sayıda vakada yardımcı olabilir, böylece bu yöntemi hala kullanabilirsiniz, ancak eğer yaparsanız, belirsiz taktiklerin çok dışına ulaşan bir dizi kapsamlı güvenlik stratejisi de kullanmanız gerekir. Ayrıntılar için, güvenliği artırmak için bkz. WordPress veritabanı önekinizi değiştirin. Tüm bunlarla birlikte, genel güvenlik stratejinizin bir parçası olarak geçmeyi veya kullanılmayı seçebileceğiniz müstehcenlik taktikleri aracılığıyla en yaygın güvenlik. WP-Config.php dosyası aracılığıyla belirsiz olmayan, müstehcenlik taktikleri yoluyla güvenlik olarak kabul edilen ve aşağıda bulabilirsiniz WP-Config.php dosyanızda yapabileceğiniz bazı genel editörler vardır. WP-Config.php dosyaları hakkında daha fazla bilgi için ve bunları düzenleme için bkz. WP-Config WordPress Dosyası: Kapsamlı Guide ve WP-Config.php WordPress sitenizi nasıl koruyacağınızı ayarlayın. Defender kullanıyorsanız, aşağıdaki değişiklikler kodla uğraşmadan da yapılabilir. Eklentileri ve tema editörlerini devre dışı bırakma Yönetici panosunda, yüklediğiniz eklentiler ve temalar için dosya kodunu ayarlayabileceğiniz ve kaydedebileceğiniz bir düzenleyici vardır. Tema düzenleyicisine görünüm> editör açarak erişebilirsiniz. Aynı şekilde, eklenti düzenleyicisi eklentiler> editör altında bulunabilir.
Bu, birçok geliştirici tarafından bir güvenlik riski olarak kabul edilir, çünkü yönetici kontrol paneline erişimi olan bilgisayar korsanları, site dizininize daha fazla hacklemeye gerek kalmadan tema dosyalarını ve eklentileri doğrudan düzenleyebilir. Diğer geliştiriciler, bir bilgisayar korsanının yönetici kontrol panelinize zaten erişimi varsa, oyunun bittiğini iddia edecektir. Aynı zamanda, bilgisayar korsanlarının daha da kötüleşmeden önce durdurabileceğiniz bir olasılık olduğunda sitenize tamamen sızmasını neden kolaylaştırın? Ayrıca, bilgisayar korsanlarının bu arada durumu iyileştirmeniz için size zaman vermesini zorlaştırabilirsiniz. Temayı ve eklenti düzenleyicinizi devre dışı bırakmak için bu kodu wp-config.php dosyanıza ekleyebilirsiniz: Jennimckinnon/59bc8a5b7fa4d326eee327722d1a51298#file-wp-config-pphp
Wp-config.php dosyasını taşıyın wp-config.php dosyası Siteniz gizli tutulması gereken birçok önemli ve hassas bilgi içerir. Varsayılan konumdan taşımak, bilgisayar korsanlarının dosyayı girmeye çalıştıklarında nerede olacağını tahmin etmesini zorlaştırabilir. WordPress siteniz alt-direktör yerine kökte bulunuyorsa, wp-config.php dosyanızı bir dizin ve üstü, orada aynı ada sahip bir dosya olmadığı sürece güvenli bir şekilde taşıyabilirsiniz. Ayrıca, aynı adla yeni bir dosya oluşturduğunuz sürece ve orijinal konumda aşağıdaki kodla yeni bir dosya oluşturduğunuz sürece WP-Config.php’yi de taşıyabilirsiniz:
GIST JennimckKkinnon/8Afd05794AD75Facbd6ae6629f9cffaf#file-wp-config-php içerir
WP-Config.php dosyanızdaki gerçek yola//yerin /wpath-consig.php değiştirmeyi unutmayın. Veritabanı önekini değiştirin Varsayılan olarak, WordPress veritabanınızdaki tabloda bir WP_ öneki vardır. Biliyorum, orijinal, değil mi? Olduğu gibi bırakabilirsiniz, ancak bilgisayar korsanları tarafından sitenizi hacklemek için tahmin edilmesi gereken bir şey vardır, bu nedenle rastgele ve karmaşık bir şeye dönüştürmek yardımcı olabilir. WP-Config.php dosyanızda ve veritabanınızda bu değişikliği nasıl yapacağınızla ilgili ayrıntılar için, güvenliği artırmak için WordPress veritabanı önekinizi değiştirin. Kuralları ekleyin .htaccess dosyanıza. .HTacess ve düzenleme hakkında ayrıntılar için, WordPress güvenliği için .htaccess’i düzenleme için kapsamlı yönergelere bakın. Bu değişikliği Defender’ı kullanarak birkaç tıklamada da yapabilirsiniz. Önemli Dosyaları Koruma .htaccess, wp-config.php, php.ini dahil olmak üzere önemli dosyalara erişimi reddedebilirsiniz ve CODEX WordPress’ten aşağıdaki kuralları ekleyerek hatanızı kaydedin: özü içeriyor
PHP5.ini veya PHP7 dosyanız varsa. Bu, Php.ini yerine, ilk satırdaki Php.ini’yi dosyanın gerçek adıyla değiştirebilirsiniz. PHP dosyalarına erişimi sınırlamak Yukarıdakilere ek olarak, Hacker’ların içine kötü amaçlı yazılım enjekte edebileceği için PHP dosyanıza erişimi de sınırlamanız gerekir. Acunetix’ten .htaccess dosyanıza aşağıdaki kuralları ekleyerek PHP WordPress dosyalarına erişimi sınırlayabilirsiniz:
Jennimckinnon/3FD2963084511A46F62874D8912543B’nin özünü içerir // wp-ininclude // wp-ininclude/ayrıca korumazsanız sömürülebilecek birçok önemli dosyaya sahiptir. WP Explorer’ın aşağıdaki kuralları hile yapmalı ve bu dizine erişimi sınırlamalıdır:
Jennimckkinnon/9165452059ed7747def1e4fc5f029039#file-htaccess’in özünü içerir
Bir bilgisayar korsanı WordPress oturum açma sayfasına eriştiğinde ve yönetici hesabı için kullanıcı adını ve şifreyi tahmin etmeye çalıştığında, Brute Force Saldırısı denir. Giriş sayfasını görüntülemesine ve yönetici gösterge paneline erişmesine izin verilen kullanıcıların sınırlandırılması, bu saldırıların bazılarını azaltabilir. Oturum açma formuna bot aracılığıyla ve sayfayı gerçekten ziyaret etmenize gerek kalmadan erişmeleri mümkün olsa da, yine de bu yönetici sayfasına erişimi sınırlayarak kaba kuvvet saldırılarında önemli bir azalmaya bakmanız gerekir. .Htaccess dosyanıza aşağıdakileri ekleyerek yönetici kontrol panelinize erişimi birkaç statik IP adresiyle sınırlayabilirsiniz:
Jennimckkinnon/C4D00CD8DFC775B640AC’ın çekirdeğini içerir