WordPress web sitenizi nasıl güvence altına alabilirsiniz?
Her WordPress site üreticisi, siteye kötü amaçlı yazılımlarla enfekte olduğundan, her gün 10.000’den fazla sitenin Sitesinin güvenliğine (siyah liste) dikkat etmelidir. Ne yazık ki, bu sadece başkalarına değil. Ne kadar çabuk fark ederseniz, sizin için o kadar iyi. WordPress çekirdeği yüzlerce geliştirici sayesinde çok güvenli olsa bile, gerçek hala savunmasızdır, çünkü bilgisayar korsanları tarafından oldukça hedeflenir, çünkü web sitesinin yaklaşık% 25’i WordPress ile yapılır. Bir web yöneticisi olarak, WordPress sitenizin güvenliğini artırmak için yapabileceğiniz birçok şey vardır. Bu yüzden bu makaleyi olabildiğince basit ve net olacağı umuduyla yazmaya karar verdim.
Sitenizin bilgisayar korsanları tarafından enfekte olmasını veya yok edilmesini önlemek için atabileceğiniz birçok adım olduğunu göreceksiniz. Bu adımlar riski tam olarak ortadan kaldırmasa da, gerçekten azaltacaktır. Web siteniz Malwares tarafından enfekte edilmişse, bu adımları izlemenizi öneririz, bu size sitenizden malwares kaldırmanıza rehberlik edecektir. Haydi başlayalım.
Web sitenizi% 100 güvenli tutmak için yardıma mı ihtiyacınız var? Şimdi WP Buffs ile aramanızı sipariş edin ve%10-20 indirim alın!
WP Buff’ı ziyaret edin
1: WordPress ve temaları ve eklentileri güncelleyin. WordPress düzenli olarak güncellenir, kaliteli temalar ve eklentiler de güncellenir. Bu, sitenizin güvenliği ve istikrarı için çok önemlidir.
Sitenizi rezerve etmek için Freepik tarafından tasarlanan, sitenizde yapılabilecek hasarı onarmanın iyi bir yoludur. Bir saldırı durumunda, bir yedekleme eklentisi, siteyi saldırıdan önce duruma geri yüklemenize izin verecektir. WordPress için birçok yedekleme eklentisi var, ancak hepsi aynı yapılmaz. Kullanımı kolay olmalı, tüm sitelerinizin yedeklenmesini sağlayarak, düzenli olarak otomatik bir yedekleme yapmanıza ve elbette yedeklemenizi ana sunucunuzun (sabit sürücü, bulut vb.) Dışında saklayabilmelidir. İşte yukarıdaki tüm kriterleri karşılayan üç. Üçünün de ücretsiz ve ücretli versiyonları var.
Updrraftplus
Rezerv arkadaşları
Kopya
4: Güvenlik eklentisini yükleyin Bir yedekleme gördükten sonra, bir sonraki adım, sitenizi izlemeye ve orada olabilecek şüpheli etkinlikleri izlemeye devam eden bir güvenlik eklentisi kurmaktır.
Madal Yazılım Karşıtı Taraması
Dosya Yolsuzluk Tespiti
kullanıcıları engelle
Vb
Önerilen ekle -on:
WordFence (ücretsiz ve ücretli sürüm)
Ithemes Güvenliği (Ücretsiz ve Ücretli Sürüm)
Sucuri
5: Kaliteli WordPress temalarının kaliteli bir teması seçin, düzenli olarak güncellenen, uygun kodlama standartlarını karşılayan ve WordPress sürümünüzle uyumlu olan, eklentilerin diğer öğeleriyle de uyumlu olan bilinen bir güvenlik açığı olmayan güvenli bir temadır. .
Tüm bu kriterleri karşılayan bir temaya sahip olmak, sadece hatalardan, uyumluluk hatalarından ve bir dizi benzer problemden kaçınmanıza yardımcı olmakla kalmayacak, aynı zamanda saldırı olasılığını da sınırlayacaktır, çünkü WordPress sitenizin sömürülmesi daha az güvenlik açığı olacaktır. Bu nedenle, herhangi bir şekilde geçersiz temalardan kaçının.
Aşağıda, sık sık kullandığım ve kapalı gözlerle önerdiğim bazı temalar var:
Tema: OceanWP (ücretsiz).
Tema: Temaisle (ücretsiz ve ücretli).
Tema: Divi (ücretli).
Tema: Ekstra (ücretli).
Tema: Bir basın üretin (ücretsiz ve ücretli).
Tema: Astra (ücretsiz ve ücretli).
6: WordPress kullanıcı adını değiştirin WordPress kurulumunun en son sürümü sırasında ünlü “yönetici” dışında bir isim seçmek mümkünse, daha önce gerçekleşmedi. Ancak, yöneticinin bilinen kullanıcı adını bırakmaması her zaman en iyisidir. Tabii ki, bu durumda, yöneticinizin takma adıyla makaleler yayınlamamalı veya yorumlara yanıt vermemelisiniz.
WordPress’te kullanıcı adınızı değiştirmek için çeşitli yöntemler vardır:
Manuel yöntem.
Eklentiler kullanın
2 ayrıntılı yöntem (öğreticiler) görmek için bu makaleyi okuyun. https://www.wpbeginner.com/beginners-guide/how-ti-change—paur-inword-in-wordpress/7: İki tanımlama faktörü ekleyin (iki faktörün kimlik doğrulaması) Bu seçenek, kullanıcıları kendilerini tanımlamaya zorlar. İki yöntem farklı. Kullanıcı adı ve şifreli klasik yöntem ve normalde kullandığınız bir bilgisayar dışında bir cihazda kod alan ikinci yöntem. WordFence, Ithemes güvenlik veya updraftplus kullanıyorsanız, hepsi bu güvenlik özelliğini sağlar.8: WordPress’te aktif olmayan kullanıcılardan otomatik oturum açma? Kullanıcıların, güvenlik riskleri oluşturabilen WordPress’e bağlı kalmaları için bir süre ekranlarından uzak durmaları yaygındır. Birisi oturumlarını kaçırabilir, şifrelerini değiştirebilir veya hesaplarını değiştirebilir. Çözüm, belirtilen süreden sonra aktif olmayan kullanıcıya karar verecek bir eklenti yüklemeden oluşur. Bunu yapmak için, ücretsiz olarak “aktif olmayan oturum açma” eklentisini öneririm, yapılandırılması çok kolay ve çalıştırma. Yüklendikten sonra, WordPress gösterge tablosunda “ayarlar” ı açın ve eklentiyi yapılandırmak için “Aktif olmayan oturum açma” yı tıklayın
Orada yalnızca fesih gerçekleşmeden önce boşta kalma süresini ve bu olduğunda görüntülenecek bir mesajı belirlemeniz gerekir, tamamlamak için “Değiştir’i Kaydet” i tıklayın. 9: WordPress’e bağlanmak için güvenlik soruları ekleyin WordPress oturum açma ekranına güvenlik soruları eklemek, hesabınıza erişmek için yetkisiz bir kişinin olasılığını büyük ölçüde azaltacaktır. Eklenti yükleyerek bir veya daha fazla güvenlik sorusu ekleyebilirsiniz: WP Güvenlik Sorusu 10: URL bağlantısını varsayılan olarak değiştir, WordPress’e bağlanmak için url her zaman aynıdır: https://www.yyourame.com/wp-admin ( Koydum. Com ama .net veya diğer uzantılar da olabilir). Sitenize “kaba kuvvet” saldırısı başlatmak isteyen bilgisayar korsanlarının olasılığını karmaşıklaştırmak için bağlantı URL’sini değiştirebilirsiniz. Bu eklentiye bakın: WPS Giriş Gizimi. 11: Virüsler veya kötü amaçlı yazılımlar için WordPress tarayıcısı ve WordPress’inize güvenlik eklentileri yüklemediyseniz ve sizi ani bir düşüş görüyorsanız güvenlik ve diğer güvenlik açığı olasılığı. Bu durumda iki seçenek: İster bir güvenlik eklentisi yüklemeye karar verirseniz ve hemen taramaya başlayın veya aşağıdaki sitelerden birinde çevrimiçi bir tarama başlatın. Her şey ücretsiz ve kullanımı çok kolay.
Site adresinizi girin ve taramaya başlayın.
https://wpsec.com/
https://app.upguard.com/webscan
https://www.virustotal.com/gui/home/upload
