Lütfen, hacklendim!Sorunlar nasıl çözülür ve WordPress siteleri nasıl geliştirilir
Hacking, site yöneticisi olarak karşılaşacağınız en sinir bozucu deneyimlerden biridir. Ne yazık ki, sitenizin savunmasını güçlendirmiş olsanız bile, her gün yaklaşık 30.000 site hacklenir ve büyük olasılıkla siteniz er ya da geç avlanacaktır. Bu nedenle, o gün geldiğinde ne yapacağınızı öğrenmeniz önemlidir. Neyse ki, sitenizin site günlüğünüzde basit bir arama ile tam olarak nasıl saldırıya uğradığını öğrenmek için belki. Bilgisayar korsanlarının sitenize nasıl sızdığını tam olarak gösterdikten sonra, ihlallerin tekrar olmasını önlemek için güvenlik deliklerini yamalayabilirsiniz.
WPMU Dev’de, dost destek ekibimiz ve uzmanlarımız, sitenizle ilgili sorunları teşhis etmenize yardımcı olabilir veya saldırılar gerçekleşmeden önce güvenlik deliklerini yamalamak için savunucular gibi eklentileri kullanabilirsiniz (aşağıda bu konuda daha ayrıntılı olarak tartışıyoruz). Kendiniz düzeltmek istiyorsanız, sitenizin saldırıya uğramanın en yaygın yolu ve talimatları bulmak için günlüğü nasıl kontrol edeceğiniz en yaygın yoldur. Hacked Hacker’ların ne kadar iyi olduğu genellikle sitenize iki yoldan birine sızar: manuel veya programın yardımıyla botlar veya hackbots olarak adlandırılır. Manuel saldırılar bilgisayar korsanları için uzun zaman alabileceğinden (yoksulları, hayır!) Hackerlar, her saat yüzlerce hatta binlerce veya siteye sistematik olarak saldırmak için kullanılabilir.
Sitenize girmenin ana yolu budur: Brute Force Saldırıları – Bu, giriş bilgilerinizi tahmin etmek anlamına gelir. Varsayılan kullanıcı adı “admin” veya “yönetici” ve zayıf bir şifre kullanırsanız, sitenizi hacker’a girmek için gereken ayrıntıların yarısını verirsiniz. Yazılım Güvenlik Açığı – Bilgisayar korsanları WordPress Core yazılımında, eklentilerde, temalarda veya komut dosyalarında güvenlik delikleri bulduklarında, örneğin kendi komut dosyalarını enjekte ederek sitenizi girmek için kullanabilirler. Arka kapının kullanımı – Site dosyalarınız arasına bir dosya (arka kapı) yerleştirilir. Bu, bilgisayar korsanlarının hala algılanmamışken sitenize tekrar tekrar girmesini sağlayan komut dosyalarını içerir. Gönderi gönderimizi görebiliyor musunuz? WordPress Backdoor’un iyi ila daha karanlık için sömürülmesini nasıl durdurabilirim -SAFE Sunucu – Sitenizin gönderildiği sunucu güvenli olmalıdır. Değilse, bilgisayar korsanları sitenize sızmak için sunucu güvenlik deliğinizi kullanabilir. Etki Dosyası İzni – Tüm dosyalarınıza izin ayarlayabilirsiniz, yani komut dosyalarını kimin okuyabileceğini, yazabileceğini ve çalıştırabileceğini ayarlayabilirsiniz. İzni çok düşük belirlerseniz, bilgisayar korsanları dosyalarınızı kolayca düzenleyebilir, arka kapının kullanımı gibi tehlikeli komut dosyaları enjekte edebilir ve sitenize hackleme yapabilir.
Kimlik Yardımı – Bilgisayar korsanları bir site kaçırabilir veya bir site oluşturabilir ve orijinal bir şirket, blog veya diğer güvenilir işletmeler olarak gizleyebilir. Daha sonra kullanım için belirli ayrıntıları toplamak için tasarlanmış sahte bir giriş formu yaparlar. WordPress durumunda, giriş bilgileriniz çalınabilir. Pingback ve WordPress izleme için XML-RPC-XML-RPC’nin sömürülmesi kullanılır. Bu, WordPress’in bir HTTP isteği aracılığıyla bazı uzak çağrılar yapmasına izin verir, bu da sitenizin diğer tüm sitelere pingback gönderebileceği ve onu alabileceği anlamına gelir. Sorun şu ki, bilgisayar korsanları otomatik ve uzun mesafeli kaba kuvvet saldırıları yürütmek için bu özelliği kullanıyor. Siteler arası komut dosyası (XSS) -vulnerable XSS, bilgisayar korsanlarının kullanıcı aramasını depolayan tehlikeli javascript yazmasına ve yürütmesine izin veren belirli bir koddur. veri. Bu, kullanıcıların hedeflenen siteleri keşfederken girdiği bilgileri çalmak için site kullanıcılarına gönderebilecekleri bir bağlantı aracılığıyla yapılır. Örneğin, siteye yönetici girişleri almak için giriş bilgilerini çalabilirler. Cross -Site isteklerinin (CSRF) tahrif edilmesi – Bu, bilgisayar korsanlarının kodu kullanarak kullanıcı isteklerini tahrif ettiği zamandır. Bu, bilgisayar korsanlarının kötü talepte bulunmak için normal talebe göre ayarlamalar yapabileceği anlamına gelir. Daha sonra, yönetici erişimi olmadığı için, kullanıcıları kötü isteklerine izin veren eylemler almaları için aldatırlar. Bu tür bir saldırı, kullanıcıların kullanıcının sitesine girmek için kullanılmaları için giriş bilgilerini göndermek de dahil olmak üzere birçok şey yapmaları için kullanıcıları kandırmak için kullanılabilir.
Sorun şu ki, yukarıdaki liste tam bir liste değil ve bilgisayar korsanları için birçok yöntemle, sitenizin nasıl saldırıya uğradığını ve sorunu nasıl düzeltmeniz gerektiğini tahmin etmek neredeyse imkansız. Bunu yaparsanız, hataları güçlü bir olasılıktan daha fazla yapma olasılığı. Kendine bir kaçış vereceksin. Bilgisayar korsanları sitenize girmeye devam edecek ve sorunun çözüldüğünü düşünerek başka bir şeyi düzeltebilirsiniz. İşte o zaman hacker tekrar girdi ve kısır daire devam etti. Sitenizi saldırıya uğradıktan sonra güvence altına aldığınızdan emin olmanın tek yolu, önce sitenizin tam olarak nasıl saldırıya uğradığını öğrenmektir. Bildikten sonra, gerçek sorunu çözebilir ve kısır daireyi bitirebilirsiniz. Günlüklerinizden başlayarak siteniz, sitenizin nasıl saldırıya uğradığı konusunda önemli talimatlar sağlayabilir. Sitenizin hata günlüğünün de yardımcı olabileceğini kontrol edin. Nerede barındırdığınıza bağlı olarak, bu günlüğü bulmak herkes için farklı olabilir, bu nedenle nerede bulacağınızdan emin değilseniz barındırma sağlayıcınızla iletişime geçmelisiniz. CPanel’de bu günlüğü girdikten sonra metrikte bulabilirsiniz. Hata günlüğü genellikle daha kısadır, böylece hata günlüğünüzü görmek için hata düğmesine tıklayabilirsiniz veya önce erişim günlüğünüzü kontrol etmek için RAW erişim düğmesine tıklayabilirsiniz. Erişim günlüğünüz, sitenizin nasıl saldırıya uğradığına dair en iyi göstergeyi sağlayacaktır.
Hata günlüğünüz size ne olabileceği hakkında kısa bir ipucu verebilir, ancak sitenize erişmek için başarılı çaba göstermediği için size sadece çok şey söyleyebilir. Ancak, burası size erişim günlüğünüzde neye dikkat etmeniz gerektiğine dair bir resim vermeye başlamak için iyi bir yerdir. Erişim günlüğünüzün bir kopyasını almak için RAW erişim düğmesini tıklatın, ardından kopyayı indirmek için listeden sitelerinizden birini seçin. CPANEL’den erişim günlüğünüzü indirebilirsiniz.
İndirdikten sonra, açık kaynak kodu braket editörleri gibi en sevdiğiniz programlarda içerik çıkarabilir ve günlükleri görebilirsiniz.
CPanel’in yalnızca son 24 saat boyunca verileri depoladığını, ancak arşivlemeyi bir ay veya daha uzun bir süre için depolamak için etkinleştirebilirsiniz. Günlük kaydı için genellikle, yalnızca 300 son hata kaydedilir. Arşivlemeyi etkinleştirmek için, her 24 saatte bir çalıştırılan her istatistikin sonunda ana sayfa dizininizde etiket arşivi günlüğü bulunan sayfanın üst kısmında bulunan onay kutusunu tıklayın. Arşivi önceki aylardan silmek için aşağıdaki bir onay kutusu seçmeyi de seçebilirsiniz. Bu, arşivleme günlüğünü depolamak için sitenizin ihtiyaç duyduğu depolama alanı ve kaynak miktarını azaltmaya yardımcı olur.
CPanel’deki erişim günlüğünü arşivlemeyi seçebilirsiniz.
Hatanızı günlüğe gördüğünüzde, aldıkları yapıyı bilmek önemlidir:
Tarih ve saat Hata türü
Kullanıcının IP adresi Hata tanımlaması
Denenen sayfa dosyasının yolu
Kullanıcıları etkilenen sayfalara atıfta bulunan site URL’si
Bu çeşitli günlük türleri içermesine rağmen, farklı olabilirsiniz, bu nedenle barındırma şirketinizden veya sunucu türünden sağlanan belgelere danışmak yararlı olabilir. Aynı şey erişim günlüğünüz için de geçerlidir. En yaygın erişim günlükleri budur:
Kullanıcının IP adresi
Tarih ve saat
HTTP yöntemi ve kullanılan sürüm
HTTP Yanıt Kodu
Alınan bayt sayısı
Yazılıma bakın (tarayıcı veya işletim sistemi cihazı)
Sitenize kim erişir (kullanıcı aracısı)
Veriler, günlüklerde bir ton veriye baktığınızda bulunmayı hak eder, neye dikkat edeceğinizi bilmiyorsanız saçma görünebilir.Bir bakışta hata günlüğünüze bakarak başlayın, çünkü bu size erişim günlüğünüzde ne bulacağınıza dair bir ipucu verebilir.Sıradan kullanıcılar tarafından ziyaret edilmesi gerekmeyen dosyalara erişmeye çalışan birini görürseniz, ancak bilgisayar korsanları bunu yapacak, ardından bir IP adresi ile kaydedecektir.Bilgisayar korsanları, .htaccess dosyaları, install.php, wp-config.php ve sitenizin diğer benzer bölümleri gibi dosyalara ve sayfalara erişmeyi deneyebilir.İşte CPanel tarafından üretilen hata günlüğündeki bir satır örneği: Jennimckinnon/356F5D1F70A18F1A3288Feba97Afdcc’in özünü içerir
Bu hatada, sunucu .htaccess dosyasını görüntüleme izni olmadığı için kullanıcı erişimine erişimi reddetti. IP adresini tanımıyorsanız ve bu sizin değilse, bu açıkça bir tehlike işaretidir ve kaydetmeniz gerekir. IP adresinizi bilmiyorsanız, Google size “IP adresim nedir” arayarak söyleyebilir. Benzer bir hata gördüğünüzde, erişim günlüğünüzü görmeye devam edebilirsiniz. Benzer bir satır bulmaya çalışın, ancak kullanıcının başarılı olduğu yer, erişim günlüğünüzdeki HTTP 200 yanıt kodu tarafından görüntülenecek. Bu, kullanıcı isteklerinde başarı gösterecektir. Bunun ötesinde, genellikle en çok sadece birkaç kez erişilen ve özellikle arka arkaya olmayan ve birkaç saniye ayırmayan sayfalara erişmeye çalışan kullanıcıları arayın. Birçok bileşenin genellikle bir sayfanın doğru şekilde görüntülenebilmesi için yüklenmesi gerektiğinden, aynı IP adresinin aşağıdaki örnekte olduğu gibi bir sayfaya birkaç kez erişmeye benzemesi doğaldır: Jennimckinnon/7443d2168f2a18325c0f3f3f3f3ab8517
Sitenize günlük ziyaret türünde, erişim günlüğündeki her öğenin, JavaScript ve resimler gibi sayfanın çeşitli yönlerinin yüklendiğini göstereceğini unutmayın. Aynı sayfaya ve sıradan ziyaretçilere erişen bilgisayar korsanları arasındaki fark, bilgisayar korsanlarının aynı sayfaya tekrar tekrar erişmek için bir hacker botu kullanmayı deneyebilmesidir, böylece günlükte aynı satırda tekrar görebilirsiniz. Yukarıdaki erişim günlüğü örneği, tarayıcılarına site adresini giren ziyaretçileri ve ardından ilk satırda /wp-admin /ağ izliyor. Bu istek başarılı oldu. Daha sonra otomatik olarak ikinci satırdaki giriş sayfasına yönlendirilirler. Bazı satırlar daha sonra birçok site varlığı yüklendikten sonra, kullanıcılar altı ve yedi satırlarda gösterge tablosuna girdi ve yönlendirdi. Daha sonra yaptıkları eylem doğrudan satır 10’daki eklenti düzenleyicisine aittir. Bu, günlüğünüzde gerçekten gördüklerinizin kesintiye uğramış sürümü olmasına rağmen, bu bir dizi şüpheli olayın iyi bir resmini verir. Pek çok kullanıcı, girdikten sonra gösterge tablosundaki dosya düzenleyicisine doğrudan gitmez, ancak bilgisayar korsanları bunu yapacaktır. Bu gibi durumlarda, bir hacker kullanıcının adını ve şifresini doğru tahmin etmiş olmalıdır. Hatanıza bakarsanız ve giriş sayfasında veya “unutulmuş şifre” nde birçok başarısız çaba olduğunu düşünürseniz, bilgisayar korsanlarınızı buldunuz ve sitenizi kaba kuvvet saldırılarıyla kırarlar. Başarılı önce göreceğiniz arızanın büyük bir arızasının girişi, aşağıdaki ortaklardan bazıları gibi müşterinin yan hatası için 400’lerde HTTP yanıt hata kodu ile gösterilecektir:
400 Kötü Talep – Bu, kullanıcının geçersiz istekler veya sözdizimsel hatalar kullanma gibi hatalar yaptığı anlamına gelir.401 Yetkili değil – Sayfalar sırasında ortaya çıkan hatalar, sayfalara ihtiyaç duyulur, ancak verilmez veya geçersiz.
403 Yasak – Bir hataya benzer şekilde 401, bu HTTP yanıt kodu, kullanıcıların erişmeye çalıştıkları sayfaları görmelerine izin verilmediği anlamına gelir.Bu aynı zamanda, istek teknik olarak geçerli olsa da, sunucunun erişim sağlamaya karar verdiği ve fark bu olduğu anlamına gelir.
429 Çok fazla istek – Tarife sınırını hesaplayan bir eklenti yüklerseniz, kullanıcı belirli bir süre boyunca izin verilen isteklerden daha fazlasını yaparsa bu hatayı görebilir.Bu genellikle sıradan kullanıcılar için bir sorun değildir, bu nedenle bu bot kullanan bilgisayar korsanlarının bir göstergesi olabilir.
Bu, görebileceğiniz tüm hata kodlarının tam bir listesi olmasa da, bu size erişim günlüğünüzü görüntülerken dikkate alınması gerektiğinin bir resmini verecektir. Günlüğünüzü görmenin en zor yanı, daha küçük siteler için bile normal bir istek sayfası ve sayfası görebilmenizdir. Gösterge tablosuna giren bir yönetici, girdikten sonra herhangi bir şeyi bile tıklamadan önce erişim günlüğünüzde 10’dan fazla satır üreteceğinden, yalnızca küçük bir kitleye sahip olsanız bile günlüğünüzün ne kadar büyük olacağını hayal edebilirsiniz. Düzenli ziyaretçileri filtreleme Normal istekleri filtrelemek, aramanızı önemli ölçüde daraltmanıza yardımcı olabilir. Sucuri Security, daha önce GREP ve SSH kullanarak günlüklerinizi yıkmak için ipuçlarını paylaşmıştı. En sevdiğiniz SSH istemcinizi Mac OS X için bir terminal veya Windows için Putty gibi açın ve aşağıdaki özel ihtiyaçlarınıza en uygun komutlardan birini girin. Günlüklerinizin yarısından fazlasını CSS, JavaScript, görüntü dosyaları ve ön sayfaya ziyaretler, /iletişim ve /kayıt sayfaları gibi belirli dosyalara ve sayfalara erişildiği tüm örnekleri geçersiz kılabilir.
Ön sayfa bu örnekte Get (/|/|/kayıt) segmentinde ilk olarak gösterilir.Ayrıca, sitenizle ilgili olduğu için dahil etmek istediğiniz diğer sayfalara kişiyi ve kayıtları da değiştirebilirsiniz.Bu komutun günlüğü filtrelemek için yeterli olmadığını ve yine de binlerce istekte arama yapmanız gerekiyorsa, giriş sayfasına ve pano yöneticisine erişme çabası olan bir istek bulmak için aşağıdaki komutu deneyebilirsiniz: Çekirdeği içerir Jennimckkinnon/c17a8f802c504fa1a1881e394c627707
Bu sayfa genellikle saldırıların hedefi olduğundan, özellikle hata günlüğünüz bu sayfalardan birine erişememede başarısız olan birçok çaba olduğunu gösteriyorsa, bu tür bir isteği kontrol etmek için yararlı olacaktır.Sitenizin tüm yöneticilerinin IP adresini biliyorsanız, yönetici isteğini aşağıdaki komutla filtreleyebilirsiniz:
Jennimckinnon/4761A7FCE6B00E7916D4FE7D47A9E713’ün özünü içerir
1.2.3.4 ve 1.2.3.5’i gerçek yönetici kullanıcısının IP adresi ile değiştirmeniz gerektiğini unutmayın. Bu komutlar, bir hacker talebini daha net hale getirmek için kütüğün daraltılmasına yardımcı olacaktır, ancak bu kesinlikle çok kolay bir sistem değildir. Birçok durumda sadece küçük bir zaman çerçevesi kütüklerle kaplı olduğunuz için, gerçekten herhangi bir sonuç alamayabilirsiniz. GREP’in yardımıyla bile, bilgisayar korsanlarının sitenize nasıl sızdığını bulmak, saman yığınında bir iğne bulmak gibi olabilir. Bu nedenle, bu işlemin otomatik olarak, günlüğünüzü manuel olarak bulmaya kıyasla çok daha verimli ve aptal bir kanıttır. Problem Çözme Demokrasyon Orada, bilgisayar korsanlarının uyurken bile sitenize girmeye çalışıp çalışmadığını izleyebilecek ve söyleyebilen birçok eklenti var. WordFence ve Sucuri Security gibi eklentiler, sitenizi güvence altına almak için iyi seçimlerdir. Bazı kullanıcılar için biraz aşırı olabilecek bilgisayar korsanlarını engellemek için etkileyici seçeneklerin bir listesini sunarlar. Veya, bilgisayar korsanlarını engelleyen, sitenizin güvenliğini birkaç tıklamada güçlendirmenize ve savunmasız sitenizin bölümlerini iyileştirmenize olanak tanıyan Defender’ı kullanabilirsiniz-her şeyin kullanımı ve anlaşılması çok kolaydır. Defender ayrıca WPMU Dev Üyeliğine de dahildir ve hatta ücretsiz olarak deneyebilirsiniz. Bu, nasıl saldırıya uğradığınızı öğrenebilir, saldırıya uğradıktan ve sitenizi güvence altına aldıktan sonra sitenizi doğru bir şekilde temizleyebilirsiniz, böylece gelecekte savunucularla bilgisayar korsanlarına sert bir darbe verebilirsiniz.
Tüm bunları güvenlik açığı noktasını geliştirerek ve sitenizin savunma ayarlarında güvenliğini güçlendirerek yapabilirsiniz. Defender, tek veya çoklu bir WordPress kurulumu ve BuddyPress ile uyumludur. Multisite’de Defender, ağ genelinde etkinleştirilir, böylece tüm sitelerinizin güvenliğini süper yönetici kontrol panelinizden yönetebilirsiniz. Savunmacı başlatıldığından beri çok fazla yeni şey ekledik. Tüm yeni özellikleri görmek için proje sayfasını açın! Eklentileri nasıl yükleyeceğiniz ve etkinleştireceğinizle ilgili ayrıntılar için Defender’a bakın, WordPress eklentilerini yükleme kılavuzumuza bakın ve ağ boyunca WordPress eklentilerini etkinleştirin. Sitenizde büyük bir değişiklik yapacağınız için, herhangi bir değişiklik yapmadan önce sitenizin tam bir yedeklemesini yapmak da önemlidir. Sitenizi Snapshot Pro, VaultPress, BackupBuddy ve diğer seçeneklerle rezerve edebilirsiniz. Ayrıca, tüm sitenizi Snapshot Pro ile nasıl ayıracağınızla ilgili ayrıntılar için bir anlık görüntü kullanarak WordPress sitenizi (ve multisite) nasıl ayıracağınızı da görebilirsiniz. Sitenizi tarayın Her şey bittikten sonra sitenizi kutudan doğrudan güvenlik açığı için tarayabilirsiniz. Ayarları yeniden kontrol etmek istiyorsanız, Defender> Ayarları Aç, eğer değilse, Defender> Tarama> Tarama’yı hemen açın ve web sitem tarama düğmesini tıklayın.
Defender, Site Güvenlik Açığı’nınızı tek bir tıklamayla tarar.
Daha büyük bir ağ veya site için tarama birkaç dakika sürebilir, ancak sayfadan çıkmakta veya hatta tarayıcınıza daha yakın olabilirsiniz.Tarama bittiğinde, geri dönüp sonuçları görebilirsiniz.Güvenlik açığı veya tehlikeli dosyalar bulunursa, sizin için kayıtlıdır.Sorun hakkında daha fazla ayrıntı görmek ve dosyayı silmek için listedeki öğenin yanındaki İngilizce Anahtar simgesine tıklayabilir, sahte bir alarm ise güvenlik açığını göz ardı edebilir ve WordPress Core dosyası ise temiz bir kopyayla karşılaştırabilirsiniz. veya dosyayı WordPress’in yeni sürümüne geri yüklemek. Org.Dosyayı doğrudan görmezden gelmek için “Don’t” evrensel sembolünü de tıklayabilirsiniz.Daha sonra bitirmek için sonuçları istediğiniz zaman geri yükleyebilirsiniz.Dosyayı doğrudan silmek için bir çöp kutusu simgesi de vardır.
Bir sonraki sürümde, otomatik ve ‘her zaman, doğrudan kayıt da dahil edilecektir, ancak savunmacı dosyanızdaki değişiklikleri algıladığı için teorik olarak bir bilgisayar korsanının birçok günlüklere bakmak zorunda kalmadan sitenize nasıl girdiğini görebilirsiniz. Savunucuları kurmaya devam ettiğiniz sürece, hipotetik konusunda endişelenmenize gerek yoktur, çünkü bilgisayar korsanları girme fırsatı olmadan dövülür. Ayrıca, sitenizin güvenliğini güçlendirerek bilgisayar korsanlarının içeri girememesine yardımcı olabilirsiniz. Defender> sertleştirici açarak bunu birkaç tıklamada yapabilirsiniz. Çözülmemiş güvenlik açığı sarı ile karakterizedir. Güvenlik açığı hakkında ayrıntıları ifade etmek için “Plus” düğmesini tıklayabilirsiniz. Tek bir tıklamada, iyileştirme uygulayabilir veya görmezden gelebilirsiniz. İhmalkar güvenlik açığı herhangi bir zamanda geri yüklenebilir. Birkaç tıklamada savunucularla güvenliğinizi tam olarak güçlendirebilirsiniz.
Dosya editörlerini devre dışı bırakmanın ve güvenlik anahtarlarını güncellemenin yanı sıra, veritabanı önekini değiştirebilir, “yönetici” hesabının adını değiştirebilir, ön uç hata raporlamasını gizleyebilir, yetkisiz PHP yürütmeyi önleyebilir ve daha fazlasını yapabilirsiniz. Savunmacı ile tüm üsleriniz tam güvenlik sertliği için korunur. Defender’ı girerek taramayı da otomatikleştirebilirsiniz>
Otomatik tarama, böylece sitenizin meşgulken bile korunduğunu bilerek sakin hissedebilirsiniz. Otomatik tarama için gündüz ve saati ve taramanın her gün, haftalık veya aylık olarak çalıştırılması gerekip gerekmediğini belirleyebilirsiniz. Sitenizi güvende tutun Sitenizin günlüğünüzü manuel olarak kontrol ederek veya savunmacı ile otomatik olarak tespit ederek, karanlıkta grop seçmek ve neyi düzelteceğinizi tahmin etmek yerine bilgisayar korsanları tarafından kullanılan doğru güvenlik deliklerini yamayabilirsiniz. . Ancak sitenizi temizledikten ve güvence altına aldıktan sonra savaş bitmedi. Her zaman toplam güvenlik için yüklü savunucular gibi güvenlik eklentilerini korumak çok önemlidir. Defender çalıştırmayı sürdürmek, sorun olmadan önce gelecekteki hackleme çabalarının engellendiği anlamına gelir çünkü kimsenin zamanı yoktur. Defender, WordPress sitenizin ve eklentilerinizin ve temaların en son güvenlik bültenleriyle de en son kalmasına yardımcı olabilir. Sitenizi gerçekleştirmenin önemi hakkında daha fazla ayrıntı için en sonuncusudur, WordPress ve MultiSite’ı güncellemek için ana kılavuzumuza ve neden WordPress’in en son sürümüne sahip olmanız gerektiğine bakın. Siteniz daha önce hiç hacklendi mi? Nasıl düzeltirsiniz veya şimdi düzeltmek için şimdi farklı şekilde ne yapacağınız? Siteniz için güvenlik bir öncelik mi? Sitenizin güvenliğini nasıl koruyorsunuz? Deneyiminizi ve içgörünüzü aşağıdaki yorumlarda paylaşın. Etiket: savunucular
problem çözme
WordPress Güvenliği
