WordPress sitesinin hacklenmesinin ana nedeni ve nasıl önleneceğinin ana nedeni
Hacklenen bir WordPress sitesi bulmak, her web sitesi sahibi tarafından deneyimlenebilecek en büyük kabuslardan biriydi. Bir an iyi gitti ve sonra, gerçekten öldüğünü gördün. Trafikteki düşüşten başlayarak, web sitelerini derlemek için yatırılan çabalara ve enerjiye göz atabilir. Böyle bir senaryoda, temel sorunları bulmak ve düzeltmek zor bir iş olabilir. Ancak, hepsi orantılıdır, çünkü kitlenizin güvenini geri getirebilir ve web sitesini spam siyah listesinden kaldırmanıza yardımcı olabilir. Sucuri’nin raporuna göre, 2018’de hacklenen web sitesinin neredeyse% 90’ı WordPress üzerine inşa edildi. Buna ek olarak, platformlarını güncelleyenlerin sadece% 56’sı ve geri kalanı modası geçmiş olan CM’leri kullanıyor.
Hacklendiniz mi? Şifrenizin kaybı veya tüm hesaplar? Çekirdek dosyanız rahatsız mı? Ücretsiz acil durum kurtarma senaryosu kabusunuzu tek bir tıklamayla tamamlayacaktır.
Tabii ki, web sitesini kesmek eğlenceli değil. Ancak, hatırlamanız gereken bir şey, WordPress’in her zaman bilgisayar korsanlarının üst listesinde olmasıdır. Öyleyse, neden yalnızca WordPress sitesi saldırıya uğradı ve sitenizin saldırıya uğramasını nasıl önleyeceğiniz? Bu yazıda bununla ilgili her şeyi okuyun. WordPress neden bilgisayar korsanları tarafından hedefleniyor? Bunun nedeni, Windows’u çalıştıran bilgisayarların neden Linux veya Mac’e kıyasla daha fazla virüs almasıyla neredeyse aynıdır. Genel olarak, bilgisayar korsanları en yaygın kullanılan sisteme odaklanmaya çalışırlar. Ve WordPress’in popülaritesi göz önüne alındığında, bu sisteme girmeleri başka bir şey bulmaktan daha kolaydır.
Bunun PHP veya WordPress’le ilgisi yoktur. Bununla birlikte, çoğu web sitesi sahibi yeterli düzeltici eylemde bulunmaz ve sadece sitelerini terk eder, bu da onu bilgisayar korsanları için kolay bir saldırı haline getirir. Hacklenen web sitesi, sitenin düzgün yönetilmediği gerçeği ile yakından ilgilidir. Dolayısıyla, web sitelerini korumak açısından, alabileceğiniz önleyici tedbirler. Okumaya devam etmek. Halo -haller WordPress sitesinin nedenleri ve önleyici önlemler: 1. Web barındırma, diğer her web sitesine benzer şekilde güvenli değildir, WordPress’te geliştirilen bile bir web sitesi barındırma hizmeti gerektirir. Birçok barındırma şirketi, platformlarını web sitenizde herhangi bir hasarı önleyecek kadar güvenli tutmaz. Bu nedenle, web siteniz sunucularında çalışırsa, sitenizi savunmasız hale getirebilir ve bilgisayar korsanlarına maruz kalabilir. Web siteniz için en iyi barındırma sağlayıcıları dışında hiçbir şey kullanmazsanız bu durumdan kaçınılabilir. Bu, sitenizin güvenliğini sağlayacak ve saldırılardan uzak tutacaktır. 2. WordPress güvenliği için zayıf bir şifre kullanmak, web sitesi saldırılarınızın arkasında başka bir neden olasılığı zayıf bir şifrenin kullanılmasıdır ve tahmin edilmesi kolaydır. Her hesap için güçlü ve benzersiz bir şifre dışında hiçbir şey kullanmadığınızdan emin olmalısınız. Öyle ol:
FTP hesabı.
Web barındırma kontrol paneli hesabı.
Barındırma veya Yönetici WordPress Yönetici Paneli için kullanılan e -posta hesabı.
Siteler için MySQL veritabanlı kullanılır.
Basit bir şifre kullanırsanız, bilgisayar korsanları, sahip oldukları sofistike araçlar sayesinde çözmek ve verilerinizi girmek için bir saniyeden fazla sürmez. Bu nedenle, bu problemden kaçınmak için harf, sayılar ve karakterlerin bir kombinasyonunu kullanın. Ayrıca, parolanızı zaman zaman değiştirmeye devam edin. 3. WordPress Yönetici Alanı aracılığıyla WordPress Yöneticisine Koruma Olmadan Erişim, web sitenizdeki çeşitli işlemleri ve görevleri yerine getirmeye erişebilirsiniz. Bu aynı zamanda en sık saldırıya uğramış WordPress alanlarından biridir. Bu nedenle, çaresiz bırakmak sizi hacker arena kazı deliğine itebilir. Korunmasız WordPress yönetici alanınızı yok etmek onlar için zor bir iş değildir. Tek önlem önlemleri, uygun WordPress yönetici korumasını sağlamak için web sitenize admin dizinine farklı bir kimlik doğrulama katmanı eklemektir. Başlamak için yönetici alanına şifre koruması eklemelisiniz. Ve sonra, çok kullanıcı veya çoklu yazar WordPress web sitesi çalıştırırsanız iki faktör kimlik doğrulaması da kullanabilirsiniz.
Hacklendiniz mi? Şifrenizin kaybı veya tüm hesaplar? Çekirdek dosyanız rahatsız mı? Ücretsiz acil durum kurtarma senaryosu kabusunuzu tek bir tıklamayla tamamlayacaktır.
4. Dosya izni yanlış WordPress’in saldırıya uğramasına neden olur Dosya izni, web sitenizde bulunan dosya erişimini ayarlamak için web sunucuları tarafından kullanılan bir kuraldır. Dosya izni yanlışsa, bilgisayar korsanları bu dosyayı değiştirip yazabilir.
Bu nedenle, tüm dosyalarınızın dosya izni olarak 644 değerine sahip olduğundan emin olmalısınız. Ve, sitedeki tüm klasörlerin dosya izni olarak 755 olması gerekir. Bu, Körfez’deki bilgisayar korsanlarının korunmasına yardımcı olacaktır. 5. WordPress güncellenmemesi, kullanıcının arkasında WordPress sitelerini korku nedeniyle ya da sadece tembel nedeniyle düzenli olarak güncellememenin çeşitli nedenleri olabilir. Siteyi güncellerse bir şeye zarar vermekten korkan birçok kullanıcı var. Ancak, tamamen güvenli olmak için, WP sıfırlama gibi eklentileri etkinleştirin. Bu, her güncellemeden önce bir anlık görüntü oluşturacak ve bir hata durumunda değişiklikleri hızlı bir şekilde geri yüklemenize olanak tanır. Ancak, hatırlamanız gereken bir şey, her güncellemenin güvenlik ve onarılan hatalar eşlik etmesidir. Web sitesini zaman zaman güncellemezseniz, bilgisayar korsanlarına karşı savunmasız olacaktır. Veri kaybetmek veya bir şeye zarar vermekten endişe ediyorsanız, bir güncelleme yüklemeden önce tam bir yedekleme yapabilirsiniz. Bu şekilde, bir hata durumunda önceki sürümü geri alabilirsiniz. 6. WordPress Core’a benzer eklentileri ve temaları yüklememek, eklentileri ve temaları güncellemek de önemlidir. Bir kez daha, modası geçmiş bir eklenti veya tema kullanmak, web sitenizi savunmasız bir bölgeye getirebilir. Genellikle, hatalar ve güvenlik zayıf yönleri bu araçta bulunabilir.
Premium bir tema veya eklenti kullanırsanız, geliştirici sorunu bulunduktan hemen sonra düzeltebilir. Ancak, ücretsiz bir tema veya eklenti kullanırken, size zarar verebilecek şeyler. Bu nedenle, önerilen tek yol, eklentileri ve temaları güncellemeye veya artık kullanmadığınız silmeye devam etmektir. 7. Genellikle SFTP/SSH yerine Sıradan FTP kullanarak FTP hesabı, FTP istemcisi aracılığıyla web sunucusuna farklı dosyaları yüklemek için kullanılır. Çoğu barındırma sağlayıcısı, çeşitli protokolleri kullanarak FTP bağlantılarını destekler. Bu nedenle, sıradan FTP, SSH veya SFTP kullanarak bağlanabilirsiniz. Web sitenizi bağlamak için sıradan FTP kullandığınızda, sunucuya gönderilen şifre şifrelenmez. Bu şekilde, bilgisayar korsanları tarafından kolayca çalınabilir. Bu nedenle, FTP yerine SFTP veya SSH kullanılması önerilir. Bununla, FTP istemcinizi değiştirmenize veya değiştirmenize gerek yoktur. Çoğu müşteri SSH ve SFTP’de sitenize bağlanabilir. Tek yapmanız gereken web sitesini bağlarken protokolü değiştirmek. 8. Yöneticiyi WordPress Kullanıcı Adı olarak kullanmak Kullanıcı tarafından yapılan önemli hatalardan biri, yöneticiyi WordPress kullanıcı adı olarak kullanmaktır. Bu, hacklenen WordPress sitesinin arkasındaki en yaygın nedendir. Bu hiç önerilmeyen bir etkinliktir. Yönetici kullanıcı adını hala yönetici olarak kullanıyorsanız, hemen başka bir adla değiştirmelisiniz.
Bu oldukça yaygın bir isimdir ve saniyeler içinde herhangi bir hacker tarafından hacklenebilir. Bu olursa, web siteniz saldırıya uğrayabilir. Bu nedenle, başkalarının tahmin etmesi zor ve kendiniz hatırlaması zor olan bir kullanıcı adını tutun. 9. WordPress Premium Nulled Temalar ve Eklentiler İnternette bir kuruş toplamadan WordPress premium temaları ve eklentileri sunan bu tür platformları kolayca bulabilirsiniz. Her ne kadar bu kazançlı bir teklif olarak görünse de, bu aracı web siteniz için tehlikeli kanıtlanmış inanılmaz bir kaynaktan indirin. Sadece web sitenizin güvenliğinden ödün vermekle kalmaz, aynı zamanda kullanıcıya duyarlı bilgileri de çalabilirler. Bu nedenle, her zaman popüler platformlardan veya doğrudan geliştiricinin resmi web sitesinden temaları ve eklentileri indirdiğinizden emin olun. Eklentileri ve ücretsiz temaları indirmek için WordPress depolarını da kullanabilirsiniz. 10. Yapılandırmayı Güvende Etmeyin WordPress WP-Config.php Dosya Yapılandırması Dosya-WP-Config.php-wordpress Veritabanı Oturum Açma Kimlik Bilgilerinizden oluşur. Sızdırılırsa, tüm hassas bilgileri ortaya çıkarabilir ve bilgisayar korsanları veritabanınıza tam erişebilir. Bu sadece veritabanınıza tamamen zarar vermekle kalmaz, aynı zamanda web sitenizin güvenilirliğini sorgular. Bu dosyayı korumak için .htaccess aracılığıyla ekstra bir koruma katmanı ekleyebilirsiniz. Yapmanız gereken tek şey bu kodu .htaccess dosyanıza eklemek ve bitiş: mesaj izin, tümden reddetmek
