WordPress sitenizi kaba kuvvet saldırılarından korumanın 7 kolay yolu

Brute Force saldırıları, tekrar tekrar deneyerek ve giriş kimlik bilgilerini tahmin ederek web sitelerine ve uygulamalara erişim sağlamayı amaçlayan en temel siber saldırı türlerinden biridir. Saldırgan genellikle hedef sisteme büyük miktarda talep gönderen otomasyon yazılımı kullanır. Her istekle yazılım, kullanıcı adları ve şifreler gibi girmek için gereken bilgileri tahmin etmeye çalışır. Farklı bir IP adresi kullanarak, tehlikeli cihaz da gizleyebilir. Bu, kurbanın sisteminin bu kötü aktiviteyi tanımasını ve engellemesini zorlaştırır.
Bilgisayar korsanları girdikten sonra, WordPress web sitenizin yönetici alanına erişebilirler, kötü amaçlı yazılım yüklemeleri, hassas bilgiler çalmaları ve işinizi yok etmelerini güçlendirirler. Dahası, başarısız kaba kuvvet saldırılarının bile çok fazla sunucu isteği göndererek web sitenizin performansı üzerinde olumsuz bir etkisi olabilir. Bu da WordPress barındırma sunucunuzu yavaşlatacak ve hatta bir çöküş bile yapacak. Şimdi, WordPress’in oldukça fazla internet çalıştığını söylemek çok fazla değil. Bu Güçlü İçerik Yönetim Sistemi (CMS), İnternet’teki tüm web sitelerinin% 32,3’ünü destekler. Bu popülerliğin olumsuz yan etkisi, bunun en sık ve diğer güvenlik açığı kaba kuvvet saldırılarının hedefi olmasıdır.
Neyse ki, sanal mülkünüzü bu kötü şanstan koruyabilmek için bir yazılım uzmanı olmanıza gerek yok. WordPress sitenizi en net ve en kolay olandan başlayarak Brute Force saldırılarından korumanın yedi yolu. ‘Yönetici’ kullanıcı adı olarak kullanmayın, bundan bahsedilmemelidir. Ancak bu hala yeni başlayan web yöneticileri arasında oldukça yaygın bir uygulama olduğu için, bu gerçekten bahsetmeye değer. Görüyorsunuz, hem web sitenize sızmaya çalışan insanlar hem de botlar için, ‘admin’ büyük olasılıkla kullanıcı adınızdaki ilk tahmin olacaktır. Bu nedenle, WordPress’i yüklerken, ‘Yönetici’ hariç istediğiniz kullanıcı adını seçin. WordPress’teki kişilere göre, “Bu kullanıcı adını hala kullanıyorsanız, yeni bir hesap oluşturuyorsanız, tüm yayınları hesaba aktarın ve müşterilere ‘yönetici’ değiştirin (veya hepsini silin).” ‘Yönetici’ olmadığı sürece ne değiştiğiniz önemli değil. Ve profil bölümü açıkça “kullanıcı adları değiştirilemez” anlamına gelse de, bunlar değiştirilebilir.
O kolay. WordPress olun, herkes için bir eklenti var. Kullanıcı adını değiştirmek için, iyi tanınan bir eklenti olan ve kullanımı kolay kullanıcı adı değiştiriciyi yükleyin. Kurulduktan ve etkinleştirildikten sonra, yukarıdaki ekran aşağıda gösterildiği gibi değişecektir. Basit.