5 WordPress Yolları Temelde Güvenliklerini Artırın
WordPress, orada en ünlü içerik yönetim sistemlerinden (CMS) biridir. Bu, web siteleri oluşturmak için en popüler platformdur ve kısmen kullanım kolaylığı, yeni başlayanlar için web siteleri oluşturma imtiyazlarından kaynaklanabilir. WordPress, 50.000’den fazla eklenti ve kütüphanelerinde listelenen 5.000’den fazla temaya sahip etkileyici bir eklenti deposuna sahiptir, indirmek isteyen herkes tarafından erişilebilir. Platform, yeni başlayanlar, e-ticaret, fotoğrafçılar, tasarımcılar, kar amacı gütmeyen kuruluşlar ve diğer birçok endüstri tarafından yaygın olarak kullanılan esnek, güvenilir ve güvenli bir CMS haline geldi.
İşte CodeInwp tarafından yayınlanan bazı şaşırtıcı gerçekler:
İnternetin% 32’si WordPress sitesinde çalışıyor
WordPress, tüm pazarın% 50-60’ı arasında toplam hisse ile küresel CMS pazarına hakim!
WordPress CMS’de yaklaşık 19.5 milyon web sitesi çalışıyor
Ancak, bu etkileyici istatistikler doğal olarak WordPress projesini, bilgisayar korsanları tarafından en çok hedeflenen web sitesinin en üstüne yerleştirir. Güvenlik sömürüsü, ihlaller ve sadece keşfedilen güvenlik açığı, WordPress güvenlik ekibi tarafından sürekli direnen bir şeydi. Güvenlik ekibi boşlukları ve güvenlik açığını yamaya devam etmesine rağmen, WordPress kullanıcıları da herhangi bir zamanda temalarını ve eklentilerini güncellemeli ve güncellemelidir.
WordPress Security Bu makalede, yakında nasıl güvende kalacağına dair kısa bir açıklama olan WordPress Güvenlik Beyaz Kağıdını tanıtacağım ve WordPress’in yıllarca güvenliğini temelde nasıl artırdığı hakkında konuşacağım.
Hacklendiniz mi? Şifrenizin kaybı veya tüm hesaplar? Çekirdek dosyanız rahatsız mı? Ücretsiz acil durum kurtarma komut dosyası kabusunuzu tek bir tıklamayla tamamlayacaktır. Aşağıdaki teknik incelemenin bazı önemli kısımlarını vurgulayacağım:
WordPress güvenlik ekibi, güvenilir güvenlik araştırmacıları ve diğer güvenilir barındırma şirketleri ile işbirliği yapan ana geliştiriciler ve güvenlik araştırmacıları da dahil olmak üzere 50 uzmandan oluşur.
WordPress 3.7’den beri, kullanıcılar tüm küçük güncellemeler için otomatik güncellemeleri etkinleştirmek üzere etkinleştirildi (çok önemli)
Açık Web Uygulama Güvenlik Projesi (OWASP), web uygulaması güvenliğini geliştirmek ve geliştirmek için her zaman çalışan bir çevrimiçi topluluktur.
WordPress’in karşılaştığı en yaygın tehditler SQL-Sinjeksiyonlar ve Siteler Arası Komut Dosyası (XSS-Scripting).
WordPress kullanıcılarının hacmiyle hayal edebileceğiniz gibi, bilgisayar korsanları web sitelerine yorulmadan saldırır.
Bunu çok fazla vurgulayamıyorum, ancak genellikle reddedilir veya hafife alınır. Bununla birlikte, saldırıların potansiyeline karşı en önemli silah her zaman gelişmeleri takip etmektir. Bu nedenle, temalar ve eklentiler için otomatik güncellemeleri etkinleştirmelisiniz. Ayrıca, sitenizin güvenliğini korumak için WordPress güvenlik eklentisini yüklemeniz gerekir.
Bu da bizi bir sonraki bölüme götürüyor, burada WordPress’in güvenliğini nasıl arttırdığını ve WordPress’in yanıtına neden olan olayların 5 yolunu tartışacağım. 1. Harici kullanıcı seviyesi erişiminin doğrulanması, WordPress 2.1.1 sürümünde olduğunda, WordPress sunucularından biri büyük bir ihlal geçirdi. Bilgisayar korsanları, indirme dosyalarını değiştirmelerine olanak tanıyan güvenlik açığından yararlanabilir. Cihazlar, sunuculardan birine kullanıcı seviyesi erişimi alır ve Download dosyalarını tehlikeli kodlarla değiştirmek ve enjekte etmek için sunucuya erişme yeteneğini kullanır. WP dosya sunucusuna bilgisayar korsanlarıyla enjekte edilen tehlikeli kod, bilgisayar korsanlarının uzun mesafeli PHP kodlarını yürütmesine izin verir. Böylece, WordPress 2.1.1’i indiren çoğu kullanıcı, gerçekte tehlikeli sürümleri indirir. WordPress, güvenlik açığını artırmak için hemen sonra yükseltilen 2.1.2 sürümünü hızla yanıtladı ve yayınladı. WordPress, indirme paketinin dikkatli bir dış doğrulamasını uygulayarak güvenliğini artırır, bu da yerinde olmayan bir şey olduğunda her dakika bir güncelleme alacakları anlamına gelir. Ayrıca, sunucuya kullanıcı düzeyinde erişimi olan birçok hesap şifresini yeniden düzenler.
WordPress, güvenlik vektörlerinin kullanımı 2009’da bildirildiğinde ciddi sorunlar yaşadı. Sömürü, bilgisayar korsanlarının çeşitli eklenti seçeneklerini görmesine ve değiştirmesine izin veriyor. Aynı sömürü, URL sanitasyon problemlerinin keşfedilmesine yol açar. Bu, belirli kod dizelerine aşina olan herkesin yönetici kullanıcılarını diğer sitelere silmesini sağlar. Yanıt olarak, WordPress güvenlik ekibi, güvenlik vektör boşluklarını kapatan çeşitli temel güncellemeler yayınladı. Buna ek olarak, güvenlik ekibi çok sayıda eski PHP4 ve MySQL kodunu silmek için birçok çaba sarf etti. WordPress 3.2’de yamalı. 3.2’den beri sadece biraz büyük bir güncelleme var. Sadece sanitasyon problemleri ve PHP ve SQL kodu güncellenir ve çok geliştirilir. 3. Eklenti güvenlik açığı daha önce belirtildiği gibi en aza indirilir, WordPress 50.000’den fazla eklentiye ev sahipliği yapar. Bu eklentilerin çoğu üçüncü taraflar tarafından geliştirilir ve güncellenir. WordPress, eklentiyi incelemek ve güvenlik açığını kontrol etmek için tam zamanlı çalışan bir ekibe sahip olmasına rağmen. OWASP Online Community ayrıca üçüncü taraf eklentilerindeki temel yazılımın güçlendirilmesinde de yer alıyor. Teknik inceleme güvenlik sayfasında belirtildiği gibi:
“Dahili erişim ve WordPress kimlik doğrulama sisteminin kontrolü, kullanıcıları istenmeyen hedeflere veya otomatik aktarmaya yönlendirme çabalarından koruyacaktır. Bu işlev, API, WP_SAFE_REDIRECT () 16 aracılığıyla eklenti geliştiricileri için de kullanılabilir. ” Böylece, dahili erişim ve kontrol kimlik doğrulama sistemi güncellendi ve yoğun bir şekilde güçlendirildi ve eklentilerin geliştiricilerinin güvenli eklentiler oluşturmasına yardımcı oldu. Eklentinin güvenlik açığı araştırmacılar veya güvenlik ekipleri tarafından tanımlandığında. Eklenti geliştiricileri, eklenti güvenliğini artırmak için sorunları çözmek ve güncellemeleri yayınlamak için işbirliği yapmak üzere ile iletişime geçilir. Geliştirici yanıt vermezse ve güvenlik açığı ciddi bir tehdit ise. Eklenti kamu deposundan silinir. Gerekirse, güvenlik ekibi eklenti kodunu güncelleyebilir ve eklenti üreticilerine ihtiyaç duymadan güncelleyebilir. 4. SQL enjeksiyonu ve XSS-Scripting’in iyileştirilmesi
SQL kesici ve XSS-Scripting saldırıları, hackerlar tarafından web sitesine sızmak ve tehlikeli bir kod enjekte etmek için kullanılan en popüler tekniklerden biridir. SQL enjeksiyonu, veritabanına tehlikeli kodlar göndermek için kullanılır, genellikle diğer yürütülen kodları gönderme yeteneğine izin verir. XSS-Scripting, bilgisayar korsanlarının web sitelerinde veya ziyaretçilerin tarayıcılarında tehlikeli kodlar yürütmesine olanak tanır. Web sitesindeki giriş sütunu korunmuyorsa. Bilgisayar korsanlarının adın adı veya telefon numarası gibi bu girdi alanını kötüye kullanması nispeten kolaydır.
