Web sitenizin güvenliğini artırmak için on ipucu
Birçok WordPress kullanıcısı, yetenekli bilgisayar korsanlarının web sitelerini kolayca kırabileceğini kabul ediyor. Ancak, web sitelerinin güvenliğini güçlendirmek için bir şeyler yapanların sadece küçük bir kısmı. Genel anlayış, gerçek bilgisayar korsanlarının her zaman güvenlik açığını tanımlayacağı ve web sitesini hackleyeceğidir. Bu doğru; Her WordPress web sitesi hacklenebilir. En korunan siteler bile saldırıya uğradı. Örneğin, Panama gazetelerinin (politikacıların büyük miktarda parayı nasıl gizlediğini gösteren verilerin ihlali) hacklenmesi eklentinin kırılganlığı ile belirlenir. Ancak, bilgisayar korsanlarının iyi korunmuş bir web sitesine girme yeteneği, sitenizin güvenliğini göz ardı etmek için geçerli bir neden değildir! Bir hacker da web sitenize girebilir, ancak bunu yapmak için çok fazla kaynak gerektirir. Bu bir karlılık meselesidir ve her hacker bu gerçeği mükemmel bir şekilde bilir. Günde on dolar üreten web sitesini kesmek için günler harcamak faydalı değildir. Stratejik bilgi almak veya banka sunucusuna zarar vermek için çok daha kullanışlıdır.
Ortalama WordPress kullanıcısı, web sitelerinin güvenliğini sadece birkaç saat içinde (kahve molası dahil) büyük ölçüde artırabilir. Böylece, web sitesi yenilmeyecek, ancak hacklemek tam bir görev olacaktır. Daha fazla uzatmadan şunlar: Web sitenizin güvenliğini artırmak için on basit ipucu karmaşık şifre
Bir eklenti, web sitenizin güvenliğini ikna edici bir şekilde güçlendirebilir. Neyse ki, geliştirici WordPress sitenizi bilgisayar korsanlarından koruyan güvenilir, özgür ve istikrarlı bir eklenti yaptı. WordFence en çok indirilen güvenlik eklentisidir ve 5 yıldız üzerinden 4,8’dir. Hiç fena değil, değil mi? Ithemes güvenliği ve hepsi bir WP Güvenlik ve Güvenlik Duvarı’nda web sitesinin güvenliğini artıran iki alternatiftir. Eklenti sayısını azaltın ve bu temaların artık dikkate alınması gerekmez, ancak birçok WordPress kullanıcısı yüklü temaları ve eklentileri silmek için çok işsizdir. Bu, bunu görmezden gelmek için büyük bir hatadır, çünkü kullanılmayan temalar ve eklentilerin yükleme hızı üzerinde olumsuz bir etkisi vardır. Buna ek olarak, ne kadar çok eklenti kullanırsanız, daha fazla güvenlik açığına sahip olursunuz. Kullanılan eklenti sayısını sınırlayın ve kullanmanız dışında tüm temaları silin. Kullanılan tema ve eklenti güvenilir bir kaynaktan indirilmelidir. Yeterince zamanınız varsa, diğer kullanıcı yorumlarını okuyun ve tema geliştiricisinden veya eklentiden destek olup olmadığını kontrol edin kötü bir fikir değil. Giriş sayfanızı gizlemek
Her WordPress kullanıcısı, web sitesi oturum açma sayfasının aynı adrese sahip olduğunu veya bu formata çok benzediğini bilir http: //website/wp-login.php? . Bu sayfayı gizleyerek ekstra bir güvenlik katmanı ekleyebilirsiniz ve bir eklenti yardımıyla yapabilirsiniz. LockDown WP yöneticisi, bunu sizin için yapan bir eklentidir. WordPress girişi için talimatları devre dışı bırakın, kullanıcı adı veya şifrenin yanlış yazıldığını söyler. Bu, size hangi alanın yanlış olduğunu söyleyen bir göstergedir. Bu birçok WordPress kullanıcısı tarafından dikkate alınmayabilir, ancak bir hacker için çok değerlidir. Bu talimatlardan kurtulun ve bunu yapmak için iki olasılık vardır. Sizin için (WordFence) yapan bir güvenlik eklentisi kullanabilir veya bu snippet’i işlevinize ekleyebilirsiniz.php:
İşlev no_wordpress_errors () {return ‘sen şanssızsın, bu benim web sitem’; } add_filter (‘login_errors’, ‘no_wordpress_errors’); Dönüş değerini ayarlayabilirsiniz; Silin ve kelimelerinizle değiştirin. Giriş çabalarını sınırlamak için çabaları sınırlamak, web sitenizi güçlendirmek için bir diğer önemli adımdır. Birçok web sitesi, doğru şifreyi tahmin etmek için bir parola kombinasyonu üretmek için komut dosyalarını kullanan Brute Force yöntemi kullanılarak hacklenir. Kullanıcının veya istemcinin IP’sini beyaz listeye sokmanın yanı sıra, giriş çabalarını sınırlamak da verimli ve uygulanması kolaydır. Giriş çabalarını sınırlayan birkaç eklenti var. Jetpack koruma ve giriş kilitleme bu konuda iki harika araçtır.
Bir web sitesi başlatmak için yeni başlayan bir kılavuz okursanız, neredeyse hepsi FTP (Dosya Aktarım Protokolü) çözümünü kullanmanızı önerir. Bu ücretsiz, basit ve güvenilir ama güvensizdir. SFTP (Güvenli Dosya Aktarım Protokolü) Ekstra bir güvenlik katmanı ekler ve hassas verileriniz sıradan metinde gönderilmez. FTP aracını kullanarak web sitenize birçok kez erişirseniz SFTP’ye dönün. HTTPS Şifrelemesi kullanın
SSL Sertifikası, web sitenizin HTTPS (Hipermetin Aktarım Protokolü Güvenli) şifrelemesini kullandığını onaylar. Bu, güvenli bir protokol kullanarak istemci verilerinin işlenmesinden sorumludur. Web sitesi adres çubuğundaki yeşil asma kilit simgesi, sertifikanın varlığını doğrulayan bir grafik işaretidir. Daha önce WordPress sitenize nasıl ücretsiz SSL ekleyeceğimizi açıklamıştık.
