Güvenli web siteleri için WordFence seçeneğini nasıl yapılandırır
WordPress sitenizi daha güvenli hale getirmenize yardımcı olacak bazı ana WordFence seçeneklerini açıklayacağım. WordFence ile ilgili bu makaleyi okuyacaksanız, kendi sitenizi korumaya karar verdiniz. Bu makale ve WordPress Güvenliği Rehberinin devamı. Eğer okumadıysanız şimdi yapın. Ne kadar açıklayacağımızı anlamak önemlidir. “DIY” güvenlik çözümü olarak seçtiğimiz ücretsiz eklenti, 2 milyon WordPress kullanıcısı tarafından kullanılan WordFence’dir.
WordFence, Sitenize dahili olarak yüklenen ve kötü amaçlı yazılım, truva atları, arka kapılar ve bilinen diğer güvenlik açıklarını tespit etmek için araçları tarayan bir güvenlik duvarı sunar. Eklentiyi her zamanki gibi yükleyin ve gösterge paneli erişimi.Gösterge Paneli Diğer gösterge tabloları gibi, bu sayfada eklenti tarafından yapılan çeşitli etkinliklerin bir özetini bulduk. Yalnızca belirli bir ücretle etkin olacak tüm aktif hizmet ve hizmetlerin bir listesi ve durumumuz var. Tehdit savunma feed’inde eklentilerin kendisini savunduğu saldırı türlerinin sayısını bulursunuz. Tüm kullanıcılar için birincisi ve numarası, ikincisi ücretli hizmetler için. Daha sonra, sitemiz için engellenen saldırıların sayısı ve WordFence tarafından korunan tüm küresel saldırılar için raporlar gibi bazı istatistiksel veriler vardır. Saldırının meydana geldiği ülkeyi, sitemiz ve tüm dünya için anlamak da ilginç. Engellenmiş IP’lerin ve giriş çabalarının sayısını görebiliriz.
İlk WordFence seçeneği, ayarları ayarlamak için WordFence seçenek panelini açın. Bu sayfada birçok eklenti özelliğini etkinleştirebilir veya devre dışı bırakabiliriz. Doğrudan trafiğin görüntülemesini etkinleştirme işlevimiz var. WordFence, sitenizde gelen tüm trafiği doğrudan görmenizi sağlar. Temel bir özellik ve performansı yükleyen özellikler olarak devre dışı bırakılmasına izin verin. Kullanmanız gerekiyorsa, yine de daha sonra etkinleştirebilirsiniz. Otomatik planlanmış bir tarama aktif olarak etkinleştirip etkinleştirilmediğinizi kontrol etmek önemlidir. Bu virüsü otomatik modda tarar. WordFence’ın güncellemeleri otomatik olarak yüklemesini istiyorsanız, “WordFence’ı otomatik olarak güncelle …” kontrol edin. Değilse, sürekli olarak güncellenecek bir eklenti varsa ve yalnızca güvenlik ile ilgili olanlar varsa, her zaman geciken bir güncelleme olup olmadığını kontrol edin. Şimdi e -postanın gönderileceği öğeye uyarı istediğiniz e -postayı girin. WordFence’ın nasıl bir IP aldığı başlığı altında, birçok durumda uygun olması gereken ikinci seçeneği seçin (“PHP varsayılan …”), eğer değilse, ilk seçime dönün ” WordFence en çok kullanın. ” Gördüğünüz gibi, WordFence seçeneği birkaç bölüme ayrılmıştır. Uyarıya bağlı insanlara inmek.
Bu girişi okuyun ve bildirimi almak istediğiniz girişi etkinleştirin veya devre dışı bırakın. Her şeyi etkinleştirmemeye dikkat edin, çünkü opsiyon bana AMMINE olmayan kullanıcıların girdiğinde, sitenin her girdiğinde size bir e-posta göndereceğini söylemek gibidir. Scindai dahil olmak üzere WordFence seçeneği bölümünde aşağı inin. Tema dosyası taramasını etkinleştirin ve eklenti dosyasını değiştirme için depo sürümüne karşı tarayın. Bu şekilde eklenti, tema dosyalarınızın ve eklentilerinizin WordPress depolarında bulunanlarla aynı olup olmadığını kontrol edecektir. WordPress, eklentilerin ve temaların temel dosyalarını düzenlemek önerilen uygulama olmadığından, dosyalar her zaman WordPress dosya sunucusuyla eşleşmelidir. Mantıksal olarak bu seçenek, resmi depoda satın alınan veya satın alınan temalarla çalışmaz. Sunucunuzun çok güçlü olmadığını düşünmek için düşük kaynak taraması ve ayarları kullanın. Etkinleştirme, tarama zaman zaman uzatılır ve sitenizin bulunduğu makinenin yorgunluğunu azaltır. Böyle olmalarına izin vermek için başka bir seçenek. Bazılarıyla ilgileniyorsanız, belirli işlev hakkında daha fazla bilgi almak için her zaman “I” simgesini bastırabilirsiniz. Tarama, kötü amaçlı yazılımları, diğer güvenlik açığını, değiştirilmiş çekirdek dosyaları veya diğerlerini kontrol etmek için taramaya devam edin. Başlamak için WordFence taraması için Başlat düğmesine basın. Prosedürün ihtiyaç duyduğu süre, sitenizin boyutuna bağlıdır. Bittiğinde sonuçları gösterilecek. Eklenti yanlış bir şey bulursa, önerilen eylemler hakkında da söylenecektir.
Her zaman taranmış, Çizelge sekmesini en üstte bulacaksınız. Taramanın ücretsiz sürümü için 24 saatte bir yapılırken, zamanlamayı manuel olarak ayarlamak istiyorsanız, maliyete geçmelisiniz. WordFence Seçenek sekmesinde, daha önce seçenek menü öğesinde gördüğümüz ayarları bulacaksınız. Güvenlik duvarı WordFence, güvenlik duvarı çalışmasını iki farklı modda önerir. Temel sette, güvenlik duvarı eklenti düzeyinde çalışır. Bu, bir sayfa sorulduğunda, güvenlik duvarına başka bir eklenti ile yüklendiği anlamına gelir. İkinci yöntem genişletilmiş korumadır. Bu durumda, güvenlik duvarı çekirdek WordPress’ten önce hareket eder, temalar ve eklentiler yüklenir. Tahmin edebileceğiniz gibi, sonuncusu daha güvenli bir yöntemdir, çünkü diğer unsurlardan önce müdahale eder. Bu ayarı etkinleştirmek için WordFence Güvenlik Duvarı’nı optimize edin. Aşağıdaki ekran görüntülerinde, otomatik olarak WordFence’in siteyi yüklediğiniz sunucu hakkında bilgi aldığını görebilirsiniz. Devam tuşuna basın. WordFence algılama sunucusu, başka bir şey yapmadan önce güvenlik duvarını etkinleştirebilmek için WordFence’ın değişmesine izin vermeniz gerekir. WordPress kurulumunuzdan htaccess. Aslında, bu dosyada doğrudan sunucu üzerinde hareket eden ayarlar kaydedildi. Sorunlardan kaçınmak için, HTAccess indirmelerini bastırarak bir yedek kopya indirin.
Bir sorununuz varsa, ne yapmanız ve FTP aracılığıyla bağlanmanız gereken dosyayı silin. HTAccess, sitenizin kökeninde bulunur, yeni indirdiğiniz dosyayı yükleyin ve sunucuda tam olarak .htaccess, başlangıçta ve olmayan noktayla yükleyin. TXT Sonunda. Tamam, şimdi devam et düğmesine basabilirsiniz.
Gördüğünüz gibi, şimdi güvenlik duvarı ve öğrenme modunda.WordFence, tüm çeşitli ayarları ayarlamanızı sağlamak yerine, bir hafta boyunca öğrenme modunu kullanın, sitenizde kullandığınız verileri toplayın ve kendinizi en iyi şekilde nasıl yöneteceğinizi anlamaya çalışın.Bu hafta mezun olmak, etkinleştirmek ve korumak için durumunu otomatik olarak değiştirecektir.Brute kuvvet koruması ve hız sınırlamasındaki ayarlar, varsayılan olmasını sağlar.WordFence tarafından öngörülen doğrudan trafik, doğrudan trafik bölümünde, sayfanızdan geçen tüm trafiği görmenizi sağlar.Belirli trafik türlerini analiz etmekle ilgileniyorsanız, bir seçenek seçerek bir filtre kullanabilirsiniz: insan trafiği, kayıtlı kullanıcı, paletli vb … ve ziyaretçi IP’yi engelleyebilirsiniz.Tüm IP’lerin engelleme ve araçları engellenir ve yönetimi engelleme bölümünde bulunabilir. Araçta, arıza durumunda bir dizi yararlı bilgi bulduğumuz bizi ve teşhisleri ilgilendiren tek kısım. Her bir ortam türünü ayrıntılı olarak bilmek istiyorsanız, WordFence tam belgeler sağlar. WordFence ve her şey için diğer manuel işlemler, ancak yine de WordPress kurulumunuz hakkında daha fazla işlem yapmak için en son talimatları sunuyoruz. WordPress Düzenleyiciyi Devre Dışı Bırakın Düzenleyicinizi Devre Durdurmak için WP-Config dosyasını girmeniz gerekir. PHP Bu kod: DEFINE (‘DISLLOND_FILE_DIT’, True); Bu şekilde artık görünüm> çekirdek dosyalar düzenleyicisinden, tema ve eklentilerden düzenleyemezsiniz. PHP dosyalarının doğrudan yürütülmesini devre dışı bırakın Birkaç yönetmende PHP dosyalarının doğrudan yürütülmesini önlemek için, düzenleyici testini kullanmalısınız, yeni bir dosya oluşturmalı ve bu kodu eklemelisiniz: All . Dosyayı .htaccess olarak kaydedin ve komut dosyasını engellemek istediğiniz klasörde FTP üzerinden WP-Content/Yükleme klasöründe olduğu gibi yükleyin. Öneriyorum: Bu dosyayı atom veya sublit metin gibi metin editörleriyle oluşturun ve ilk noktaya sahip dosyanın işletim sisteminizden görünmediğini, çünkü gizli bir dosya olduğu için unutmayın. Bunun yerine, sunucuya yüklemek için kullandığınız FileZilla gibi düzenleyiciniz ve FTP istemcinizden görülebilir. Dizin İçeriğini (Dizin Listesi) görüntülemekten kaçının Dizin içeriğini iyi değil gösteren bir çevrimiçi sunucuya sahiptir. Farklı bir klasörü kontrol ettikten sonra dosya listenize, resminize ve klasörünüze bakın, o zaman indirmelisiniz. Site kökü içinde bulunan htaccess ve aşağıdaki satırları ekleyin: Seçenekler, prosedürleri uzaktan gerçekleştirmek için WordPress tarafından kullanılan XML-RPC Protokolü XML-RPC’yi DISABITE. Sürüm 3.4 varsayılan olarak etkinleştirildiğinden, ancak kaba kuvvet saldırılarına neden olabilecek bir faktör olduğundan. Bu protokolün aktif olması gerekmez: Windows Live Writer aracılığıyla sitenize yayınlamayın.
WordPress hücresel uygulamaları kullanmayın. Sitenize uzaktan bağlantı kurmak için herhangi bir hizmet kullanmayın.
Bu durumda her zaman dosyalarla buluşuruz. Site kökünde olan, sipariş inkiye girmemiz gereken site kökünde olan htaccess, xxx.xxx.xxx.xxx ‘dan izin almaya izin verin, burada yalnızca belirli IP’leri etkinleştirmek istiyorsak (değiştirmek için çeşitli xxx).
