WordPress sitenizi nasıl güvence altına alamazsınız?
WordPress sitenizi güvence altına almak istediğinizde yapacağınız ilk şey nedir? İlk beş güvenlik eklentisini bulun, nasıl canlı olduğunu düşünün, sonra devam edin ve bir tane yükleyin. Bitti, şimdi oturup rahatlayabilirsin, değil mi? Yanlış! Bir güvenlik eklentisi kullanmak güvenliği garanti etmez. Güvenlik mutlak bir şey değildir ve hiç kimse tam bir güvenliği garanti edemez. Yapabileceğimiz en iyi şey hackleme riskini azaltmaktır. Ve popüler güvenin aksine, site sahipleri web sitesinin güvenliğini korumaya dahil olmalıdır. Ne yapmanız gerektiğini ve önemli olmamalı olduğunu bilmek.
WordPress sitenizi güvende tutmak için ne yapmanız gerektiğine dair bazı yönergeler olmasına rağmen, size ne yapmaktan kaçınmanız gerektiği konusunda bir rehber sunuyoruz. Buradaki önerilerin genel inançlara aykırı olduğunu not edeceksiniz. Ancak deneyimlerimize göre, dışarıdaki birçok öneri modası geçmiş ve yanlış güvenlik duygusu sunuyor. WordPress güvenlik sorunu sizi bizim gibi rahatsız ediyorsa, aşağıdakilere bakın. 1. Birden fazla WordPress güvenlik eklentisi kullanmaya cazip, çeşitli özellikler ile mevcut olan çeşitli eklentileri göz önünde bulundurarak çok fazla güvenlik eklentisi kullanmayın. Dürüst olmak gerekirse, aşırı. Sitenizin güvenliği ile ilgili kaygı normaldir, ancak kendinize gerçekten birden fazla güvenlik eklentisine ihtiyacınız var mı? Sitenizin ihtiyaçları için önemli özellikler nelerdir? Özellikler birbirine adım atacak mı?
Örneğin, eklenti wp-config.php veya htaccess gibi dosyaları değiştirmeye başladığında çatışma ortaya çıkabilir. Eklentiler bu dosyalarla kolayca uğraşabilir, ancak onu yuvarlak bir şekilde değiştirmezler. Bu çatışmaya neden olabilir ve web sitenizi yavaşlatabilir. WordPress sitesi ile bazen bir şeyler ters gider. Herkes ölümün beyaz ekranından nefret eder. Web sitenizi büyük ölçüde etkileyen birkaç eklentiye sahip olmak, hata ayıklama sorunlarını zorlaştırabilir. Şimdi, sadece bir eklenti varsa, hataların nedenini bulmak ve onarmak daha kolay ve karmaşık olmayacaktır. DB önekini değiştirmeyin, WordPress sitesinin sızma yolu vardır. Bilgisayar korsanları SQL enjeksiyon saldırıları yoluyla site veritabanına erişebilir. Eklentilerdeki veya temalardaki güvenlik açığı, site veritabanını kırmak için kullanılabilir (bu nedenle benzer tuzaklardan kaçınmak için WordPress veritabanı rezerv eklentisini kullanmanızı öneririz). Bilgisayar korsanlarının sitenize girmesini önlemek için popüler bir yöntem, varsayılan tablo önekini değiştirmektir. Aşağıdaki resimde görebileceğiniz gibi, WordPress’te varsayılan tablo öneki ‘WP_’. WordPress, belirli tabloları gizlemek için tablonun önekini (örneğin ‘xzy_’) değiştirmenizi sağlar.
Yüzeyde, bu iyi bir fikir gibi görünüyor. Hacker masanın adını bilmiyorsa, veri alamazlar. Ancak, bu yanlış sebep. Birisi veritabanınızı hackledikten sonra, tabloyu bulmanın bir yolu var. Bu nedenle önekin adını değiştirmek işe yaramaz. Ayrıca, varsayılan önekin değiştirmek, bazı eklentilerin geniş davranmasına neden olabilir. Buna ek olarak, MidFlight öneki veritabanını değiştirmenin uygulanması zordur ve web sitenizin grev yapmasına neden olabilir. Bunun nedeni, her seviyede yapılması gereken birçok değişiklik olmasıdır. Süreçteki her hata, siteniz için büyük bir felaket olduğunu kanıtlayacaktır. Giriş sayfanızı saklamaktan kaçının Her zaman şifrenizi çözerek sitenize girmeye çalışan biri vardır. Brute Force saldırısı sırasında, bilgisayar korsanları kullanıcı adları ve popüler şifrelerin bir kombinasyonunu kullanarak web sitenize girmeye çalışır. Peki ya giriş sayfasını gizlersek? İki kuşu bir taşla öldürecek, değil mi? Bilgisayar korsanları giriş sayfasını bulamaz ve sunucunuzdaki yük azalır. WordPress varsayılan bir giriş sayfasına sahiptir. Sayfanın URL’si genellikle bu örnek gibi görünüyor. Web sitenizi kaba kuvvet saldırılarından kaydetmenin ünlü yollarından biri, varsayılan giriş sayfasını örnek.com/mylogin.php gibi başka bir şeye gizlemek veya dönüştürmektir. Bu çok kolay bir plan gibi görünse de, bu yöntemin WordPress sitenizin güvenliğini korumada ne kadar etkili olduğunu öğrenelim.
WordPress’in güzelliğinin kullanımı sorunu kullanımı kolaydır.Bu tanıdık bir platform.Birçok kullanıcısı olan siteler için, oturum açma sayfalarını değiştirmek veya gizlemek belirli sorunlara neden olabilir.Birkaç kez WordPress forumunda, giriş URL’sindeki değişiklikler nedeniyle kullanıcıların bir siteden kilitlendiği yayınlar bulduk.Çoğu durumda, değişiklikler eklentiler kullanılarak yapılır ve kullanıcılar kaosa neden olan durumu bilmiyorlar.4. IP adresini manuel olarak bloke etmeyin Sitenizde yüklü bir güvenlik eklentisi varsa, birisi web sitenize her girmeye çalıştığında size söylenecektir.Kötü isteği gönderen ve .htaccess dosyasını kullanarak engelleyen bir IP alabilirsiniz.Bu manuel yoğun bir iştir ve çok rahat bir uygulama değildir.
.Htaccess dosyasını değiştirmeye çalışan dostça olmayan teknik olmayan kullanıcılar felaket için bir reçetedir.WordPress gibi içerik yönetim sistemleri çok sıkı bir formata sahiptir.FTP/SFTP gibi en popüler araçları kullanmak bile çok risklidir.Küçük hatalar veya yanlış emir yerleri sitenin grev yapmasına neden olabilir.Kara listeye alınmaktan kaçınmak için çok fazla IP engellenecek, bilgisayar korsanları dünyanın her yerinden IP adreslerini kullanıyor.Daha önce, sitenize sürekli girmeye çalışan IP adreslerini manuel olarak engellemeyi tartıştık.İş (daha önce de belirttiğimiz gibi) çok zaman ve çaba gerektirir, ancak çok verimli zaman kullanımı değildir.Ancak, örneğin Malcare gibi en iyi WordPress güvenlik eklentilerinden birini kullanırsanız, engelleme işlemini otomatikleştirebilirsiniz.Bu tür güvenlik eklentileri tüm WP güvenlik boşluklarını işler.
5. WordPress’i gizlemek CMS’nizi gizlemenin kötü niyetleri olan insanların sitenize girmesini zorlaştırdığı genel bir varsayım vardır. Web sitenizin WordPress’te çalıştığı gerçeğini gizleyebilirsek. Sitenizi genel güvenlik açığından yararlanmak isteyen bilgisayar korsanlarından koruyacaktır. Bunu yapmanın kolay yolu bir eklenti kullanmaktır (tahmin edebilirsiniz). Ancak, bilgisayar korsanları web siteniz tarafından hangi platformların çalıştığını umursamadığında bu yöntem başarısız oldu. Ayrıca, bir sitenin WordPress’te çalışıp çalışmadığını öğrenmenin birçok yolu vardır. Eklentileri kullanmanın yanı sıra, manuel olarak çalışmayı seçebilirsiniz. Ama bu zamanla ilgili bir süreç. Bir WordPress güncellemesi tüm çalışmalarınızı birkaç saniye içinde iptal edebilir. Yani, işlemi tekrar tekrar tekrarlamalısınız veya WP güncellemelerinden kaçınmalısınız. Hacker’ların evinize girmesi için ön kapıyı açmak gibi WordPress güncellemelerini atlamak. WP-Admin Parola Koruması, varsayılan WordPress Oturum Açma sayfasında çalışmaz (this-example.com/wp-admin gibi görünüyor) sitenizin kapısıdır. Tipik giriş sayfası aşağıdaki resme benziyor.
Burada WordPress kontrol paneline erişmek için kimlik bilgilerinizi kullanmanız gerekir. Giriş sayfasını koruyan şifre, bu kapıyı gösterge tablosuna gizlemeye veya korumaya yardımcı olur. Bu iyi bir fikir ama boşluk olmadan değil.
Görüntü kaynağı: looklinux
