WordPress Oturum Açma URL’sini nasıl değiştiririm?

Tipik WordPress Giriş Sayfası
WordPress Gösterge Tablosu Yöneticisine erişim sağlamayı başaran kaba kuvvet saldırıları. Yönetici alanı, WordPress tarafından desteklenen bir web sitesi yönetim merkezidir. Yöneticiye tam erişimi olan herkes site üzerinde tam kontrole sahip olacaktır. Bu nedenle, yönetici alanınızı korumak harici hack çabalarından önemlidir. WordPress Yönetici Oturum Açma sayfanızı benzersiz kullanıcı adlarını uygulamaktan güçlü bir şifre kullanmaya, iki 2FA faktörün kimlik doğrulamasını uygulamaya kadar yapabileceğiniz birçok şey vardır. Giriş sayfasındaki saldırıları önlemek için en çok önerilen çözümlerden biri, WordPress varsayılan giriş URL’sini uyarlanmış yeni yönetici URL’sine değiştirmektir. Bu nasıl yardımcı olur? Hadi bulalım!
URL Oturum Açma WordPress: Brute Force Saldırılarında Koruma Koruması
WordPress güvenlik açığını gizlemek
Oturum Açma Sayfası Resmini Değiştirme
WordPress Oturum Açma URL’sini Değiştir: Eksiklik
Site sunucusundaki sunucu yükünü azaltmaz
Yeni URL’yi bulmak çok zor değil
Diğer etki olasılıkları
WordPress Oturum Açma URL’sini Değiştir: Kâr
1. kaba kuvvet saldırılarının korunması
Brute Force saldırıları, WordPress web sitesinde yapılan en yaygın hack çabalarından biridir. Bu, doğru kombinasyon bulunana kadar giriş kimlik bilgilerinin kombinasyonunu tahmin etmeyi içerir. Başarılı bir kaba kuvvet saldırısı yapmak için, bilgisayar korsanları üç şeyi başarılı bir şekilde bulmalıdır: kullanıcı adı, şifre ve URL giriş sayfası.
Kullanıcı adları ve şifreler, iyi uygulamaların neden güçlü şifreler ve benzersiz kullanıcı adları kullandığını görmek çok kolaydır. Kullanıcı adınızın tahmin edilmesi kolaysa, bilgisayar korsanlarının yalnızca şifreleri hacklemeye odaklanması gerekir. Ancak benzersiz kullanıcı adları, hacker’ın çalışmasını çok daha zor hale getirir. Aynı şekilde, güçlü bir şifre kullanmak kaba kuvvet saldırılarına dayanabilir. Güçlü bir şifrenin özellikleri aşağıdaki gibidir: şifre tamamen uzun olmalı ve büyük harf, küçük harf ve özel karakterlerin bir kombinasyonundan yapılmış olmalıdır. Birçok güvenlik uzmanı, 15 karakter uzunluğunda bir şifre ifadesi kullanmanızı önerir. Yakalama, giriş sayfası genellikle şifre ifadesinin kullanılmasına izin vermez.
Yeni bir şifre yaparken kaçınılması gereken şeylerden biri, genel kelimelerin veya halk tarafından bilinen ayrıntıların kullanılmasını önlemektir. Yaygın kelimeler, kaba kuvvet saldırısı sırasında denenen ilk tahminlerdir. Özellikle hedefleniyorsanız, bilgisayar korsanları web sitenizde bulunan ayrıntılardan kullanıcı adınızı ve şifrenizi bulmak için çok çalışacaktır. WordPress dosya giriş sayfasının URL’si genel bilgidir. Bu, dış kullanıcıların bile sitenizin dahili çalışması hakkında bilgi sahibi olduğu anlamına gelir. Vaka örnekleri, tüm WordPress siteleri şuna benzeyen varsayılan oturum açma sayfası ile birlikte gelir: “www.example.com/login.php”. Bu, bir bilgisayar korsanının çalışmasını kolaylaştırır, çünkü giriş sayfanızı nasıl bulacağınızı ve otomatik saldırıları kolayca başlatabilirler. Bu nedenle, WordPress oturum açma URL’sini değiştirirseniz, giriş sayfanızı bulmak zor olacaktır. Çoğu kaba kuvvet saldırısı otomatik olarak programlanmış botlar tarafından gerçekleştirilir. Sitenizin giriş sayfasını bulamadıktan sonra, farklı hedeflere geçecektir. WordPress güvenlik açığını gizlemek
WordPress, web sitenizi oluşturmak için en popüler WordPress platformu haline getiren 60 milyondan fazla web sitesini destekler. Popülerliğinin yanı sıra (ve popülerliği nedeniyle), WordPress tamamen güvenli değildir. Hacker, diğer CM’lerden daha fazla WordPress’i hedefliyor. Açık kaynaklı WordPress’in popülaritesi ve doğası göz önüne alındığında, güvenlik açığı hakkında haberler ateş gibi yayılır. Ve yüz binlerce WordPress web sitesine saldırı başlatmak için bu güvenlik açığını kullanan kötü bir hacker. Giriş sayfanız, bilgisayar korsanlarını söyleyen, sitenizi WordPress’e oluşturduğunuzu söyleyen bir kimlik kartı olarak işlev görür. Varsayılan yönetici URL’sini değiştirirseniz, temel olarak bilinen WordPress çekirdek probleminden uzak durursunuz. Giriş sayfası adını değiştir
Bir üyelik web siteniz varsa, üyelerin sitenize erişimini sunan giriş sayfasının, erişmek için çok para ödediklerini düşünerek biraz hayal kırıklığı yarattığını kabul etmelisiniz. İş perspektifi ve müşteri memnuniyetinden bakıldığında, giriş sayfasını yeniden markalamak iyi bir fikir olacaktır. Daha fazla estetik hale getirmek için varsayılan giriş ekranını değiştirebilirsiniz.
Neredeyse tüm WordPress eklentilerinin varsayılan oturum açma URL’sini değiştirmeyi önermesinin nedeni budur. Bu iyi bir güvenlik ölçüsüdür. WordPress oturum açma URL’sini değiştirdikten sonra hissedilen faydaların yanı sıra, siteniz mutlaka güvenli değildir. Bu noktayı göstermek için, bu özel güvenlik eylemiyle ilgili bazı kayıplara bakalım.
WordPress Oturum Açma URL’sini Değiştir: Eksiklik
1. Site sunucusundaki sunucu yükünü azaltmaz

WordPress giriş sayfanız saldırıya uğradığında, sayfa tekrar tekrar yüklenir. Bu, sunucu kaynaklarınızı boşaltır. WordPress Oturum Açma URL’sini değiştirdiğinizde (temel olarak wplogin.php adını değiştirdiğiniz), varsayılan oturum açma sayfanız bulunmaz ve web sitesi 404 hatası görüntüler. Bu genellikle hafif bir cevap olarak kabul edilir. Sunucu kaynakları harcamayan bir ışık yanıtı anlamına gelir. Bununla birlikte, gerçek şu ki, sayfa bulunmasa da, WordPress hala kodlarının çoğunu sayfada çalıştırıyor. WordPress böyle çalışıyor. Bu nedenle nihayet kaynaklarınızı boşaltır. Bu nedenle, WordPress giriş sayfası URL’sini ayarladığınızda bazı kişilerin inanabileceğine aykırıdır. Sitenizin sunucusundaki yükü azaltmaz.
404 hata üretmek için varsayılan oturum açma sayfasına erişmeye çalışıyorum
2. Yeni URL’yi bulmak zor değil
Fikir, WordPress yöneticisinin URL’sini değiştirdiğinizde, bilgisayar korsanlarının oturum açma sayfanıza erişmesini engeller. WPS Hide girişi gibi bunu yapmanıza yardımcı olan birkaç WordPress eklentisi vardır. Bu otomatik giriş sayfası URL’si sunar. Muhtemelen, aynı aracı kullanan her web sitesi aynı URL’yi kullanır. Bilgisayar korsanlarının bu araç tarafından önerilen URL biçimini bilmesi olasılığı vardır. Bu, sitenizin girişini gizledikten sonra bile bilgisayar korsanlarının bulabileceği anlamına gelir. Bu nedenle, WordPress oturum açma URL’sini değiştirdikten sonra bile, WordPress sitenizi her zaman hiçbir şekilde korumaz.
Oturum Açma Sayfası URL’si için otomatik olarak önerilen “wplogin”