Bu blogda WordPress sitenizin güvenliğini nasıl sağlayacağınızdan bahsettim.
WordPress, bu gezegende var olan en popüler bloglama CMS'sidir. Hayır, bu benim kararım değil, son zamanlarda yapılan bazı araştırmalar bunu kanıtladı. Sağlığa özel WordPress, dünyadaki toplam web sitelerinin %25'inden fazlasına güç sağlıyor! Bunun ne anlama geldiğini biliyorsun, değil mi? Çok büyük bir sayı!
Öyleyse WordPress o kadar popüler ki bu çok doğal WordPress'teki güvenlik açıkları var olmak, değil mi? Demek istediğim, büyük bir kaleniz olduğunda güvence altına almanız gereken daha fazla giriş noktanız olur, değil mi? Yani evet sadece nasıl yapılacağını bilmelisin güvenli WordPress Web Sitesi.
Şimdi ortaya çıkan tek soru şu: Nasıl? Sağ? Demek istediğim, bir WordPress'in olduğu için Web sitesi bu sizin de profesyonel bir kodlayıcı/programcı olduğunuz anlamına gelmez, değil mi? Sitenizdeki bazı kodları değiştirip savunma hatlarını 10 kat artıramazsınız değil mi?
İyi haber şu ki buna gerek yok! Bu kadar sohbete bu kadar yeter, haydi İş'e geçelim! Bu yazı WordPress web sitelerinizi güvence altına almakla ilgili, ama neyden? Evet, bu yazıya tam olarak buradan başlayacağım.
- ThriveCart, fiziksel ve dijital eşyalarınızı satmanıza ve para toplamanıza olanak tanıyan bir platformdur. Burada en güncel olanı bulacaksınız Thrivecart indirimleri ve özel teklifler.
İçindekiler
WordPress Güvenlik Açıklarının Türleri: -
Artık bu bir güvenlik açığı olan sadece bir "hack" değil. Tonlarca başka güvenlik açığı da mevcut ve ben de sizi buna alıştırmayı planlıyorum.
Evrensel Kayıt: -
Bu, dünyayı kasıp kavuran bir tehdit. Bunun basitçe yaptığı şey, bilgisayar korsanlarının web sitenize konuk/yazar olarak veya başka bir rol olarak kaydolmalarına olanak sağlamasıydı (Yöneticiler hariç!). Yönetici olmamalarının onlar için hiçbir önemi yoktu, sadece Misafir veya Katkıda Bulunan erişimiyle web sitelerinde kargaşaya neden oldular.
Şifre Sıfırlama: -
Bu yaklaşık bir yıl önce geldi, adından da anlaşılacağı gibi, Blog yöneticisi URL'sini buldular ve sonra ne yaparlarsa yaptılar ve yaklaşık 10-15 dakika içinde WordPress şifrelerini istedikleri gibi sıfırlama gücüne sahip oldular.
Ve sonra sitenizi tamamen unutabilirsiniz.
- İlgili Mesaj- Bulanık Abine İncelemesi
DDoS Saldırıları:-
WordPress'teki güvenlik açıklarından bahsederken elbette Hizmet Reddi saldırılarını da göz ardı etmek mümkün değil. Bilgisayar korsanlarının yaptığı şey, sunucunuza, sunucunun işleyebileceğinden daha fazla istek göndermek ve bunun sonucunda sunucunun çökmesidir.
Bu tam olarak bir "güvenlik açığı" değil, daha çok evrensel bir özellik, yani hemen hemen her site bununla hedeflenebilir, bu yüzden bizimkinin şoklara dayanacak kadar güçlü olduğundan emin olmalıyız!
Bunlar WordPress'in güvenlik açığı diliminin sadece bir "ısırığı" idi. 1000'den fazla küçük ve büyük (daha tehlikeli olduğu kadar büyük) WordPress güvenlik açığı var, şimdi hepsini adlandıramam, değil mi?
Artık saldırılara aşina olduğunuza göre savunma kısmına geçelim.
WordPress Web Sitesinin Güvenliği Nasıl Sağlanır: -
Tamam, hey yukarıdaki bölüm, WordPress Web Sitenizi güvence altına almanıza ciddi bir ihtiyaç olduğunu açıklıyor, değil mi? O halde “nasıl” sorusunun cevabını vereyim!
#1 WordPress Kurulum Klasörü.
Varsayılan WordPress kurulum klasörünü kullanmadığınızdan %200 emin olun. Genellikle www.yoursite.com/wp-admin adresindedir
Artık bu herkes tarafından bilinen bir şey, dolayısıyla her türlü saldırı için son derece kolay bir hedef. Komut dosyaları, yazılım veya her neyse. Sanki onlar için bir tabağa koyuyorsun”Hey, İşte WordPress kurulumum, lütfen ona saldırın”.
Yani evet, kurulum klasörünü başka bir yerde, rastgele bir yerde tutun. www.yoursite.com/fasddsa adresinin gayet iyi çalıştığını söyleyin, (hatırlayabildiğin sürece!).
#2:- İki Adımlı Doğrulama:-
"Şifreler çevrimiçi korumanızın en savunmasız kısmıdır”- Bunu kimin söylediğini unuttum!
Oldukça ironik değil mi? Verilerimizi koruma konusunda şifrelere güveniyoruz, ancak evet, tüm bu internet olayındaki tüm bu gelişmelere rağmen, bu ifadenin doğru olmaktan çok daha fazlası olduğunu söyleyebilirim.
Yani evet, İki adımlı doğrulamayı kurun, göz ardı edemeyeceğiniz bir şeydir.
İki Adımlı doğrulama, hesabınız için ekstra bir güvenlik katmanıdır. Diyelim ki bir tür şifre almak için akıllı telefon gibi bir cihaz ekleniyor olabilir! Ya da belki bir QR kodunu tarıyor olabilir (eklentiye bağlıdır).
Nasıl kurulur?
Şimdilik aklıma gelen tek eklenti "Anahtar"!
Evet, sadece indirin ve WordPress'inize yükleyin! Ne olduğunu ve ne işe yaradığını oldukça kolay anlarsınız! Güvenlik seviyenizi artırır bu kadar basit.
#3 Biraz Ödeyin veya ÇOK Ödeyin!
Anlamadınız mı?
Birçoğunuzun Ücretsiz temalar ve eklentiler aradığınızı gördüm! Öyleyse tahmin et.
Temaları geçersiz kılan adamlar bunu sadece hobileri olduğu için yapmıyorlar. Çoğu zaman geçersiz kılınan temalar ve eklentiler, uzun vadede blogunuzu tam anlamıyla mahvedebilecek Kötü Amaçlı Yazılımlar ve komut dosyalarıyla yüklenir.
Yani evet, temalar veya eklentiler için ödeme yapmayı deneyebilirsiniz. Zaten çok da pahalı değiller! Aksi takdirde, sitenizin güvenliği ihlal edildiğinde sitenizi eski sağlığına kavuşturmak için web geliştiricilere yüklü miktarda para ödemek zorunda kalabilirsiniz.
#4:- Yönetilen Sunucular:-
Normal olanların kötü olduğu söylenemez; eğer "güvenlik" ciddiye aldığınız bir konuysa, yönetilen sunucular iyi bir seçenektir.
Artık sitenizin CMS'sinin tamamen güncel olduğundan emin olacaklar! Ek olarak, DDoS tarafından ne kadar kötü vurulursanız vurulun, çökmeyeceğinizden emin olmak için fiziksel, gerçek güvenlik duvarı arka uçlarına sahiptirler. Veya başka türlü bir saldırı.
Bunlar, Yönetilen bir sunucuyla elde ettiğiniz "hepsi" şeyler bile değil. Otomatik yedeklemeyi ve daha birçok şeyi içeriyordu.
Peki sonuçta? Yönetilen sunucular daha iyidir, kesinlikle biraz daha maliyetlidir, ancak ödenen paraya değer.
#5:- WordPress Sürümünüzü Gizleyin:-
Tamam, bazı nedenlerden dolayı en son WordPress'inizi güncellemeyi atlamış olabilirsiniz, değil mi?
Tahmin edin, "son" sürüm her zaman bir şeye karşı savunmasızdır ve dolayısıyla daha yeni sürüm ortaya çıkar. Yani evet, onu açıkta bırakmak akıllıca değil.
Bu konuda yapabileceğiniz tek şey WordPress Sürümünüzü gizlemek! Ancak muhtemelen WordPress'inizi güncellemek en iyi seçenektir.
WordPress Sürümünüz iki yerde herkese açık olarak gösterilir: benioku.html dosyası, Ve Sayfa Meta başlığı.
- Benioku dosyasına gelince, onu rastgele bir adla yeniden adlandırın. 131dsadas gibi bir şey. Zaten buna ihtiyacınız olmayacak ve onu yeniden adlandırmak onu meraklı gözlerden gizleyecektir.
- Sayfa başlığı Meta ile, aşağıdaki kod parçasını temanızın function.php dosyasına eklemeniz yeterlidir: -
- İlgili Mesaj- Buraya Tıkla Clickcease yazılımıyla Dolandırıcılığa Karşı Koruma
#6:- Güvenli WordPress Eklentileri:-
Tamam, son çare olarak savunmayı güçlendirmek için güvenlik eklentilerini kullanmayı deneyebilirsiniz. Artık WordPress web sitenizi koruduğunu iddia eden çok sayıda eklenti var.
Ama biraz riske girip birlikte çalıştığım veya itibarına güvendiğim bazı isimleri saymak isterim:
- anakonda
- Kurşun geçirmez güvenlik.
- WordFence
- Wp Güvenliği
Google'da bulabileceğiniz büyük bir liste var ama içimden bir ses buna ihtiyacınız olmayacağını söylüyor. Yukarıdakilerden herhangi birini arayın, karşılaştırın ve ardından yükleyin!
Hızlı Linkler-
- Samsung Galaxy S Fotoğrafları (Fone Arena) Resmi Fotoğrafları
- WordPress Teması Nasıl Kurulur? - Adım Adım Kılavuz
- iPhone/iPod Touch'ınızı Dönüştürecek En İyi Uygulamalar
Son Sözler: - WordPress Web Sitenizi Nasıl Güvenli Hale Getirirsiniz?
Yani evet arkadaşlar, nasıl yapacağıma dair sahip olduğum tek şey buydu bir WordPress ana bilgisayarının güvenliğini sağlayın Güvenli bir WordPress Web Sitesine sahip olmak için. Taktiklerden birini veya hepsini birden kullanabilirsiniz.
Ve aslında bunlar en basit taktiklerden sadece birkaçı, dürüst olmak gerekirse bir WordPress web sitesini güvence altına almak için yapabileceğiniz 100'lerce başka şey var, ama yine de bu işleri daha da karmaşık hale getirir.
Sorularınız varsa yorum kutusunu kullanın! Ya da sadece paylaş düğmesine basalım mı?
