90.978!

Bu, HER TEK DAKİKA WordPress sitesinde yapılan saldırı girişimlerinin sayısıdır !

Her yeni toplu kötü amaçlı yazılım saldırısıyla birlikte tüm topluluk panik moduna geçer.

Herkesin aynı sorusu var, güvenlik gerçekten WordPress ekosisteminde nereye gidiyor?

Bu nedenle, WordPress güvenliği açısından geleceğin neler getireceğini doğrudan WordPress uzmanlarıyla kontrol etmeye karar verdik.

Bu WordPress Güvenlik büyücüleriyle geleceğe bir göz atalım:

#1 Jason Cohen – Web Sitesi | heyecan

"WordPress operatörleri, "güvenliğin" uçtan uca bir zorluk olduğunu, yalnızca bireysel çözümlerle çözülebilecek bir şey olmadığını anlayacaklar. Her parça önemlidir – 2FA, güvenlik eklentileri, ağ düzeyinde koruma, WAF'ler, DDoS engelleyiciler, barındırma platformları – ancak kapsamlı bir plan olmadan kritik delikler olacaktır. Örneğin, çoğu şirket, telefonda müşterilerin kimliğine bürünen saldırganlar veya Wifi ağları üzerinden görünmez gözetlemenin yaygınlığı gibi sosyal mühendisliği düşünmüyor.”

#2 Chris Lema – Web sitesi | heyecan

“WordPress'e gelen en büyük değişikliklerden biri GDPR. Gizliliğe odaklanmış olsa da, umarım güvenlik üzerinde ciddi bir olumlu etkisi olacaktır. WordPress GDPR'yi benimsediğinden, geliştiricilerin eklentilerinin verileri gereğinden fazla tutmadığından emin olmalarına yardımcı olacaktır. Site sahiplerinin, topladıkları verilerle ne yapacakları konusunda daha açık olmalarına yardımcı olacak ve sonuç olarak daha az kişisel veri de yakalayacaktır.”

#3 Brian Jackson – Web sitesi | heyecan

“Bir kullanıcı olarak en iyi güvenlik uygulamalarını kullanmak uzun bir yol kat edebilir. Eklentileri, temaları ve çekirdeği güncel tutmak muhtemelen en önemli şeylerden biridir. WordPress giriş URL'nizi değiştirmenin yanı sıra, karmaşık şifreler, iki faktörlü kimlik doğrulama vb.

#4 Robert Abela – Web sitesi | heyecan

"Biz geliştiriciler ayrıca farkındalığı artırmaya ve ürünlerimizi geliştirmeye devam etmeliyiz. Boşluğu kapatma sorumluluğumuz var – WordPress web sitesi sahiplerinin web sitelerini korumak için güvenlik uzmanı olmaları gerekmez. Dolayısıyla 2018'de, kesinlikle daha kolay eklentiler ve hizmetler ve daha fazla insanın güvenlik çözümlerini benimsediğini ve bunun sonucunda daha güvenli WordPress web sitelerini göreceğiz!”

#5 Adam Preiser – Web Sitesi | heyecan

“Çoğu insan için web siteniz en önemli varlıklarınızdan biridir ve insanların web sitelerinin güvenliğini çok ciddiye almalarının zamanı geldi. WP sitesi için güvenlik, yanlış kişilerin web sitenize giriş yapmasını engellemekten çok daha fazlasıdır. WordPress pazar payı kazanmaya devam ettikçe, sitenizi proaktif olarak güvenli ve emniyetli tutacak bir araçla eşleştirilmiş iyi bilinen yedekleri içeren kapsamlı bir güvenliğe sahip olmak daha önemli hale gelecektir.”

#6 Brenda Stokes Barron – Web Sitesi | heyecan

“WordPress dünyasında güvenlik endişelerini artırma potansiyeline sahip birkaç şey olmak üzere. Gutenberg, WordPress'e yeni kod getirecek. Yeni riskler getirebilecek yeni bir kod katmanı ekleyen REST API'sini kullanır. Sürükle ve bırak oluşturucular, giderek daha fazla özelliğe sahip olan öne çıkmaya devam ediyor. Bu, bu özellikleri eklemek için daha az üçüncü taraf eklentisinin kullanılacağı anlamına gelir. WordPress'in bazı alanları daha güvenli hale geldikçe, diğer alanlarda güvenlik endişeleri ortaya çıkıyor. Site sahipleri, geliştiriciler ve ana bilgisayarların kendilerini korumak için hızlı ve sık sık güncelleme yapmaları gerekecek.”

#7 Matthew Woodward – Web Sitesi | heyecan

“Wordpress giderek daha popüler hale geliyor ve daha fazla insan blog dünyasına girdikçe güvenlik sorunlarının artması muhtemel. Bununla birlikte, çoğu zaman kaçırılan 1. günden itibaren insanlara WordPress sitelerine bakmanın doğru yolunu göstererek eğitimle bunların çoğu hafifletilebilir. Çekirdeği, eklentileri ve temaları güncel tutmak gibi temel şeyler genellikle göz ardı edilir ve bu derlemedeki diğer uzmanlardan bazılarının bundan suçlu olduğundan eminim.

#8 Akshat Choudhury – Web Sitesi | heyecan

“WordPress kullanıcıları için en büyük sıkıntı noktalarına ilişkin son Pagely anketinde, ankete katılanların %41'inin bunu önemli bir sorun olarak görmesiyle güvenlik ikinci sırada geldi. Bu, WordPress güvenliğiyle ilgili sorunların geniş farkındalığını gösterir. Aynı zamanda, MalCare'i çalıştırma konusundaki kendi deneyimimizle, daha iyi güvenlik için açık bir istek olsa da, bunun çoğu için bir zorluk olmaya devam ettiğini görüyoruz. Tüm güvenlik ihtiyaçlarınızı çözmek için kullanabileceğiniz bir gümüş kurşun yok, aksine birçok şeyi doğru yapmanız gerekiyor. Ayrıca bu tek seferlik bir süreç değil, devam eden bir çabadır.”

#9 David Hayes – Web sitesi | heyecan

“Önümüzdeki yıllarda WordPress alanında ve çevresinde güvenlik bilincinin ve anlayışının artacağını umuyorum. WordPress'in düzenli güvenlik yamaları ve kolay ve varsayılan otomatik güncelleme ile genel güvenlik açısından iyi bir yerde olduğunu düşünüyorum. Ancak kullanıcıların ve yöneticilerin güncel kalma, gizliliği koruma ve yeni tehditlerden haberdar olma ihtiyacı her zamanki gibi gerçek. GDPR'nin yürürlüğe girmesi, ister Avrupa'da ister Avrupa dışında olsun, birçok insanı gizlilik sorunlarından haberdar etti. Ve umarım ilgi, yönettikleri sitelerin ve kullandıkları hizmetlerin güvenliğiyle ilgili ciddi hususlara doğru genişler.”

#10 Ahmed Awais – Web sitesi | heyecan

“Bence arkasındaki topluluk desteğiyle, WordPress, yoluna çıkan tüm yeni siber güvenlik tehditleriyle diğerlerinden daha iyi bir açık kaynak komut dosyası olarak ortaya çıkma şansına sahip. Ayrıca daha fazla şirketin WordPress sitelerini ve güvenliklerini sizin için yönetmeye özen gösterecekleri WordPress eller serbest yönetim alanına atlayacağını tahmin ediyorum. Bu büyüyen bir niş ve haklı olarak öyle.”

#11 Jason Tucker – Web Sitesi | heyecan

“WP siteleri için güvenliğin geleceğinin mobil ilk web tasarımına çok benzediğini görüyorum, site oluşturulmadan önce güvenlik ilk uygulamalarına ihtiyacımız var. Varsayılan olarak SSL gerektirmesi ve site sahibine bunu yapma veya yapmama seçeneği vermeme. Web barındırıcılarının barındırdığı sitelerde güvenlik yamalarını zorlamak ve site sahibinin tüm sunucuyu ve üzerinde barındırılan tüm siteyi etkileyebilecek bir güncelleme çalıştırmasını beklememek. Güvenlik için en iyi uygulamalar, kullanıcıların sitelerine otomatik olarak dağıtılmalıdır.”

#12 Jenny Beaumont – Web sitesi | heyecan

“Bence, WordPress için güvenliğin geleceği bir platformdur. İşletmedeki bu büyümeyi ve evrimi, yönetilen barındırma çözümlerindeki ve düzenli bakımı büyük, ısmarlama yapılar için gereken geliştirme desteği türüyle birleştiren platform tekliflerindeki artışla zaten gördük. Bu ölçeğin küçüldüğünü görmeye başlıyoruz, böylece bu düşünce artık soloprenörler ve küçük işletmeler için daha yaygın olan paylaşılan barındırma ve bulut çözümleri türüne dönüşüyor. Bu gün ve çağda, güvenliğin sonradan düşünülmesini artık göze alamayız. ”

#13 Nate Shivar – Web Sitesi | heyecan

“WordPress sitelerinin güvenliğinin 2 farklı yolda gelişeceğini düşünüyorum. İlk olarak, platform tarafında, topluluğa daha fazla para ve geliştirici aktıkça WordPress çekirdeğinin daha sağlam hale geleceğini düşünüyorum. Ancak eklentilere ve temalara yönelik saldırıların daha sık ve daha karmaşık hale geleceğini düşünüyorum. WordPress "markası" bu saldırılardan daha fazla zarar gördükçe, incelenmiş bir eklenti ve tema deposu için daha fazla baskı olacaktır. Android ve Google Play Store gibi bir tür gelişecek. Ancak bu süreç biraz zaman alabilir.”

#14 Josh Pollock – Web Sitesi | heyecan

“Şu anda WordPress projesinin güvenlik konusunda ciddileşmesi gerektiğini düşünüyorum. Daha iyi bir algoritma ile PHP 5, güvenli olmayan HTTP ve karma şifreler için desteği sonlandırmalıyız. Ek olarak, WordPress çekirdeği, eklenti ve tema indirme dosyalarının doğru olduğunu doğrulamaya başlamalıdır. Bu sonuncusu üzerinde çalışılan bir şey ve benim için heyecanlıyım.”

#15 Eric A Mann – Web Sitesi | heyecan

“WordPress'in geleceği muhtemelen yönetilen sunucu barındırma ile birleşiyor. Benzer şekilde, WordPress için güvenliğin geleceği, yönetilen platformlara ve etkileşimli izlemeye daha yakından bağlı hale geliyor. Yazılım mutlaka kendini savunamaz; Açıklardan yararlanmaları ve olası sızıntıları taramak için bilgili, uzak taraflara ihtiyacınız var. Bu alanda zaten bir avuç oyuncu var. Demek istediğim, geleceğin hem yönetilen WordPress'e hem de profesyonel olarak yönetilen güvenliğe daha da güçlü bir şekilde odaklanılacağı.

#16 Chris Wiegman – Web sitesi | heyecan

“WordPress için Güvenlik, Better WP Security'yi (şimdi iThemes Security) başlattığımdan bu yana çok yol kat etti. O zamanlar odak noktası, onları neyin dışında tuttuğumuza pek aldırmadan insanları dışarıda tutmaktı. Bugün, uzayda Sucuri ve Sitelock gibi isimlerle, insanları nasıl uzak tuttuğumuzdan nedenine dönebiliriz. Önümüzdeki aylarda ve yıllarda, WP sitelerinin güvenliği sorunu, gizliliğe de aynı derecede önemli bir şey olarak bakacak şekilde gelişecek ve bu yeni odak, hepimize yardımcı olmaya hizmet edecek.”

#17 Ocak Koch – Web sitesi | heyecan

“WordPress sitelerinin güvenliğini sağlamak gelecekte şimdi olduğundan daha önemli hale gelecek. Sinir ağları oluşturmak için ücretsiz olarak kullanılabilen kütüphaneler gibi hızla gelişen teknolojilerle (sadece bir tanesini saymak gerekirse), WordPress sitelerinde daha gelişmiş saldırılar göreceğimize inanıyorum. Neyse ki, MalCare gibi şirketler bu eğilimi fark etti ve yalnızca WordPress sitelerinde güvenliği artırma hakkında kapsamlı bilgiler sağlamakla kalmıyor, aynı zamanda teknoloji konusunda bilgili olmayan kullanıcılar için kullanımı kolay hizmetler de sağlıyor.”

#18 Mario Peshev – Web sitesi | heyecan

“WordPress saldırılarının büyük çoğunluğu, eski WordPress sürümleri, zayıf gelişmiş eklentiler ve temalar yükleme ve güvenli olmayan şifreler kullanma (veya genel ağlar üzerinden oturum açma) nedeniyle meydana geliyor. Profesyonel WordPress satıcıları olarak, potansiyel müşterileri ve müşterileri oradaki en iyi şifre ve oturum açma yönetimi stratejileri konusunda eğitmeye devam etmek bizim görevimizdir.”

#19 Rhys Wynne – Web Sitesi | heyecan

“Önümüzdeki yıl içinde, WordPress kurulumlarını korumada daha fazla ana bilgisayarın aktif bir duruş sergilediğini görebiliyorum. WordPress saldırıya uğradığında genellikle ilk suçlanan onlar olduğu için, platformun güvenliğine büyük bir ilgi duyuyorlar. Son birkaç yılda WordPress alanında popüler güvenlik eklentilerinin satın alınmasıyla bunu gördünüz. Önümüzdeki yıl ve ötesinde, sunucularında güvenliğe yardımcı olmak için özel WordPress eklentilerine sahip olan, çekirdeğe yamaların yanı sıra konferanslarda konuşmalar ve eğitim atölyeleri gibi diğer farkındalık etkinliklerine katkıda bulunan daha fazla ev sahibi görebiliyorum. Bu sadece WordPress topluluğu için iyi bir şey olabilir.”

#20 Alex Vasquez – Web sitesi | heyecan

“Veri = Altın. İnsanlar ve kuruluşlar, veri elde etmeye giderek daha fazla yatırım yapıyor. İş modellerini ve kararlarını bildirir. Veri çalmaktan ve web sitelerini hacklemekten kazanç sağlayan kötü niyetli kişiler daha karmaşık hale geliyor. Çalınan verilerden yararlanma fırsatları ve bunları destekleyecek araçlar her geçen gün artıyor. WordPress'in güvenlik öncelikli kodlama standartlarına uygun bir gözle gelişmeye devam edeceğini görüyorum.”

#21 Alain Schlesser – Web sitesi | heyecan

"Gutenberg'in ve onun reaktif ön yüzünün tanıtılmasıyla, WordPress REST API'sinin kullanımının arttığını ve sunucu tarafı mantığından istemci tarafı mantığına kademeli bir geçiş olduğunu göreceğiz. Bu, WordPress platformundaki yeni saldırı vektörlerini ortaya çıkaracak ve en iyi uygulamaların, süreçlerin ve araçların üstesinden gelmesi gereken yeni zorlukları ortaya çıkaracaktır. WordPress ekosistemi bu yeni gerçekliğe adapte olmadan önce birkaç hıçkırıkla bir geçiş aşaması göreceğimizi umuyorum.”

#22 Reginald Chan – Web sitesi | heyecan

“Geçmişte saldırıya uğramış bir web sitesi sahibi olarak, web sitesi güvenliğine kesinlikle inanıyorum. Güvenlik açığını çözmek için yeni güncellemeler ve yamalar yayınlamaya çalışan birçok WordPress topluluğu ve geliştiricisi gördüm ve son kullanıcılar olarak bizim de üzerimize düşeni yapmamız gerekiyor. Web siteniz ne kadar büyük veya küçük olursa olsun, tabanımızı (web sitemizi) güçlendirmek için harekete geçmemiz gerekiyor.”

#23 Mari Kane – Web sitesi | heyecan

"Udemy gibi sitelerde sunulan kurslardan her gün mezun olan bilgisayar korsanları ile güvenlik, 2018'de giderek daha önemli bir konu haline geliyor. Tek yapmanız gereken sitenizi çökertmek veya kötüler için bir zombi yapmak için küçük bir hack. Uyanık olmalısın. Bilgisayar güvenlik yazılımı kullanmaya ek olarak, WordPress kullanıcıları temel ve eklenti güncellemelerini takip etmelidir. WordPress web sitenizin güvenliğine dikkat etmiyorsanız, bilgisayar korsanları kesinlikle kazanacaktır.”

#24 Dave Hilditch – Web Sitesi | heyecan

"WordPress'te kesinlikle çok fazla boşluk var – insanların bilinmeyen geliştiricilerden eklentiler yüklemesi, uygulanan diğer güvenlik teknolojilerinden bağımsız olarak büyük bir güvenlik açığıdır. WordPress için güvenliğin geleceği, diğer kodların içinde yanlışlıkla veya kasıtlı olarak güvenlik açıklarını kontrol eden otomatik AI araçları ve eklentileri içerir. İnsan site sahiplerinin yükledikleri tüm eklentilerin ve temaların tüm kodlarını kontrol etmeleri mümkün değil, bu yüzden yapay zeka bu boşluğu dolduracak.”

#25 Andy Sowards – Web Sitesi | heyecan

“WordPress ortamının geçmişte ortaya koyduğu birçok sürümden ve her yerdeki web yöneticilerini ve site sahiplerini rahatsız eden güvenlik açıklarından ciddi şekilde etkilendiğini görüyorum. Büyük bir sorun haline geldi. Söylemeye gerek yok, güvenlik WordPress'in ilerlemesi için büyük bir endişe ve güvenlik şirketlerinin bu pazardan büyük bir pay alması için büyük bir fırsat. Sanırım bundan, güvenliği sadece uygulamayı kolay değil, aynı zamanda korumayı da zahmetsiz hale getirecek birçok harika yenilik göreceğiz. Bugünlerde güvenlik hakkında biraz düşünmeden kesinlikle bir WordPress sitesi çalıştıramazsınız, yoksa oldukça hızlı bir şekilde saldırıya uğrarsınız. ”

#26 Michael Torbert – Web sitesi | heyecan

“Sorumluluğun bir kısmını web sitesi sahiplerinden alarak güvenliği artırmaya yönelik daha fazla çaba görmeye devam edeceğiz. Gittikçe daha fazla insan tam olarak yönetilen veya kısmen yönetilen barındırma çözümlerine geçerken, sunucu yönetiminin (ve dolayısıyla sunucu düzeyinde güvenliğin) ana bilgisayara geçtiğini göreceksiniz. Aynı zamanda, web sitesi sahibi tarafından 2fa gibi araçların uygulanmasının da genişlemeye devam ettiğini göreceğiz.”

#27 Nick Schaferhoff – Web Sitesi | heyecan

“Genel olarak WordPress güvenliğindeki en büyük sorunun karmaşıklık olduğunu düşünüyorum. WordPress çekirdeği çok güvenli bir ürün olmasına rağmen, bir WordPress web sitesinin güvenliğinin ihlal edilmesinin birçok yolu vardır. Tüm olası giriş noktalarını kapatmak, özellikle yeni başlayanların ve sıradan kullanıcıların genellikle sahip olmadığı teknik bilgileri gerektirir. Bu yüzden onlar için güvenlik genellikle ezici bir konudur. Sonuç olarak, görmek istediğim şey karmaşıklığı ortadan kaldıran çözümler.”

#28 Pradeep Singh – Web Sitesi | heyecan

"Güvenlik açıkları kaçınılmaz görünse de, WP güvenlik ekibi ve topluluğu, bu tür güvenlik açıklarını tespit etmek ve bu tür güvenlik açıklarını düzeltmek için mümkün olan en kısa sürede güncellemeleri yayınlamak için mükemmel bir iş çıkarıyor. WordPress güvenliğiyle ilgili çoğu sorun, yalnızca temel yazılımı ve eklentileri güncel tutarak çözülebilir. O zaman 2018 ve sonrasında WordPress güvenliğinin önündeki zorluk, kullanıcıları bilgilendirmek ve en son sürümlere yükseltmelerine yardımcı olmaktır.”

#29 Nil Flores – Web Sitesi | heyecan

“Kullanıcıları, güvenlik eklentinizle güçlü bir güvenlik duvarı eklemeye teşvik edin. Harika olanların çoğu maliyetlidir, ancak yatırım buna değer. Güvenlikteki bazılarımız, her gönderi ve sayfada benzersiz bir ilaç spam bağlantısı veya içerik enjeksiyon kodu gibi içerik enjeksiyonları görüyoruz. 1000'den fazla sayfaya sahip bir siteniz varsa, 1000 çeşit içerik enjeksiyonuyla karşılaşmak berbat bir şey."

#30 Steve Cartwright – Web Sitesi | heyecan

“WordPress için güvenlik giderek daha büyük bir sorun haline geliyor ve bu öngörülebilir gelecekte de devam edecek. Bu, WordPress kullanan herkesin ve özellikle işletmelerin güvenlik konusunda bilinçlenmesi gerektiği anlamına gelir. Nadiren güncellenen, yönetici erişimi için yalnızca basit bir oturum açma kullanan ve asla yedeklenmeyen bir web sitesine sahip olmak… artık onu kesmiyor. Günümüz WordPress web sitelerinin en son güvenlik önlemlerini içermesi gerekiyor.”

#31 Alex Cooper – Web sitesi | heyecan

“WordPress için güvenlik, WordPress web yöneticileri için yüksek önceliğe sahip olmaya devam edecek, ancak WP güncelleme sistemindeki iyileştirmeler ve giderek daha fazla ısmarlama güvenlik eklentisi ve hizmeti ile bir WordPress sitesini güvenli tutmak için gereken zaman ve kaynak miktarı azalacaktır. Ancak, yazılım iyileştirmelerine rağmen, güçlü parolalar kullanmak, yönetici hesaplarını yeniden adlandırmak, SSL kullanmak, eski kullanıcı hesaplarını kaldırmak ve yazılımı güncel tutmak gibi en iyi uygulamalar gelecekte de önemini koruyacaktır.”

#32 Akshay Hallur – Web Sitesi | heyecan

“Bulut barındırma çözümlerinin satın alınabilirliği ve bunlardan bazılarıyla birlikte gelen tek tıklamalı WordPress kurulumları nedeniyle WordPress için güvenlik bugünlerde zorlaşıyor. Bence WordPress, kullanıcılarını Bluehost gibi paylaşılan ana bilgisayarları önerilen barındırma sağlayıcıları olarak önermek yerine bulut barındırmayı seçmeye teşvik etmelidir.

Bonus:

#33 Jazib Zaman – Web Sitesi | heyecan

“Web sitesi güvenliği, özellikle TechAbout gibi ajanslar için bir web geliştiricisi için en endişe verici konulardan biridir. WordPress kullanıcıları için çok ciddi olmalı. Piyasada binlerce eklenti ve tema mevcut ve bunlardan herhangi biri sitenize karşı savunmasız olabilir. Bu nedenle, WordPress sitelerini korumak için en iyi uygulamaları izlemeli ve sitelerinizi hacklenemez hale getirmek için katı önlemler almalıyız. Gelecekte daha güvenli WordPress siteleri görüyorum.”

Web sitesi güvenliği bugün büyük önem taşımaktadır. Uzmanlar geleceğin parlak olduğunu düşünüyor , hatta bilgisayar korsanları nasıl gelişirse gelişsin, topluluk platformu güvenli tutmaya kendini adamış durumda. Web sitesi sahiplerinin, en iyi güvenlik uygulamalarını kullanmada veya önceden yapılandırılmış WordPress güvenlik çözümlerini kullanmada rolü vardır.

Teşekkürler Uzmanlar

Bu toparlanmaya katkıda bulunmak için zaman ayıran tüm WordPress etkileyicilerine teşekkür etmek istiyoruz. Şimdi senin sıran. Bu özeti, WordPress güvenliğinin geleceği hakkında endişe duyan arkadaşlarınızla paylaşın.

Web sitesi güvenliği uygulamalarıyla ilgili bazı popüler blog gönderilerimize göz atmak isteyebilirsiniz – WordPress Güvenliğine Yeni Başlayanlar Kılavuzu, Web Sitesi Güvenlik Denetimi Nasıl Çalıştırılır ve Güncellemeler WP Güvenliği için Neden Çok Önemlidir .

2018'de Web Sitenizi Güvende Tutmak İçin 20 WordPress Güvenlik İpuçları hakkındaki bu ilginç gönderiye göz atın.

WordPress güvenliği ile ilgili herhangi bir sorunuz varsa, bize ulaşın. Tüm sorularınızı yanıtlamaktan mutluluk duyarız.

32 WordPress Uzmanı WordPress Güvenliğinin Geleceğini Tahmin Ediyor