WordPress Web Sitenizin Güvenliğini Nasıl Sağlarsınız?

Birçok web sitesi sahibi, WordPress sitelerinin güvenliği konusunda haklı olarak endişe duymaktadır. Web sitenize girmek, değerli kullanıcı bilgilerini çalmak ve ziyaretçileri pop-up reklamlara yönlendirmek isteyen otomatik botların yanı sıra çok sayıda manuel bilgisayar korsanı var. Bu, WordPress web sitesinin güvenliğini fazla teknik bilgi olmadan ve fazla entegrasyon veya yapılandırma olmadan ücretsiz olarak artırmak isteyen bir web sitesi sahibi için bir kılavuzdur. Web sitesine dahil etmek için en iyi çözümleri ve bunun nasıl yapılacağını tartışacağız.

Her bir çözüm tarafımızca önerilmektedir çünkü bunları geçmiş müşteri web sitelerinde kullandık ve onlarla iyi deneyimler yaşadık.

Neden umursayalım?

İlk olarak, WordPress web sitenizi neden gerçekten güvenli hale getirmeniz gerektiğini gözden geçirelim. 2020'de bunun neden bir zorunluluk olduğunu zaten anlıyorsanız, bu yazının üst kısmındaki içindekiler özelliğini kullanarak bir sonraki bölüme geçmekten çekinmeyin.

Her şeyden önce, ziyaretçiniz web sayfanıza ulaşırsa ve hemen pop-up reklamlar ve yönlendirmelerle bombalanırsa, tıklarlar. İşletmeniz hem gelirini hem de güvenilirliğini kaybedecek. Bu, bir web sitesi hacklemesinin yol açacağı en tipik ve en az ciddi düşüncedir.

Saldırı daha ciddi bir düzeye yükselirse, bilgisayar korsanı kullanıcı bilgilerinizi çalabilir. Bu, müşteri e-postalarının ve iletişim bilgilerinin web sitesinden alınabileceği anlamına gelir. En kötü senaryoda, bilgisayar korsanı web sitesine giriş yapabilir ve sitenizde ödeme işlemi varsa kredi kartı numaralarını ve diğer hassas verileri toplayabilir.

Hassas müşteri bilgilerini işliyorsanız, web sitenizin saldırıya uğraması durumunda yasal olarak sorumlu olabilirsiniz.

İnsanlar, tüketici verilerinin gizliliğinin ve güvenliğinin ne kadar ciddi olduğunun farkına vardılar, bu yüzden bu alanda çok fazla düzenleme görüyoruz. Örneğin, AB'deki müşterilere hizmet veriyorsanız, GDPR sizin için geçerlidir. GDPR, işletmelerin AB üyesi ülkelerde gerçekleşen işlemler için AB vatandaşlarının kişisel verilerini ve mahremiyetini korumasını gerektiren bir düzenlemedir. ABD'de veri gizliliği için federal yasalar ve eyalete özel yasalar vardır. Web sitesi güvenliğini çevreleyen yasallıklarla ilgileniyorsanız, Amerika Birleşik Devletleri'nde web siteniz için geçerli olabilecek tüm yasaların yer aldığı bu etkileyici listeye göz atın: https://www.csoonline.com/article/2126072/compliance-the -güvenlik-yasaları-yönetmelikleri-ve-klavuzları-directory.html

Web sitenizi güvence altına aldıysanız, bilgilerini korumak için aldığınız önlemleri göstererek tüketici güveni oluşturabilirsiniz. Bunu bir blog gönderisi, özel bir güvenlik sayfası veya altbilgi rozetleri aracılığıyla yapabilirsiniz. Doğru rozeti/mührü seçmenin dönüşüm oranınızı gerçekten artırabileceğini biliyor muydunuz?

Çevrimiçi alışveriş yapanların %65'i, Norton Secured Seal'in sitenin kendilerine virüs bulaştırmayacağına ve göz atmanın güvenli olduğuna dair güvence olduğunu düşündü.

Tabii ki, bu rozeti almak için güvenli bir web sitesine ihtiyacınız var. Artık güvenli bir web sitesine sahip olmanın neden bir zorunluluk olduğunu ve getirdiği faydaları bildiğimize göre, WordPress web sitenizi güvenli hale getirmenin bazı kolay birleştirme yollarına bakalım.

WordPress web sitenizi korumanın yolları

Artık güvenliğin neden bir zorunluluk olduğunu bildiğimize göre, WordPress web sitenize dahil edebileceğiniz bazı çözümlere bakalım. En uygun maliyetli eklentileri arayacağız, bu listedekilerin çoğu ücretsiz, ancak bazıları ücretli.

İlk olarak, web sitenizi eklenti olmadan güvenli hale getirmek için yapabileceğiniz birkaç şey var.

• Saygın bir ana bilgisayar seçin:
  • Güvenli bir web sitesi sunucu düzeyinde başlar. Web barındırıcınız saygın değilse ve sunucularını düzgün bir şekilde güvenceye almıyorsa ve ardından sürekli olarak güvenlik taraması yapıyorsa, WordPress sitesinin tüm sağlamlaştırma yöntemleriniz hiçbir şey yapmayacaktır. İyi bir ev sahibi seçmeniz kesinlikle çok önemlidir. Sitenizi kurumsal düzeyde barındırmaya izin verdiği için Cloudways'i öneririz. Cloudways tarafından barındırılan tüm sunucular, kötü niyetli trafiği filtreleyen ve davetsiz misafirleri dışarıda tutan işletim sistemi düzeyinde güvenlik duvarları tarafından korunur.
• Girişinizi gizleyin:
  • Giriş bilginizi varsayılan wp-login.php dosyasından oldukça hızlı bir şekilde değiştirebilirsiniz, kendi seçtiğiniz bir şeyi yapın. Bunu değiştirmek, bu sümüklü böceklerin olduğu sayfaları aramak için programlanmış otomatik botların, sayfayı ilk başta bulamadıkları için saldırılarını zorlaştırır. Bunun web sitenizin güvenliğini gerçekten güçlendirecek bir yöntem olmadığını, sadece bot saldırılarını daha az yaygın hale getirecek bir yöntem olduğunu unutmayın.
• Güçlü bir şifre seçin:
  • Belki de en basit ama en çok gözden kaçan güvenlik yöntemi, güçlü bir parola seçmektir. WordPress'in temel kurulumu saldırıya uğrayabilir, ancak kendi başına oldukça güvenlidir. Güçlü bir parola seçmek, Brute Force saldırılarının başarıyla yürütülmesini zorlaştırır.
• XML-RPC erişimini devre dışı bırak
  • XML-RPC, 3. taraf istemciler ve IFTTT kullanarak blogunuzda gönderi yayınlamanıza izin veren bir sistemdir. Bu, bilgisayar korsanlarının web sitenize erişmek için kullanabileceği başka bir yoldur (her ne kadar WordPress sürümlerini geçtikten sonra giderek daha güvenli hale gelse de). Bu hizmeti kullanmıyorsanız devre dışı bırakmak, başka bir olası güvenlik açığını kaldırmak için harika bir fikirdir.

Sitenize Ekleyeceğiniz Güvenlik Çözümleri

Şimdi, WordPress web sitenize eklemek için güvenliğini ciddi şekilde artıracak bazı güvenlik eklentilerine ve çözümlerine bir göz atalım.

Listede ilk sırada, bir dizi güvenlik hizmeti sunan ücretsiz bir eklenti olan WordFence var.

Wordfence Security – Güvenlik Duvarı ve Kötü Amaçlı Yazılım Taraması

Bu eklentinin ana özellikleri şunlardır:

• Wordfence, kötü niyetli trafiği tanımlayan ve engelleyen bir Web Uygulaması Güvenlik Duvarı (WAF) içerir.
• Wordfence tarayıcı, temel dosyaları, temaları ve eklentileri kötü amaçlı yazılım, hatalı URL'ler, arka kapılar, SEO spam'ı, kötü amaçlı yönlendirmeler ve kod enjeksiyonları için kontrol eder. Ayrıca dosyalarınızı WordPress.org deposundakilerle karşılaştırır, bütünlüklerini kontrol eder ve değişiklikleri size bildirir.
• Tehdit Savunması Akışı, Wordfence eklentisini web sitenizi güvende tutmak için ihtiyaç duyduğu en yeni güvenlik duvarı kuralları, kötü amaçlı yazılım imzaları ve kötü amaçlı IP adresleriyle donatır.
• https://www.wordfence.com/ adresinde daha fazla özellik görebilirsiniz, ana sayfada aşağı kaydırmanız yeterlidir.

Eklenti gerçekten basit ve kurulumu kolaydır, tek yapmanız gereken onu WordPress kurulumunuzdaki eklenti deposundan eklemek ve web sitenizi en iyi şekilde korumak için ayarlarını yapılandıracak hızlı sihirbazı takip etmektir.

Ayrıca web sitenizi Wordfence Central'a bağlanacak şekilde ayarlayabilirsiniz. Bu, Wordfence'i birden fazla sitede tek bir konumdan yönetmenizi sağlar. Güvenlik izlemeyi ve Wordfence'i yapılandırmayı kolaylaştırır.

Oldukça popüler bir web sitesi varlığımızdaki bu eklentinin ücretsiz sürümüyle, şu düzeyde bir koruma elde ediyoruz:

Ücretsiz bir hizmet için bu oldukça etkileyici. Tüm web sitelerimizde Wordfence'in ücretsiz veya premium sürümü temel bir eklentidir.

Gireceğimiz ve daha fazla yapılandıracağımız iki ana şey, oturum açmamız için reCAPTCHA ve 2Factor Auth. Her ikisi de ücretsizdir ve her ikisi de WordFence ile entegre olan Google hizmetleridir.

Hem ücretsiz hem de premium sürümü olan bir başka harika eklentiye Hide My WP Ghost denir. Bu, WP ortak yollarını değiştirir ve gizler. Hiçbir dosya veya dizin değiştirilmez, bunun yerine tüm değişiklikler WordPress yönlendirmeleri tarafından yapılır. Brute Force saldırılarını çalıştırmaya çalışmak için yaygın WordPress yollarını arayacak otomatik WordPress Botlarını tartıştığımızı hatırlıyor musunuz? Bu, tüm bu yolları değiştirir (yalnızca oturum açma yolunu değil), böylece bu botlar etkisiz hale gelir.

My WP Ghost'u Gizle – Güvenlik Eklentisi

WordPress web sitenize yapılan bu eklemeler ve yapabileceğiniz manuel değişiklikler dışında, işleri güvence altına almak için yapmanız gereken tek şey bu. Wordfence, web sitenize yapılan saldırıları durdurmanın ana yoludur, Hide My WP, şeylerin otomatik saldırılar tarafında yardımcı olacaktır. Herhangi bir dosya değişikliği veya forigen erişimi için web sitenizin ön ucunu ve arka ucunu her zaman özenle kontrol ettiğinizden emin olun.

eğer hacklenirsen

Kendinizi WordPress web sitenizin saldırıya uğradığı bir durumda bulursanız, profesyonel yardım almak en iyisidir. Durumun en iyi nasıl düzeltileceği konusunda izotropik ile görüşebilirsiniz. Sizi ya belirli bir iyileştirme hizmetine yönlendireceğiz ya da web sitenizin güvenliğini kendimiz sağlayacağız.

Bu kritik bir görevse, Securi'ye bir göz atın – 6 saat içinde yanıt verirler.