En İyi WordPress Güvenlik Kılavuzu (Adım Adım)

Sitenizin herhangi bir güvenlik açığına açık olmadığından emin misiniz? Çevrimiçi olmanın avantajları varsa, uygun şekilde güvence altına alınmadığınız sürece dezavantajlar da ortaya çıkar. Bir web sitesine sahip olmak tek başına yeterli değildir ancak her türlü güvenlik ihlali veya kötü niyetli saldırılara karşı ekstra dikkatli olmanız gerekir.

WordPress birinci sınıf sağlam, güvenli ve esnek bir platform sunsa da, belirli DIY'lere biraz dikkat etmek, sitenizi ihlallere karşı dayanıklı ve herhangi bir bilgisayar korsanlığına karşı %100 güvenli hale getirebilir. Evet!! Tam burada tahmin ettiniz, bu blog tamamen WordPress web sitenizi nasıl güvence altına alabileceğinizle ilgili.

Bir güvenlik ihlali nasıl olabilir?

Aşağıdakilerden herhangi birini kaçırırsanız, bilgisayar korsanlarının hedef listesindesiniz.

• Güvenlik duvarında veya güvenlik eklentilerinde eksik
• WordPress çekirdek kodunda gerçekten önemli bazı değişiklikler yapıldı.
• Resmi siteden herhangi bir eklenti veya tema yüklemediyseniz, bir virüs indirebilir.
• Yönetici paneli varsayılan kullanıcı adı ve şifresini değiştirmedim.
• FTP ve Ana sunucuya şifre yok.
• Anti-virüs yok, site için yedekleme yok
• PHP ve WordPress'in eski sürümlerini kullanma

Neden ben?

Bu soru birçok kez aklınıza gelmiş olabilir. Sizinkinin daha az popüler veya küçük bir web sitesi olduğunu düşünmek, bu yüzden saldırıya uğramamak çok yanlış.

Bunun yerine Hacker'ın botları, hackleyebilecekleri bazı iyi web siteleri aramaya devam ediyor. Burada bilgisayar korsanları, sitenizi hedefleyin ve bir ortadaki adam saldırısı planlayın.

Web siteniz iki yasa dışı ortam arasında aracı görevi görür. Bu sadece markanızı lekelemekle kalmaz, işinize ciddi şekilde zarar verebilir. Bu, burada alıntıladığım örneklerden biri.

DOS (Denial of service) veya DDOS saldırılarının kurbanı olabilirsiniz ve Brute force ve SQL enjeksiyon saldırılarını da unutmamak gerekir. Sitenizi güvenli ve sağlıklı bir site haline getirebilmeniz için bazı önemli adımları listeliyorum.

adımlar

Bunlar, kendinizi oldukça rahat bir şekilde yapılandırabileceğiniz temel adımlardır. Bu DIY'ler herhangi bir teknik bilgi gerektirmez ve kolayca yapılabilir.

• Güçlü parolalar: Yönetici paneli adınızı ve parolanızı kurar kurmaz değiştirin. Veritabanı, barındırma sunucusu, yönetici paneli, FTP hesapları ve bağlı posta hesapları için varsayılan şifreleri değiştirdiğinizden emin olun. İçlerinde alfanümerik tuşlar kullanarak onları çok güçlü hale getirin. Ayrıca, farklı hesaplar için farklı şifreler tutun. Onları tekrar kullanmayın veya tekrarlamayın.
• Güncellenmiş sürümler: WordPress'in, temaların ve eklentilerin en son ve güncel sürümüne sahip olduğunuzdan emin olun.

  Küçük değişiklikler otomatik olarak güncellenir, ancak bazılarının manuel olarak güncellenmesi gerekir. Kullanmadığınız veya güncelliğini yitirmiş eklentileri kaldırın. Sil onları.

  Ayrıca, kullandığınız PHP sürümünü arayın. Ayrıca WordPress çerçevenizle birlikte güncellenmelidir. Akılda tutulması gereken önemli bir şey, her zaman yalnızca güvenilir ve resmi bir siteden güncelleme yapmanız gerektiğidir.

• Güçlü Barındırma sunucusu: Seçtiğiniz barındırma sunucusunun size tam güvenlik sunduğundan emin olun. Paylaşılan bir barındırmada, siteler arası etkileşimi içeren potansiyel olarak bir risk faktörü olabilir. Yedekleme ve otomatik WordPress güncellemeleri sunanları tercih edin.
• Kod tabanını değiştirme: Sitenizi güvenlik ihlallerine maruz bırakacağından, WordPress'in kodlama alanında (bir profesyonel tarafından bile) herhangi bir değişiklik yapmayın. Otomatik olarak güncelleyemezsiniz. Aynı şey eklentiler ve temalar için de geçerlidir.
• Güvenilir sitelerden indirin: Her zaman güvenilir ve resmi sitelerden indirin. Verimli bir şekilde kodlanmış ve en özgün eklentileri, komut dosyalarını veya temaları alacağınız için. Güvenilir olmayan sitelerden indirme yapmak web sitenizin kalitesini etkileyebilir ve ayrıca bilgisayar korsanları için bazı güvenlik döngüleri açabilir.
• Siteyi daha güvenli hale getirme: Siteniz için HTTPS uygulayın. Ayrıca siteniz için FTPS veya SSH protokolünü kullanın. Bu, iletim sırasında verilerin şifrelenmesine yardımcı olacaktır. Parola veya kredi kartı şeklindeki şifrelenmemiş bir veri, özellikle alışveriş sitesi ise siteniz için zararlı olabilir.
• Yedekleme Eklentilerini Kullanma: Sitenizin yedeğini almak gerçekten çok önemlidir. WordPress.com'da birçok eklenti mevcuttur. Onlardan en iyisini seçin ve sitenizin düzenli bir yedeğini alın. Sitenizin saldırıya uğraması ve çökmesi durumunda, en azından verilerinizi hızlı bir şekilde geri yüklemek için yedeklemeye sahip olacaksınız.
• Güvenlik eklentisi: WordPress.com, yardımınız için birçok güvenlik eklentisine sahiptir. Sitenizi daha güvenli hale getirmek için sitenizde mutlaka bir tane olmalıdır.
• 2FA Kimlik Doğrulaması: Yönetici paneline giriş yapmak için normal bir şifre kullanmak yerine iki faktörlü bir kimlik doğrulama kullanın. Burada parola ile birlikte ayrıca bir OTP (tek seferlik parola) veya bundan sonra süresi dolacak herhangi bir zaman çerçevesi belirteci sağlamanız gerekir. Bu jeton veya OTP, oturum açma işlemini daha güvenli hale getirmek için kişisel cep telefonu numaranıza veya posta kimliğinize gönderilecektir.
• Giriş denemelerini sınırlayın: Bilgisayar korsanlarının botları, sitenize giriş yapmak için bir Kaba kuvvet tekniği veya Sözlük saldırıları uygulayabilir. Bunları 2FA kimlik doğrulaması ile kontrol edebilir veya sadece giriş denemelerine bir sınır koyabilirsiniz.
• İzinler: WordPress sitenizin yetkisini kimseye vermeyin. Bir bilgisayar korsanının yakınlarda oturduğunu asla bilemezsiniz. Verdiyseniz, iş bittikten hemen sonra değiştirin. İkinci olarak, tüm dosyaların 644'e ve 755'in klasörlere CHMOD'lu olduğundan emin olun. Hiçbir durumda dosyaya yazma izni vermeyin.
• SQL enjeksiyon saldırılarını önleme: Veritabanınız da gerçekten güvenli değil. Veritabanınıza güçlü bir kullanıcı adı ve şifre koyun. Ayrıca tablo önekini de değiştirin (varsayılan olarak wp_'dir).
• Kimlik Doğrulama Anahtarları Ekleme: Web sitenizi Brute Force parola kırma saldırılarına karşı daha güçlü hale getirmek için config.php dosyanıza bir dizi doğrulama anahtarı ekleyin. Bu anahtarlar şifrenizi şifreleyecek ve daha sonra onları daha da güçlendirecek şekilde veritabanında saklayacaktır.
• PHP yürütmesini devre dışı bırakma : Dizindeki her türlü PHP kod yürütmesini devre dışı bırakmak için .htaccess'inizi düzenleyin. wp-include ve yüklemeler bu tür saldırılara daha yatkındır.
• Güvenlik Duvarını Etkinleştirme: Sitenizi kötü niyetli saldırılara karşı korumak için bir Güvenlik Duvarı kullanın. Sitenizi daha sağlıklı ve güvenli hale getirmek için size ulaşmadan önce tüm şüpheli trafiği filtreler.

Sizin tarafınızdan yapılabilecek WordPress sitenizi güvence altına almanın neredeyse tüm yönlerini ele aldım. Durumda, her şey başarısız olursa, sizin için düzeltmek için bir profesyonel kiralayın. Sadece bu basit adımları izleyin ve sitenizin harika bir geleceği olacağına inanın. İyi şanslar!!