En İyi WordPress Güvenlik Hataları ve Nasıl Düzeltilir

WordPress Güvenlik Hataları: WordPress web sitelerinde her dakika 90.978 saldırı girişimi yapıldığını biliyor muydunuz? Siteniz saldırıya uğradığında, bilgisayar korsanları onu spam e-postalar göndermek (okuma – kimlik avı hack), diğer web sitelerine saldırmak, spam bağlantıları enjekte etmek, ziyaretçileri yeniden yönlendirmek gibi her türlü kötü amaçlı etkinliği yürütmek için kullanır.

Bu nedenle sizin gibi WordPress site sahiplerinin güvenlik endişelerini ciddiye alması gerekiyor. Tüm güvenlik ihtiyaçlarınızı çözmek için kullanabileceğiniz bir gümüş kurşun yoktur, aksine birçok şeyi doğru yapmanız gerekir. İnternette, sitenizi nasıl güvenli ve emniyetli tutacağınıza dair sayısız tavsiye var. Bazıları çelişkili tavsiyeler ve bazıları sadece modası geçmiş. Bir site sahibinin ne yapması gerektiği ve kafa karışıklığı yaratmaması gerektiği konusunda çok sayıda görüş var ve tüm bu karmaşanın ortasında hatalar kaçınılmazdır.

Bir sitenin güvenliğini sağlamak, özellikle kendilerini yaygın hack saldırılarına karşı savunmasız bırakabilecek hatalar yapmaya meyilli olan yeni site sahipleri için kolay bir iş değildir. Web sitesi sahiplerinin yaptığı yaygın güvenlik hatalarını bilmek, bunlardan kaçınmaya yardımcı olacaktır. İşte bu yüzden, çoğu WordPress site sahibinin yaptığı hataları yapmaktan vazgeçebilmek için bu listeyi oluşturduk.

Site Sahiplerinin Yaptığı En Önemli WordPress Güvenlik Hataları:

Aşağıdaki önlemlerden herhangi birini almadan önce bir WordPress güvenlik denetimi yapmanızı öneririz –

1. WordPress Çekirdeği, Eklenti ve Temaları Güncellemiyor

WordPress çekirdeğini ve eklentilerini (yani temalar ve eklentiler) güncel tutmak iyi bir güvenlik önlemidir. Bunları güncellemek yalnızca siteye daha fazla özellik eklemekle kalmaz, aynı zamanda güvenlik açıklarını düzeltmeye de yardımcı olur. WordPress'in çalıştığı ekosistem sayesinde, güvenlik açıklarıyla ilgili haberler çok hızlı yayılır ve bilgisayar korsanları durumdan yararlanmaya çalışır. Güvenlik açığının düzeltilmesine yardımcı olacak şekilde sitenizi güncellemezseniz, sitenize girmek kolaylaşacaktır.

Bazı site sahipleri, güncellemelerin güvenlikle nasıl bağlantılı olduğundan habersiz oldukları için sitelerini güncellemezken, diğerleri uyumsuzluktan korkuyor. WordPress web siteleri, WordPress çekirdeğini ve eklentilerini güncelledikten sonra bozulabilir.

WordPress yükseltmeleri, önceki tüm sürümlerle uyumlu olacak şekilde tasarlanmıştır. Böylece siteniz 4.1 sürümünü çalıştırıyorsa, yine de en son sürüme, yani 4.9'a güncelleyebilirsiniz. Ancak alınan tüm önlemlere rağmen, her güncelleme web sitesinin çökme haberini getiriyor. İşte en son WordPress 4.9.6 sürümünden bir örnek .

WordPress eklentilerini, yani temaları ve eklentileri güncellerken benzer sorunlarla karşılaşabilirsiniz. Temalarda ve eklentilerde genellikle uyumsuzluk sorunu ortaya çıkar, çünkü geliştirici yeni bir güncelleme yayınlamak için acele etmiştir veya belki de geliştirici yetersiz kalmıştır. Eklentiler ve temalar gerçekten rekabetçi bir pazara sahiptir ve diğerlerinden öne çıkmak için geliştiriciler, en kısa sürede daha fazla yeni özellik eklemeye zorlanır. Bazen, sürümün WordPress'in önceki tüm sürümleriyle uyumlu olup olmadığını görmek için yeterli zaman verilmez. Bu nedenle, birisi çok erken bir WordPress sürümünü kullanıyorsa ve yalnızca en son birkaç WordPress sürümüyle çalışan bir eklentiyi güncellerse, sitesi bozulur.

WordPress Core ve bir eklenti arasındaki uyumluluk sorunlarıyla ilgili endişeler, site sahiplerinin güvenlik güncellemelerini atlamalarına neden olabilir.

Bu nasıl düzeltilir: Bir hazırlama hizmeti bu sorunu çözebilir. WordPress çekirdeğinin ve eklentilerinin kurulumunu test etmek amacıyla yinelenen bir site oluşturma işlemine Aşamalandırma denir. Kinsta teklif hazırlık ortamlarında gibi BlogVault hatta web barındırma sağlayıcıları gibi Yedekleme hizmetleri. Bir site hazırlama seçeneklerinin olup olmadığını görmek için web barındırıcınıza veya yedekleme hizmetlerinize (kullanıyorsanız) danışın. Değilse, bir site hazırlamanıza izin veren bir hizmete kaydolun.

Eklentilerinizi, temalarınızı ve çekirdeğinizi güncel tutmanın yanı sıra, WordPress tuzlarınızı ve güvenlik anahtarlarınızı güncel tutmanızı şiddetle öneririz.

2. Düşük Kaliteli Eklentiler Kullanmak

Tüm WordPress eklentileri ve temaları iyi yapılmamıştır. Bazıları kalite güvence kontrollerini görmezden gelirken, diğerleri amatör programcılar tarafından geliştirilmiştir. Kullanıcıların, kullanmayı veya satın almayı seçtiği şeye dikkat etmesi önemlidir. Ancak ne yazık ki, birçok WordPress kullanıcısı, eklentinin veya temanın ne kadar iyi olduğunu öğrenmek için onları donanımsız kılan herhangi bir teknik bilgiye sahip değildir.

Bu nasıl düzeltilir: Bu tür kullanıcılara yardımcı olmak için iyi bir temayı veya eklentiyi belirlemeye yardımcı olacak birkaç özelliği listeledik:

ben. Eklentileri WordPress Eklenti deposu gibi tanınmış bir kaynaktan veya Elegant Themes, Themeforest, vb. gibi popüler satıcılardan aldığınızdan emin olun.

ii. Eklentilerin WordPress deposunda iyi bir derecelendirmeye sahip olduğundan ve sitelerinde temayı/eklentiyi kullanan kişiler tarafından incelendiğinden emin olun. Hızlı bir Google araması, yorumları bulmanıza yardımcı olacaktır.

iii. Eklentinin uzun süredir var olduğunu ve zaman testinden geçtiğini doğrulayın. WordPress deposunda veya resmi web sitesinde listelenen güvenlik güncellemelerini ve hata düzeltmelerini arayın.

iv. Ve sık sık güncellendiklerinden ve son güncellemenin 2 aydan daha kısa bir süre önce yapıldığından emin olun.

3. Yasa Dışı Eklentiler ve Temalar Kullanmak

Birçok web sitesi ücretsiz olarak premium temalar ve eklentiler satmaktadır. Bu ücretsiz ürünleri kullanmak felakete yol açabilir, çünkü bu WordPress eklentilerinin birçoğuna kasıtlı olarak kötü amaçlı yazılım enjekte edilmiştir. Bu yasa dışı eklentileri sitelerinize yüklemek, kapıları açmak ve bilgisayar korsanlarını sitenize davet etmek gibidir. Bir saldırgan az önce yüklediğiniz tema/eklentideki bozuk kodu kullanarak sitenize girmeyi başardığında, sitenizi spam e-posta göndermek veya diğer sitelere saldırmak gibi bir dizi kötü amaçlı etkinlik yürütmek için kullanır. Ayrıca, sitenizde kötü amaçlı yazılım olması, barındırma sağlayıcılarının sitenizi kara listeye almak için Google gibi hesap arama motorlarınızı askıya almasına ve AdWords hesabınızı askıya almasına neden olan güvenliği ihlal edilmiş olarak kabul eder.

Bu nasıl düzeltilir: ThemeForest , Elegant Themes vb. gibi popüler pazar yerlerinden orijinal temalar ve eklentiler satın alın. İndirim döneminde, temalar ve eklentiler çok daha düşük fiyatlarla satın alınabilir. Seçtiğimiz temanın veya eklentinin resmi web sitelerini arayabilirsiniz.

4. Kullanılmayan Eklentileri ve Temaları Sitenizde Tutmak

Kullanılmayan temaları ve eklentileri web sitesinde tutmak, bilgisayar korsanlarının sitenize sızması için bir fırsat sağlar. Birçok site sahibi, güvenlik avantajlarından habersiz oldukları için etkin olmayan eklentileri güncellemez. Onlara göre güncellemeler yeni özellikler getiriyor ve eklentiyi kullanmadıkları için yeni özelliklere ihtiyaçları olmadığını düşünüyorlar. Bir güvenlik açığını düzeltmek için bir güncelleme yayınlandıysa, siz güncelleyene kadar siteniz risk altında kalır.

Bu nasıl düzeltilir: Buradaki tek çözüm, etkin olmayan WordPress temalarından ve eklentisinden kurtulmaktır. İşte nasıl:

Sitenizin WordPress panosundan 'yüklü eklentiler' sayfasını ziyaret edin.

Sayfada 'inactive' diye bir seçenek var. Bunu seçin.

Etkin olmayan eklentileri silebileceğiniz başka bir sayfaya gidecektir . Ancak 'etkin değil' düğmesine basmadan önce, yakın gelecekte o eklentiye ihtiyaç duymayacağınızdan emin olmanızı öneririz.

5. Kötü Web Sitesi Giriş Uygulamalarını Kullanma

İki yaygın ve yine de çok tehlikeli oturum açma uygulaması, tahmin edilmesi kolay oturum açma kimlik bilgilerini kullanmak ve site kullanılmadığında oturumu kapatmamaktır. Saldırganlar, bir siteyi hacklemek için hatırlaması kolay kullanıcı adı (yönetici gibi) ve şifre (parola123 gibi) kombinasyonunu kullanarak sitenize giriş yapmayı deneyen botları programlar. Bir siteyi hacklemenin bu tuhaf yöntemine kaba kuvvet saldırısı denir.

Bu nasıl düzeltilir: Benzersiz bir kullanıcı adı ve parola kullanmanız önerilir (okunması önerilir – WordPress oturum açma sayfası koruma kılavuzu). Buradaki bir dezavantaj, benzersiz kimlik bilgilerinin hatırlanmasının zor olmasıdır. Bu nedenle, bu kimlik bilgilerini içeren bir belge tutmalısınız. Ve yetkisiz erişimi önlemek için belgenin şifrelendiğinden emin olun.

6. Her Kullanıcıya Yönetici Erişimi Verme

Her kullanımı yönetici yapmak, özellikle site sahibinin şahsen tanımadığı çok sayıda kullanıcının bulunduğu web siteleri için kötü bir fikirdir. WordPress, site sahiplerinin kullanıcılara şu rolleri atamasına izin verir: Yönetici, Düzenleyici, Yazar, Katkıda Bulunan, Abone, SEO Yöneticisi, SEO Düzenleyici. Bir sitenin tüm alanlarına erişim sağladığı için herkesi Yönetici yapmak risklidir.

Kullanıcılara sitenin tamamına sınırsız erişim vermek, OurMine (bir bilgisayar korsanı grubu) tarafından saldırıya uğrayan TechCrunch (popüler bir teknoloji sitesi) örneğinde görüldüğü gibi istismara yol açar . OurMine, bir kullanıcı hesabına eriştikten sonra sitede paylaşım yapabildi. TechCrunch saldırıya uğradıktan sonra okuyucuların uyandığı ana sayfanın ekran görüntüsü:

Bu nasıl düzeltilir: WordPress'teki her kullanıcı rolü, sitenin yalnızca belirli alanlarına erişime izin verir. Bir kullanıcının sitenizde ne yapması gerektiğine bağlı olarak bu rolleri atayabilirsiniz. Bu ilkeye uymak, yalnızca güvendiğiniz kişilerin tüm siteye erişmesini sağlar. Ve bir şeyler ters giderse, kimin sorumlu olduğunu biliyorsun.

7. Yedek Almamak

Yedeklemeler sizin güvenlik ağınızdır. Birinin yerinde olmaması, bir felaket olduğunda başınızı belaya sokabilir. Siteniz saldırıya uğrar ve yayınlar silinirse, yedekleri kullanarak sitenizi kolayca normale döndürebilirsiniz. Ancak birçok yedekleme hizmeti verimli olmadığı için herhangi bir yedekleme hizmetinin kullanılması önerilmez. Örneğin, birçok yedekleme eklentisi, yedeklemeleri web sunucularınızda saklar. Bazıları yedekleri tek bir yerde saklar. Web sitesi sunucunuz, yedeklemeleri depolamak için ideal bir yer değildir, çünkü sunucu, düzenli işlemleri gerçekleştirmenin yanı sıra yedekleme yükünü de üstlenir. Sitenizin hızını düşürür. Yalnızca bir yedeği saklamak, onu kaybederseniz, geri dönebileceğiniz başka yedeğiniz olmayacağı anlamına gelir.

Bu nasıl düzeltilir: Bir yedekleme hizmeti seçmeden önce, yedeklemeleri nerede sakladıklarını görmek için özellikleri kontrol edin. Doğru bilgiyi bulamıyorsanız, yedekleri nerede sakladıkları ve birden fazla yerde depolayıp depolamadıkları konusunda doğrudan sorular soran bir e-posta gönderin. Güvenilir yedeklemelerin nasıl seçileceği hakkında daha fazla bilgi için bu gönderiye göz atın .

8. Güvenlik Hizmeti Kullanmamak

Birçok web sitesi sahibi, özellikle daha az trafik çeken küçük web sitelerine sahip olanlar, sitelerinin önemsiz olduğunu düşünür ve bu nedenle bir bilgisayar korsanının dikkatini çekmez. Ancak günümüzde bilgisayar korsanlarının küçük bir web sitesine saldırmak için birçok nedeni var . Dosyaları depolamak veya diğer şeylerin yanı sıra istenmeyen postalar göndermek için kullanıyor olabilirler. Aslında pek çok bilgisayar korsanlığı grubu, küçük sitelere saldırmayı tercih eder çünkü küçük web siteleri güvenlikleri konusunda gevşektir ve bu nedenle saldırıya uğraması daha kolaydır. Botların bir siteye girmek için doğru kullanıcı adını ve kimlik bilgilerini tahmin etmeye çalıştığı devasa kaba kuvvet saldırıları başlatırlar . En çok tercih edilen bilgisayar korsanlığı tekniklerinden biri, savunmasız eklentilerden ve temalardan yararlanmayı içerir.

Bu nasıl düzeltilir: Standart bir güvenlik hizmeti, bilgisayar korsanlarının sitenize kaba kuvvetle girmesini önlemeye yardımcı olan WordPress Güvenlik Duvarı gibi temel güvenlik özellikleri sunar.

Sitenizi düzeltmek için yukarıdaki önlemleri almanın yanı sıra birkaç güvenlik önlemi daha alabilirsiniz. Bu kılavuzu izlemenizi şiddetle öneririz – WordPress Sitenizi wp-config.php ile Güvenceye Alın.

Eklenti veya temalarda veya hatta çekirdekte bir güvenlik açığı ortaya çıktığında, geliştiriciler bir güncelleme yoluyla bir yama yayınlar. Bu nedenle tüm temalarınızı, eklentilerinizi ve WordPress çekirdeğinizi güncel tutmak iyi bir güvenlik uygulamasıdır. MalCare – en iyi WordPress güvenlik eklentilerinden biri, MalCare panosundan eklentileri, temaları ve WordPress çekirdeğini güncellemenize izin veren Site Yönetimi özelliği sunar. Bakımı gereken çok sayıda web sitesi olan kişiler için özellikle yararlıdır. Her web sitesine giriş yapmak ve temaları, eklentileri ve çekirdeği güncellemek zaman alan bir iştir. MalCare gibi hizmetler, site sahiplerinin iyi güvenlik uygulamalarını izlemesini kolaylaştırır.

Güvenlik duvarı ve site yönetiminin yanı sıra bir güvenlik eklentisi de günlük tarama hizmetleri sunar. Web sitenize kötü amaçlı yazılım bulaşmışsa, eklenti saldırıya uğramış web sitenizi onarmanıza yardımcı olur. Web sitenizin güvenliğini tam olarak yönetmek için size doğrudan WordPress web sitesi bakım hizmetleri sağlayan bir ekiple daha rahat hissederseniz , WP Buffs harika bir seçenek olacaktır. 1 veya 1000 web sitesini yönetiyor olmanızdan bağımsız olarak güncellemeler, güvenlik, web sitesi hızı ve devam eden düzenlemelerle ilgilenirler!

Sırada ne var?

İyi bir WordPress güvenlik eklentisi kullanmak, güvenli bir web sitesi oluşturmanın veya WordPress'i güvende tutmanın ilk adımıdır. WordPress sitenizin güvenliğini nasıl sağlarsınız.

Geçmişte bu hatalardan herhangi birini yaptıysanız, umarım gönderi, neyi yanlış yaptığınızı ve bunları nasıl düzelteceğinizi görmenize yardımcı olmuştur. Bu WordPress güvenlik hataları ve düzeltmeleriyle ilgili sorularınızı memnuniyetle karşılıyoruz. Lütfen bize ulaşın sayfamızdan bizimle iletişime geçin .