Giriş Güvenliği için WordPress E-posta Bildirimi: Yararlı mı Zararlı mı?

WordPress e-posta bildirimi: WordPress sitelerinde günün her dakikasında 90.000'den fazla saldırı girişimi yapıldığını biliyor muydunuz ? Kaba kuvvet saldırıları, bugün internette yapılan saldırı girişimlerinin büyük bir bölümünü oluşturur. Giriş koruma özelliklerine özel olarak odaklanan bir dizi WordPress eklentisi görmek şaşırtıcı değil . Bu özellikler, oturum açma girişimlerini sınırlamadan boşta kalan kullanıcıları kilitlemeye, oturum açma sayfası bilgisini değiştirmeye ve belirli bir süre için pano erişimini kısıtlamaya kadar her şey olabilir. Oturum açma sayfasının güvenliği söz konusu olduğunda , tartışmak istediğimiz önemli bir özellik, web sitenizde başarısız oturum açma girişimleri olduğunda oluşturulan WordPress e-posta uyarıları hakkındadır.

Web siteniz kaba kuvvet saldırısının hedefiyse , posta hesabınızın günlük olarak yüzlerce e-posta ile doldurulması muhtemeldir. Tüm bu e-postaları taramak ve takip etmek neredeyse imkansız. Çok sayıda kayıtlı kullanıcısı olan web siteleri için, bu başarısız oturum açma girişimlerinin bazılarının gerçek kullanıcılar tarafından yapılmış olma olasılığı yüksektir. Her başarısız oturum açma girişimi için bir oturum açma bildirimi veya e-posta oluşturulursa, alacağınız 'yanlış pozitiflerin' sayısını hayal edin!

Çok fazla WordPress e-posta bildirimi tehlikelidir çünkü ilgilenmeniz gereken bir durumu görmezden gelebilirsiniz.

WordPress E-posta Bildirimi Hangi Amaca Hizmet Eder?

Pek çok güvenlik eklentisinin, bir WordPress e-posta bildirimi göndermeden önce sınırlı sayıda giriş denemesine izin vermesine izin verilir. Ancak şunu göz önünde bulundurun – bir güvenlik eklentisinin iki temel amacı, hack girişimlerini (giriş denemelerini sınırlamak gibi) önlemek ve ayrıca güvenliğini artırmaktır. Kötü niyetli bir kullanıcı birkaç başarısız denemeden sonra kilitlenirse, iş zaten yapılmıştır. O zaman WordPress e-posta uyarıları hangi amaca hizmet ediyor?

Siteniz kaba kuvvet saldırısı altındayken ve sürekli olarak başarısız oturum açma girişimleriyle ilgili e-postalar alıyorsanız, bu bilgiyle yapabileceğiniz çok az şey vardır. Bu, WordPress e-posta bildiriminin rolünün neredeyse hiçbir değeri olmadığı anlamına gelir. Sadece web sitesi sahibini heyecanlandırır ve onu panik içinde gönderir.

E-postaları takip etmeyi başarırsanız, tekrarlayan suçluları keşfedebilir ve ardından onları engelleyen IP'ye başvurabilirsiniz . .htaccess dosyasını kullanarak bu IP adreslerinin sitenize erişmesini engelleyebilirsiniz. Ancak bir IP adresini yasaklamak, kendi dezavantajlarıyla birlikte gelir. Bunlardan bazılarına bir göz atalım.

1. Web Sitesi Çökmesi

Kötü trafiğin sitenize giriş yapmaya çalışmasını yasaklamak için .htaccess dosyasını değiştirmeniz gerekir. .htaccess dosyası, web sitenizin en önemli yapılandırma dosyalarından biridir. Tek bir hata felaket olabilir. WordPress dosya yöneticisini kullanmaya alışkın değilseniz , .htaccess'i düzenlemek büyük bir görev olabilir. Elbette, bir .htaccess dosyasının nasıl düzenleneceğine ilişkin çevrimiçi eğitimlerden yardım alabilirsiniz. Riski bir dereceye kadar azaltır. Yine de, büyük hatalar yapma şansı var. Sitenizin hatalı çalışmasına ve hatta çökmesine neden olabilir – bundan kurtulmak zor bir iştir.

2. Arama Motoru Tarayıcıları Engellendi

Bazı durumlarda, yanlış bir yapılandırma, Google botları gibi arama motoru tarayıcılarının sitenizi taramasının engellenmesine neden olabilir. Bu, sitenizin ne dizine ekleneceği ne de arama motorlarında sıralanmayacağı anlamına gelir. Ayrıca, arama motoru tarayıcılarını engellemek bir SEO felaketine neden olabilir. Trafiğiniz ve geliriniz üzerinde doğrudan etkisi olacak arama motoru sıralamasını kaybedersiniz.

3. Ziyaretçiler Yasaklandı

Geçerli site kullanıcılarını yanlışlıkla yasaklama riski her zaman vardır. IP adresi yanlış olduğunda bir hata nedeniyle olabilir. Web sitesi sahiplerinin yanlışlıkla geçerli kullanıcıları yasakladığını itiraf ettiği forumlara rastladık. Bazı durumlarda, yöneticiler yanlışlıkla kendilerini yasakladılar. Bazen, küçük ülkelerde yalnızca bir avuç IP adresi bulunur. Bunları engellemek, aslında iş için kötü olan çok sayıda ziyaretçiyi farkında olmadan engellediğiniz anlamına gelir.

4. Potansiyel Kitle Kaybı

Kaba kuvvet saldırısını önlemenin en etkili yollarından biri, menşe ülkesini belirlemektir. Belirli bir ülkeden çok sayıda başarısız oturum açma girişimi yapıldığında, tüm ülkeyi yasaklayabilirsiniz. Söz konusu ülkeden hiç kimse web sitenize erişemez.

Çevrimiçi bir varlığın birincil amacı, dünyanın herhangi bir yerinde çok sayıda izleyiciye ulaşmaktır. Bu nedenle, coğrafi konumları ne olursa olsun, WordPress sitelerinizdeki içerik birçok insan için değerlidir. Bu, tüm bir ulusu engelleyerek, işinizle ilgilenen tüm bir izleyici havuzunu görmezden gelebileceğiniz anlamına gelir.

6. Sitenize Erişmek Hâlâ Mümkün

Bilgisayar korsanlarının bir ağ IP adresine erişimi vardır. Yakalanıp kara listeye alınabileceği için nadiren tek bir IP'ye bağlı kalırlar . Bilgisayar korsanları ayrıca nadiren tek bir siteyi hedefler. Oluşturdukları bir IP adresi kümesini kullanarak aynı anda birkaç siteye saldırı başlatırlar. IP adreslerinden birinin kötü niyetli olduğu anlaşıldığında, farklı bir IP adresi kullanmaya geçerler. Bu hiç bitmeyen bir kedi ve fare oyunu. Bu nedenle IP adreslerini engellemek bazen geçici bir rahatlama olabilir ve başka bir şey olmayabilir. IP adreslerinin yasaklanması belirli bir miktarda risk içerdiğinden, birçok kullanıcı bundan kaçınma eğilimindedir.

Bu bizi daha önce sorduğumuz, WordPress bildirimlerinin hangi amaca hizmet ettiği sorusuna geri getiriyor. Sürekli e-posta bildirimleri hem can sıkıcı olabilir hem de büyük bir felakete yol açabilir.

Çözüm

Kurt diye ağlayan çocuğu hatırla. Her gün e-posta hesabınızda yüzlerce WordPress e-posta uyarısı göründüğünde, yakında bunu görmezden gelmeye başlayacaksınız. Bu tehlikeli olabilir çünkü ilgilenmeniz gereken bir durumu görmezden gelebilirsiniz. WordPress'e yönelik saldırı sayısının her yıl arttığı göz önüne alındığında, oturum açma koruması için WordPress e-posta bildirimlerini sıralamak yerine doğru güvenlik hizmetine sahip olmak için zaman harcamak çok önemlidir .