iThemes Security Pro Özelliği Öne Çıkan Işığı – İlk Katılım

Feature Spotlight gönderilerinde, iThemes Security Pro eklentisindeki bir özelliği vurgulayacağız ve bu özelliği neden geliştirdiğimizi, özelliğin kimler için olduğunu ve özelliğin nasıl kullanılacağını biraz paylaşacağız.

Bugün, web sitenizi korumanın ve korumanın en kolay yolu olan iThemes Security Pro Onboarding'i ele alacağız.

Neden iThemes Security Pro Onboarding'i Kullanmalısınız?

WordPress sitenizin güvenliğini sağlamak hem göz korkutucu hem de zaman alıcı olabilir. Bu nedenle bazı insanlar WordPress güvenlik havuzlarına asla parmaklarını sokmazlar. Nereden başlayacaklarını bilmiyorlar, bu yüzden bilmiyorlar. Ne yazık ki, bu eylem eksikliği, günlük olarak saldırıya uğrayan 30.000'den fazla yeni web sitesinin suçlusu.

Sitenizi saldırılara karşı korumak için bir siber güvenlik uzmanı olmanıza gerek yok. Ve yeni iThemes Security Pro Onboarding ile uzman olmanıza gerek yok. Herkes, bilgisayar bilimi diplomasına ihtiyaç duymadan WordPress web sitesini birkaç dakika içinde güvence altına alabilir.

iThemes Security Pro Onboarding İzlenecek Yol

7 kolay adımda sitenizi nasıl güvence altına alabileceğinize bir göz atalım.

Adım 1 – Bir Güvenlik Sitesi Şablonu Seçin

Sitenizin güvenliğini sağlamanın ilk adımı bir Güvenlik Sitesi Şablonu seçmektir.

Bir e-ticaret sitesi, ortalama blogunuzdan farklı bir güvenlik düzeyi gerektirir. Bu nedenle , web siteniz için en iyi güvenlik ayarlarını otomatik olarak yapılandırmak için güvenlik sitesi şablonları oluşturduk. Altı farklı site şablonu arasından seçim yapabilirsiniz.

1. E-ticaret – Ürün veya hizmet satmak için bir web sitesi.
2. Ağ – İnsanları ve toplulukları birbirine bağlayan bir web sitesi.
3. Kâr Amacı Gütmeyen – Davanızı tanıtmak veya bağış toplamak için bir web sitesi.
4. Blog – Düşüncelerinizi paylaşmak veya bir sohbet başlatmak için bir web sitesi.
5. Portföy – Zanaatınızı sergilemek için bir web sitesi.
6. Broşür – İşletmenizi tanıtmak için basit bir web sitesi.

Site Türü Eklenti Tespiti

iThemes Security Pro, bir site türüyle eşleşen bir eklentinin kurulu olduğunu tespit ederse, siteniz için doğru şablonu önerecektir.

E-Ticaret Sitesi Şablonu Eklenti Tespit Listesi

1. İçeriği Kısıtla
2. İçerik Uzmanını Kısıtla
3. WooCommerce
4. Kolay Dijital İndirmeler
5. Ücretli Üyelik Profesyoneli
6. Üyeler
7. ÜyeBasın
8. Nihai Üye

Kar Amacı Gütmeyen Site Şablonu Eklenti Tespit Listesi

1. WP ver
2. Yardımsever
3. PayPal Bağışları

Kar Amacı Gütmeyen Site Şablonu Eklenti Tespit Listesi

1. BuddyPress

Adım 2 – Önemli Kullanıcıları Tanımlayın

Daha ileri gitmeden önce, biraz da Kullanıcı Grupları hakkında konuşalım. Sitenizdeki kullanıcı güvenliğini yönetmeyi kolaylaştırmak için iThemes Security Pro, tüm kullanıcılarınızı farklı gruplara ayırır. Kullanıcıları farklı güvenlik gruplarına ayırmak, kullanıcı deneyimini etkileyen güvenlik ayarlarını yönetmenize olanak tanır.

2. adımda, herhangi bir istemciyi, iThemes Security Pro'yu yönetecek kullanıcıları ve müşterilerinizin kullanıcı rollerini tanımlamanız istenecektir.

Tıpkı site türleri gibi, farklı kullanıcı türleri de farklı güvenlik seviyeleri gerektirir. Sitenizin kilit paydaşları belirlendikten sonra, iThemes Security Pro bunları güvenlik gruplarına ayırır. Gruplar sıralandıktan sonra, her gruba doğru miktarda güvenlik uygulandığından emin olmak için size bir dizi soru sorulacaktır.

İstemci İçin Güvenliği Yapılandırma

İkinci başlangıç ​​ekranında bir istemci için iThemes Security Pro'yu yapılandırıp yapılandırmadığınız sorulacaktır.

Yerleştirme süreci, bir müşterinin sitesinde iThemes Security Pro'yu yapılandırırken işleri kolaylaştırmak için tasarlanmıştır. İkinci adımda İstemci'yi seçtikten sonra, müşterilerinizin kullandığı WordPress kullanıcılarını tanımlamanız istenecektir.

Müşterileriniz iThemes Security Pro ayarlarını görüntüleyip değişiklik yapabilmeli mi?

İstemcilerinizi seçtikten sonra, iThemes Security Pro bir İstemci güvenlik grubu oluşturacaktır. Ardından, müşterilerinizin iThemes Security Pro ayarlarına erişiminin olup olmayacağına karar vermeniz gerekecektir.

İstemcilerinize iThemes Security Pro ayarlarına erişim izni vermek için Evet, iThemes Security Pro'nun yönetilmesine izin ver seçeneğini değiştirin.

Müşterilerinizin, onlar adına yönettiğiniz bir sitede Yönetici erişimine ihtiyaç duyduğu veya talep ettiği zamanlar vardır. Varsayılan olarak, tüm Yönetici kullanıcılarının iThemes Security Pro ayarlarına erişimi vardır. Ancak, müşterinizin güvenlik ayarlarına erişimini kısıtlamak herkesin yararına olabilir.

Gerçekte neyi değiştirdiklerini bilmeden güvenlik ayarlarını değiştiren müşterilerin hikayelerini duyduk. Veya basit bir kilitleme bildirimi (güvenliğin çalıştığının bir işareti) gereksiz endişelere neden oldu çünkü müşteri bunun hacklendiği anlamına geldiğini düşünüyordu.

Güvenlik ayarlarına erişimi sınırlamak, hem sizi hem de müşterilerinizi birçok baş ağrısından kurtarabilir.

Müşteriler İçin Güvenliği Yapılandırma

Yerleştirme sırasında, müşterilerinize atanan WordPress kullanıcı rollerini seçmeniz istenecektir. Sitenizin karmaşıklığına bağlı olarak, farklı müşteri türleriniz için birden çok kullanıcı rolünüz olabilir.

iThemes Security Pro, tüm müşterilerinizi içerecek bir Müşteri güvenlik grubu oluşturacaktır. Muhtemelen site Yöneticilerinize ve Müşterilerinize aynı düzeyde güvenlik uygulamak istemezsiniz. Bir Müşteri güvenlik grubuna sahip olmak, yalnızca bu tür bir kullanıcı için anlamlı olan ayarları etkinleştirmenize olanak tanır.

Müşterilerinizi seçtikten sonra, bu grup için hangi güvenlik özelliklerini etkinleştirmek istediğinizle ilgili birkaç soru sorulacak.

Soru 1: Müşteri hesaplarınızı iki faktörlü kimlik doğrulama ile güvence altına almak istiyor musunuz?

Müşterilerinizi oturum açarken iki faktörlü kimlik doğrulamayı kullanmaya zorlamak için Evet, bu kullanıcılar için İki Faktör gerektir seçeneğini değiştirin.

Soru 2: Müşteri hesaplarınızı bir şifre politikası ile güvence altına almak istiyor musunuz?

Evet, bu kullanıcılar için bir parola uygula politikasını değiştirin , müşterilerinizin pwned tarafından izlenen bir veritabanı dökümünde görünmeyen güçlü bir parola kullanmasını gerektirecektir.

Bir müşteri hesabı oluşturmayı veya oturum açmayı mümkün olduğunca kolay hale getirmek tamamen anlaşılabilir ve teşvik edilmektedir. Ancak müşteriniz, kullandığı parolanın bir veri dökümünde bulunduğunu bilmeyebilir. Müşterinize, kullandıkları parolanın ele geçirildiğini bildirerek harika bir hizmet yapmış olursunuz. Bu şifreyi her yerde kullanıyorlarsa, onları yolun aşağısındaki bazı büyük baş ağrılarından kurtarabilirsiniz.

iThemes Security Pro'yu Kimin Yöneteceğini Seçme

iThemes Security Pro'nun yönetiminden sorumlu kişileri belirleyin, güvenlik ayarlarına kimlerin erişmesi gerektiğini yönetmenize olanak tanır.

Adım 3 – Önemli Güvenlik Özelliklerini Etkinleştirin

İlk katılım akışında, etkinleştirmeniz gereken en önemli güvenlik özelliklerini vurgularız. Önerilen ayarlara bir göz atalım.

Giriş Güvenlik Ayarları

• İki Faktör – Giriş yapmak için ekstra bir kimlik formu gerektirerek WordPress giriş sayfanızın güvenliğini artırın.
• Parolasız Oturum Açma – Kullanıcıların parola girmeden oturum açmasına izin verin.
• Güvenilir Cihazlar – Birisi tanımlanamayan bir cihazdan oturum açtığında ayrıcalıkları kaldırın.

Kilitlemeler

• Yerel Kaba Kuvvet – Tekrarlanan başarısız oturum açma denemelerinden sonra kullanıcıları otomatik olarak kilitleyin.
• Network Brute Force – Kötü aktörlere karşı rapor veren ve onları koruyan bir siteler ağına katılın.
• Sihirli Bağlantılar – Gerçek kullanıcıların bir kilitlemeyi atlamak için sihirli bir bağlantı istemesine izin verin.
• reCAPTCHA – Kötü botları tanımlayın ve engelleyin.

Adım 4 – Kullanıcı Gruplarını Ayarlayın

Kullanıcı Gruplarını ayarlarken, Varsayılan (kolay yol) ve Özel (zor yol) olmak üzere iki seçeneğiniz vardır.

Varsayılan Kullanıcı Grupları (Önerilen)

Varsayılan Kullanıcı Grupları, iThemes Security Pro'yu kullanmaya başlamanın en basit yoludur. iThemes Security Pro, sizin için kullanıcı grupları oluşturacak ve seçtiğiniz Site Şablonu ve katılım sırasında verdiğiniz yanıtlara göre her grup için güvenlik ayarlarını etkinleştirecektir.

Müşteriler , Güvenlik Yöneticileri ve Müşteri güvenlik gruplarımızın oluşturulduğunu görebiliriz.

Müşteri Kullanıcı Grubunu seçersek, verdiğimiz cevaplara göre Strong Passwords ve Refused Concommised Passwords'ün etkin olduğunu ancak Require Two-Factor'un olmadığını göreceğiz.

Grubu Düzenle sekmesine tıklarsak, müşterilerimiz olarak tanımladığımız kullanıcı rollerinin tamamının gruba ait olduğunu görebiliriz.

Özel Kullanıcı Grupları

Özel kullanıcı grupları, grupların nasıl oluşturulduğu ve her gruba hangi güvenlik ayarlarının uygulandığı konusunda size daha fazla kontrol sağlar. Ancak, kullanıcı gruplarınızı sıfırdan oluşturmanız gerekir.

Adım 5 – Güvenlik Ayarlarını Yapılandırın

Çoğu iThemes Security Pro ayarının yalnızca sitenizi korumaya başlamak için etkinleştirilmesi gerekir. Ancak bazı ayarlar, kötü adamları engellemeye başlamak için biraz fazladan yapılandırma gerektirir.

iThemes Security Pro'yu ayarlarken etkinleştirdiğiniz Güvenlik Özelliklerine bağlı olarak, yapılandırmanız için size en önemli ayarları göstereceğiz.

Yetkili Ana Bilgisayar Listesi

Kilitlenmenizi veya yasaklanmanızı önlemek için IP'nizi Yetkili Ana Bilgisayar Listesine ekleyin.

Ağ Kaba Kuvvet Koruması

Network Brute Force Protection lisansınızı almak için e-posta adresinizi girin.

reCAPTCHA

Kötü botları engellemeye başlamak için yeni oluşturun veya mevcut Google reCAPTCHA anahtarlarınızı girin.

Adım 6 – Varsayılan E-posta Alıcılarını Ayarlayın

Varsayılan olarak, tüm site Yöneticileri, iThemes Security Pro tarafından oluşturulan e-posta bildirimlerini alır. Ancak, müşterilerimizin istenmeyen bildirimleri almamasını sağlamak için kullanıcımızı varsayılan alıcı yapalım.

7. Adım – Sitenizin Güvenliğini Sağlayın

Geriye sadece Güvenli Site butonuna tıklayarak yaptığımız her şeyi uygulamak kalıyor.

Bonus Adım – Sırtınızı Patlatın

Son olarak, sitenizi her zamankinden daha güvenli hale getirmek için sırtınızı sıvazlayın!

Özet: iThemes Security Pro Onboarding

iThemes Security Pro onboarding, yalnızca 7 adımda sıfırdan güvenliğe geçmenizi sağlar.