WordPress Eklentileri Sitenizi Savunmasız Hale Getirir mi?

Şu anda WordPress dizininde 56.000'den fazla eklenti var, ancak bu, her eklentinin WordPress web siteniz için potansiyel bir güvenlik tehdidi olduğu anlamına mı geliyor? Sizi en başından korkutmamak için, ancak WordPress en çok saldırıya uğrayan içerik yönetim sistemidir ve birçok WordPress güvenlik açığı eklentilerden gelir. Aslında, WPScan Güvenlik Açığı Veritabanı , tüm WordPress güvenlik açıklarından, eklentilerin neden olduğu güvenlik açıklarının %23'e kadar eklendiğini (temalar yalnızca % 3'ünü kaplar ) gösteriyor. Güvenlik, bir web sitesi oluşturmaya başladığınızda dikkat etmeniz gereken en önemli şeylerden biridir. Endişelenecek çok şey var ama WordPress eklentileri bunlardan biri mi?

Eklentilerin sitenizi savunmasız hale getirip getiremeyeceğini araştırmak için daha derine inelim.

Bir Siteyi Neler Savunmasız Hale Getirebilir?

WordPress sitenizi güvenli hale getirme yolundaki ilk şey, hangi risklerin ortadan kaldırılacağını bilmek için onu neyin savunmasız hale getirebileceğini belirlemektir. Öyleyse, güvenlik açığına neden olabilecek en yaygın faktörlerden bazılarına hızlıca bir göz atalım:

• Zayıf şifre – 2017 yılının en yaygın şifreleri '123456' ve 'şifre' idi, bu nedenle güçlü (en az 8 karakter, sayı ve sembol, her hesap için bir tane vb.) şifre oluşturmak nr.1 olmalıdır. güvenlik kuralı.
• Yetersiz kodlama – Bazen beceri, deneyim, zaman, test veya diğer birçok faktör eksikliğinden dolayı, herhangi bir geliştirici kodlama yaparken hata yapabilir veya işlevsellik kadar güvenliğe odaklanmayabilir.
• Eksik güncellemeler – Güncellemeler genellikle bazı güvenlik yamaları sağlar, hataları düzeltir ve size (potansiyel olarak) mevcut en iyi sürümü sunar, bu nedenle güncel olmayan kurulumlar saldırılara daha yatkındır.
• Güvenli olmayan eklentiler ve temalar – Eklentiler ve temalar, WordPress güvenlik açıklarının önde gelen bileşenlerinden bazılarıdır. Birçok yönden güvenlik açıklarına neden olabilirler – güncelliğini yitirerek; deneyimsiz geliştiriciler tarafından oluşturulmuş; en son WordPress sürümü ve daha pek çoğuyla uyumlu değil.

Bir Eklentinin Güvenli Olduğu Nasıl Anlaşılır?

Eklentiler güvenlik açıklarının nedeni olabileceğinden, büyük kötü bilgisayar korsanları için bir ağ geçidi işlevi görmeyecek olanları bulmak önemlidir. Daha önce belirtildiği gibi, WordPress eklenti dizini şu anda 50.000'den fazla eklentiye sahiptir ve daha da fazlası web'in her yerinde kullanılabilir, peki hangilerinin güvenli olduğunu nasıl bilebiliriz? Yeni bir eklenti kullanmadan önce dikkat etmeniz gereken şeylerin bir kontrol listesi oluşturdum.

Saygın Kaynak

Eklentileri yalnızca güvenilir kaynaklardan indirmek önemlidir. Örnek: Saygın eklentileri keşfetmek için WPMayor gibi popüler ve güvenilir kaynakları ziyaret edin .

Etkin Yükleme Miktarı

Eklentiyi çok sayıda kişi yüklediyse, popülerliğinin iyi bir göstergesidir ve genel memnuniyet için kontrol listesindeki diğer noktalarla birlikte. Örnek: En popüler WordPress SEO eklentisi Yoast SEO şu anda 5 milyonun üzerinde aktif kuruluma sahip.

Derecelendirmeler

Yüksek bir puan, eklentiyi yükleyen kişilerin gerçekten keyif aldığı ve muhtemelen ciddi sorunlara neden olmadığı anlamına gelir. Emin olmak için, insanların tam olarak neyi sevip neyi sevmediğini görmek için her zaman yorum bölümünü (varsa) kontrol edebilirsiniz. Örnek: Slider Revolution , ortalama 4,79 puanla en çok satan WordPress eklentilerinden biridir ve bu da onu iyi bir seçim yapar.

Son Güncelleme

Güncellemelerin düzenli olarak yayınlanıp yayınlanmadığını ve en son güncellemenin yakın zamanda yayınlanıp yayınlanmadığını her zaman kontrol edin. Bunu kontrol etmenin birkaç yolu vardır, ancak genellikle, belirli eklentinin web sitesinde tüm sürümleri, tarihi ve diğer önemli bilgileri görebileceğiniz bir bölüm vardır. Örnek: Caldera Forms , güncellemelerinden sonra, eklentinin mevcut sürümündeki yeni özellikleri, düzeltmeleri ve genel bilgileri açıklayan makaleler yayınlar.

En Son WordPress Sürümüyle Uyumluluk

Eklenti, WordPress'in en son sürümüyle uyumlu olmalıdır. İlgilendiğiniz eklenti orada bulunursa , bunu kontrol etmenin bir yolu wordpress.org'dadır . Örnek: WooCommerce eklentisi, WordPress 4.7 ve üzeri sürümleriyle uyumludur ve 4.9.8 sürümüne (geçerli sürüm olan) kadar test edilmiştir.

Destek Kullanılabilirliği

Eklenti geliştiricilerinin, kullanıcıların ne düşündüklerini ve yardım etmek istediklerini önemsediklerinin büyük bir göstergesi olduğundan, eklenti için bir destek kanalının mevcut olup olmadığını kontrol etmek çok önemlidir. Örnek: BlogVault , web sitelerinde ve geniş belgelerde bulunması ve kullanılması kolay bir bilet sistemine sahiptir.

uyumluluk

Eklentinin diğer eklentilerle çakışmalara neden olmadığından emin olun. Şikayet olup olmadığını görmek için yorumları veya kullanıcı incelemesini kontrol edebilirsiniz. Eklenti yazarları, uyumlu eklentileri de oldukça sık adlandırır. Tüm uyumluluk sorunları, istediğiniz siteye sahip olmak için ciddi bir engel olabilir. Örnek: WPML , WPML'nin çeşitli WordPress temaları ve eklentileriyle tam uyumlu olmasını sağlayan bir uyumluluk ekibine sahiptir.

belgeler

Bu genellikle özelliklerin ayrıntılı bir açıklamasını (ve öğreticileri), sürüm notlarını ve eklenti hakkında yararlı olabilecek diğer önemli bilgileri içerir. Örnek: Visual Composer , yeni başlayanlar ve geliştiriciler için en beğenilen belgelerden ve video eğitimlerinden birine sahiptir ve bunlar düzenli olarak güncellenir.

Güvenlik Taraması

Gerçekten emin değilseniz, bir güvenlik taramasından geçirmeyi deneyin. Örnek: En iyi WordPress güvenlik eklentilerinden biri MalCare'dir . Kötü amaçlı yazılımları, güncel olmayan yazılımları, kara liste durumunu tespit eder, siteyi temizlemenize ve site sağlamlaştırma önlemleri almanıza yardımcı olur.

Hangi Eklentilere Bakmalı?

Kontrol listesinin dışında, güvenli olmayan veya güvenlik açıklarına sahip olarak etiketlenmiş bazı özel eklentiler vardır. Eklentiler eski olabilir veya çok sayıda güvenlik açığı olan bir sürümü olabilir, bu nedenle, güvenli olmayan eklenti listeleri, belirli güvenlik açıkları ve durumları (varsa) dahil olmak üzere WordPress ortamındaki güvenlikle ilgili en son bilgileri görmek için ziyaret edebileceğiniz bazı web siteleri vardır. düzeltilmiş veya düzeltilmemiş), kritik güvenlik açıklarını ve daha önemli bilgileri içeren eklenti sürümleri.

İşte kontrol edilecek kaynakların bir listesi:

• exploit-db – Exploit Veritabanı, “genel açıklardan yararlanmaların ve buna karşılık gelen savunmasız yazılımların bir arşividir” .
• cvedetails – Güvenlik açığı veritabanı.
• pluginvulnerabilities – çeşitli şekillerde açıklarını eklentisi karşı sizi koruyan bir hizmet.

Verilerinizi Nasıl Güvende Tutabilirsiniz?

Sitenizin güvenli olduğunu düşündüğünüz kadar, saldırganın daha akıllı olma veya verilerinizle uğraşmanın yeni bir yolunu bulma şansı her zaman vardır. Bunu önlemek için yapmayı düşünmeniz gereken birkaç önemli şey var – düzenli olarak güncelleyin ve yedekleme yapın. Sitenizi korumak için yapabileceğiniz en az şey olduğu için bunu WordPress güvenlik mantrası olarak kabul edin.

Düzenli Güncellemeler

2017'de , saldırıya uğramış WordPress web sitelerinin % 39,3'ünün eski bir sürümü vardı, bu nedenle güncel olmayan bir kurulumun sitenizi daha savunmasız hale getirebileceğini görebilirsiniz. 2016'da kendinizi daha iyi (veya daha güvenli) hissettirmek için bu oran %61'di , ancak bu, WordPress'in güncelliğini yitirdiği süreyi uzatmanız gerektiği anlamına gelmiyor.

Güvenlik açıklarına sahip olabilecek tek şey WordPress çekirdeği değildir. Daha önce de belirtildiği gibi, saldırıların büyük bir kısmı eklentilerdeki ve temalardaki güvenlik açıkları nedeniyle meydana gelir, bu nedenle bir güncelleme varsa, bunun nedeni bir güvenlik açığı bulunması ve geliştiricilerin bir sonraki sürümde bunu ortadan kaldırması olabilir. Güncellemeyi kaçırmak, saldırganlara güvenlik açığından yararlanma ve sitenizi hackleme fırsatı vermek anlamına gelir.

Destek olmak

Ne yazık ki çoğu insan, verilerini kaybettikleri ve geri almanın bir yolu olmadığı bir durumla karşılaşmadıkları sürece yedeklemeleri düşünmezler. Sitenizi her zaman yedeklemeniz için birçok neden vardır – barındırma sorunları, güncelleme karmaşıklığı, yaygın hack saldırıları ve daha fazlası.

Bu nedenlerden herhangi biri nedeniyle insanların tüm verilerini kaybetmesi nadir değildir ve mümkünse geri yüklemek uzun ve sıkıcı bir süreç olabilir. Verileri kaybetmediğinizden ve kolayca geri yüklenebildiğinden her zaman emin olmak için en iyi çözümlerden biri, tabii ki düzenli yedeklemelerdir.

Düzenli yedekleme yapmak, sık sık (günde bir kez olmak üzere) yapılmasının tavsiye edildiği göz önüne alındığında, ilk başta zaman alıcı bir şey gibi görünebilir, ancak işlemi önemli ölçüde kolaylaştıran ve hızlandıran hizmetler vardır.

Peki, Eklentiler Güvenli mi?

Sonuç olarak, WordPress siteniz sizin yaptığınız kadar güvenlidir. WordPress sitenizi savunmasız hale getirebilecek birçok şey vardır ve evet, eklentiler bunlardan biridir, ancak bunların hepsi bir WordPress güvenlik eklentisi seçerken ve genel olarak sitenizin güvenliğiyle ilgilenirken verdiğiniz kararlara bağlıdır. Web sitenizi gerçekten güvenli hale getirmek için atabileceğiniz basit adımlar vardır, bu nedenle güvenli eklentileri seçerseniz, tüm kurulumları güncelleyin ve düzenli olarak yedekleyin, endişelenecek bir şey yok.

WordPress kurulumunuzda eklentilerle ilgili güvenlik sorunlarıyla karşılaştınız mı? Yorumlarda bize bildirin!

Yazının Yazarı : Irma Edite Girupniece, bir gün astronot olacağına hâlâ inanan bir video yapım makinesi.