WordPress Giriş URL'si Nasıl Değiştirilir?

WordPress giriş URL'sini değiştirin : İnternette 60 milyon WordPress web sitesi var. WordPress'in en popüler CMS olması şaşırtıcı değil. Popüler olmak hem iyi hem de kötü dikkat çeker. Kötü ilgiden bahsetmişken, WordPress web siteleri her gün dakikada 90000 hack denemesi yapma eğilimindedir . Bu nedenle, sitenin büyük veya küçük olmasına bakılmaksızın web sitelerinize saldırı girişimleri yakındır.

Bilgisayar korsanları, bir WordPress web sitesini hacklemek için çeşitli tekniklere başvururlar ve kaba kuvvet saldırısı böyle bir tekniktir. Bu tür saldırılarda, bilgisayar korsanları erişim sağlanana veya sunucu çökene kadar wp-login.php'ye art arda HTTP istekleri gönderir. Birkaç tekrarlanan HTTP isteği yaparak barındırma sunucusunun belleğini aşırı yüklerler. Saldırgan web sitesine erişim sağlamada başarılı olmasa bile, genellikle sunucunun sınırlarını zorlar ve bu da olası bir çökmeye neden olabilir.

Başarılı bir kaba kuvvet saldırısı, bilgisayar korsanlarına WordPress pano yöneticisine erişim sağlar. Yönetici alanı, WordPress destekli bir web sitesinin yönetim merkezidir. Yöneticiye tam erişimi olan herkes site üzerinde tam kontrole sahip olacaktır. Bu nedenle, yönetici alanınızı harici saldırı girişimlerinden korumak önemlidir.

WordPress yönetici giriş sayfanızı benzersiz kullanıcı adını zorlamaktan güçlü bir parola kullanmaya ve 2FA iki faktörlü kimlik doğrulamayı uygulamaya kadar korumak için yapabileceğiniz birçok şey vardır. Giriş sayfasındaki saldırıları önlemek için en çok önerilen çözümlerden biri, varsayılan WordPress giriş URL'sini yeni bir özelleştirilmiş yönetici URL'si ile değiştirmektir. Bu tam olarak nasıl yardımcı olur? Hadi bulalım!

1. WordPress Giriş URL'sini Değiştirin: Avantajlar
   • Kaba Kuvvet Saldırılarına Karşı Koruma
   • WordPress Güvenlik Açıklarını Gizler
   • Giriş Sayfasının Markasını Değiştirir
2. WordPress giriş URL'sini değiştirin: Dezavantajlar
   • Site Sunucusundaki Sunucu Yükünü Azaltmaz
   • Yeni URL Bulmak Çok Zor Değil
   • Diğer Olası Etkiler

Kaba kuvvet saldırıları, WordPress web sitelerinde yapılan en yaygın saldırı girişimlerinden biridir. Doğru kombinasyon bulunana kadar oturum açma kimlik bilgisi kombinasyonunu tahmin etmeyi içerir. Başarılı bir kaba kuvvet saldırısı gerçekleştirmek için bilgisayar korsanlarının üç şeyi başarıyla bilmesi gerekir: kullanıcı adı, şifre ve oturum açma sayfası URL'si.

Kullanıcı adı ve şifre

Güçlü parolalar ve benzersiz kullanıcı adları kullanmanın neden iyi bir uygulama olduğunu anlamak kolaydır. Kullanıcı adınızın tahmin edilmesi kolaysa, bilgisayar korsanının yalnızca şifreyi kırmaya odaklanması gerekir. Ancak benzersiz bir kullanıcı adı, bilgisayar korsanının işini çok daha zor hale getirir. Aynı şekilde, güçlü parolalar kullanmak, kaba kuvvet saldırılarına karşı koruma sağlayabilir. Güçlü parolaların özellikleri şunlardır: Parola gerçekten uzun olmalı ve büyük harf, küçük harf ve özel karakterlerin birleşiminden oluşmalıdır. Birçok güvenlik uzmanı, 15 karakter uzunluğunda parolalar kullanmanızı önerir. Buradaki sorun, oturum açma sayfalarının normalde parola kullanımına izin vermemesidir.

Yeni bir şifre oluştururken kaçınılması gereken şeylerden biri, yaygın kelimelerin veya genel olarak bilinen ayrıntıların kullanılmasını önlemektir. Yaygın kelimeler, kaba kuvvet saldırıları sırasında denenen ilk tahminlerden bazılarıdır. Ve özel olarak hedeflenirseniz, bilgisayar korsanları, web sitenizde bulunan ayrıntılardan kullanıcı adınızı ve şifrenizi bulmak için büyük ölçüde gidecektir.

Giriş Sayfası URL'si

WordPress dosyalarının yapısı yaygın bir bilgidir. Bu, dışarıdan bir kullanıcının bile sitenizin iç işleyişi hakkında biraz bilgisi olduğu anlamına gelir. Örnek olarak, tüm WordPress web siteleri şuna benzeyen varsayılan bir giriş sayfasıyla gelir: “www.example.com/login.php”. Bu, bir bilgisayar korsanının işini kolaylaştırır çünkü giriş sayfanızı nasıl bulacaklarını bilirler ve kolayca otomatik bir saldırı başlatabilirler . Bu nedenle, WordPress giriş URL'sini değiştirirseniz, giriş sayfanızı bulmak zor olacaktır. Çoğu kaba kuvvet saldırısı, programlanmış otomatik botlar tarafından gerçekleştirilir. Site giriş sayfanızı bulamayınca farklı bir hedefe yöneleceklerdir.

WordPress, 60 milyondan fazla web sitesine güç sağlar ve bu da onu web sitenizi oluşturmak için en popüler WordPress platformu yapar. Popülerliğine rağmen (ve aynı zamanda popülerliği nedeniyle), WordPress tamamen güvenli değildir. Bilgisayar korsanları, WordPress'i diğer tüm CMS'lerden daha fazla hedefler.

WordPress'in popülaritesi ve açık kaynaklı doğası göz önüne alındığında, bir güvenlik açığıyla ilgili haberler bir orman yangını gibi yayılıyor. Ve bu güvenlik açığından yararlanan kötü niyetli bilgisayar korsanları, yüz binlerce WordPress web sitesine saldırılar başlatır. Giriş sayfanız, bilgisayar korsanlarına sitenizi WordPress üzerine kurduğunuzu söyleyen bir kimlik kartı görevi görür. Varsayılan yönetici URL'sini değiştirirseniz, temel olarak bilinen WordPress temel sorunlarından uzaklaşmış olursunuz.

Bir üyelik web siteniz varsa, üyelere sitenize erişim sağlayan giriş sayfasının, erişmek için iyi para ödedikleri düşünüldüğünde, biraz yetersiz olduğunu kabul etmelisiniz. İş ve müşteri memnuniyeti açısından, giriş sayfasını yeniden markalamak iyi bir fikir olabilir. Biraz daha estetik olarak hoş hale getirmek için varsayılan giriş ekranını değiştirebilirsiniz.

Bunlar, neredeyse tüm WordPress eklentilerinin varsayılan giriş URL'sini değiştirmeyi savunmasının nedenleridir. Bu iyi bir güvenlik önlemidir.

WordPress giriş URL'sini değiştirdikten sonra algılanan avantajına rağmen, siteniz mutlaka güvenli değildir. Bu noktayı açıklamak için, bu özel güvenlik önlemiyle ilişkili bazı dezavantajlara bir göz atalım.

WordPress giriş sayfanız saldırıya uğradığında, sayfa tekrar tekrar yükleniyor. Bu, sunucu kaynaklarınızı tüketir. WordPress giriş URL'sini değiştirdiğinizde (esas olarak wplogin.php'yi yeniden adlandırırsınız), varsayılan giriş sayfanız bulunmaz ve web sitesi 404 hatası verir. Bu genellikle hafif bir yanıt olarak algılanır. Sunucu kaynaklarını tüketmeyen hafif bir yanıt anlamına gelir. Ancak gerçek şu ki, bir sayfa bulunmasa bile WordPress yine de kodlarının çoğunu sayfada yürütür.

WordPress böyle çalışır. Bu nedenle, kaynaklarınızı tüketerek sona erer . Bu nedenle, WordPress giriş sayfası URL'sini özelleştirdiğinizde bazı kişilerin inandığının aksine, sitenizin sunucusundaki yükü azaltmaz.

Buradaki fikir, WordPress yönetici URL'sini değiştirdiğinizde, bir bilgisayar korsanının giriş sayfanıza erişmesini engellemesidir. Bunu yapmanıza yardımcı olan WPS Hide Login gibi birkaç WordPress eklentisi vardır. Otomatik olarak oluşturulmuş bir giriş sayfası URL'si sunar. Şanslar, aynı aracı kullanan her web sitesi aynı URL'yi kullanıyor. Bilgisayar korsanının bu araç tarafından önerilen URL biçimini bilme olasılığı vardır. Bu, sitenizin girişini gizledikten sonra bile bilgisayar korsanının onu bulabileceği anlamına gelir. Bu nedenle, WordPress giriş URL'sini değiştirdikten sonra bile, WordPress sitenizi hiçbir şekilde korumaz.

Varsayılan oturum açma URL'sinin özel bir URL'ye taşınmasıyla ortaya çıkan bir başka sorun da, kullanıcıların doğru şekilde bilgilendirilmemesidir . Giriş URL'nizde önceden bilgi verilmeden yapılan ani değişiklikler çok uygunsuz olabilir. Birkaç kullanıcı kilitlendiğinde, işler kaosa yol açabilir. Hatta birkaç günlük işinize mal olabilir. WordPress giriş sayfasının yeni URL'si ile ilgili bilgileri paylaşmaktan siz sorumlusunuz. Hala devam etmeye ve WordPress giriş URL'sini değiştirmeye karar verirseniz, kullanıcıları yeni özel giriş URL'si hakkında bilgilendiren bir e-posta gönderin. Aynı senaryonun diğer tarafında, bilgisayar korsanının sitenizde zaten güvenilir bir WordPress kullanıcı hesabı varsa, e-posta bildirimleri göndermek bir felaket olabilir. Bu durumda, WordPress giriş URL'nizi değiştirmek boşuna olur.

Bu yayının, web sitenizin WordPress site URL'sini değiştirmek isteyip istemediğinize karar vermenize yardımcı olacağını umuyoruz. Özel bir WordPress giriş URL'sine sahip olmak kesinlikle güvenliğinizi artırabilir.

WordPress giriş sayfası URL'nizi değiştirmeye karar verirseniz, hazır bir kılavuzumuz var.

WordPress Giriş Sayfası URL'si Nasıl Değiştirilir?

Giriş sayfası URL'sini değiştirmek için WPS Girişi Gizle eklentisini kullanıyoruz. Bunu yazarken, eklentinin 30.000'den fazla aktif kurulumu ve 700'den fazla beş yıldızlı incelemesi var.

Adım 1 : WordPress web sitenize WPS Hide Login eklentisini kurun ve etkinleştirin.

Adım 2 : Eklentiyi etkinleştirdikten sonra WordPress panosuna gidin. Aşağı kaydır. WordPress Ayarlarından WPS Girişi Gizle'yi seçin.

3. Adım : 'Giriş URL'si' seçeneğine yeni giriş URL'nizi yazın. Ve sonra 'Değişiklikleri Kaydet.'

Bu kadar. Artık WordPress giriş URL'niz farklıdır.

Çözüm

Bununla birlikte, WordPress giriş sayfasını değiştirmek, WordPress güvenli girişini sağlamanın ve WordPress web sitenizi korumanın birçok yolundan biridir.

Alabileceğiniz diğer güvenlik ipuçları veya önlemleri arasında SSL sertifikası kullanmak, iki faktörlü kimlik doğrulama ve HTTP kimlik doğrulaması uygulamak, veritabanı önekini değiştirmek, WordPress tema ve eklentilerinin düzenlenmesini devre dışı bırakmak, kullanıcıların temaları ve eklentileri yüklemesini ve güncellemesini engelleme, FTP kullanımını zorlama yer alır. , güvenlik anahtarlarını değiştirme, 'wp-config.php' dosyasını gizleme, IP adresini yasaklama, XML-RPC'yi devre dışı bırakma, PHP yürütme ve dizin taramayı devre dışı bırakma, doğru dosya izinlerini ayarlama, güvenlik duvarı kullanma vb. Ancak bu yöntemlerden herhangi birini uygulamadan önce , sitenizi yedeklemelisiniz. Bir şeyler ters giderse, bir yedeği geri yükleyebilir ve sitenizi hemen çalışır duruma getirebilirsiniz. Blogumuzda daha fazla WordPress kılavuzu için bizi izlemeye devam edin.