WordPress Kullanmak: Birçok Ödül, Ancak Birkaç Risk

WordPress, blogculara hizmet etmek için doğdu ve kesinlikle onlara onurlu bir şekilde hizmet etti. Ancak açık kaynaklı yazılım 2003 yılında piyasaya sunulduğundan beri, dünya çapındaki tüm web sitelerinin %40'ını destekleyen olağanüstü işlevsel bir platforma dönüşmüştür. Yeni başlayanlar için yeterince basit, aynı zamanda ödüllü grafik tasarımdan e-ticaret araçlarına kadar çok sayıda özellik sunuyor. Ve yaratıcı katkıda bulunanlar tarafından görünüşte her gün yeni eklentiler eklenir.

Platform elbette hatasız değil. Teknoloji dünyasında hiçbir şey mükemmel değildir. Çevrimiçi eviniz bir WordPress temeli üzerine kuruluysa (veya açıkçası başka bir platform), güvenlik en büyük endişelerinizden biri olmalıdır. Siber suçlular, ister kâr amacı gütsünler ister saf ahlaksızlıkla hareket etsinler, dahiyanedirler. Ve her yerdeler. 2021'de ABD İç Güvenlik Bakanlığı tek başına siber güvenlik harcamaları için 2,6 milyar dolar talep etti. Microsoft yaklaşık 1 milyar dolar harcıyor. Tüketiciler evde parola yöneticileri indiriyor, VPN'ler kuruyor, kimlik hırsızlığı koruması için ödeme yapıyor ve siber güvenliği her zamankinden daha fazla ciddiye alıyor. Sonra zaten mağdur olan ve şimdi zararı geri almaları için avukatlara ve kredi onarım şirketlerine ödeme yapan milyonlarca insan var.

WordPress sizi siber saldırılara karşı ne kadar iyi koruyor? Bu güçlü aracı kullanarak sitenizi oluşturmaya karar verirseniz, platformun benzer ürünlere karşı nasıl bir performans gösterdiğine ve riski nasıl en aza indirebileceğinize bir göz atalım.

Bildirilen WordPress Güvenlik Açıkları

WordPress'e şeffaflık için çok kredi veriyoruz. Dünyanın dört bir yanındaki platform liderleri, siber güvenlik sorunları hakkında hızlı bir şekilde rapor veriyor. Tüm kuruluşlar, WordPress güvenlik açıklarını ayrıntılı olarak incelemeye kendini adamıştır ve sadık geliştiriciler/savunucular, güvenlik sorunlarını keşfedildikleri anda düzeltmek için özenle çalışırlar. Yine de, WordPress siteleri her yıl binlerce kişi tarafından saldırıya uğruyor. Bu, elbette, platformun pazara nüfuzu göz önüne alındığında, belirli bir anlam ifade ediyor. Ancak bu, işletmelerin maruz kaldığı yıkıcı kayıpları daha az acıtmıyor.

2020'de, yaklaşık 2000 WordPress sitesini etkileyen koordineli bir saldırı manşetlere taşındı. Çeşitli izleme ve web sitesi güvenlik ürünleri sunan bir şirket olan Sucuri tarafından keşfedilen saldırı, WordPress kullanıcılarını dolandırıcı sitelere, sahte anketlere ve eşantiyonlara ve sahte Adobe Flash indirmelerine yöneltti. Kimlik avı dolandırıcılığı popüler bir saldırı stratejisidir: siber suçlular, WordPress.org tarafından gönderilmiş gibi görünen çok resmi görünen ancak sahte e-postalar gönderir.

2020 vakasındaki saldırganlar belirli WordPress eklentilerini hedef aldı. Sürekli eklenen yeni eklentilerle (bunlardan 55.000'den fazla var), güvenlik açıklarını kapatmak geliştiriciler için karmaşık bir meseledir. Dolayısıyla evet, sürekli güncellenen açık kaynaklı yazılımlarla çalışmanın işlevsel getirileri risk taşır.

WordPress Kullanıcıları Güçte

Siber suçluların sürekli gelişen kurnazlığı ve WordPress yazılımının katıksız karmaşıklığı sizi kaybedeceğiniz bir savaşta olduğunuza inandırıyorsa, cesaret etmek için pek çok neden var. WordPress güvenlik açıklarını takip eden analistler, her türlü güvenlik ihlalinde olduğu gibi, WordPress saldırılarının aslan payının önlenebilir olduğunu buldular. Aslında, kullanıcıların her türlü dijital cihazı, web sitesini ve sanal hizmeti kullanırken yaptıkları en yaygın hatalardan bazılarına kadar izlenebilirler. İyi haber şu ki, birçoğu kolay düzeltmeler. Bunları tüm çevrimiçi etkinliklerinize uyguladığınızda, genel siber güvenlik riskinizi önemli ölçüde azaltırsınız.

WordPress Güvenlik Kontrol Listesi

1. İlk tavsiyemiz, olabildiğince basit. İyi bir şifre hijyeni uygulamanız gerekir. Bu ne kadar tutar? Doğum gününüz, kızlık soyadınız, adresiniz veya insanların şifreleri daha akılda kalıcı kılmak için kullandığı diğer sayılar ve kelimeler dahil sizi tanımlayan hiçbir şeye benzemeyen karmaşık bir şifre seçmek. Ayrıca, bir parolayı asla yeniden kullanmamak ve parolanızı en az 30 günde bir değiştirmek anlamına gelir. Bazı tahminlere göre, tüm güvenlik ihlallerinin olağanüstü %80'i kötü parola hijyeni uygulamalarından kaynaklanmaktadır. Tüm bu güncellemeler size çok iş gibi geliyorsa, yalnız değilsiniz. Bu yüzden şifre yöneticileri icat edildi: tüm bu angaryaları elinizden almak için.

Ekstra bir güvenlik önlemi olarak iki faktörlü kimlik doğrulama (2FA) eklemeyi de düşünebilirsiniz. Microsoft tarafından yapılan bir araştırma, 2FA'nın otomatik saldırıların %99,9'unu engellediği sonucuna vardı. Bu oldukça etkileyici ve 2FA kodunu girmek için bir dakikadan daha az zaman harcamak konusunda huysuzlanmamak için iyi bir neden.

2. Bir çok nedenden dolayı, bir web sitesini öylece kurup unutamazsınız. Ve güvenlik bunlardan biri. Birçok WordPress güncellemesi otomatik olarak yüklenir. Halihazırda bir WordPress sitesi oluşturduysanız, muhtemelen şu veya bu eklentinin perde arkasında güncellendiğine dair çok sayıda bildirim alırsınız. Ancak yeni bir WordPress sürümünün başlatılması gibi bazı önemli değişikliklerin manuel olarak yüklenmesi gerekir. 2019 yılında yaptığı bir çalışmada Sucuri, WordPress saldırılarının yaklaşık %49'unun çekirdek yazılımın en son sürümünü çalıştırmayan sitelerde gerçekleştiğini buldu.

Ayrıca bazı eklentilerin düzgün bir şekilde güncellenmediğinde diğerlerinden daha fazla hasara yol açtığının da farkında olmalısınız. Bunlar arasında RevSlider (animasyonlu, katmanlı ve başka türlü süslü slayt gösterileri oluşturmak için kullanılır), Gravity Form (kurulumu kolay iletişim formları için) ve TimThumb (görüntüleri yeniden boyutlandırma kolaylaştı) bulunur. Sucuri, inceledikleri saldırıya uğramış sitelerin birlikte bu eklentilerin, ihlallerin %15'ine bağlı olduğunu bildiriyor. Eklentilerin kendi başlarına tehlikeli oldukları söylenemez. Ancak onları güncellemeyi ihmal etmek. Bu nedenle, sitenizde bunlardan herhangi birini kullanıyorsanız, en son sürümleri edinme konusunda gayretli olun. Ve yalnızca saygın kaynaklardan eklentiler indirin. Google etrafında. Sitenizin güvenliğini sizin kadar ciddiye alan şirketlerle bağlantı kurduğunuzdan emin olmak için teknoloji basınını ve tüketici incelemelerini okuyun.

3. En geniş giriş yolu siber suçlular, WordPress kurulumlarını tehlikeye atmak için vals yapar, platformun kendisi değildir. Sitenizi yönetmek için kullandığınız donanım, yazılım ve ağdır. Starbucks'ta bir latte yudumlarken sitenizle oynamayı seven türden bir site sahibiyseniz, pekala… yapma. Kötü oyuncular, bir sonraki fırsatlarını arayan güvenli olmayan ağlarda gizlenmeyi severler. Ancak mecbur kalırsanız, riskinizi azaltmak için atabileceğiniz birkaç adım vardır. Öncelikle sitenizi, sizinle site arasında akan verileri şifrelemeye yarayan bir SSL veya TLS sertifikasıyla koruyun. Sadece kendine borçlu değilsin. Bunu web sitenizin ziyaretçilerine borçlusunuz ve açıkçası pek çoğu, URL'sinin önünde HTTPS olmayan bir siteye patronluk taslamaz. Ücretsiz SSL sertifikaları birçok web hosting firması tarafından hizmet paketlerinde yer almaktadır. Cihazlarınıza bir VPN yüklemek, veri aktarımlarınıza başka bir güçlü şifreleme katmanı ekleyerek güvenli olmayan ağlardaki güvenlik açığınızı da azaltabilir.

Yönetilen WordPress ile Güvenlik Artışı Sağlayın

İster evcil hayvanlara olan tutkunuzu paylaşan bodrum katındaki bir blogcu olun, ister bir siber güvenlik görevlisi tutacak bütçesi olmayan küçük bir işletme sahibi olun, sitenizi taze tutmanın ve düzgün şekilde çalışmasının yanı sıra, sitenizi güvende tutun – çok uzun bir görev gibi görünebilir. Ama neyse ki, seçeneklerin var. EasyWP gibi yönetilen bir WordPress servis sağlayıcısıyla ortaklık yapmak, güvenliği sağlama yükünü sırtınızdan alabilir. EasyWP, neredeyse herkesin karşılayabileceği bir fiyata olağanüstü çalışma süresi istatistikleri, sitenizi çalışır duruma getirmenin ışık hızında bir yolu, ücretsiz SSL sertifikaları, 7/24 müşteri desteği ve daha fazlasıyla potu tatlandırıyor. Hatta ücretsiz olarak deneyebilirsiniz. Kredi kartı gerekmez, bu nedenle risk yoktur. Keşke aynı şeyi internet için de söyleyebilseydik.

Yazar Biyografisi:

Susan Doktor bir gazeteci, iş stratejisti ve Branddoktor'da müdür. Teknoloji, finans ve pazarlama dahil olmak üzere çok çeşitli konularda yazıyor. Onu Twitter'da takip edin @branddoktor.