WordPress Web Sitesi Güvenliğinizi Optimize Etmek için Hızlı 11 Noktalı Kontrol Listesi

WordPress milyonlarca web sitesine güç sağlar. Tam olarak kaç tane? W3Techs'e göre, ilk 10 milyonun %31'i. Şimdi bu bir numara, değil mi? WordPress'i bu kadar popüler yapan şey, birçok muhteşem özelliğin birleşimidir.

Ama muhtemelen onları bildiğiniz için onlara girmeyeceğiz (başka neden WordPress kullanıyor olurdunuz?). Bunun yerine, bir WordPress sitesinin – değilse de – en çok göz ardı edilen bölümlerinden biri hakkında konuşacağız: Güvenlik. En son ne zaman güvenliği bir faktör olarak düşündünüz? Asla? Pekala, şimdi yapalım.

Güvenlik düşüncesini muhtemelen göz ardı ettiğinizi biliyoruz: "Zaten siteme kim saldıracak?" Sitenizin saldırıya uğrama ihtimalinin oldukça düşük olduğunu biliyorum ama dünyadaki yaşam ihtimali de öyleydi ve hepimiz bunun nasıl olduğunu biliyoruz, değil mi? Bu nedenle, özellikle güvenlik söz konusu olduğunda, şansa göre oynamayın.

Web sitenizi bilgisayar korsanlarından korumak için 11 maddelik hızlı bir kontrol listesi hazırladım. Bu kontrol listesi, herkesin uygulayabileceği ve uygulaması gereken on temel güvenlik adımından oluşur. Haydi başlayalım

İşte kontrol listesi:

HTTPS'ye geçiş

Sitenizin SEO sıralamasında zarar görmesini mi istiyorsunuz? Önde gelen tarayıcıların kullanıcıları sitenize geldiklerinde uyarmasını ister misiniz? Ortadaki adam (MiTM) saldırısının kurbanı olmak ister misiniz?

Bu soruların yanıtları olumsuz ise HTTP sitenizi HTTPS'ye taşımanız gerekir. Bunu yapmak için bir SSL sertifikası yüklemeniz gerekir.

WordPress sürümünüzü gösterme

WordPress hakkında sevmediğim bir şey, sürümünü varsayılan olarak görüntülemesidir. Bunun nedeni, bir site güvenli olmayan bir WordPress sürümünü çalıştırıyorsa, bir bilgisayar korsanının bu bilgileri siber saldırılar gerçekleştirmek için kullanabilmesidir. İşte WP sürümünüzü gizlemek için uygulaması kolay bir kılavuz.

WordPress ve Eklentilerinizi güncelleyin

Her WordPress web sitesi yöneticisinin yapabileceği ve yapması gereken bir şey varsa, o da WordPress'in ve eklentilerinin en son sürümünü çalıştırıyor demektir.

Güncellemeler, eski sürümlerde bulunan duyarlılıklara yönelik yamalarla birlikte gelir. Bu yüzden bir güncellemeyi ertelemek asla iyi bir fikir değildir. Mümkünse, otomatik güncellemeleri açın.

Kullanıcı adınız olarak 'admin'i kaldırın ve güçlü bir şifre tutun

Bir kaba kuvvet saldırısı, bir bilgisayar korsanının araç setinde en yaygın kullanılan araçlardan biridir. Basit bir deyişle, bir Brute-force saldırısı bir tahmin oyunudur, bir bilgisayar korsanının doğru yapmak için her türlü farklı kombinasyonu denediği bir tahmin oyunudur. Birinin oturum açma bilgilerini kırmak söz konusu olduğunda bu yararlı bir teknik olabilir.

Bildiğiniz gibi, WordPress varsayılan olarak kullanıcı adı olarak 'admin' atar, kullanıcı adınız olarak 'admin' varsa, bir bilgisayar korsanının işinin yarısı zaten yapılır.

Bu nedenle, onu kaldırmanız ve kullanıcı adı olarak daha öngörülemeyen bir şey tutmanız şiddetle tavsiye edilir. Ve elbette, alfabe, sayı ve özel karakterlerden oluşan güçlü bir şifre ile iltifat etmelisiniz.

wp-config.php dosyasını koruyun

wp-config.php dosyası, WordPress siteniz açısından en önemli dosyalardan biridir. Bunun nedeni, hassas kurulum bilgilerinden oluşmasıdır.

Bu dosyanın korunması çok önemlidir. Bunu yapmak için .htaccess dosyasına aşağıdaki kodu eklemeniz gerekir:

<Files wp-config.php>
order allow,deny
deny from all
</Files>

İki faktörlü kimlik doğrulamayı kullanın

Giriş sayfanızın güvenliğini sağlamak için yapabileceğiniz en iyi şey, iki faktörlü kimlik doğrulama uygulamaktır. Bir kez uygulandıktan sonra, yetkisiz bir üçüncü tarafın oturum açma sayfanıza girme olasılığı neredeyse sıfırdır.

Bu nedenle Google, Apple, Dropbox vb. birçok büyük isim, platformlarında 2FA'yı etkinleştirdi. WordPress sitenizin kapısını güçlendiren basit bir çözümdür.

İyi bir güvenlik eklentisi kurun

Bir PC için antivirüs ne ise, bir WordPress sitesi için güvenlik eklentisi odur. Bu eklentiler web sitenizi tarar ve size temel güvenlik raporları sunar.

Ancak binlerce eklenti olduğu için doğru eklentiyi seçerken iyi araştırma yapmalısınız. Mümkünse, bir kötü amaçlı yazılım veya güvenlik açığı tarayıcısı kullanın; son derece etkili olduklarını kanıtladılar

Kullanıcı rollerini tanımlayın

Birden fazla yöneticiye sahip bir web siteniz varsa, bir yöneticinin neler yapabileceğini ve yapamayacağını tanımlamanız gerekir. Bir kullanıcı tarafından yapılan en küçük hatalar ortalığı karıştırabilir.

Örneğin, birisi – bilmeden – güvenli olmayan bir eklenti yükleyebilir. Bu tür hatalar, web sitesi güvenliği söz konusu olduğunda ölümcül olabilir.

Bu yüzden herkese her şeyi yapma izni vermemeniz şiddetle tavsiye edilir. Kullanıcı rollerini tanımlayın ve buna göre onlara hak ve izinler verin.

Zamanlanmış Yedeklemeler

Şunu netleştirelim; İster mesajlar ister web sitesi verileri olsun, kimse yedeklemeyi sevmez. Ancak kimsenin sevmediği başka bir şey daha var ve bu önemli verileri kaybediyor – bir web sitesi durumunda yıllarca süren sıkı çalışma.

Mantıklı bir insan olarak, verilerinizi kaybettiğinizde kafanızı duvara çarpmak zorunda kalmamak için yedeklemelerden hoşlanmadığınızı yenmelisiniz.

IP Beyaz Listesini Kullan

Belirli kişilere erişim vermek istiyorsanız IP beyaz listesini kullanabilirsiniz. IP Beyaz Listesi, yetkisiz kişilerin erişememesi için güvenilir kullanıcıları beyaz listeye almanıza olanak tanır. Giriş sayfasında IP Beyaz Listeleme yapmak kesinlikle dikkate değer bir fikirdir.

Eski eklentileri ve temaları kaldırın

Hepimiz WordPress eklentilerini seviyoruz ve benim gibiyseniz, web sitenizde yüklü bir sürü eklenti var. Eklentiler ne kadar faydalı olursa olsun, genellikle güvenlik sorunları için bir geçit görevi görürler.

Sahip olduğunuz tüm eklentiler ve temalar için hızlı bir denetim yapmanızı ve kullanmadıklarınızı kaldırmanızı öneririm.

Denetimi yaparken, bir eklentinin veya temanın son güncelleme tarihini kontrol edin. Uzun zaman önceyse, (beğenmeseniz bile) bırakmanın zamanı gelmiştir.

Son söz
Web sitesi güvenliği, sitenizi yıllarca güvende tutacak birkaç adımı uygulama meselesi değildir. Bu şekilde olmuyor çünkü ne kadar yaparsan yap yeterli olmayacak.

Ayrıca, sizin tarafınızdan sürekli çaba ve dikkat gerektirir. Bu nedenle, arkanıza yaslanıp bu 11 adımın siteniz için harikalar yaratacağını düşünerek rahatlamayın.

Ancak, bir yerden başlamanız gerekir ve bu 11 maddelik kontrol listesi bunu yapmanın mükemmel bir yoludur.