En İyi 10 WordPress Güvenlik Sorunu ve Nasıl Düzeltilir

Kullanılmayan veya etkin olmayan temaların ve eklentilerin WordPress web sitesi için ciddi bir tehdit oluşturduğunu unutmayın. Bu nedenle, WordPress veritabanında hiçbir veri kalmadığından emin olmak için kullanılmayan tüm eklentilerin ve temaların derhal silinmesi çok önemlidir. İşte WordPress eklentilerinin düzgün bir şekilde nasıl kaldırılacağına dair uygun bir kılavuz.

Genel bir önlem olarak, eklentinin veya temanın sitenizde yeni bir güvenlik açığı açmadığından emin olmak için her zaman güvenilir bir kaynaktan temaların ve eklentilerin en son sürümünü indirin.

Temel Olmayan Bilgiler

Artık WordPress güvenliğinin temellerini anladığınıza göre, web sitelerinizin güvenliğini artırmak için aşağıdaki gelişmiş ipuçlarına göz atmanın zamanı geldi.

İPUCU #8: SQL Enjeksiyonlarını ve URL Saldırısını Önleyin

SQL enjeksiyonları, saldırganların web sitelerinin çeşitli alanlarına (özellikle yorum kutusu ve metin alanlarına) SQL komutları gömdüğü saldırılardır. Bu komutlar SQL veritabanını tehlikeye atabilir ve veritabanında depolanan hassas bilgileri açığa çıkarabilir.

URL'yi PHP ifadeleri ekleyerek değiştirmek, saldırganların veritabanına ve diğer web sitesi bileşenlerine yönelik saldırıları tetikleyebileceği WordPress güvenliğine yönelik başka bir potansiyel tehdittir.

Çoğu WordPress web sitesi, bu saldırılara karşı koymak için akıllıca bir hileye sahip bir Apache sunucusunda barındırılır. Tüm Apache sunucularında, web sitesi için erişim kurallarını tanımlayan bir .htaccess dosyası bulunur.

SQL enjeksiyonları ve URL korsanlığı olaylarını azaltmak için, güçlü bir kurallar dizisi oluşturmak için .htaccess dosyasına aşağıdaki kodu ekleyin.

 <IfModule mod_rewrite.c>
Yeniden YazmaMotoru Açık
Yeniden Yazma Tabanı /
RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC]
RewriteRule ^(.*)$ - [F,L]
RewriteCond %{QUERY_STRING} \.\.\/ [NC,OR]
RewriteCond %{QUERY_STRING} boot\.ini [NC,OR]
RewriteCond %{QUERY_STRING} etiketi\= [NC,OR]
RewriteCond %{QUERY_STRING} ftp\: [NC,OR]
RewriteCond %{QUERY_STRING} http\: [NC,OR]
RewriteCond %{QUERY_STRING} https\: [NC,OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [NC,OR]
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(\[|\]|\(|\)|<|>|e|"|;|\?|\*|=$).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(&#x22;|&#x27;|&#x3C;|&#x3E;|&#x5C;|&#x7B;|&#x7C;).* [NC,OR ]
RewriteCond %{QUERY_STRING} ^.*(%24&x).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%0|%A|%B|%C|%D|%E|%F|127\.0).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(globals|encode|localhost|loopback).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(request|select|insert|union|declare).* [NC]
RewriteCond %{HTTP_COOKIE} !^.*WordPress_logged_in_.*$
RewriteRule ^(.*)$ - [F,L]
</IfModule>

Gördüğünüz gibi kod, giriş alanlarına giren verileri "temizler". Ayrıca, bu tür tüm girdiler, SQL sorgu ifadesi yerine bir dize olarak ele alınır.

İPUCU #9: WordPress'teki Hassas Dosyalara Erişimi Engelleyin

Bir WordPress kurulumu, wp-config.php , install.php ve readme.html dosyaları gibi birkaç hassas dosya içerir. Bu dosyalar tüm dış erişimlerden gizli tutulmalıdır.

Yine, .htaccess en iyi arkadaşınızdır. Önemli dosyaların tahrif edilmesini önlemek için dosyaya aşağıdaki satırları ekleyebilirsiniz. Aşağıdaki kod parçacığı ayrıca kullanıcı dizini listelerine erişimi engeller ve hassas sunucu ve WordPress dosyalarını yetkisiz erişimden gizler.

 Seçenekler Tümü - Dizinler

<dosyalar .htaccess>
İzin ver, reddet
hepsinden reddet
</files>

<dosyalar benioku.html>
İzin ver, reddet
hepsinden reddet
</files>

<dosyalar lisansı.txt>
İzin ver, reddet
hepsinden reddet
</files>

<files install.php>
İzin ver, reddet
hepsinden reddet
</files>

<files wp-config.php>
İzin ver, reddet
hepsinden reddet
</files>

<files error_log>
İzin ver, reddet
hepsinden reddet
</files>

<files fantastico_fileslist.txt>
İzin ver, reddet
hepsinden reddet
</files>

<files fantversion.php>
İzin ver, reddet
hepsinden reddet
</files>

WordPress'inizi optimize etmek için .htaccess dosyasının kullanımını daha derine inmek istiyorsanız, burada WordPress .htaccess dosyasının ayrıntılı bir açıklaması bulunmaktadır.

İPUCU #10: Veritabanı İçin Varsayılan Öneki Değiştir

WordPress Sürümünü Gizle : Varsayılan olarak, WordPress mevcut sürüm numarasını temaların baş bölümüne otomatik olarak ekler. Harika bir güvenlik ipucu, saldırganların başlıkta belirtilen sürümün bilinen tüm güvenlik açıklarına karşı saldırılar başlatabilmesi nedeniyle, WordPress sürümünü ASLA herkese açık olarak görüntülememektir.

WordPress sürümlerini gizlemek için aşağıdaki basit kod satırı temanızın function.php dosyasına eklenmelidir.

 remove_action('wp_head', 'wp_generator');

Veritabanı İçin Varsayılan WordPress Önekini Değiştirin : Bir WordPress veritabanındaki tüm tabloların adları Bu, WordPress bilgisayar korsanları için harika bir özellik gibi görünse de, bazı varsayımları ortadan kaldırarak işleri büyük ölçüde basitleştirir.

Bir kullanıcı, WordPress'i kurarken kullanıcı veritabanı tablolarının varsayılan WordPress önekini değiştirerek bu öngörülebilirliği sınırlayabilir. Bu aynı zamanda, çeşitli yerlerde kullanıcı veritabanlarını manipüle ederek zaten aktif olan web siteleri için de yapılabilir. WordPress web sitesi için bir dizi savunma uygulayan en iyi WordPress güvenlik eklentilerinden birini kullanmanızı öneririm.

Cloudways, WordPress Sitelerinin Güvenliğini Sağlamaya Yardımcı Olur

WordPress web sitelerinin güvenliğini sağlamaya yönelik bu ayrıntılı kılavuzdan sonra, WordPress'in tek başına güvence altına alınamayacağını belirtmekte fayda var. WordPress kullanıcıları, web sitesi için güvenli bir ortam sunan güvenli bir barındırma ortamını da seçmelidir.

Cloudways'in nasıl güvenli bir WordPress barındırma ortamı sağladığı aşağıda açıklanmıştır.

• Birinci Sınıf Bulut Altyapısı : Cloudways, bir numaralı endişesi güvenlik olan birinci sınıf bulut altyapısı sağlayıcılarıyla ortaklık kurmuştur. Bulutta bir WordPress sitesi barındırmak, yüksek düzeyde güvenlik sağlar.
• Güvenlik Duvarları : Cloudways aracılığıyla başlatılan tüm sunucular, web sitesinin ilk savunma hattı görevi gören önceden yüklenmiş bir güvenlik duvarı ile birlikte gelir.
• Sunucu İzleme : Bir sunucuyu izlemek, web sitesini çökertebilecek beklenmedik yüksek trafik artışlarını belirlemeye yardımcı olur.
• Bot Koruması: Bot Koruması, kötü niyetli trafiği tanımlamayı ve engellemeyi, Sözlük saldırıları, Web Scraping ve Brute Force saldırıları gibi saldırılardan korumayı amaçlar. Ayrıca WordPress uygulamaları için sunucu kaynak kullanımını azaltmaya yardımcı olur. Bu saldırılar, web sitenize yetkisiz erişim elde etmeyi veya web sitenizi bunaltmayı hedefler, ancak Bot Koruması tüm bu etkinlikleri izler ve tespit edildiğinde proaktif olarak engeller.
• SSH ve SFTP Erişimi : Birçok barındırma sağlayıcısı, dosyalara erişmek için hala FTP kullanıyor. Ancak Cloudways SFTP (Güvenli Dosya Aktarım Protokolü) ile bağlantınız şifreli ve güvenlidir. Bir sunucuda barındırılan bir proje üzerinde birden fazla ekip çalışıyorsa, tüm sunucu yerine belirli bir uygulamaya erişim atanabilir.
• Güncellenmiş İşletim Sistemi ve Uygulamalar : Cloudways uzmanları en son sürümleri takip eder ve kararlılık ve uyumluluk testlerinden sonra bunların kullanılabilirliğini sağlar.
• Rastgele Oluşturulan Kimlik Bilgileri : Cloudways aracılığıyla başlatılan tüm uygulamalar, tahmin edilmesi zor, varsayılan olarak rastgele oluşturulmuş kimlik bilgilerine sahiptir.
• Yedekleme : Felaket durumunda, site yedeklemesi daha hızlı felaket kurtarma için en iyi seçeneğinizdir. Yedekleme sıklığını bir saat kadar düşük olarak ayarlayabilirsiniz.
• Ücretsiz SSL Sertifikası : Cloudways, otomatik yenileme özelliği ile tek tıklamayla SSL sertifikası kurulumu sağlar.
• Ücretsiz Hazırlama Ortamı: Cloudways, her şeyin amaçlandığı gibi çalışmaya devam etmesini sağlamak için ücretsiz bir WordPress hazırlama ortamı sunar.
• 7/24 Canlı Sohbet Desteği : Hâlâ sunucu güvenliği ve performansı konusunda endişeli misiniz? Cloudways Desteği günün her saatinde oradadır.
• Telefon Desteği: Bu, herhangi bir yardıma ihtiyacınız olursa, istediğiniz zaman doğrudan yanıt verebileceğiniz ve kıdemli mühendisimizle iletişime geçebileceğiniz birinci sınıf destek eklentisidir.

Sıkça Soru Sor

S: WordPress'in güvenli olmadığını nasıl düzeltirim?

C: Bu kılavuzu takip edin ve bahsettiğim tüm noktaları görün, umarım size çok yardımcı olur.

S: WordPress web sitemin güvenliğini sağlamak için bir SSL sertifikası kullanmalı mıyım?

C: Evet yapmalısınız, hosting şirketlerinin çoğu ücretsiz tek tıklamalı SSL sertifikası sunar.

S: WordPress'in güvenlik sorunları var mı?

C: WordPress, günümüzde kullanılan en çok tercih edilen İçerik Yönetim Sistemidir (CMS). Çok sayıda tema ve eklentinin yardımıyla, web sitelerini zevklerine ve tercihlerine göre kolayca özelleştirebilirsiniz. Bununla birlikte, WordPress Güvenliği, birçokları için endişe kaynağı olan önemli sorunlardan biridir.

Sonuç olarak

WordPress güvenlik ipuçları, etkili ve güvenli bir web sitesi sağlar. Ancak birçok kişi, bir WordPress web sitesini savunmanın, siber uzayda ortaya çıkan yeni araçlar ve hileler karşısında sürekli dikkat gerektiren devam eden bir süreç olduğunu unutuyor.

WordPress kullanıcılarının bir güvenlik denetimi eklentisi kullanarak WordPress'te neler olduğuna dair bir günlük tutmalarını ve WordPress ortamını güvenlik tehditlerine karşı güçlendiren tercih edilen WordPress güvenlik eklentisini kullanmalarını şiddetle tavsiye ediyorum.

Bir şeyleri kaçırdığımı düşünüyorsanız eklemekten çekinmeyin. En kısa zamanda listeye ekleyeceğim. Herhangi bir sorunuz varsa, lütfen aşağıdaki yorumlara gönderin.