Saldırıya Uğrayan Blogumu Kurtarmak İçin Attığım 5 Adım

İşi Geride Bırakmak adlı blogum Nisan ayında saldırıya uğradı. Bu, yeterince sık okuduğunuz ama çok geç olana kadar sizin başınıza gelmesini asla beklemediğiniz bir şeydir. Dürüst olmak gerekirse kendimi birinci sınıf bir aday olarak görmedim; WordPress güvenliği hakkında birçok önleyici tedbirin alınmasına yetecek kadar sık yazdım. Ancak bu önlemlerin yeterince kapsamlı olmadığı açıkça görülüyor.

Saldırıya uğramak, tekrar yaşamak istemediğim bir şey. Web sitenizin kapalı kalmasının blogunuz/işletmeniz için kötü olmasının pek çok nedeni vardır: Trafik kaybı ve potansiyel gelir kaybı en bariz ikisi olsa da, siteyi geri yüklerken kaybettiğim zamanı ve sitenin yarattığı stresi küçümsemem. bana sebep oldu.

Bu yazıda siteme ne olduğunu açıklamak ve o zamandan beri sitemin güvenliğini artırmak için neler yaptığımı size anlatmak istiyorum.

Hacklenmek: Hikayem

18 Nisan Perşembe günü uyandığımda sitemin birkaç saattir kapalı olduğunu gördüm. Hemen barındırma sağlayıcım Westhost ile temasa geçtim; o da bana ModSecurity güvenlik duvarının sitemde olağandışı bir etkinlik tespit ettiğini ve önlem olarak sitemi hemen kapattığını bildirdi. Sitede ilk geri yüklemeyi çalıştırdığımda sitenin saldırıya uğradığını hemen görebiliyordum. Değişiklikler nispeten incelikli olsa da, bazı vicdansız türlerin ortalığı karıştırdığı yeterince açıktı.

Çok sayıda WordPress sitesinin de saldırıya uğradığı ve Westhost'un çalışmalarının kesintiye uğradığı ortaya çıktı. Neyse ki sitenin günlük yedeğini alıyorlar ve ertesi öğleden sonra sitemin güncele mümkün olduğunca yakın bir sürümüyle tekrar çevrimiçi oldum.

Saldırının trafiğim üzerindeki etkisi şöyle:

Yukarıdaki grafiği daha iyi bir perspektife oturtmak gerekirse, o haftanın trafiği önceki haftaya kıyasla yaklaşık %30 oranında düşüş gösterdi. Bu teorik olarak gelirde %30'luk bir düşüş anlamına geliyordu.

Böyle bir hacklemenin tekrarlanamayacağından (yeteneklerimin elverdiği ölçüde) emin olmak istediğimi söylemek doğru olur. Hemen harekete geçtim.

Acil Adımlarım

Yaptığım ilk şey, WordPress web sitenizin güvenliğini sağlamaya ilişkin son yazımda özetlenen adımları izlediğimi doğrulamaktı.

Bunlar mutlak temellerdi: temalarımı ve eklentilerimi güncellemek, yeni bir yedeklemeye sahip olduğumdan emin olmak, varsayılan profilimin adının "yönetici" olmadığından emin olmak, şifremi değiştirmek ve sitemde güvenlik eklentilerini kontrol etmek. Bu eşyalar yerine yerleştirildiğinde, devam etme zamanı gelmişti.

Sitemin artık %100 güvenli olduğuna dair hiçbir yanılsama içinde değilim; sonuçta %100 güvenli site diye bir şey yok. Bununla birlikte, eskisinden çok daha güvenli olduğunu biliyorum ve şimdi ve gelecekte site güvenlik önlemlerini araştırmaya devam edeceğim. Şu ana kadar yaptığım şey bu.

1. VaultPress'i Yükledim

Bilmeyenler için VaultPress, WordPress için tamamen otomatikleştirilmiş bir yedekleme ve güvenlik çözümüdür. WordPress'in fiili "sahipleri" olan Automattic'e aittir.

VaultPress'i birkaç gündür kullanıyorum, önceden hizmete başvurmayacak kadar ucuz olduğuma inanamıyorum. Temel paketleri aylık 15 dolardan başlıyor; gönül rahatlığı için bunu haftanın her günü ödeyeceğim.

Aslında, aşağıdakileri içeren Premium paketlerini (aylık 40 $) kullanmayı seçtim:

  • Gerçek Zamanlı Yedekleme
  • Otomatik Tek Tıklamayla Site Geri Yükleme
  • Arşivler, İstatistikler ve Etkinlik Günlüğü
  • Öncelikli Felaket Kurtarma
  • Öncelikli “Concierge” Desteği
  • Günlük Güvenlik Taraması
  • Güvenlik Bildirimleri
  • Güvenlik Tehditlerine Karşı Tek Tıklamayla Düzelticiler
  • Site Taşıma Yardımı

Temel olarak, seni korudular.

VaultPress sitenizin bilgisayar korsanlarına karşı güvenliğini garanti edemese de sitenizin nispeten kolay bir şekilde geri yüklenebileceğini hemen hemen garanti edebilir. VaultPress sunucularında depolanan sitelerinizin saatlik anlık görüntülerini görmenin çok rahatlatıcı bir yanı var:

Piyasada çok sayıda ücretsiz yedekleme çözümü olsa da hiçbir şeyin VaultPress'ten aldığım göreli gönül rahatlığından daha iyi olduğunu düşünmüyorum. Şu anda sitemin geri yüklenebilecek 90 anlık görüntüsü var ve bunların en yenisi yalnızca yirmi dakikalık. Sitemin onların elinde güvende olduğunu biliyorum.

2. Profillerimi Yönettim

Bir bilgisayar korsanı, sitenize yalnızca sizin kullandığınız profilden değil, WordPress arka ucunuzdaki herhangi bir yönetici profilinden erişebilir. Profillerimi yüklediğimde üç profilim daha olduğunu gördüm: bir konuk poster profili ve siteme erişim izni verdiğim (güvenilir) kişiler için diğer iki profil.

Bu iki profili kapatarak ve konuk poster profilinin rolünü Yazar olarak değiştirerek başladım. Bu size tavsiye edebileceğim bir şey; yalnızca kesinlikle gerekli olduğu kadar Yönetici profili oluşturun. Ek olarak elbette her hesabın uygun şekilde rastgele ve benzersiz bir şifreye sahip olduğundan ve söz konusu şifrelerin düzenli olarak değiştirildiğinden emin olmalısınız.

İnsanların (web tasarımcınız gibi) sitenize erişmesine izin vermeniz gereken zamanlar vardır. Bu gibi durumlarda kendilerine yeni şifre ile profil oluşturmanızı, gereklilik biter bitmez o profili silmenizi tavsiye ederim.

Her zaman sitenizin giriş noktalarını ve bunların kesinlikle gerekli olup olmadığını düşünün.

3. Şifrelerimi Değiştirdim

Bunun bariz bir hamle olduğunu düşünebilirsiniz ama aslında WordPress şifrelerimden bahsetmiyorum. Bunları değiştirmiş olmama rağmen, özellikle hassas hesapların tüm şifrelerini de değiştireceğimden emindim. Örneğin:

  • Gmail
  • Facebook
  • heyecan
  • Barındırma Hesabım
  • Amazon Ortakları
  • Vesaire

Bu hareketi neden yaptığımı merak ediyorsanız, Amazon hesabını hackleyen bilgisayar korsanları tarafından tüm dijital hayatı yok edilen Mat Honan'ın hikayesini düşünün. Çevrimiçi güvenlik konusunda herhangi bir şekilde bıkkınlık hissediyorsanız yukarıdaki makale mutlaka okunmalıdır.

Şu basit zinciri düşünün: Bir bilgisayar korsanı, yakın zamanda web tasarımcınıza WordPress siteniz için oturum açma ayrıntılarını içeren bir e-posta gönderdiğiniz e-posta hesabınıza erişim kazanır. Sitenize erişim sağlamak ve istediklerini yapmak için ihtiyaç duydukları tek şey budur. Bilgisayar korsanlığı bu kadar basit olabilir.

4. SFTP'ye Yükselttim

Bilmediğiniz bir şey var: FTP yoluyla aktardığınız hiçbir veri (kullanıcı adınız ve şifreniz dahil) tamamen şifrelenmemiştir. Bu nedenle, FTP aktarımlarını başarılı bir şekilde ele geçirebilen herkes, oturum açma ayrıntılarınızı alıp hesabınıza erişim sağlayabilecektir.

Bu sadece onların uygun gördükleri şekilde dosya ekleyip kaldırmalarına izin vermekle kalmaz, aynı zamanda phpMyAdmin aracılığıyla WordPress veritabanınıza erişim sağlayabilir ve sonuçta sitenize giriş yapabilirler.

Basitçe söylemek gerekirse, bilgisayar korsanları FTP yoluyla girebiliyorsa, WordPress sitenize doğrudan erişimin ne kadar güvenli olduğunun bir önemi yoktur. Bu nedenle, sitenize FTP erişimini devre dışı bırakmanızı ve dosyaları, verileri şifreleyen alternatif SFTP protokolünü kullanarak aktarmanızı önemle tavsiye ederim. İyi bir barındırma sağlayıcısı size bu konuda yardımcı olmalıdır.

Hosting sağlayıcılarından bahsetmişken…

5. Hosting Çözümünüzün Uygunluğunu Değerlendirin

Westhost'la birlikte olduğum için mutluyum. Saldırıyı ilk etapta fark eden ve ciddi bir hasar meydana gelmeden sitemi kapatan ModSecurity güvenlik duvarıydı. Ayrıca otomatik günlük yedeklemeler de yapıyorlar (siteyi geri yüklemek için kullanılıyorlardı) ve önyükleme için müşteri desteğine sahipler.

Hosting sağlayıcınız için de aynısını söyleyebilir misiniz? O kadar çok harika seçenek var ki, mutsuz olduğunuz bir sağlayıcıda kalmak için delirirsiniz. WPExplorer'ın yakın zamanda yaptığı gibi, yönetilen barındırma çözümlerinden birine (WPEngine gibi) geçmeyi düşünebilirsiniz.

Seçiminiz ne olursa olsun, aldıkları güvenlik önlemlerini mutlaka sorun. Yukarıda aldığım önlemleri göz önünde bulundurun ve barındırma çözümünüzle uyumlu olduğundan emin olun.

Hikayenin ana fikri şudur: Güvenlikten taviz vermeyin. Sonuçta sitenizi güvende tutmak her şeyden daha önemlidir. Siteniz acımasız bilgisayar korsanları tarafından paramparça edildiği için kimse göremiyorsa harika içeriğe veya yeni bir tasarıma sahip olmanın hiçbir anlamı yoktur.

Hayatlarıyla insanların sitelerini hacklemekten daha iyi bir işi olmayan hain tipler yakın zamanda ortadan kaybolmayacak. Bunu ne kadar erken kabul ederseniz ve sitenizi saldırılara karşı korumak için makul önlemleri alırsanız, çevrimiçi varlıklarınızın uzun vadeli güvenliği açısından o kadar iyi olur.

Aldığım önlemler hakkında ne düşündüğünüzü bilmek isterim. Yapacağınız ek tavsiyeler var mı? Yorumlar bölümünde bize bildirin!