WordPress Güvenliğinizi Sağlamlaştırmanın 5 Kolay Yolu

WordPress güvenliği şu anda blog dünyasında sıcak bir konudur. Çok sayıda WordPress sitesine yapılan son botnet saldırıları, bazı kişilerin değerli verilerini kurtarmak için çabalamasına neden oldu ve WordPress güvenliğinizi güçlendirmek için hızlı hareket etmelisiniz.

Bir de ileriyi düşünüp ihtiyaç duyulmadan harekete geçenler var. Kendilerini zor bir hedef haline getirdikleri için büyük ihtimalle hiçbir sorun yaşamadılar.

Gerçek şu ki: %100 güvenli bir site diye bir şey olmasa da, sitenizi diğerlerinin %99'undan daha güvenli hale getirmeye az miktarda zaman ayırarak saldırıya uğrama olasılığını çok daha azaltabilirsiniz. Bunu aklımda tutarak, bu yazıda sitenizi yumuşak bir hedeften gerçekten zorlu bir çereze dönüştürecek beş adımlık basit bir süreçten bahsedeceğim.

1. Adım: Her Şeyi Güncelleyin

Sitenizdeki güncelliğini kaybetmiş öğeler, bilgisayar korsanları tarafından sitenizin arka ucuna sızmak için kullanılabilecekleri için potansiyel güvenlik risklerini temsil eder. Bu yüzden her şeyi güncel tutmak çok önemlidir.

Ve her şeyi söylediğimde, her şeyi ciddi söylüyorum:

  • WordPress Çekirdeği
  • Temalar
  • Eklentiler

Devre dışı bırakılan temalar ve eklentiler de güncel tutulmalıdır; bunların sitenizde bulunması bile onları potansiyel bir güvenlik riski haline getirir, bu nedenle WordPress güvenliğinizi güçlendirmek için bunları güncel tutmalısınız.

Çok sık giriş yapmıyor musunuz? Endişeye gerek yok; WordPress çekirdeğiniz, temanız ve eklentileriniz için otomatik güncellemeleri etkinleştirmek için Kolay Güncelleme Yöneticisi gibi bir eklenti kullanabilirsiniz. Ayrıca güncellemelerinizi özelleştirmek için tonlarca yerleşik gelişmiş ayar ve neyin ne zaman güncellendiğini görüntülemek için günlükler de vardır.

Pek çok kişi bu kadar ileri gidebilir ve sonra durur ancak aslında atmanız gereken bir adım daha var: Sitenizdeki yakın zamanda güncellenmemiş tüm temaları ve eklentileri kaldırmayı çok ciddi bir şekilde düşünmelisiniz. Eklentilerin En Son Güncellenmesi ile eklentilerin en son ne zaman güncellendiğini kolayca takip edebilirsiniz. Bu, Son Güncelleme tarihini arka uçtaki eklentiler listenize ekler (muhtemelen varsayılan olarak görüntülenmesi gerekir).

Genel olarak son on iki ay içinde güncellenmeyen eklentilerin silinmesi gerektiğini söyleyebilirim.

Adım 2: Her Şeyi Yedekleyin (Ve Düzenli Olarak)

Bunun bariz bir öneri olduğunu biliyorum ama WordPress yedeklerini dahil etmemem ihmalkarlık olur. Basit gerçek şu ki, sitenizin güvenliği için çok az şey (eğer varsa) daha önemlidir.

Siteniz gerçekten yıkıcı bir saldırıya maruz kalıyorsa (ki bu her zaman mümkündür), son savunma hattınız yakın zamanda alınmış bir yedektir. Bu, en kötüsü gerçekleşse bile yine de güvenebileceğiniz bir şeyin olacağı anlamına gelir. Düzenli yedeklemeler tutmuyorsanız, o zaman açıkça söylemek gerekirse, mahvolmuşsunuz demektir.

Piyasada çok sayıda yedekleme çözümü var ancak ilk önerim, hizmetlerine otomatik yedeklemeler dahil eden bir barındırma sağlayıcısı seçmek olacaktır. Sitenize zarar veren bir bilgisayar korsanlığı girişiminin kurbanıysanız, sağlayıcınızın siteyi hızlı bir şekilde önceki ihtişamına döndürdüğünü görmelisiniz.

Bunun ötesinde en iyi seçenekler VaultPress ve BackupBuddy'dir. Bunlar maliyetlidir ancak tavsiyem, yedekleme çözümünüzden asla tasarruf etmemenizdir. Şahsen ben bir VaultPress kullanıcısıyım (WPExplorer gibi) — kapsamlı bir yedekleme çözümünün yanı sıra ek güvenlik özellikleri de sunuyorlar.

3. Adım: Varsayılan Kullanıcı Adınızı Değiştirin

Hala WordPress kurulumunuzla birlikte gelen varsayılan "yönetici" profilini kullanıyorsanız, şimdi değiştirme zamanı.

Neden? Çünkü herhangi bir kaba kuvvet giriş girişimi için birinci adım, "yönetici" kullanıcı adı ile giriş yapmayı denemek ve ardından giriş kazanmak için çok sayıda şifre denemesinden geçmektir. Daha benzersiz bir kullanıcı adı oluşturursanız, bu bilgisayar korsanlığı girişimini tamamen durdurursunuz.

Profilleri ve onunla potansiyel olarak ilişkili olan her şeyi değiştirmek (gönderilerin sahipliğini devretmek vb.) oldukça göz korkutucu bir görev gibi görünebilir, ancak sitenizi güvence altına almak için önemli bir adımdır ve göründüğünden çok daha kolaydır. Ekstra rehberlik istiyorsanız eğitimler için YouTube'a göz atın.

4. Adım: Benzersiz, Güçlü Bir Şifre Oluşturun (ve Düzenli Olarak Değiştirin)

Bugünlerde çoğu insan şifrelerinin "şifre" olmaması gerektiğini bilecek kadar bilgili. Onların bilmedikleri şey, kaba kuvvetle yapılan bilgisayar korsanlığı girişimlerinin, web sitelerine erişme girişiminde şaşırtıcı sayıda şifre kombinasyonunu deneyeceğidir. Şifreniz anlamlıysa veya herhangi bir şekilde tahmin edilebilirse (örneğin, tanınabilir kelimelerden veya sayı kalıplarından oluşuyorsa) siteniz risk altındadır.

Gerçekte, en iyi şifre oluşturma yönteminin üç altın kuralı vardır:

  1. Gerçekten rastgele ve benzersiz olmalıdır
  2. Yalnızca bir kez kullanılmalıdır (yani birden fazla sitede kullanılmamalıdır)
  3. Periyodik olarak değiştirilmelidir (örn. ayda bir)

Bu üç kurala uyarsanız siteniz çok daha güvenli olacaktır. Gerçekten rastgele şifreler oluşturmak açısından, LastPass'te ücretsiz bir hesaba kaydolmanızı ve tüm şifrelerinizi (a) oluşturmak ve (b) saklamak için bu hizmeti kullanmanızı tavsiye ettiğim gibi ücretsiz bir çevrimiçi oluşturucu kullanabilirsiniz.

Adım 5: Eklenti Korumasını Yükleyin

Sitenizin güvenliğini artırdığını iddia eden çok sayıda eklenti var. Seçimin tamamı bunaltıcı olabilir ancak ben bu saçmalığı atlayıp sizin için en basit ve en etkili eklenti olduğunu düşündüğüm eklentiyi önereceğim.

Bu eklenti Wordfence'dir: popüler ve yüksek puan alan ücretsiz bir eklenti. Aşağıdakiler dahil (ancak bunlarla sınırlı olmamak üzere) çok çeşitli güvenlik özelliklerini içerir:

  • Bir güvenlik duvarı
  • Kötü amaçlı IP koruması
  • Arka kapı taramaları
  • Kötü amaçlı yazılım taramaları
  • Gelişmiş oturum açma güvenliği

Wordfence ücretsiz bir model olmasına ve daha fazla seçeneğe sahip ücretli bir sürüme sahip olmasına rağmen, eklentinin kendisi ve temel hizmetin size hiçbir maliyeti yoktur. Bunu sitenize yüklemek hiç akıllıca değil.

Gerçekte burada sadece yüzeyi çiziyorum. Yukarıdaki güvenlik önlemlerini uygulamaya koymak, WordPress güvenliğinizi diğerlerinin büyük çoğunluğunun üzerinde güçlendirmeye yardımcı olsa da, her zaman yapabileceğiniz daha fazla şey vardır ve yine de saldırıya uğrama ihtimaliniz her zaman vardır.

Bu yayında WordPress güvenliğinizi güçlendirmenin basit yollarını ele aldım. Bunların hepsini uyguladıysanız ve hala daha fazlasını istiyorsanız, WordPress.org Codex'teki resmi WordPress güvenlik sayfasına göz atarak başlamanızı tavsiye ederim.

Şimdi sıra sizde — WordPress güvenliğinizi güçlendirmek için hangi basit önerilere ihtiyacınız olduğunu bilmek isterim. Bunlar basit ipuçları ve püf noktaları, eklenti önerileri ve hatta yukarıda bahsedilen VaultPress gibi önerilen bir premium hizmet olabilir. Yorumlar bölümünde ateş edin!