WordPress Təhlükəsizlik Optimizasiyası

WordPress Təhlükəsizlik Optimizasiyasıbütün sayt sahiblərinin diqqət etməli olduğu çox vacib məsələlərdəndir. Axtarış motorları zərərli proqram və ya fişinq səbəbindən hər gün minlərlə veb saytı qara siyahıya salır. Veb saytınıza əhəmiyyət verirsinizsə və çox sayda ziyarətçinin olmasını düşünürsünüzsə, WordPress veb saytınız üçün ən yaxşı seçimdir.WordPress Təhlükəsizlik OptimizasiyasıBunu mütləq düşünməlisiniz.

Aşağıda oxuyacağınız məqaləmizdə WordPress əsaslı veb saytınızı zərərli hücumçulardan necə qoruyacağınızı izah edəcəyik. Bir sözləWordPress Təhlükəsizlik OptimizasiyasıNə etməli olduğunuz və bununla bağlı məsləhətlər əhatə dairəsində verilmişdir.

WordPressdigər CMS-lərlə müqayisədə daha təhlükəsiz məzmun idarəetmə sistemidir. Böyük bir Ar-Ge qrupu sayəsində daima yenilənən və davamlı inkişaf edən WordPress istifadəçinin ehtiyaclarını qarşılayır. Ancaq unutmaq olmaz ki, hər sistemdə bir təhlükəsizlik zəifliyi var. Bu kontekstdəWordPress Təhlükəsizlik Optimizasiyasıön plana çıxır. Aşağıdakı məqaləmizi oxuduğunuz zaman veb saytınızla bağlı daha diqqətli və şüurlu təhlükəsizlik addımları atacaqsınız.

Veb sayt təhlükəsizliyi niyə vacibdir?

WordPress Təhlükəsizlik OptimizasiyasıProsesin necə aparılacağına keçməzdən əvvəl vebsayt təhlükəsizliyinin niyə vacib olduğuna qısaca toxunmalıyıq. Bir layihə həyata keçirmək üçün WordPress veb saytınızı qurmuş ola bilərsiniz. Yaratdığınız internet saytı şəxsi bloq səhifəsi, e-ticarət platforması və ya korporativ şirkət saytı ola bilər. Hack edilmiş vebsayt əhəmiyyətli reputasiya və istifadəçi itkisinə məruz qalır. Buna görə dəWordPress Təhlükəsizlik OptimizasiyasıBu WordPress-də ən vacib məsələlərdən biridir.

WordPress Təhlükəsizlik Optimizasiyası

MəqaləmizWordPress Təhlükəsizlik OptimizasiyasıTəkliflər bölməsinə gəldik. Aşağıdakı başlıqlarda və paraqraflardaWordPress Təhlükəsizlik OptimizasiyasıProses zamanı nə etməli olduğunuzu ətraflı izah edəcəyik.

Həmişə WordPress, Mövzunuz və Pluginlərin Ən Yeni Versiyasından istifadə edin

WordPress Təhlükəsizlik OptimizasiyasıBu çərçivədə etməli olduğunuz ilk şey həmişə WordPress-in ən son versiyasından, mövzunuzdan və plaginlərdən istifadə etməkdir. Proqram təminatı bu yeniləmələr və R&D tədqiqatları nəticəsində təhlükəsizlik boşluqlarını bağlayır. Buna görə də, proqram təminatının daim yenilənməsiWordPress Təhlükəsizlik Optimizasiyasıbaxımından çox əhəmiyyətli bir faktordur

Parollarınızı Güclü Simvollardan seçin

WordPress istifadəsiƏn çox yayılmış hakerlik cəhdi sadə istifadəçi parollarının kobud güclə tutulmasıdır. Bu səbəbdən seçilən parollar üçün güclü simvollar seçərək bu cəhdə qarşı tədbir görmək lazımdır. Asanlıqla təxmin edilə bilən zəif parollardan istifadə etmək əvəzinə, böyük və kiçik hərflər, rəqəmlər və durğu işarələri olan güclü parollardan istifadə edilməlidir.

Paylaşılan Hostinqlə Ehtiyatlı olun

Paylaşılan hostinqdən istifadəWordPress Təhlükəsizlik OptimizasiyasıRiskli prosedurdur. Bu çərçivədə saytlar üçün Imunify360 və s. Yeni nəsil təhlükəsizlik divarına malik paylaşılan hosting şirkətlərini seçməlisiniz. Seçdiyiniz hostinq şirkətinin server təhlükəsizliyi baxımından uğurlu və etibarlı olduğuna əmin olun.

CDN Əsaslı Firewall istifadə edin

CDN (Məzmun Çatdırılma Şəbəkəsi), bir neçə paylanmış serverdən ibarətdir. Sözügedən məzmun paylama sistemi istifadəçinin coğrafi koordinatlarına uyğun olaraq veb məzmunu çatdırır.

Siz CDN xidmətiniz çərçivəsində CDN əsaslı firewall və digər təhlükəsizlik tədbirləri görə bilərsiniz. CDN xidmətləri təklif edən şirkətlər tez-tez rast gəlinən DDoS hücumlarına qarşı bəzi ehtiyat tədbirləri təklif edirlər.

Daimi Yedəkləmələr təmin edin

WordPress saytınız məlumat itkisi halında mütəmadi olaraq ehtiyat nüsxəsini çıxarmalıdır. Sözügedən ehtiyat prosesi WordPress ehtiyat plaginləri Bunu hosting idarəetmə panelindən də istifadə edə bilərsiniz.

WordPress Təhlükəsizlik Optimizasiyası Pluginlərindən istifadə edin

WordPress Təhlükəsizlik OptimizasiyasıKodlaşdırma tələb etmədən addımların çoxunu asanlıqla edə bilərsiniz. Siz həm təhlükəsizlik plaginlərindən istifadə etməklə, həm də heç bir plagindən istifadə etmədən optimallaşdırma prosesini dəstəkləyə bilərsiniz. Biz hələ də təhlükəsizlik plaginlərindən istifadə etməyi tövsiyə edirik. Tövsiyə etdiyimiz plagin, ən güclü və populyar təhlükəsizlik plaginlərindən biri Wordfence Təhlükəsizlik plaginidir.

Pis Giriş Limiti təyin edin

WordPress Təhlükəsizlik OptimizasiyasıGörəcəyiniz vacib ehtiyat tədbirlərindən biri sistemə yanlış girişlər üçün limit təyin etməkdir. Zərərli insanlar WordPress-ə daxil olarkən görünən giriş ekranında istifadəçi adınızı və şifrənizi təxmin etməyə çalışaraq veb saytınızı oğurlamağa cəhd edə bilərlər. Bu infiltrasiya cəhdinə qarşı sayta səhv giriş limiti təyin edə bilərsiniz. Əgər təyin etdiyiniz limit daxilində səhv istifadəçi adı və parol daxil edilərsə, müəyyən müddət ərzində zərərli şəxslərin sayta daxil olmasının qarşısını ala bilərsiniz.

WordPress Təhlükəsizlik Optimizasiyası Bu funksiyadan istifadə etmək üçün Wordfence Təhlükəsizlik plaginini seçə bilərsiniz.

İki faktorlu identifikasiyadan istifadə edin (2FA)

WordPress Təhlükəsizlik OptimizasiyasıWordfence Təhlükəsizlik plagini ilə siz saytda admin səlahiyyətinə malik istifadəçilərə giriş əməliyyatları üçün iki addımlı doğrulama metodundan istifadə etməyə imkan verə bilərsiniz. Bu yolla siz pis niyyətli insanların sayta sızmasının qarşısını ala bilərsiniz. İki addımlı doğrulama ilə siz administrator girişi zamanı mobil proqramdan (Google Authenticator) yaradılan birdəfəlik müvəqqəti kodu daxil etməlisiniz.

İki addımlı doğrulama hər 30 saniyədən bir kod, həmçinin istifadəçi sistemə daxil olduqda istifadəçidən istifadəçi adı və şifrə yaradan bir mexanizmdir. İstifadəçi yaradılan kodu müvafiq iki addımlı doğrulama proqramından alır və daxil olmaq üçün bu kodu daxil edir. Bu üsuldan istifadə etməklə sistemə daxil olmaq istəyən şəxs üçün yalnız istifadəçi adı və şifrə məlumatı kifayət etməyəcək.WordPress Təhlükəsizlik OptimizasiyasıBu çərçivədə iki addımlı doğrulama ilə əlavə bir tədbir görülür.

.htaccess və wp-config.php Fayllarına İcazəsiz Girişi Məhdudlaşdırın

wp-config.php faylı saytınızla əlaqəli xüsusi faylların saxlandığı bölmədir. Bu bölmədəki kritik əhəmiyyətli fayllara icazəsiz istifadəçilərin daxil olmasının qarşısını almaq vebsaytınızın təhlükəsizliyi üçün vacibdir. Bu səbəbdən, wp-config.php faylına icazəsiz giriş aradan qaldırılmalıdır. Bunun üçün sadəcə olaraq saytınızın kök kataloqunda .htaccess faylının altına aşağıdakı kodu əlavə edin:

# protect wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

.htaccess faylına girişin qarşısını almaq üçün saytınızın kök kataloqunda .htaccess faylının aşağı hissəsində aşağıdakı kodu yaza bilərsiniz:

# protect .htaccess
<files>
order allow,deny
deny from all
satisfy all
</files>

Digər mühüm qovluq və fayllara icazəsiz girişin və kodun icrasının qarşısını almaq üçün siz aşağıdakı kodları .htaccess faylınızın müvafiq yerinə əlavə edə bilərsiniz:

# protect error_log
<files error_log>
order allow,deny
deny from all
</files>

# protect readme.html
<files readme.html>
 order Allow,Deny
 deny from all
</files>

# Block wp-includes folder and files
<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</ifmodule>

# Block directories and files
Options All -Indexes

<files>
    Order Deny,Allow
    Deny from all
</files>
<files wp-config-sample.php>
       order allow,deny
       deny from all
</files>
<files license.txt>
       order allow,deny
       deny from all
</files>
<files readme.html>
       order allow,deny
       deny from all
</files>

Yükləmələr kataloqunda PHP-nin işləməsinin qarşısını alın

PHP kodlarının WordPress-in bəzi kataloqlarında işləməsinin qarşısının alınması WordPress Təhlükəsizlik Optimizasiyası üçün vacib addımdır. İstənilən mətn redaktorunu açın, aşağıdakı kodu əlavə edin və faylı .htaccess kimi redaktə edin:

<files>
deny from all
<files></files></files>

Faylın adı olmadığına və uzantısının .htaccess olduğuna əmin olun. Sonra bu faylı veb saytınızın wp məzmunu altında yükləmələr qovluğuna əlavə edin. Beləliklə, PHP kodlarının yükləmələr qovluğunda işləməsinin qarşısı alınacaq.

İstifadə etmirsinizsə, xmlrpc-ni söndürün

WordPress-in xmlrpc xüsusiyyəti yüksək inkişaf etmiş bir alqoritmlə işləsə də, potensial təhlükəsizlik zəifliklərinə malikdir. Xmlrpc funksiyasını söndürmək üçün veb saytınızın kök kataloqunda .htaccess faylının altına aşağıdakı kodu əlavə edə bilərsiniz.

# Block WordPress xmlrpc.php requests
<files xmlrpc.php>
order deny,allow
 deny from all
allow from 123.123.123.123
</files>

Kataloq Baxışının qarşısını alın

index.html, index.php kimi indeks faylları olmayan qovluqlardakı məzmunlar açıq siyahıya salınır. Kataloq siyahısını bloklamaqla siz həmçinin kiber hakerlərin passiv məlumat toplamasının qarşısını almış olursunuz. Kataloq siyahısının qarşısını almaq üçün saytınızın kökündəki .htaccess faylınızın altına aşağıdakı kodu əlavə edə bilərsiniz:

# dizin listelemeyi engelle
Options -Indexes

Fayl redaktə funksiyasını deaktiv edin

Zərərli bir şəxs veb saytınıza sızdıqda, paneldə ziyarət edəcəkləri ilk nöqtə görünüş nişanı altındakı mövzunun redaktəsi bölməsidir. Zəiflikdən istifadə edən şəxs vebsaytınızın məzmununu dəyişə və ya zərərli kod əlavə edə bilər. Bundan əlavə, bu funksiyaya daxil olan insanlar saytınıza sizi narahat edəcək zərərli keçid çıxışları əlavə edə bilərlər.

Məlumat: Sayta icazəsiz giriş yolu ilə əlavə edilən geri bağlantılar hacklink hesab olunur.

Admin panelində fayl redaktə funksiyasını söndürmək çox asandır. Bunun üçün veb saytınızın kök kataloqunda wp-config.php faylının yuxarı hissəsində WordPress Təhlükəsizlik Optimizasiyası çərçivəsində lazımi tədbirləri görə bilərsiniz.

define( 'DISALLOW_FILE_EDIT', true );

Pluginlərlə WordPress Təhlükəsizlik tədbirlərinin görülməsi

yuxarıda təsvir edilmişdirWordPress Təhlükəsizlik OptimizasiyasıHər mərhələdə kodlaşdırma üsullarını qismən də olsa bilməlisiniz. Məqaləmizin növbəti hissəsində WordPress əsaslı veb saytınızın təhlükəsizliyini təmin etmək üçün zəruri olan 3 vacib plagin təklifi haqqında danışacağıq.

WordFence Təhlükəsizliyi

WordPress məzmun idarəetmə sistemini daha təhlükəsiz etmək üçün ən çox istifadə edilən və tanınan təhlükəsizlik plaginlərindən biridir.WordFence Təhlükəsizliyiplagin. Sözügedən plagin istifadəçinin ehtiyac duyduğu demək olar ki, bütün tələblərə cavab verir. Sözügedən plaginin xüsusiyyətlərini, müsbət və mənfi cəhətlərini məqaləmizin qalan hissəsində tapa bilərsiniz.

WordFence Təhlükəsizliyinin xüsusiyyətləri

Sözügedən təhlükəsizlik plagininin xüsusiyyətləri aşağıda təqdim olunur:

• Bu istifadəçiyə veb-saytın təhlükəsizlik zəifliklərini aşkar etməyə imkan verir.
• Slider Revolution tanınmış Əlaqə Forması tipli plaginlərdə ümumi boşluqları bağlayır.
• Sistemə qarşı təhdidlər və kobud güc hücumu cəhdləri barədə istifadəçiyə e-poçt vasitəsilə məlumat verilir.
• İki faktorlu autentifikasiya və reCAPTCHA dəstəyi ilə WordPress təhlükəsizliyini artırır
• Şübhəli PHP fayllarını aşkar edir və bloklayır.
• Qabaqcıl Firewall var.

WordFence Plugin-in üstünlükləri

WordFence plagininin istifadəçi üçün üstünlükləri aşağıdakılardır:

• Plugin pulsuz versiyası ilə WordPress veb saytınızda sizə lazım olan bütün təhlükəsizlik tədbirlərini təmin edir.
• O, avtomatik olaraq e-poçt ünvanınıza təhlükəsizliklə bağlı xəbərdarlıqlar göndərir.
• WordFence plagini tamamilə açıq mənbədir.
• Virus Skanı funksiyası çox əhatəlidir və əksər hallarda böyük fayda təmin edir.
• Slider Revolution tanınmış Əlaqə Forması tipli plaginlərdə ümumi boşluqları bağlayır.

WordFence Plugin-in çatışmazlıqları

• Qabaqcıl ölkə bloklama xüsusiyyətindən istifadə etmək üçün plaqinin Premium versiyasını almaq lazımdır. Bu məqalənin nə qədər dezavantajlı olduğu müzakirəyə açıqdır.
• Əgər hostinqinizdə saytınız üçün ayrılmış yaddaş (RAM) limiti 1024 MB (1 GB)-dan aşağıdırsa, plaqinin istehlak etdiyi resursların miqdarı saytın fəaliyyətini ləngidə bilər. Bununla belə, WordPress-də populyar mövzular və plaginlər  adətən minimum 2048 MB (2 GB) yaddaş limiti tələb edir.

iThemes Təhlükəsizliyi

iThemes şirkəti tərəfindən hazırlanıbiThemes TəhlükəsizliyiPlugin dünyada 1 milyona yaxın vebsayt tərəfindən istifadə olunur. Plugin iki fərqli versiyada təklif olunur: ödənişli və pulsuz. WordPress-dəki təhlükəsizlik plaginləri arasında iThemes Security plagininin istifadəçi balı 5-dən 4,7-dir.WordPress Təhlükəsizlik OptimizasiyasıBu plaginin istifadə edəcəyiniz xüsusiyyətləri aşağıdakı kimi sadalaya bilərik.

• Əsas Təhlükəsizlik Parametrləri
• 404 Aşkarlama
• Uzaqdan idarəetmə rejimi
• IP bloklanması
• Avtomatik verilənlər bazasının ehtiyat nüsxəsi
• Fayl Dəyişikliklərinin Aşkarlanması
• Yerli Qəddar Güc Hücumlarının Qarşısının Alınması
• Şəbəkəyə əsaslanan qəddar qüvvə hücumunun qarşısının alınması
• Sistem Tweaks
• WordPress duzlarının dəyərlərinin dəyişdirilməsi
• WordPress Tweaks

Sucuri Təhlükəsizlik

Sucuri Təhlükəsizlik plaginiWordPress Təhlükəsizlik OptimizasiyasıBu, istifadə edə biləcəyiniz başqa bir plagindir: Bu plaqinin pullu və pulsuz versiyası var. Sözügedən plaginWordPress Təhlükəsizlik OptimizasiyasıBu çərçivədə həm saytınızı qoruya, həm də kənardan gələn hücuma qarşı tədbir görə bilərsiniz. qlobal miqyasdaWordPress Təhlükəsizlik OptimizasiyasıBu plaqindən istifadə edən saytların sayı 300 min civarındadır. Plugin WordPress istifadəçi icması tərəfindən 5-dən 4.6 ilə qiymətləndirilib.WordPress Təhlükəsizlik OptimizasiyasıBu plaqinin istifadə olunan xüsusiyyətlərini sadalaya bilərik:

• Bu plaginlə wp-content və wp-includes fayllarına icazəsiz girişin qarşısı alına bilər.
• PHP-nin Yükləmələr kataloqunda işləməsinin qarşısını alır.
• Sucuri TəhlükəsizlikPlugin veb saytı zərərli proqramlar üçün skan edir. Bu sayədə ola biləcək təhdidlərə qarşıWordPress Təhlükəsizlik OptimizasiyasıBu çərçivədə qorunacaqsınız.
• Verilənlər bazasında prefiksin redaktəsini təmin edir.
• Mövzu və Plugin redaktorunu deaktiv etməyə imkan verir.
• Sucuri Security saytın təhlükəsizliyini yaxşılaşdırarkən əldə etdiyi məlumatlardan istifadə edir.
• WordPress Təhlükəsizlik OptimizasiyasıBu plaqini istifadə edərək, yanlış parol daxiletmələrinin qeydə alındığından əmin ola bilərsiniz. Bu yolla parolunuzun nə qədər etibarlı olduğunu yoxlaya bilərsiniz. Müəyyən limitdən daha çox səhv parol cəhdləri baş verdikdə xəbərdarlıq mesajı alacaqsınız.

WordPress Virus Təmizləmə

Dayan və bir anlıq düşün. Veb saytınızı yaratmaq üçün günlər və həftələr sərf edirsiniz, saytınızı daha da yaxşılaşdıra biləcək hər bir imkana əhəmiyyət verirsiniz, lakin birdən saytınızın hücuma məruz qaldığını anlayırsınız. Siz bu problemi həll etməyə çalışırsınız və həll edə bilmirsiniz. Çünki saytınıza hücum edildikdən sonra təcavüzkarlar saytınızdakı bəzi fayllara zərərli PHP və ya Javascript kodlarını yerləşdirirlər. Bəzi hallarda onlar həm fayllarda, həm də verilənlər bazasında saytınıza zərər verə biləcək dəyişikliklər edə bilərlər. Bu problemi həll etmək üçün qabaqcıl PHP, Javascript və WordPress bilikləri tələb olunur. Bu məqamda sizə dəstək olmağa hazırıq.

Bizimlə aşağıdakı əlaqə kanalları ilə əlaqə saxlaya bilərsiniz

Whatsapp: 0 850 241 90 38

E-poçt: info@onurozden.com.tr

WordPress Təhlükəsizlik Optimizasiyası

WordPress Təhlükəsizlik Optimizasiyasıyüngül qəbul edilməməsi lazım olan bir məsələdir. İnternetdə heç bir məzmun idarəetmə sistemi, o cümlədən WordPress 100% təhlükəsiz deyil. Bununla belə, WordPress veb saytının təhlükəsizliyi WordFence Security, iThemes Security, Sucuri Security kimi təhlükəsizlik plaginlərindən birini istifadə etməklə əhəmiyyətli dərəcədə artırıla bilər.