WordPress Site Riskleri

26 Ocak 2021 | Blog

WordPress web siteleri, internetteki tüm web sitelerinin üçte birinden fazlasını oluşturuyor. WordPress hem esnek hem de güçlüdür ve Disney, Facebook ve Sony gibi en çok kullanılan internet sitelerinden bazılarını çalıştırır. Ayrıca Küçük ve Orta Ölçekli İşletmeler (KOBİ'ler) tarafından da yoğun olarak kullanılmaktadır. Ne yazık ki, bu KOBİ'ler WordPress sitelerinin güvenliğini ihmal edebiliyorlar. K2 CyberSecurity'nin Pazarlama Başkan Yardımcısı Timothy Chiu, WordPress işlevselliğini geliştiren 50,000'den fazla eklentiden biriyle bağlantılı olarak , 1.5 milyondan fazla WordPress sitesinde kritik güvenlik açıkları tespit etti . CyberHoot, tehlikeli Chrome Tarayıcı uzantıları hakkında bir blog yazısı yayınlayarak güvensiz eklentiler hakkında kapsamlı yazılar yazdı. WordPress eklentileri de farklı değil. WordPress sitelerinin eklentilerinde güvenlik açıkları endişe verici bir sıklıkla bulunmaya devam ediyor. Bu da, bu açık ve mevcut tehlikelere karşı savunmak için uygun önlemlerin alınmasını kritik hale getiriyor.

Sitenizi Nasıl Güvence Altına Alırsınız?

CyberHoot, WordPress tabanlıdır ve siber güvenliğe odaklanan bir şirket olarak sitemizi saldırılara karşı korumak için büyük özen gösteriyoruz. WordPress'i korumak için en iyi uygulamalarımız şunlardır:

Eklentileri en aza indirin; diğer her şeyi güncelleyin ve yamalayın

Wordfence'in yaptığı bir araştırmaya göre , WordPress sitelerinin %55.9'u eklenti güvenlik açıkları nedeniyle saldırıya uğruyor. WordPress yöneticileri, riski azaltmak için öncelikle kullanılmayan veya gereksiz eklentileri kaldırmakla başlamalıdır. Ardından, WordPress'in kendisi, WordPress eklentileri, temel işletim sistemi ve hatta web sunucusu dahil olmak üzere kalan her şeyi yamalayıp güncellemelidirler. WordPress'in güçlü yönlerinden biri, yeni bir eklenti sürümü veya yama mevcut olduğunda sizi bilgilendiren bildirimleridir. Bu bildirimleri takip edin ve en az ayda bir, ancak kritik bir şey yayınlandığında daha sık yama uygulayın. Karşılaştığınız tehdit seviyesine bağlı olarak ne kadar hızlı yama uygulamanız gerektiğini belirleyen bir Güvenlik Açığı Uyarı Yönetim Politikası (VAMP) geliştirin. CyberHoot'un müşterileri için bir VAMP şablonu mevcuttur.

Bir güvenlik eklentisi kurun

WordPress siteleri için güvenlik eklentileri araması yaptığınızda, WordPress sitenizi güçlendirebilecek, eklentilerinizi eksik yamalar, eski sürümler ve hatta güvenli olmayan eklentiler açısından inceleyebilecek ek güvenlik eklentilerini ayrıntılı olarak anlatan birçok makaleyle karşılaşacaksınız. CyberHoot, sitemizi korumak için adı açıklanmayan bir güvenlik eklentisi kullanıyor. Sitenizi korumak için kullanabileceğiniz bazı güvenlik eklentisi makaleleri şunlardır:

Sitenizi Tarayın ve Kontrol Edin

İşletmeler WordPress sitelerini taramalıdır . Tarama işlemleri verimli, ucuzdur ve daha sonraki değerlendirme aşamalarında yardımcı olacak bilgiler sağlar. Çoğu bilgisayar korsanı kendi taramalarını yapar, bu nedenle bilgisayar korsanlarının ne gördüğünü görmek için aynı şeyi yapmak akıllıca olur. Taramanın güvenlik açıklarının eksiksiz bir listesini sağlamadığını bilmek önemlidir. Bu, genel stratejinin sadece bir parçasıdır. Yaygın güvenlik açıkları için tarama testleri şunları içerir :

Siteler Arası Komut Dosyası (XSS), saldırganların diğer kullanıcılar tarafından görüntülenen web sayfalarına kötü amaçlı komut dosyaları enjekte etmesine olanak tanır;
Siteler Arası İstek Sahteciliği (CSRF), üçüncü taraf bir web sayfasının, bir kullanıcının tarayıcısını bir Web uygulamasına yetkisiz komutlar göndermesi için kandırabilmesidir;
Bozuk kimlik doğrulama, kullanıcı kimliğinin doğrulanmaması; ve
Bozuk erişim kontrolü, kullanıcı izinlerinin uygulanmaması.

Eğer şirket bu süreçleri şirket içinde yürütecek uzmanlığa sahip değilse, genellikle üçüncü taraf bir siber güvenlik uzmanı bu süreçleri yürütebilir.

Şifreleri ve Site Erişimini Yönetin

Tüm yönetici hesapları için 14 karakterden uzun, benzersiz şifreler kullanmak gereklidir. Ortalama bir kişinin 90'dan fazla çevrimiçi hesap kullandığı göz önüne alındığında (Kaynak: Dashlane ), CyberHoot bir şifre yöneticisi kullanmanızı önerir. Günümüzde kişisel kullanım için birçok ücretsiz şifre yöneticisi seçeneği mevcuttur; bunlar arasında LastPass , 1Password ve Dashlane yer almaktadır.

İki Faktörlü Kimlik Doğrulamayı Etkinleştir (2FA)

Uzun ve benzersiz 14+ karakterli şifreler kullanmak yeterli değildir. Ayrıca WordPress sitenizin içerik geliştiricileri ve yöneticileri için İki Faktörlü Kimlik Doğrulamasını da etkinleştirmeniz gerekir . İki Faktörlü Kimlik Doğrulama, aşağıdaki üç kimlik doğrulama faktöründen ikisinin birleşimidir:

Bir şey bilmek – Çoğu zaman hesabınıza ait bir şifre;
Bir şey var – Geçici kimlik doğrulama koduna sahip bir cep telefonu gibi; ve
Bir şey vardır – Parmak iziniz veya yüz tanıma gibi.

WordPress Web Siteleri Hakkında Son Düşünceler

Özellikle işletmenizin web sitesinde siber güvenliğinizi yönetmek önemlidir. WordPress sitenizi güvence altına almak ve işletmeniz genelinde güçlü bir siber güvenlik hijyeni sağlamak için BT ekibinizle birlikte çalışın.