WordPress web site güvenliği, her web sitesi sahibi kullanıcılar için büyük önem taşıyan bir konudur. Google, kötü amaçlı yazılımlar için her gün yaklaşık 10.000’den fazla web sitesi ve her hafta kimlik için yaklaşık 50.000 web sitesinin puanını düşürüyor.
WordPress güvenliği için ilk adım; kullanıcı adı olarak ‘admin’ kullanmamalısınız.
Kullanıcı adlarınız için ortak kelimeler (admin vb.) kullanmaktan kaçınmak saldırıları çok daha etkisiz hale getirebilir.
Zaten ‘admin‘ kullanıcısı olan eski bir siteyle çalışmaktaysanız, söz konusu hesabı silme ve herhangi bir içeriği aktarma ya da daha güvenli bir kullanıcı adına erişim zamanınız gelmiş demektir.
Karmaşık bir şifre kullanın
Daha iyi bir parolaya sahip olmak tahmin etmeyi ve akıldan şifre denemeyi zorlaştırabilir. Hatırlanması kolay bir ipucu. Ör: !!izmirWebTasarim+?
İki faktörlü kimlik doğrulama eklemelisiniz
‘Admin’ kullanmasanız ve güçlü oluşturulmuş bir parolanız varsa bile, kaba kuvvet saldırıları hala olabilir. Endişelenmeyin, iki faktörlü kimlik doğrulama sistemi web sitenizi korumaya yardımcı olacaktır.
WordPress’te kimlik doğrulamasını için “Wordfence” eklentisini kullanmanız yararınıza olabilir. Mobil için kimlik doğrulama eklentisi arıyorsanız “Google Authenticator” ya da” Rublon” eklentisi sizin için faydalı olacaktır. Yedek kodlarınızı kaybetmediğinizden emin olun, aksi durumda kendinizi kilitlenmiş olarak bulabilirsiniz.
En az yetkili kullanıcılar
En Az Ayrıcalık kavramı basittir. Yalnızca aşağıdakilere izin verin:
- ihtiyacı olanlar,
- ihtiyaç duyduklarında ve
- sadece ihtiyaç duydukları zaman için.
Kullanıcılarda biri yapılandırma değişikliği için geçici yönetici erişimine ihtiyaç duyuyor ise, bunu verin, fakat görevi tamamladıktan sonra kaldırın. Burada en iyi uygulamaları kullanmak dışında fazla bir şey yapmanız gerekmez.
WordPress panelinize erişen her kullanıcının yönetici rolü altında sınıflandırılması doğru değildir. Kullanıcıları uygun rollere atayın, güvenlik riskinizi büyük ölçüde azaltmış olursunuz.
Kimlik doğrulaması için WordPress güvenlik anahtarlarını kullanın
‘Kimlik doğrulama anahtarları ilk olarak, web sitenize özgü olan ve çerezlerdeki bilgilerin güvenliğini geliştiren bir dizi değişkendir.
Girişinizi gizleyin ve giriş denemelerini sınırlayın
Belirli bir IP adresinden oturumunuzu açma denemesi sayısını da sınırlandırabilmeniz mümkün. Giriş formunuzu, çok sayıda giriş denemesini başlatan IP adreslerinden korumanıza yardımcı olacak eklenti kullanabilirsiniz..