WordPress, kutudan çıkar çıkmaz çok güvenli bir platformdur. Fakat popülaritesi nedeniyle birçok bilgisayar korsanının da ortak hedefidir. Elbette, web sitenizi dış tehditlere karşı güçlendirmek için kullanabileceğiniz çeşitli stratejiler vardır. Herhangi bir güvenlik açığından kaçınmak için şifrelerinizi güçlendirebilir, düzenli çekirdek, tema ve eklenti güncellemeleri gerçekleştirebilir ve hatta en kötü durum senaryosunun gerçekleşmesi durumunda web sitesi dosyalarınızı yedekleyebilirsiniz. Tüm bu stratejileri uygulayabilirsiniz (ve uygulamanız gerekir), fakat WordPress siteniz için yapabileceğiniz en iyi şeylerden biri, sağlam bir güvenlik duvarı eklentisi yükleyerek ekstra bir güvenlik katmanı eklemektir.
Neyse ki, kötü niyetli girişimleri herhangi bir hasar oluşmadan önce tespit etmenize yardımcı olabilecek özelliklerle dolu birçok harika güvenlik duvarı eklentisi var. Daha fazla uzatmadan, işte WordPress sitenizin güvenliğini yepyeni bir seviyeye taşıyacak eklentileri seçiyoruz:
-
Hepsi Bir Arada WP Güvenlik ve Güvenlik Duvarı
-
sucuri
-
Wordfence Güvenliği
-
Kurşun Geçirmez Güvenlik
-
SecuPress
Hepsi Bir Arada WP Güvenlik ve Güvenlik Duvarı
All In One WP Security & Firewall, WordPress siteniz için ücretsiz, kapsamlı ve kullanımı kolay bir güvenlik duvarı eklentisi çözümüdür. En son WordPress tarafından önerilen güvenlik uygulamalarını uygulayarak ve bir bütün olarak web sitenizin güvenliğindeki zayıflıkları kontrol ederek güvenlik tehditlerini azaltır.
Oturum açma güvenliği, veritabanı ve dosya sistemi özelliklerinin yanı sıra, eklentiyi kurarak elde ettiğiniz birçok güvenlik duvarı özelliği de vardır. Bunlar, kötü veya kötü niyetli sorgu dizelerini reddetme ve Siteler Arası Komut Dosyası Çalıştırmaya (XSS) karşı koruma, WordPress PingBack Güvenlik Açığı Korumasına erişim, sitenizdeki 404 olayın tümünü günlüğe kaydetme yeteneği vb. içerir. Ayrıca başkalarının resimlerinize hotlink vermesini engelleyecek ve sahte Googlebot’ların sitenizi taramasını engelleyebileceksiniz. Hepsinden öte, kaba kuvvet oturum açma saldırılarını anında engellemenizi sağlayacak Çerez Tabanlı Brute Force Oturum Önleme özelliğine erişiminiz olacak. Diğer bazı özellikler arasında, kaba kuvvet oturum açma saldırılarına karşı savaşmak için WordPress oturum açma formuna basit bir matematik kodunun eklenmesi, yönetici oturum açma sayfası URL’nizi yeniden adlandırabilme (bilgisayar korsanlarının ve botların gerçek WordPress oturum açma URL’nize erişmesini önlemek için) vb. yer alır.
Son olarak eklenti harika bir destekle gelir ve 10’dan fazla dile çevrilebilir.
sucuri
WordPress.org’da 700.000’den fazla aktif yükleme ile Sucuri Security, web sitenizi ücretsiz olarak güçlendirmek için kullanabileceğiniz bir başka popüler ve her şeyi kapsayan eklentidir. Geniş kapsamlı özelliklerinden bazıları arasında dosya kötü amaçlı yazılım taraması, web sitenizin SSL sertifikasında herhangi bir değişiklik yapıldığında harekete geçebilmeniz için uyarı alma yeteneği, birden çok önbelleğe alma seçeneği kullanılarak web sitesi hız optimizasyonu vb. yer alır.
Web sitesi güvenlik duvarı, Sucuri eklentisinin premium sürümüyle birlikte gelen bir özelliktir. Web sitenizi, erişim kontrol mekanizmalarınıza yönelik DOS / DDOS saldırıları ve kaba kuvvet saldırıları, yazılım açıklarının kötüye kullanılması vb. dahil olmak üzere her türlü saldırıya karşı korumak için oluşturulmuştur.
Yılda 199,99 ABD dolarından başlayan fiyatlarla Sucuri Web Sitesi Güvenliği, kesinlikle güvenlik duvarı eklentisi kategorisinin daha pahalı yelpazesinde yer almaktadır. Bununla birlikte aynı zamanda inanılmaz derecede sağlam ve güçlüdür. Bu yüzden büyük şirket web siteleri, büyük bir okuyucu kitlesine sahip online yayınlar vb. için harikadır.
Wordfence Güvenliği
3 milyondan fazla yükleme ile Wordfence Security, mevcut en popüler ve en eksiksiz güvenlik duvarı ve güvenlik tarayıcılarından biridir. Güvenlik duvarı özelliği, tüm kötü amaçlı trafiği tanımlar ve engeller, oturum açma girişimlerini sınırlayarak kaba kuvvet saldırılarına karşı korur ve kötü amaçlı kod veya içerik içeren tüm istekleri engelleyen entegre bir kötü amaçlı yazılım tarayıcısıyla birlikte gelir. Tarayıcı ayrıca tüm temel dosyalarınızı, eklentilerinizi ve temalarınızı kötü amaçlı yazılım, kötü URL’ler, kötü amaçlı yönlendirmeler vb. için kontrol eder.
Wordfence Security’yi premium sürüme yükseltirseniz (fiyatlandırması bir site için 99 ABD dolarından başlar), gerçek zamanlı güvenlik duvarı kurallarına ve kötü amaçlı yazılım imza güncellemelerine de erişebilirsiniz. Ayrıca kötü amaçlı IP’lerden gelen tüm istekleri engelleyen ve sitenizi korurken yükünü azaltan Gerçek Zamanlı IP Kara Listesini de kullanabileceksiniz.
Kurşun Geçirmez Güvenlik
Bulletproof Security, tam güvenlik koruması ve herhangi bir ortalama büyüklükteki web sitesine yeterli koruma sağlamak için yeterli özelliklerle birlikte gelen başka bir ücretsiz eklentidir. Ücretsiz özellikleri arasında uygulama düzeyinde güvenlik duvarı, kötü amaçlı yazılım tarayıcı, tam kurulum sihirbazı, oturum açma güvenliği ve izleme, istenmeyen posta önleme, bakım modu ve daha fazlası bulunur. Aldığınız profesyonel özellikler arasında otomatik geri yükleme ve karantinaya izinsiz giriş tespit ve önleme sistemi, otomatik beyaz listeleme ve gerçek zamanlı IP Adresi güncelleme yer alır.
En kullanıcı dostu seçenek olmasa da Bulletproof Security, piyasadaki diğer bazı güvenlik duvarı eklentilerine kıyasla pek çok benzersiz özellikle birlikte geldiği için harika bir eklentidir.
Bulletproof Security pro’yu 69,95 $ karşılığında satın alabilirsiniz.
SecuPress
Popülaritesi hızla artan nispeten yeni bir eklenti olan SecuPress, kullanımı kolay ve hem ücretsiz hem de profesyonel sürümde bazı harika özellikler sunan ücretsiz bir güvenlik eklentisidir.
Eklentinin ücretsiz sürümünü seçerseniz, kaba kuvvete karşı bir oturum açma özelliği, bir güvenlik duvarı ve engellenmiş IP’ler alırsınız. Ayrıca çoğu güvenlik eklentisinde bulamayacağınız bir şey olan, kötü robotlardan gelen ziyaretlerin engellenmesine ve güvenlik anahtarlarının korunmasına da sahip olursunuz. Güvenlik duvarı koruması söz konusu olduğunda, eklenti gelen tüm kötü niyetli istekleri, kaba kuvvet saldırılarını engellemeyi, SQL enjeksiyon tarayıcılarını ve daha fazlasını dışarıda tutmayı garanti eder.
Pro sürümüne gelince, coğrafi konuma göre engelleme, savunmasız temaların ve eklentilerin tespiti (bunlardan herhangi birinin kötü amaçlı bir kodla gelip gelmediğini keşfetmenize yardımcı olur), PHP kötü amaçlı yazılım taraması, güvenlik uyarıları ve bildirimler gibi özellikleri kullanmanıza olanak tanır. , ve güvenlik raporlarını PDF biçiminde alma yeteneği, diğerleri arasında.
SecuPress pro’yu 69,99$’a (yıllık ve site başına) satın alabilirsiniz.
Çözüm Yolu
İşte karşınızda – piyasada bulabileceğiniz en saygın WordPress güvenlik duvarı eklentilerinden bazıları. Bize sorarsanız, bu listedeki tüm eklentiler, WordPress sitenizi herhangi bir izinsiz girişe karşı korumak için kullanabileceğiniz birinci sınıf güvenlik duvarı korumasıyla birlikte gelir. Yine de, daha kapsamlı özellikler arıyorsanız Wordfence veya Sucuri’yi kullanmanızı öneririz. Ve eğer bütçeniz kısıtlıysa, ücretsiz Hepsi Bir Arada WP Güvenlik ve Güvenlik Duvarı eklentisi gitmenin bir yoludur.