Wordpress Attack Günlükleri yazı dizimize başlamadan önce eklentimizin ön geliştirme sürecini tamamlayarak siz değerli okuyucularımızın istifadesine sunmak istedik. Sunucumuzun erişim günlüklerini incelediğimizde (access log) saldıran IP adreslerinin sürekli olarak wp-admin/ yolunu denemeye çalıştıklarını, wp-login.php üzerinde sürekli şifre denemeleri yaptığını gözlemledik. Her ne kadar güçlü bir şifre kullansanız da, iki adımlı doğrulama tercih etseniz de belirli merkezden gelen sürekli giriş denemeleri sunucu yükünü artırmakta ve çökmelere neden olabilmektedir. Bu tür olumsuz durumlarda saldıran IP adresini engellemek ilk tercih edilen bir yöntem olsa da yeterli değildir. Nitekim saldırganların bot makinelerinin IP adresini değiştirerek saldırılarına devam etmeleri olasıdır. Dolayısıyla bu tür bir senaryoda en doğru çözüm oturum açma alanını ve wp-admin yolunu değiştirmek olmalıdır. Bilhos WP Security eklentisi bu konuda basit, etkili ve ücretsiz bir çözüm sunar.
Bilhos WP Security Nasıl Yüklenir, Nasıl Çalışır?
Öncelikle eklentimizi bu adresten indirin.
İndirdiğiniz zip dosyasını web sitenizin wp-admin/plugin-install.php yolunu takip ederek yükleyin ve etkinleştirin.
Ardından yeni login sayfası ve wp-admin yolunu belirleyerek kaydedin.
İşlem bu kadar!
Artık wp-login.php ve wp-admin yolu dışarıya kapanacaktır. Yeni belirlediğiniz oturum açma sayfasından giriş yaptıktan sonra Wordpress sitenizi wp-admin yolu üzerinden normal şekliyle yönetmeye devam edebilirsiniz.
[embedded content]
Bilgisayar ve İnternet Dünyasına Dair Her Türlü Soru veya Sorununuzu Soru Sor sayfamızdan bizlere iletebilirsiniz. Sorularınız En Kısa Sürede Cevaplanacaktır.
Bilhos derlendi.