CloudSecure WP Güvenliği

Açıklama

Bu güvenilir, Japon yapımı eklenti WordPress yönetici panelinizi ve giriş URL’nizi siber saldırılara karşı korur.
Basit kurulumla WordPress kurulumunuzu yetkisiz erişim ve girişlerden koruyarak güvenliği artırabilirsiniz.
Ayrıca her özelliğin etkinleştirme/devre dışı bırakma (ON/OFF) ve ayarlarını istediğiniz gibi özelleştirerek korumanızı istediğiniz zaman yönetmenizi sağlar.

Belgeler ve SSS’ler de dahil olmak üzere daha ayrıntılı bilgi için lütfen buraya tıklayın.

Bu eklenti WordPress çoklu site işlevselliğini desteklemez.
Yalnızca Apache 1.3 ve 2.x web sunucularıyla uyumludur.
Resim kimlik doğrulama özelliğini kullanmak için “gd” PHP uzantı kütüphanesini yüklemeniz gerekir.
Yönetici paneli erişim kısıtlama özelliğini ve oturum açma URL’si değiştirme özelliğini kullanmak için Apache’ye “mod_rewrite” yüklemeniz gerekir.
Bu eklentinin özellikleri aşağıdaki gibidir:

Oturum Açma Devre Dışı Bırakma
Belirli bir süre içinde belirli sayıda oturum açma hatası meydana gelirse, oturum açma işlemleri belirli bir süre için devre dışı bırakılır (engellenir).
Bu özellik, kaba kuvvet saldırıları ve parola listesi saldırıları gibi yetkisiz oturum açma girişimlerini önler.
Özellikle otomatik saldırılara karşı etkilidir.

Oturum Açma URL’sini Değiştir
Oturum açma URL’sini (wp-login.php) değiştirir.
Küçük İngilizce harfler, sayılar, kısa çizgiler ve alt çizgiler kullanarak 4 ila 12 karakter uzunluğunda istediğiniz bir adı (dize) ayarlayabilirsiniz.
Bu özellik, kaba kuvvet saldırıları ve parola listesi saldırıları gibi yetkisiz oturum açma girişimlerinden yararlanmayı zorlaştırır.

Birleşik Oturum Açma Hata Mesajı
Oturum açarken, kullanıcı adı, parola veya görüntü doğrulamanın yanlış olup olmadığına bakılmaksızın aynı mesaj görüntülenecektir.
Bu özellik, kullanıcı adlarının varlığını araştıran saldırılardan yararlanmayı zorlaştırır.

İki Adımlı Doğrulama
Oturum açarken, kullanıcı adınızı ve şifrenizi girmenin yanı sıra kimlik doğrulama için ek bir kod kullanılır.
Bu özelliği kullanmak için cihazınızı Google Authenticator uygulamasına kaydettirmeniz gerekir.
Uygulamada görüntülenen 6 basamaklı doğrulama kodunu oturum açma ekranına girin. Tüm bilgiler eşleşirse oturum açabilirsiniz.
Bu, kullanıcı adınızı veya şifrenizi ele geçiren üçüncü tarafların oturum açmasını ve kimliğinizi taklit etmesini önleyerek güvenliği güçlendirir.

Görüntü Doğrulama Ekle
Bu özellik, bir görüntü dosyasında görüntülenen rastgele karakterleri girmenizi gerektirir. Karakterler eşleşmezse, bir sonraki ekrana geçemezsiniz.
Bu özellik oturum açma formları, yorum formları, parola sıfırlama formları ve kullanıcı kayıt formları için ayarlanabilir.
Bu özellik, kaba kuvvet saldırıları ve parola listesi saldırıları gibi yetkisiz oturum açma girişimlerinin yanı sıra kötü amaçlı programlardan mekanik yetkisiz erişimi de önler.

Yönetim Paneli Erişim Kısıtlaması
Yönetim paneline giriş yapmamış bir IP adresinden bir yönetim sayfasına (/wp-admin/ ve üstü) erişmek 404 hatası (Bulunamadı) döndürecektir.
Bu özellik 24 saatten uzun süredir yönetim paneline giriş yapmamış IP adresleri için geçerlidir.
Giriş yaptıktan sonra IP adresiniz kaydedilecek ve yönetim paneline erişebileceksiniz.
Bu özellikten hariç tutulacak sayfaları (wp-admin altında) belirleyebilirsiniz.

Yapılandırma Dosyası Erişim Engelleme
Bu özellik WordPress sistem dosyalarına yetkisiz erişimi engeller.

Kullanıcı Adı Sızıntısı Önleme
“?author=number” erişimi yoluyla kullanıcı adı sızıntılarını önler.

XML-RPC’yi Devre Dışı Bırak
Yönetici panelini kötüye kullanıma karşı korumak için XML-RPC veya pingback işlevini devre dışı bırakır.

REST API’yi Devre Dışı Bırak
Yönetici panelini kötüye kullanıma karşı korumak için REST API’yi devre dışı bırakın.

Basit WAF
Bu, WordPress saldırılarına karşı temel savunma sağlayan basit bir WAF (Web Uygulaması Güvenlik Duvarı) özelliğidir.
SQL enjeksiyonu ve siteler arası komut dosyası oluşturma gibi yaygın saldırıları engeller.

Oturum Açma Bildirimi
Bir oturum açma gerçekleştiğinde kullanıcıları e-posta ile bilgilendirir.
Bilmediğiniz bir e-posta alırsanız, yetkisiz oturum açmalardan şüphelenin.

Güncelleme Bildirimi
WordPress, eklentiler veya temalar için güncellemeler gerektiğinde yöneticileri e-posta ile bilgilendirir.
Güncelleme kontrolleri 24 saatte bir yapılır.
Her zaman en son sürümleri kullanmak güvenlik için çok önemlidir.

Sunucu Hatası Bildirimi
Bir sunucu hatası “HTTP durum kodu 500 (Dahili Sunucu Hatası)” oluştuğunda, hata geçmişi kaydedilir ve yönetici e-posta ile bilgilendirilir.
Aynı hata türü bir saat içinde meydana gelirse, hata geçmişi kaydedilir, ancak e-posta bildirimi gönderilmez.

Giriş Geçmişi
Yönetici paneline giriş geçmişini görüntüler.
Ayrıca her bir öğeye göre filtreleme yaparak arama yapabilirsiniz.
Giriş bildirimlerine benzer şekilde, bu işlev yetkisiz girişlerden haberdar olmanıza yardımcı olur.