Merhabalar arkadaşlar bu yazımızda Wordpress alt yapılı web sitemizin güvenlik ayarlarını yapacağız. Wordpress son zamanların en popüler alt yapılarından bir tanesi. Haliyle bu alt yapı için binlerce zararlı yazılımlar var. Bunları engellemek bazen çok zor oluyor ve tamir edilmeyecek zararlar veriyorlar. Tam bu noktada yardımımıza Sucuri Security yetişiyor. 300 binden fazla indirilme ve 4.7 değerlendirme ile eklenti oldukça tatmin ediyor. Sizlerle bu eklentinin kurulumunu ve ayarlarını yapacağız.
Eklenti eklemek için yönetici panelinden Eklenti ekle bölümüne Sucuri yazdığınızda karşınıza gelecektir. Geldikten sonra yükleyip eklentiyi etkinleştiriyoruz.
Bu bölümde eklentinin günlük verilerini ve zararlı yazılımlar ile ilgili bilgileri bulabilirsiniz. Bu seçenekleri haftalık veya aylık olarak temizleyebilirsiniz. Siteniz yoğun hit alan bir web site ise haftalık olarak temizlemeniz yararınıza olacaktır. Aksi halde bunu sık sık yapmamanızı öneririm.
Bu görselin hemen altında bulunan Reverse Proxy seçeniğini Disabled ve IP Address Discoverer seçeneğini de Enabled olarak seçiyoruz.
Bu seçenek oldukça önemli. Görseldeki seçeneği yani HTTP_X_SUCURI_CLIENTIP bunu mutlaka seçmelisiniz. Farklı bir seçenek eklentinin stabil çalışmamasına neden olabilir. Görseldeki gibi bilgileri size sunacaktır. Proceed butonuyla aktifleştiriyoruz. Ve ardından şu uyarı gelecektir. Eğer bu uyarı gelirse herhangi bir problem olmadan seçmişsinizdir.
Bu şekilde seçeneğimizi aktif ediyoruz.
Dosyaların taranma sürelerini doğru seçmemiz gerekiyor. Mevcut Wordpress dosyalarıyla birlikte yüklediğim eklentiler ve tema bileşenlerini de sürekli olarak denetlememiz gerekiyor. Çünkü gelen güncellemeler sağlıklı olmayabilir. Bunu göz önünde bulundurarak Every 43200 seconds seçeneğini uyguluyoruz. Bu seçenek ile bütün dosyalar günde 2 kere taranacaktır. Bu süreyi düşürmeniz halinde sunucuyu yorabilirsiniz. Hafta da bir tarama seçeneği ile de güvenli olmayacağından dolayı günde 2 defa taratmanız en faydalı seçenek olacaktır.
Harici tarama dosyalarını bu bölüme yazabilirsiniz. Bu ekstra üzerinde çalıştığınız dosyalar olabilir. Ama güvenlik açısından burayı boş bırakmanız daha sağlıklı olacaktır.
Bu bölümdeki bütün bölümleri aktifleştirerek katı bir güvenlik sistemi oluşturuyoruz. Görseldeki dosyalara ek olarak
Eklentinin sunduğu özelliklerden sunduğu en güzel hizmetlerden bir tanesi de kullanıcıların şifrelerini sıfırlama entegresidir. Olası bir saldırı da kullanıcıların şifreleri çalınabilir ve bununla alakalı işlemler yapılabilir. Tek tek kullanıcı engellemek yerine bu seçenekten bir tık ile web sitede bulunan bütün kullanıcıların şifrelerini sıfırlayabilirsiniz.
Mail adresinizi yazarak web sitenizdeki uyarıları mail yoluyla alabilirsiniz. Bu özelliği kullanmanızı muhakkak öneririm. Çünkü web sitenize erişiminiz olmadığı zamanda mail ile sizi bilgilendirerek daha hızlı müdahale şansınız olacaktır.
Hangi durumlarda uyarı alacağınızı soran bölüm de önemlidir. En stabil olarak çalışan seçenek Sucuri Alert, :domain, :event, :email seçerek herhangi bir acil durumda mail yoluyla bilgilendiriliyoruz.
Hemen altında bulunan Alerts Per Hour seçeneğini Maximum 20 per hour ve Password Guessing Brute Force Attacksseçeneğini de 30 failed logins per hour seçeneklerini seçiyoruz.
Görseldeki seçeneklere ek olarak
Post-Type Alerts bölümünde bulunan bütün seçeneklerin seçili olduklarına dikkat edelim.
Bu bölümden güvenlik duvarı ayarlarını yapabiliriz.
Audit Logs: Buradan eklentinin günlük olarak kayıtlarını görüntüleyebilirsiniz. Arama bölümünden özel bir dosya da arayabilirsiniz.
IP Address: Otomatik olarak web sitenize erişmek isteyen IPleri bu bölüme ekleyebilir düzenleme yapabilirsiniz.
Clear Cache: Güvenlik duvarı ile alakalı önbellekleme işlemini yapabilirsiniz. Bunu haftalık yapmanız sunucunuz açısından faydalı olacaktır.
Ek olarak Last Logins bölümünden web sitenize giriş çıkış yapan kullanıcıların istatistiklerini görebilirsiniz.
Genel olarak eklentiye entegre edilmiş özellikler oldukça kullanışlı. Gösterilen ayarları sırası ile yaptığınızda eklenti en stabil durumda çalışacaktır. Sucuri Security sayesinde web siteniz güvenli bir şekilde faaliyet gösterecektir. Bu yazımızda Sucuri'nin en stabil ayarlarını ve kullanımını öğrendik. Görüşmek üzere.
