WordPress Giriş Paneli Güvenliği ve Captcha Kullanımı
Wordpress de yönetim ve üyelik panellerimizin girişlerinde kötü amaçlı insanların bu panellere saldırılarını güçleştirmek ve imkansız hale getirmek için yapılan yöntemlerden en iyilerinden birisidir.
Bu makalemde Wordpress de güvenlik konusundan bahsedeceğim. Bildiğiniz üzere sitemiz ne kadar açıkları kapatılmışsa bile, üyelerimizin veya yönetim hesabımızın şifreleri kırılıp, yönetici paneline giriş yapabiliyorlar. Bu işlemleri önlememiz mümkündür. Cracker dediğimiz kişiler yani, deneme yanılma yoluyla yüzerce şifreyi hızlı bir şekilde denetleyerek, sitemizin üyeliklerinin şifrelerini kırabilirler. Bunarı önlemek için neler yapabileceğimizi Wordpress de göstereceğim. Bu üyelik güvenlik konusunu özel bir makale ile de anlatacağım. Giriş sistemlerimizi korumak için araştırmalarım ve deneyimlerim sonucunda güzel bir eklenti buldum ve onu kullanarak güvenliğimizi sağlayabileceğiz. “Captcha On Login” adlı eklentiyi Wordpress in yönetim panelindeki Eklentiler > Yeni Ekle bölümündeki arama bölümüne yapıştıralım. Ara butonuna tıklayarak karşımıza çıkacak “Captcha On Login” eklentisini Şimdi Kur linkine tıklayarak kurulum işlemini başlatalım. FTP Bilgilerimiz sorulursa uygun yerlere bilgilerimizi girelim. Kurulum bittikten sonra eklentimizi etkinleştirelim. Eklentimizi etkinleştirdikten sonra artık yönetim panelindeki sol menüde “Captcha on Login” sekmesi gelecektir. Captcha On Login sekmesinden Captcha On Login e tıklayarak ayarlarımızı yapalım. How many characteres to display on the image ayarı bizden resim içerisinde kaç tane karakter olacağını sormaktadır. Ben bu ayarı olarak ayarladım. How many tries befor locking the IP ayarı ise kaç denemeden sonra IP adresini engellemek istediğini sormaktadır. Burada da ben 3 olarak ayarladım. 3. Girişinde o IP banlanacaktır. Remove Blocked IPs from the blacklist ise kara listenizde bir engellenmiş IP var ise bunu kaldırmanızı sağlıyor. Change your admin username and Improve your site security bu ayar ise kullanıcı adınızı değiştirmek içindir ve devamında var olan kullanıcı adınızı yazarak değiştirmek istediğinizde buraya yazabilirsiniz. Güvenlik ayarı olarak bu kadar. Birde Güvenlik kodu resminin tasarımını ayarlayalım. Visual Settings bölümünde resim içerisindeki karakterlerin rengi ve arka plan resimleri mevcut. Bunlarıda kendinize göre ayarladıktan sonra artık tamamdır. Giriş paneliniz güvene alınımıştır.
Yaptığımız ayarların sonucu ise şu şekildedir.
Aynı zamanda Captcha on Login sekmesinden Reports bölümünden hangi IP nin ne yaptığını görebilirsiniz. Eklenti bu girişleri rapor etmektedir. Bu makalemden de bu kadar. Başka bir makalede görüşmek dileğiyle :)
Copyright @ Barış Ceviz
Software Developer and Reverse Engineering Professional