GPL Lisansı ile satılan Eklenti ve Temalar hk.

peki hocam wordpress sitesini güvende tutmak için , virüs taraması vesaire için kullandığınız bir eklenti var mı ? shield security kullanıyorum hiç bir sorun gözükmüyor şuan ama . gerekli midir sizce ?

Ne kadar fazla eklenti, o kadar fazla açık. Herhangi bir güvenlik eklentisi kullanmıyorum. Dünya üzerinde hack yemeyen sistem kalmadı nerdeyse.

Bu sitelere karşıyım çünkü zaten internetten ücretsiz bulabileceğiniz bir şeyi size parayla satıyorlar. gpl ve null un olayı bir şeye ücretsiz şekilde ulaşıp o şeyi geliştirebilmek.

Virüsle ilgili aklınızda soru varsa dünyadaki herkesin hemen hemen api olarak bile kullandığı o harika siteyi bilmiyor musunuz?
https://www.virustotal.com/gui/

Ayriyeten soruları görünce okumanızı öneririm:
https://tryigit.dev/wordpress-icin-k...en-eklentiler/

Yok açıkmış yok virüsmüş bunlar biraz söylenti haline gelmiş palavradan ibaret. Kaç yıllık geliştiriciyim lisanslı eklentilerin size sağladığı tek şey bir sunucu üzerinden otomatik olarak güncelleme sağlamak olacaktır. Site işi zaten emek gerektirdiği için bunlara zamanınız varsa bir fark olmadığı gerçek.
Güvenlik açıklarına çok takılıyorsanız bir plesk panel host alın wordpress yönetim kısmında güncel olarak paylaşılan sürümde bir eklentinizde açık varsa size söyler. Ayrıca sitenizdeki genel wordpress güvenlik açıklarını gösterir.
Ücretli olan satılan bir şeyi ücretsiz olarak kullanmak sizin etik anlayışınıza kalmış ama şu sitelere 5 dolar kazandırmak yerine, null yapan yerlere canınız isterse 5-10 dolar bağış yapıp her şeye erişin daha iyidir.

https://www.r10.net/wordpress-seo-gu...iz-buyrun.html

Hocam ben ne anlatıyorum siz hana ne alıntı yapıyorsunuz. Bu web siteleri +18 virüs siteleri gibi seo yapıyor, tarihte kaldı. Eklenti temaları null yapan forumlar ve topluluklar var.
Gerçekten virüs var diye eklenti tema kullanmıyorsanız virüstotal diye bir siteden bahsettim değil mi? Bir kere kullandınız mı merak ediyorum.

https://www.virustotal.com/gui/

Buradaki moderatör arkadaşın 2018 de yaptığı gibi kodları teker teker incelemenize gerek yok. 100 tane önde gelen antivirüs siteleri bunları 100 kez tarıyor.

Ayrıca asıl tema-eklenti geliştiricileri bu sorunların düzeltildiği tema-eklentilerin ücretsiz halde yayınlandığı web sitelerine sürekli olarak saldırı düzenliyor ve bazıları bilerek güvenlik açığı bırakıyor. Telegram kanalında bunlar sürekli olarak paylaşılıyor. Bir kişi bir şeyi ücretli satıyor diye masum olmuyor, bilginiz olsun.

Themeforest'teki lisans şartları gereği temalar veya eklentiler geliştiricinin belirlediği ücretle satılır ve her lisans kodu sadece 1 sitede kullanılabilir. Themeforest'te, Envato Elements gibi ücretli üyelik alıp sınırsız içeriği indirme sistemi yoktur. Themeforest'e üye olmak tamamen ücretsizdir. Temayı/eklentiyi kullanmak istiyorsanız Themeforest'ten veya geliştiricinin resmi sitesinden almalısınız. Bunun başka bir yolu yoktur. Gplplus, ThemePlugin, TemaEklenti gibi platformlar 60 dolarlık temaları 5-10 dolara gpl lisansı sayesinde sattıklarını öne sürerler. Ancak gpl lisansı aslında 60 dolarlık temanın/eklentinin 5-10 dolara satılabilmesini sağlamaz ve apayrı bir konudur. Bu tür platformlar internette ücretsiz olarak dağıtılan, lisansı kırılmış ve içerisine çoğunlukla virüs/zararlı kodlar yerleştirilmiş tema/eklentileri 5-10 dolar ücretle bilinçsiz kullanıcılara satarlar. Virüslü temayı "ucuza buldum" diyerek satın alan son kullanıcı ise uzun vadede sitesine virüs bulaştığı için mağdur olur. Sitesine bulaşan virüslerden, eklenen zararlı kodlardan sitesi kullanılamaz hale gelir. Bu zararlı kodları temizletmek için WordPress uzmanlarına 200-400 TL arasında ücret ödemek zorunda kalır. Çünkü virüsün manuel olarak tespit edilebilmesi wordpress ve php, js, css dillerinde yetkinlik gerektirir. Gplplus, ThemePlugin, TemaEklenti gibi sitelerden tema veya eklenti satın alıp parasıyla mağdur olan ve benden sitesindeki virüsleri temizlenmesi, sitesinin güvenliğinin sağlanması için hizmet alan çok müşterim oldu.

Hocam bu eklentilere kod şeklinde açık bırakarak mı virus bırakıyorlar ? virus total bunu algılıyor mu ? aklıma gelmemişti teşekkürler. Wordpress eklenti kodlamalarına çok hakim değilim. Kodlama ile açık oluşturanlar varsa , bunu virus olarak algılar mı ?

%100 algılar diye bir şey yok daha önce virüs siteleri tarafından tanınmamış cloud bazlı virüsler konabilir ama bunun maaliyeti fazla olacağından böyle bir şey yapmaya kimse yeltenmez ve bir kere algılanınca bir daha yapılamayacağından uğraşılmaz. O yüzden merak etmenize pek gerek yok.
Dediğim gibi güvenilir forumları araştırıp bulmanız en iyisi olur burada söylemem hem yasak hem etik değil. Oralarda özellikle bir yabancı dosya paylaştıysa seçilen mod/uzman kişiler kodları inceleyip onaylıyor dosyaları vs.