Merhabalar, eticaret sitesi açıyorum. Sitemde ürünler vs tamam PayTR ile anlaşmayı yaptım o da tamam. Her şey tamam . Sadece ana sayfada bir kaç banner vs kaldı. Tüm bunların yanında güvenlik önlemleri için neler yapabilirim ?
Tema vs hepsi güncel ve lisanslı
Woocommerce sitemde ne gibi güvenlik önlemleri alabilirim
2
●82
- 03-02-2022, 13:22:45Kimlik doğrulama veya yönetimden onay bekliyor.Bu konuda uzman olan bir hocam : @yalinyalniz;
- 03-02-2022, 17:52:19Site güvenliği hakkında ücretsiz bilgi edinmek için makalemi okuyabilirsiniz: https://www.onurozden.com.tr/wordpre...-optimizasyonu
GÜVENLİK OPTİMİZASYONUNDA YAPMANIZ GEREKEN EN ÖNEMLİ MADDELER:
Kapsamlı Malicious File Upload, Priv-esc, CSRF, Insufficient-auth, XSS, SQL Injection, LFI, XXE, SDE, RLD, RCE, Auth bypass korumaları
Brute Force koruması
Otomatik virüs taramaları
Günlük ve anlık email raporları*
Ekstra güçlendirilmiş firewall**
Recaptcha v3 invisible (wordpress ve mevcutsa woocommerce girişleri için)
Rate Limiting konfigürasyonu
Güvenlik amaçlı kritik trafiğin log kayıtları (live traffic)
Wordpress versiyonu gizleme ve kritik klasörlerde (uploads vb.) php çalıştırmayı engelleme
Htaccess ile kritik dosyaların korunması ve bazı atakların engellenmesi
Pasif bilgi toplamayı (kullanıcı adını kaynak kodlardan öğrenmek) önlemek için yazar (author) linkinin sitedeki kaynak kodlardan ve linklemelerden kaldırılması
REST API izinsiz erişim koruması
Güçlü şifre kullanmaya zorlama
Wordpress application passwords'u devre dışı bırakma
admin adında kullanıcı kaydını engelleme (eğer kayıtlı değilse)
Kritik hataların son kullanıcıya gösteriminin engellenmesi
Profil güncellemesinde şifre gücünü test etme
* Her kullanıcı (user) ve yönetici (administrator) girişinde kullanıcının nicki, ip adresi, tahmini konumu ve giriş tarihi çalışmada ayarlanan (guvenlik veya security @domain.com) email adresine otomatik olarak iletilir. Beraberinde sitedeki tespit edilen güvenlik sorunları, siber atak denemeleri ve engellenen ipler, virüs taraması raporları başta olmak üzere onlarca farklı detaylı rapor sürekli emaille sistem tarafından otomatik olarak gönderilecek.
Not: Emaillerin gönderilebilmesi için wordpress mail konfigürasyonu başarıyla yapılmış olmalı.
** Wordfence Security eklentisi aktif olduğu ve cron sorunsuz olarak çalıştığı sürece wordpress eklenti ve temalarında keşfedilen açıklar 30 gün içerisinde firewall'a otomatik olarak eklenir. Aktif ve güçlü firewall daha önce keşfedilen Wordfence veritabanındaki binlerce farklı açığa karşı tam kapsamlı koruma sağlar.
Üstte belirttiğim maddelerin tamamını uygun fiyat ile wordpress güvenlik optimizasyonu hizmetimde gerçekleştiriyorum. Profesyonel hizmet için bana ulaşabilirsiniz:
R10: https://www.r10.net/wordpress-seo-gu...ve-dahasi.html
Şirket Sayfası: https://www.onurozden.com.tr/hizmet/...-optimizasyonu