WordPress’in en güçlü yanı eklentileri, ama en zayıf noktası da çoğu zaman yine eklentiler oluyor. Son dönemde çok kullanılan birkaç eklentide ciddi güvenlik açıkları ortaya çıktı. İyi haber: hepsinin çözümü aynı ve basit, güncel tutmak.
Hangi eklentilerde açık çıktı
Son haftalarda milyonlarca sitede kullanılan eklentilerde kritik seviyede açıklar raporlandı. Bunların arasında çok dilli site eklentisi TranslatePress’te yönetici hesabını ele geçirmeye yarayan bir açık, bağış eklentisi GiveWP’de sunucuda komut çalıştırmaya izin veren bir açık, içerik eklentisi Pods’ta yetki yükseltme ve form eklentisi Everest Forms’ta izinsiz dosya yükleyip siteyi ele geçirme vardı. Bu açıkların çoğu en yüksek risk seviyesinde; yani saldırgan giriş bilgisi olmadan bile siteyi ele geçirebiliyor.
Kendi siten risk altında mı
Önce şuna bak: bu eklentilerden birini kullanıyor musun? Panelde Eklentiler bölümünden listeni kontrol et. Kullanıyorsan ve güncelleme mevcut uyarısı varsa, vakit kaybetmeden güncelle. Geliştiriciler bu açıkları kapatan sürümleri çoktan yayınladı; sana düşen tek şey güncellemeye basmak.
Nasıl korunursun
Bu tür haberlerde panik yapmaya gerek yok; birkaç alışkanlık seni büyük ölçüde korur:
- Her şeyi güncel tut: çekirdek, tema ve eklentiler. Açıkların çoğu güncel olmayan sürümlerde sömürülür.
- Kullanmadığın eklentiyi sil: sadece devre dışı bırakmak yetmez, tamamen kaldır. Her eklenti olası bir giriş kapısıdır.
- Güvenlik eklentisi kur: Wordfence ya da benzeri bir eklenti bilinen saldırıları daha kapıda durdurur ve açık çıktığında seni uyarır.
- Düzenli yedekle: en kötü durumda bile temiz bir yedekle dakikalar içinde geri dönersin.
Açıkları nereden takip edersin
Hangi eklentide yeni açık çıktığını Wordfence ve WPScan gibi güvenlik kaynaklarından takip edebilirsin. Ama en pratik koruma güncellemeleri ihmal etmemektir; çünkü bu açıklar duyurulduğunda çözümü, yani güncel sürüm, genelde çoktan hazır olur. Eklenti açıkları WordPress dünyasının gerçeği, ama yönetilebilir bir gerçeği. Güncel tut, gereksizleri temizle, yedeğini al; bu üçü haberlerdeki açıkların çoğunu senin için dertten çıkarır.
İlgili Rehberler
- WordPress giriş sayfasını (wp-login) korumak
- Siteyi düzenli yedeklemek neden şart
- Siteniz hacklendiyse adım adım ne yapmalı
Bu işleri kendiniz yapmak yerine profesyonel destek isterseniz, WordPress bakım ve teknik destek hizmetime göz atabilirsiniz.
Bu konunun tüm rehberi: WordPress Güvenlik Rehberi
