All-In-One Security vs. Kakapo Security: puan mı, kanıt mı?

All-In-One Security, puan sistemine sahip popüler ve ücretsiz bir güvenlik eklentisidir: açılan her önlem güvenlik puanını yükseltir. Bu motive eder — ve insanı etkisi bilinmeyen anahtarları çevirmeye de ayartır.

Kısa yanıt

AIOS giriş korumasını, sıkılaştırmayı, basit bir güvenlik duvarını ve dosya değişikliklerini kapsar; ücretsizdir ve kolayca kullanılabilir. Puan durumu ilerlemeyi görünür kılar, ama hangi önlemin ne kadar fayda sağladığı hakkında hiçbir şey söylemez.

Kakapo Security puan vermez ve incelenebilirliği esas alır: 40 güvenlik duvarı kalıbı ve 22 tarama kalıbı, dağıtılan kaynak kodunda yer alır; buna ölçümlerde çok fazla yanlış alarm ürettiği görülen yaklaşımların bir listesi eklenir. Etkinlik kaydı zincirlidir ve wp-config.php'deki bir değere göre hesaplanır.

İkisi nerede ayrışıyor

Neden puan yok

Bir puan, önlemlerin toplanabileceğini varsayar. Oysa toplanamazlar: zamanında yapılan güncellemeler ve ikinci bir faktör birlikte bir düzine küçük sıkılaştırma anahtarından daha fazlasını sağlar — ama bir puan sisteminde aynı ağırlıkta sayılırlar.

Daha kötüsü ikinci etkidir: 100 puana göre optimize eden, kendi sitesinde yan etkileri olan şeyleri de açar. Bir puan kazandıran ama sayfa oluşturucuyu bozan bir anahtar kötü bir alışveriştir.

Puan veren bir araç kullanıyorsan: etkisini tek bir cümleyle açıklayamadığın hiçbir şeyi açma. Puan durumu bir hedef değildir.

All-In-One Security ne zaman daha iyi seçimdir

• Ücretsiz başlamak istiyorsun
• İlerlemenin görünür olduğu rehberli bir kurulumdan hoşlanıyorsun
• Yalnızca giriş korumasına ve temel sıkılaştırmaya ihtiyacın var

Kakapo Security ne zaman daha iyi seçimdir

• Neyin arandığını kendin okuyup görmek istiyorsun
• Sonradan yapılan değişikliklerin belli olduğu bir kayda ihtiyacın var
• Hiçbir şey bir güvenlik hizmetine gitmemeli
• Birden fazla siteyle tek bir lisans altında ilgileniyorsun

Geçiş: yapılması gerekenler

1. Ayarlanmışsa taşınmış giriş adresini not al — yoksa kendini dışarıda bırakırsın.
2. .htaccess dosyasına hangi kuralların yazıldığına bak; güvenlik eklentileri orada sıkça bloklar bırakır.
3. Kakapo Security'yi kur ve lisans anahtarını gir.
4. Güvenlik duvarını önce “İzle” (Almanca: „Beobachten“) moduna al ve bir hafta bu şekilde çalıştır.
5. Site kanıtlanabilir biçimde temizken dosyaların anlık görüntüsünü al.
6. Eski eklentiyi kapat, ardından “Engelle” (Almanca: „Blockieren“) moduna geç.

İkisinin de yerini tutmadığı şeyler

Bir güvenlik eklentisi bir katmandır, çatı değil. Üç şey senin görevin olarak kalır ve pratikte her türlü güvenlik duvarı ayarından daha fazla olayı önler.

• Güncellemeler. Başarılı sızmaların büyük çoğunluğu, çoktan bir güncellemesi yayımlanmış açıkları kullanır.
• Yedekler. Bir olaydan sonra önemli olan tek şey onlardır — ve hiç saldırıya uğramadığında, yalnızca bir şeyi kurcalayıp bozduğunda da işe yarayan tek şey.
• Toparlanmış erişimler. Artık kimsenin ihtiyaç duymadığı her erişim, artık kimsenin izlemediği bir kapıdır.

Bu üçü ne para ne de özel bir bilgi gerektirir. Bunlara sahip olan, bir güvenlik eklentisiyle çok şey kazanır. Sahip olmayan ise bir eklentiyle her şeyden önce daha iyi bir his satın alır.

Kakapo Security'nin bilinçli olarak hiçbir şey yapmadığı yerler

Beklenti doğru olsun diye sınırları açıkça söyleyelim: iki faktörlü giriş, kodlarını e-postayla gönderir; Authenticator uygulaması desteklenmez. Zararlı kod için bakımı yapılan bir imza veritabanı yoktur — tarama, adıyla bilinen zararlıları değil, kalıpları arar. Güvenlik açığı karşılaştırması da bir kaynağın adresini kabul eder, ama varsayılan olarak hiçbir kaynakla gelmez. Buna şu da eklenir: güvenlik duvarı WordPress'in önünde değil, içinde çalışır — sunucuyu aşırı yükleyen bir saldırıyı bir PHP eklentisi yakalayamaz, hangisi olursa olsun.

Bunun yerine yaptığı şey dar biçimde tanımlanmış ve doğrulanabilirdir: kalıpları tanımak ve reddetmek, çekirdek dosyalarını api.wordpress.org'un sağlama toplamlarıyla karşılaştırmak, dosyalardaki değişiklikleri fark etmek ve her kararı sonradan fark edilmeden değiştirilemeyen bir zincire kaydetmek. Bu dört şeye ihtiyacı olan doğru yerdedir. İmza veritabanı arayan değil.

Her güvenlik eklentisinde güvenlik duvarının nerede durduğunu kontrol et. Sunucunun önünde olması aşırı yüke karşı daha güçlüdür, WordPress'in içinde olması ise WordPress'in kendisine yönelik isteklerde daha isabetlidir. İkisi birden ancak barındırma sağlayıcısı da destek verirse mümkündür.

Sık sorulan sorular