Wordfence alternatifi mi arıyorsun? Bu altı soru belirleyici

Güvenlik eklentisi nadiren meraktan değiştirilir. Genellikle bir sebep vardır: site yavaşladı, gelen kutusu bildirimlerle doldu ya da bir veri koruma denetiminde eklentinin aslında dışarıya ne gönderdiği soruldu. Bu metin olağan sebepleri sıralıyor ve her biri için bir alternatifin yanıtlaması gereken soruyu belirtiyor.

Sebep 1: Çok fazla bildirim, çok az gerçek olan

En sık görülen ve en tehlikeli neden: her hafta üç zararsız bulguyu tıklayıp geçen, bir gün gerçeğini de tıklayıp geçer. Bu yüzden her alternatife sorulacak soru “kaç kalıbı var” değil, yanlış alarmlarla nasıl başa çıkıyor sorusudur.

Bunu nereden anlarsın: araç NEYİ aradığını söylüyor mu? Bir bulgu onaylanabiliyor mu — ve dosya değişirse onay geçersiz oluyor mu? Kakapo Security her onayı okunan içeriğin sağlama toplamına bağlar: dosyada bir şey değiştirildiği anda bulgu yeniden ortaya çıkar. Bu rahatsız edicidir ve doğrudur.

“Tümünü onayla” gibi toplu bir düğme bir kolaylık değil, bir uyarı işaretidir. Tek tıkla verilen genel bir aftır — tam da tek tek incelenmesi gereken durumlar için.

Sebep 2: Site yavaşladı

On binlerce dosya üzerinde bir tarama işlem süresi gerektirir. Belirleyici olan, bu süreyi kimse yokken mi yoksa ziyaretin ortasında mı kullandığıdır. Alternatife sorulacak soru: tarama zaman bütçeli küçük parçalar halinde mi ilerliyor, durdurulabiliyor mu ve bir sonraki başlangıçta kaldığı yerden devam ediyor mu?

Sıklıkla unutulan ikinci soru: her bir sayfa çağrısında ne oluyor? Güvenlik duvarı da denetime katılır. Kural ne kadar çoksa istek başına iş o kadar fazladır — ve kuralların çok sayıda değil, öz ve sınanmış olması o kadar önemlidir.

Sebep 3: Hiçbir şey dışarı çıkmamalı

Bir güvenlik eklentisi kullanıcı adlarıyla yapılan giriş denemelerini, IP adreslerini, dosya listelerini ve veritabanı içeriklerini görür. Bunlardan herhangi bir şey bir hizmete gidiyorsa, o hizmet işleme faaliyetleri kaydına girmelidir. Alternatife sorulacak soru: Sunucudan ne çıkıyor ve bu kapatılabiliyor mu?

Kakapo Security'de güvenlik duvarı kalıpları, tarama kalıpları ve denetim mantığı eklentinin içindedir. Dışarı yalnızca senin kurduğun şeyler gider: api.wordpress.org'dan WordPress çekirdeğinin sağlama toplamları ve — bir kaynak tanımladıysan — kendi güvenlik açığı kaynağın. Varsayılan olarak ikincisi boştur.

Sebep 4: Asıl zayıf nokta giriş

Ele geçirmelerin çoğu koddaki bir açık üzerinden değil, bir parola üzerinden gerçekleşir. Bu yüzden alternatifin giriş etrafında neler sunduğunu kontrol et — hem de başarısız denemeleri sınırlamanın ötesinde: giriş adresini taşıma, parola gücünü zorunlu kılma, açık oturumları görme ve sonlandırma, girişler için bir zaman aralığı, köken ülkeye göre bir kısıtlama.

Ve iki faktör hakkındaki rahatsız edici soru: E-postayla gelen bir kod yeterli mi, yoksa bir Authenticator uygulamasına mı ihtiyacınız var? Kakapo Security yalnızca e-posta kodları sunar ve bunu arayüzde de böyle yazar. Birçok editör ekibi için bu yeterlidir. TOTP'ye ihtiyacı olan, geçiş yapmadan önce bunu sormalıdır.

Sebep 5: Kriz anında bilgi eksikti

Bir olaydan sonra neyin engellendiği değil, neyin kanıtlanabildiği önemlidir: kim ne zaman giriş yaptı, dosyalarda ne değiştirildi, hangi ayarı kim değiştirdi. Alternatife sorulacak soru: bir kayıt var mı — ve sonradan yapılan değişiklikler onda belli oluyor mu?

Kakapo Security etkinlik girdilerini zincirler ve zinciri wp-config.php dosyandaki bir değere göre hesaplar. Bir girdiyi değiştiren ya da silen, zinciri görünür biçimde kırar. Bu bir kasa değildir, ama bir kaydı sessizce düzenlenebilen bir listeden ayırır.

Sebep 6: Beş iş için beş eklenti

Güvenlik, çerezler, yedekleme, hız — her konu için bir eklenti, her birinin kendi arayüzü, kendi girişi, kendi faturası. Sebep buysa soru “hangi güvenlik eklentisi” değil, diğer yapı taşlarının da aynı elden gelip gelmediği ve aynı şekilde kullanılıp kullanılamadığıdır.

Kısaca kontrol listesi

Hiçbir alternatifin sağlayamayacağı şey

WordPress içindeki hiçbir eklenti, web sunucusunun önündeki bir güvenlik duvarının yerini tutmaz, çünkü ancak PHP başladıktan sonra çalışır. Hiçbiri güncellemeleri zamanında yapmanın yerini tutmaz. Ve hiçbir tarama her zararlı kodu bulmaz — kalıplarına benzeyeni bulur. Bu üç cümleyi aklında tutan, farklı ve daha sakin seçer.

Site kanıtlanabilir biçimde temizken dosyalarının anlık görüntüsünü al. Ancak bir bulaşmadan sonra alınan bir anlık görüntü, zararlı kodu normal durum ilan eder — ve zararlı kod bundan sonra bir daha asla göze çarpmaz.

Sık sorulan sorular