wp-login.php, herhangi bir WordPress sitesindeki en çok saldırıya uğrayan adrestir. Zayıf olduğu için değil, milyonlarca sitede bilinen aynı adreste durduğu için: bu da otomatik ve kesintisiz saldırıyı kârlı kılar. Site sahiplerinin çoğu bu durumu bir ihlalden değil, bir günlük dosyasından öğrenir.
Bu rehberler savunmaları, kabaca ne kadar işe yaradıkları sırasına göre ele alır. Giriş adresini taşımak siteyi en basit taramaların dışına çıkarır. Deneme sayısını sınırlamak sabırlı olanları durdurur. Kendi adreslerini izin listesine almak ve en çok zorlayanları engellemek alanı daha da daraltır. Bir captcha otomatik gönderimlerin çoğunu keser ve iki adımlı doğrulama, bir parola çoktan sızmış olsa bile hâlâ koruyan tek önlemdir.
Bunların her birinin bir arıza biçimi vardır ve onlar da ele alınır. Bir önbelleğin yanlış kişiye sunduğu ya da kalıcı bağlantı değişikliğinden sonra 404 döndüren özel bir giriş adresi. Taşınmış ve sonra unutulmuş bir adres. Taşımadan sonra da süren denemeler, çünkü bir şey hâlâ eski dosyaya doğrudan ulaşıyordur.
Bir grup yazı kilitli kalmayı konu alır; bu, bir girişi sertleştirirken üstlenilen risktir. Doğrulayıcı uygulamanın bulunduğu telefonun kaybolması, doğru paroladan sonra oluşan bir yönlendirme döngüsü, dakikalar içinde sona eren oturumlar, tarayıcının kabul etmediği çerezler.
Bugün bir site sertleştiriliyorsa, kurtarma yazıları sertleştirme yazılarından önce okunmalıdır. Geri dönüş yolunu bilmek, geri kalan her şeyi güvenle yapılabilir kılan şeydir.
Hesabım sayfası atamasını, WooCommerce endpoint’lerini, WordPress oturum çerezini ve cache kurallarını doğrulayarak müşteri giriş sorunlarını güvenle giderin.
Özel giriş yolunu CDN ve sayfa cache’inden çıkarın; origin sunucusunun yanıtıyla ziyaretçiye açık endpoint’in yanıtını karşılaştırıp saklanan 404 ve yönlendirmeleri yalnız ilgili URL’de temizleyin.
Özel giriş URL’sinin yalnız form yolunu değiştirdiğini anlayın; wp-login.php, XML-RPC, REST, uygulama parolaları ve diğer kimlik doğrulama yüzeylerini ayrı izleyin.
WordPress oturum çerezini host, HTTPS, sunucu düğümü, güvenlik anahtarları ve cache boyunca izleyerek sürekli çıkış sorununun gerçek nedenini bulun.
WordPress giriş çerezini tarayıcıdan sonraki isteğe kadar izleyin; domain, yol, Secure, SameSite, proxy ve cache ayarlarında ilk kopuşu bulun.
Parola sıfırlama bağlantısındaki host, HTTPS, yol ve sorgu parametrelerini yönlendirme boyunca izleyin; anahtarı düşüren cache veya proxy kuralını güvenle düzeltin.
Özel giriş URL’sindeki 404 yanıtının CDN, web sunucusu, WordPress rewrite kuralları veya slug çakışmasından mı kaynaklandığını belirleyip erişimi güvenle geri getirin.
Giriş loglarındaki zaman, kullanıcı, IP, yol ve sonuç alanlarını birlikte yorumlayın; şüpheli görünen başarılı girişleri diğer güvenlik kayıtlarıyla karşılaştırarak yanlış alarmları ayıklayın.
Giriş loglarıyla doğrulanan şüpheli IP’leri dar ve süreli kurallarla engelleyin; gerçek istemci adresini, yanlış pozitifleri ve saldırının başka yola kaymasını izleyin.
Sabit ve kuruma ait çıkış IP’lerini en dar kapsamda izin listesine alın; reverse proxy arkasında gerçek istemci adresini doğrulamadan istisna oluşturmayın.