Giriş Yöneticisi

wp-login.php, herhangi bir WordPress sitesindeki en çok saldırıya uğrayan adrestir. Zayıf olduğu için değil, milyonlarca sitede bilinen aynı adreste durduğu için: bu da otomatik ve kesintisiz saldırıyı kârlı kılar. Site sahiplerinin çoğu bu durumu bir ihlalden değil, bir günlük dosyasından öğrenir.

Bu rehberler savunmaları, kabaca ne kadar işe yaradıkları sırasına göre ele alır. Giriş adresini taşımak siteyi en basit taramaların dışına çıkarır. Deneme sayısını sınırlamak sabırlı olanları durdurur. Kendi adreslerini izin listesine almak ve en çok zorlayanları engellemek alanı daha da daraltır. Bir captcha otomatik gönderimlerin çoğunu keser ve iki adımlı doğrulama, bir parola çoktan sızmış olsa bile hâlâ koruyan tek önlemdir.

Bunların her birinin bir arıza biçimi vardır ve onlar da ele alınır. Bir önbelleğin yanlış kişiye sunduğu ya da kalıcı bağlantı değişikliğinden sonra 404 döndüren özel bir giriş adresi. Taşınmış ve sonra unutulmuş bir adres. Taşımadan sonra da süren denemeler, çünkü bir şey hâlâ eski dosyaya doğrudan ulaşıyordur.

Bir grup yazı kilitli kalmayı konu alır; bu, bir girişi sertleştirirken üstlenilen risktir. Doğrulayıcı uygulamanın bulunduğu telefonun kaybolması, doğru paroladan sonra oluşan bir yönlendirme döngüsü, dakikalar içinde sona eren oturumlar, tarayıcının kabul etmediği çerezler.

Bugün bir site sertleştiriliyorsa, kurtarma yazıları sertleştirme yazılarından önce okunmalıdır. Geri dönüş yolunu bilmek, geri kalan her şeyi güvenle yapılabilir kılan şeydir.