Wordfence Security Pro

Wordfence Premium Temel Özellikler

• Sızdırılan Şifre Koruması – Son zamanlarda veri ihlalleri çok yaygın hale geldi ve saldırganlar milyonlarca kullanıcı adı, şifre ve diğer hassas verilerle silahlandırıldı. Ne yazık ki bu bilgiden yararlanarak WordPress sitelerine yönelik saldırılar görüyoruz.
• Saldırganlardan Bir Adım Önde Kalın – Wordfence artık bu özel tehdide karşı koruma içeriyor. Bu özellik, güvenliği ihlal edildiği bilinen bir parola kullanan yöneticilerin oturum açmasını engellemenize olanak tanır. Daha önce bir ihlalde görülen bir şifreyi kullanan herhangi bir yöneticinin, oturum açmak için şifresini sıfırlaması gerekecektir. Ayrıca, meydana geldikçe en son ihlallerden haberdar oluyoruz. Bunu, oturum açma güvenliğimizi Troy Hunt’ın Pwned Şifreler API’sinin 2. sürümü tarafından sağlanan veritabanıyla entegre ederek yaptık. Troy, yüzlerce veri ihlali karşısında yüz milyonlarca ele geçirilmiş şifreden oluşan önemli bir liste oluşturdu.
• Canlı Trafik – Wordfence Canlı Trafik, Google Analytics ve diğer Javascript kaydediciler tarafından gösterilmeyen trafik de dahil olmak üzere sitenizdeki etkinliği gerçek zamanlı olarak görüntülemenizi sağlayan güçlü bir araçtır.
• Şu anda sitenize girmeye çalışan bilgisayar korsanlarını izleyin.  – Diğer analiz paketlerinde gösterilmeyen ziyaretleri ve hack girişimlerini izleyin ve girişimleri gerçek zamanlı olarak görün; dünyanın neresinden geldiklerini, IP adreslerini ve günün saatini içerir.
• Ziyaretçilerin sitenize giriş ve çıkışlarını gerçek zamanlı olarak izleyin.  – burada sitenize kimin giriş yaptığını ve sitenizden kimlerin çıkış yaptığını görmenin faydalı olabileceği birçok senaryo bulunmaktadır. Eğer saldırıya uğradığınızı düşünüyorsanız kimin giriş yaptığını, ne zaman giriş yaptığını ve nereden geldiğini görebilirsiniz. Kaba kuvvetle giriş denemelerinde büyük bir artış görüyorsanız, bu bilgiyi bir engelleme stratejisi geliştirmek için kullanabilirsiniz. Parola tahmin saldırıları sırasında saldırganların hangi kullanıcı adlarını kullandığının görünürlüğü, değiştirmeniz gerekebilecek kullanıcı adları konusunda sizi uyarır.
• Google’ın Sitenizi Gerçek Zamanlı Olarak Taramasını İzleyin.  Çoğu web sitesi sahibi gibiyseniz, SEO önemlidir. Hangi sayfaların tarandığını ve hangilerinin taranmadığını görmek için sitenizi tararken Google’ı izleyin. Var olmayan sayfaların taranması ve eksik robots.txt dosyalarının taranması gibi sorunları belirleyin.
• Site ziyaretçilerinin sitenizi gerçek zamanlı olarak kullanmasını izleyin ; dünyanın neresinden geldiklerini, IP adreslerini ve günün saatini içerir.
• Fikri mülkiyetinizi içerik hırsızlarından koruyun.  İçerik hırsızları, sitenizi içerik için tarayıp kendi web sitelerinde yeniden yayınlayarak site içeriğinizi ve zorlukla kazanılan marka bilinirliğinizi çalan tarayıcılardır. İçeriğinizi kontrol altında tutun.
• Sahte tarayıcıları gerçek zamanlı olarak engelleyin.  Birisi veya bir şey çok sayıda “sayfa bulunamadı hatası” oluşturuyorsa veya içeriği çok agresif bir şekilde tüketiyorsa, muhtemelen hiçbir işe yaramıyor demektir. Bunları Wordfence ile engelleyin ve Google tarayıcılarının engellenmeden çalışabilmesi için yer açın.
• Gelişmiş Manuel Engelleme , Güçlü seçenekler herhangi bir kaynaktan gelen trafiği engellemenize olanak tanır – Kötü amaçlı ağların tamamını ve kalıp eşleşmesi ve IP aralıklarına dayalı olarak şüpheli niyetleri gösteren her türlü insan veya robot etkinliğini engelleyerek site güvenliği tehditlerini hızlı ve verimli bir şekilde dağıtın.
• Wordfence, aşağıdakileri yapma olanağı sunarak WordPress web sitesi tehditlerini akıllıca engellemenize yardımcı olur:
• IP adresi aralıklarını engelleyin (Bunları ağ olarak düşünün)
• Belirli web tarayıcıları ve web tarayıcı modelleri
• Yönlendiren web siteleri
• Yukarıdakilerin herhangi bir kombinasyonu
• Ülke Engelleme – Coğrafi korumayı uygulamaya koyan Wordfence ülke engelleme, bir saldırıyı durdurmak, içerik hırsızlığını önlemek veya bir coğrafi bölgeden kaynaklanan kötü amaçlı etkinlikleri saniyenin 1/300.000’inden daha kısa bir sürede sonlandırmak için tasarlanmıştır. Düzenli olarak başarısız girişler oluşturan, çok sayıda sayfa bulunamadı hatası veren veya açıkça kötü amaçlı faaliyetlerde bulunan ülkeleri engellemek, bir saldırı sırasında sitenizi korumanın etkili bir yoludur.
• Wordfence Ülke Engelleme, WP sitenizi korumanız için size şu seçenekleri sunar:
• Giriş formunuza erişimi engelleyin
• WordPress sitenizin geri kalanına erişimi engelleyin
• Sürekli olarak güncellenen ülke-IP eşleme veritabanına erişim
• Gelişmiş Engelleme’de daha da fazla seçenek bulacaksınız
• Dosyaları Onar – Yalnızca bozuk dosyaları bulmayın. Değişiklikleri görün ve onarın.
• Wordfence, size nelerin değiştiğini bildirmek ve saldırıya uğramış dosyaların onarılmasına yardımcı olmak için kaynak kodu doğrulama özelliğimizi kullanır. Bulut sunucularımız tarafından desteklenen (bir terabaytlık veri üzerinden) Wordfence, çekirdek dosyalarınızın, tema dosyalarınızın ve eklenti dosyalarınızın bütünlüğünü resmi WordPress deposunda depolananlarla karşılaştırarak kontrol eder. Bu özelliği sağlamak için resmi depoda yayınlanan her WordPress çekirdeğinin, temasının ve eklenti dosyasının kaydını tutuyoruz.
• Wordfence sizi dosya değişiklikleri konusunda uyardıktan sonra şunları yapabilirsiniz:
• Dosyaların nasıl değiştiğini görün; bu yalnızca Wordfence’in yaptığı bir şeydir
• Orijinali güncelle karşılaştırmak için orijinal dosyayı indirin
• Bozulmamış, orijinal bir sürümle üzerine yazarak dosyayı görüntüleyin ve onarın
• İki Faktörlü Kimlik Doğrulama – Kaba kuvvet saldırılarını kalıcı olarak durdurmanın en etkili yolu
• İki faktörlü kimlik doğrulama veya 2FA, kullanıcılarınızın hesaplarına ikinci bir güvenlik katmanı ekler. Yalnızca şifrelerini girmelerini değil, aynı zamanda yalnızca kendilerinin erişebildiği ikinci bir bilgiyi de girmelerini gerektirir. 2FA tarafından korunan bir hesaptan ödün verilmesi neredeyse imkansızdır. Bir saldırgan bir şekilde kullanıcı adınızı ve şifrenizi bulsa bile giriş yapamaz.
• Herhangi bir TOTP Tabanlı Kimlik Doğrulayıcı Uygulamasını Kullanın – Yeni Wordfence 2FA özelliği, zamana dayalı tek kullanımlık şifre (TOTP) standardını destekleyen kimlik doğrulama uygulamalarından ve hizmetlerinden yararlanır. Piyasada aralarından seçim yapabileceğiniz pek çok şey var; Google Authenticator, Authy, FreeOTP ve 1Password bunlardan sadece birkaçıdır.
• İstediğiniz Herhangi Bir Kullanıcı Rolü İçin 2FA’yı Etkinleştirin – Sitenizin yönetici hesaplarını korumak en önemli şey olsa da, bir saldırgana teslim etmek istemediğiniz özelliklere sahip birçok başka kullanıcı rolü de vardır. Wordfence, istediğiniz herhangi bir rol için 2FA’yı etkinleştirmenize olanak tanır.