WordPress wp-cron.php Saldırısı Nasıl Önlenir?

WordPress wp-cron.php Saldırısı Nasıl Önlenir?
WordPress, dünya genelinde milyonlarca web sitesi tarafından kullanılan popüler bir içerik yönetim sistemidir. Ancak, wp-cron.php adlı özel bir dosya, bazen saldırıların hedefi olabilir. Bu makalede, WordPress wp-cron.php saldırılarını anlayarak ve önleyerek sitenizin güvenliğini artırmanız için bazı önlemleri ele alacağız.

WordPress wp-cron.php Nedir?

WordPress wp-cron.php, otomatik zamanlanmış görevleri (cron işlemleri) yöneten bir dosyadır. Bu dosya, WordPress sitenizin arkasında çalışan ve otomatik olarak belirli görevleri gerçekleştiren bir mekanizmadır. Örneğin, belirli bir saatte eklentilerinizi veya temanızı güncellemek, yedeklemeler oluşturmak veya içerik göndermek gibi görevler wp-cron.php tarafından yönetilir.

wp-cron.php, WordPress’in varsayılan olarak etkinleştirdiği bir özelliktir. Ancak, bu dosya bazı durumlarda saldırganlar tarafından kötü amaçlı amaçlarla kullanılabilir. Saldırganlar, wp-cron.php’yi kullanarak sitenize zarar verebilir veya sizin adınıza spam gönderebilir.

WordPress wp-cron.php Saldırısı Nasıl Önlenir?

WordPress wp-cron.php saldırısını önlemek için aşağıdaki seçenekleri değerlendirebilirsiniz:

1. wp-cron.php’yi Devre Dışı Bırakma:

wp-cron.php’yi tamamen devre dışı bırakmak, en basit ve etkili çözümlerden biridir. Ancak, bu otomatik zamanlanmış görevlerin çalışmasını etkileyebilir. Eğer kullanmıyorsanız veya ihtiyaç duymuyorsanız, bu dosyayı devre dışı bırakabilirsiniz.

Yukarıdaki kodu .htaccess dosyanıza ekleyerek xmlrpc.php dosyasına erişimi engelleyebilirsiniz.

2. wp-cron.php’nin Devre Dışı Bırakma2

wp-cron.php dosyasının devre dışı bırakma seçeneklerinden biride WordPress’in wp-config.php dosyasına aşağıdaki kod satırını eklemenizdir.

define('DISABLE_WP_CRON', true);

3. wp-cron.php Dosyasını Güncel Tutma

WordPress, sürekli olarak güvenlik güncellemeleri yayınlar. Bu güncellemeler, wp-cron.php dosyasının güvenlik açıklarını kapatır ve saldırganların istismar etmesini engeller. Bu nedenle, sitenizin güncel olduğundan emin olmak için wp-cron.php dosyasını düzenli olarak güncellemeniz önemlidir.

WordPress wp-cron.php saldırıları, sitenizin güvenliğini tehlikeye atabilir ve ciddi zararlara yol açabilir. Bu nedenle wp-cron.php’nin güvenliğini sağlamanız önemlidir. Yukarda önermiş olduğumuz önlemler, sitenizin daha güvende olmasını sağlayacaktır ve saldırganların siteye erişmesini engelleyecektir.  Sizlerde %50 İndirimde Olan WordPress Hosting incelemek için websitemizi ziyaret edebilirsiniz.