WordPress bakım ve güvenlik: siteniz kendi haline bırakılmaz.

WordPress bakım ve güvenlik hizmeti, bir sitenin güncellemelerinin, yedeklerinin, güvenlik taramalarının ve kesinti izlemesinin düzenli olarak yürütülmesidir. Amacı sorun çıktığında müdahale etmek değil, sorunun çıkmasını önlemektir.

Güvenli güncelleme, günlük yedekleme, kötü amaçlı yazılım taraması, kesinti izleme, giriş güvenliği ve aylık rapor kapsamına girer. WordPress sitelerinin ele geçirilmesinde en yaygın sebep, bilinen açığı olduğu hâlde güncellenmemiş eklentilerdir.

WordPress sitelerinin ele geçirilmesi çoğunlukla hedefli bir saldırı değildir. Otomatik yazılımlar internette gezinir, bilinen açıkları taşıyan sürümleri arar ve bulduğuna aynı yöntemi uygular. Yani sizi kimse seçmez; güncellenmemiş bir eklenti sürümü sizi listeye sokar.

Açık kapandığında yayınlanan güncelleme, aynı zamanda açığın ne olduğunu da duyurur. Bu yüzden güncelleme çıktıktan sonraki günler en riskli dönemdir: saldırı yazılımları o açığı hemen aramaya başlar. Güncellemeyi geciktirmek, kapıyı açık bırakmakla aynı şeydir.

Ele geçirilen sitede tipik olarak gizli bağlantılar eklenir, ziyaretçiler başka adreslere yönlendirilir veya sunucu spam gönderimi için kullanılır. Çoğu firma bunu haftalar sonra, arama motoru sitesini işaretlediğinde fark eder.

Güncelleme tek başına risksiz değildir. Bir eklentinin yeni sürümü, sitenizde kullandığınız başka bir eklentiyle çakışabilir; tema ile uyumsuz düşebilir. Doğrudan yayındaki sitede güncelleme yapmak, sabah açtığınızda sitenin bozuk olmasıyla sonuçlanabilir.

Bu yüzden güncellemeleri önce sitenizin bir kopyasında deniyoruz. Kopyada her şey yolundaysa yayına alıyoruz. Sorun çıkarsa çözüp öyle aktarıyoruz; siz süreci hiç fark etmiyorsunuz.

Çoğu sitede yedek vardır ama aynı sunucuda durur. Sunucu çökerse ya da hesap kapatılırsa yedek de gider. Biz yedekleri sitenin bulunduğu sunucudan farklı bir yerde saklıyoruz.

Bir de yedeğin geri yüklenebilir olması gerekir. Alınan yedeklerin açılıp açılmadığı düzenli olarak kontrol edilir; işe yaramayan bir yedek dosyası, hiç yedek olmamasından farksızdır.

Bakım kapsamındaki bir sitede geri dönüş süresi dakikalarla ölçülür. Bakımsız bir sitede aynı iş, veri kaybıyla birlikte günler sürebilir.

İlk iş siteyi kapatmak değil, temiz bir kopyasını ayırmaktır. Saldırının nereden girdiğini anlamadan yedeği geri yüklerseniz aynı açığı da geri yüklemiş olursunuz; site birkaç gün içinde yeniden ele geçirilir. Bu yüzden önce kayıtlara bakılır, giriş noktası bulunur.

Sonra sıra temizliğe gelir: eklenen dosyalar silinir, değiştirilen çekirdek dosyalar aslıyla değiştirilir, veritabanına yerleştirilmiş yönlendirmeler ayıklanır, bütün parolalar ve oturum anahtarları yenilenir. Barındırma hesabının FTP ve panel şifreleri de dâhil.

Son adım arama motoru tarafıdır. Google, ele geçirilmiş siteleri arama sonuçlarında uyarıyla işaretler; temizlik bitince yeniden inceleme talebi gönderilir ve işaret kaldırılır. Bu adımı atlayan siteler temiz oldukları hâlde haftalarca ziyaretçi kaybetmeye devam eder.

Bir siteyi kurmak belli bir emek ister ve o emeğin sonunda ortaya görülebilir bir şey çıkar. Bakım öyle değildir: iyi yapıldığında hiçbir şey olmaz. Görünmeyen bir işin karşılığını istemek zor olduğu için sektörde bakım çoğu zaman ya hiç konuşulmaz ya da ilk sıkışıklıkta kesilir.

DMC Web Tasarım & Yazılım kurduğu siteleri kendi haline bırakmıyor. Bunun sebebi sadakat değil, tecrübe: yıllar içinde gördük ki güncellenmeyen bir sitenin ele geçirilmesi ihtimal değil, zaman meselesidir. Sitesini kurduğumuz firmaların çoğuyla ilişkimiz teslim gününde değil, o günden sonra kurulmuştur.

Bakım anlaşmanız olmasa bile başınız sıkıştığında arayabilirsiniz. Kapıyı kapatmıyoruz.