Halveti Uşşaki
- 10 Ağu 2021
- 1,698 Mesaj
Bu makalemizde sizlere WordPress Günlükleri serilerimizin bir parçası olan Kullanıcı Adı Gizleme ve bir kaç method vereceğim.
Bir önceki makalemizi hatırlamak gerekirse WordPress sitemize bir eklenti kurarak Admin Panelimizin dizin yolunu değiştirmiştik. Bu makalemizde ise WordPress sitenizin root kullanıcısı olan hesabınızı dışarıya kapatmayı , usernamesinin ifşa olmamasını , eğer böyle bir hata yaptıysanız ve Google üzerinden de author/username gibi bir dizin ile Google gözüküyorsanız nasıl değiştirmeniz gerektiğini anlatacağım.
Şimdi dostlar malum wordpress denince bir Defacer aklına ilk Brute-Force gelir. Bunun için bir çok tool veya araç vardır. Brute-Force işlemini gerçekleştirebilmek için malum saldırganın username bilmesi gereklidir. Saldırgan genelde admin , isminiz veya site adınız gibi ilk akla gelen username ihtimallerini dener. Sizinde bu durumda akla gelmeyen bir username bulmanız gerekmektedir.
Dostlar eğer wordpress bir site yönetiyorsanız ki zaten yazının ana konusu WordPress , genelde yazar adları gözüküyor olabilir. Nasıl mı gözüküyor , toollar bulabiliyor veya siz yazar gösterme seçeneğini açık bırakmış olabilirsiniz.
Yazar adlı özelliği makalerinizde açık bıraktıysanız link kısmında link.com/author/username gibi bir ibare çıkar ve sitenizde link verdiğiniz içinde Google bunu arama motoru dizinine ekler.
Şimdi sizin root/admin hesabıyla paylaşım yaptığınızı düşünürsek hem kullanıcı adınız ifşa olmuş olur hemde arama motoruna author olarak eklenmiş olursunuz. Bu sebeplerden dolayı 1.Kuralımız Admin Hesabı İle Gerek Sayfa , Gerek Yazı Paylaşımında Bulunmamalıyız. xmlrpc işleminide bir önceki makalelerimizde anlatmıştık onu erişime kapattığımız için anlatmayacağım.
Peki admin ben neyle paylaşım yapacağım derseniz , hemen bir kullanıcı oluşturup en düşük seviye veya yazar olarak eklemeliyiz.
Makalelerinizi root hesabı ile yazıp düzenleyip yazı girerkenki ayar bölümünden yazar bölümünü diğer hesabınız olarak gösterebilirsiniz.
Eski makalelerinizide Yazılar > Toplu Seç > Hızlı Düzenle kısmından yazar girdisini yeni açtığınız, sadece ismi gözüksün diye açtığınız , pek bir yetkisi olmayan kullanıcıya devredebilirsiniz. Bu işlemin aynısını sayfalar kısmınada yapmalısınız.
Diğer kötü olan olay ise o username Google dizinine kayıt oldu , sitenizi “site:tosunc.uk author” diye aratan saldırgana kullanıcı adını deşifre etmiş oldunuz.
Bu sebeple username değiştirme işlemi yapacağız.
Bir önceki makalemizi hatırlamak gerekirse WordPress sitemize bir eklenti kurarak Admin Panelimizin dizin yolunu değiştirmiştik. Bu makalemizde ise WordPress sitenizin root kullanıcısı olan hesabınızı dışarıya kapatmayı , usernamesinin ifşa olmamasını , eğer böyle bir hata yaptıysanız ve Google üzerinden de author/username gibi bir dizin ile Google gözüküyorsanız nasıl değiştirmeniz gerektiğini anlatacağım.
WordPress Kullanıcı Adımızı Neden Gizleme İhtiyacı Duyuyoruz?-
Şimdi dostlar malum wordpress denince bir Defacer aklına ilk Brute-Force gelir. Bunun için bir çok tool veya araç vardır. Brute-Force işlemini gerçekleştirebilmek için malum saldırganın username bilmesi gereklidir. Saldırgan genelde admin , isminiz veya site adınız gibi ilk akla gelen username ihtimallerini dener. Sizinde bu durumda akla gelmeyen bir username bulmanız gerekmektedir.
Kullanıcı Adının Gizliliğini Nasıl Sağlarım?-
Dostlar eğer wordpress bir site yönetiyorsanız ki zaten yazının ana konusu WordPress , genelde yazar adları gözüküyor olabilir. Nasıl mı gözüküyor , toollar bulabiliyor veya siz yazar gösterme seçeneğini açık bırakmış olabilirsiniz.
Yazar adlı özelliği makalerinizde açık bıraktıysanız link kısmında link.com/author/username gibi bir ibare çıkar ve sitenizde link verdiğiniz içinde Google bunu arama motoru dizinine ekler.
Şimdi sizin root/admin hesabıyla paylaşım yaptığınızı düşünürsek hem kullanıcı adınız ifşa olmuş olur hemde arama motoruna author olarak eklenmiş olursunuz. Bu sebeplerden dolayı 1.Kuralımız Admin Hesabı İle Gerek Sayfa , Gerek Yazı Paylaşımında Bulunmamalıyız. xmlrpc işleminide bir önceki makalelerimizde anlatmıştık onu erişime kapattığımız için anlatmayacağım.
Peki admin ben neyle paylaşım yapacağım derseniz , hemen bir kullanıcı oluşturup en düşük seviye veya yazar olarak eklemeliyiz.
Makalelerinizi root hesabı ile yazıp düzenleyip yazı girerkenki ayar bölümünden yazar bölümünü diğer hesabınız olarak gösterebilirsiniz.
Eski makalelerinizide Yazılar > Toplu Seç > Hızlı Düzenle kısmından yazar girdisini yeni açtığınız, sadece ismi gözüksün diye açtığınız , pek bir yetkisi olmayan kullanıcıya devredebilirsiniz. Bu işlemin aynısını sayfalar kısmınada yapmalısınız.
Diğer kötü olan olay ise o username Google dizinine kayıt oldu , sitenizi “site:tosunc.uk author” diye aratan saldırgana kullanıcı adını deşifre etmiş oldunuz.
Bu sebeple username değiştirme işlemi yapacağız.
- Veri Tabanına giriyoruz.
- “?”_users tablosuna bir kere tıklıyoruz.
- Karşılayan ekranda “user_login” yazan veri çıktısının altındaki değiştirmek istediğiniz username değiştiriyoruz.
- Sayfa dışında bir yere bir kere tıklayarak işlemimizi tamamlıyoruz. Ve birdaha Root/Admin hesabı ile makale veya sayfa paylaşmıyoruz.