WordPress nedir?
WordPress, PHP ve MySQL/MariaDB üzerinde çalışan açık kaynaklı bir içerik yönetim sistemidir. Blogdan kurumsal siteye ve e-ticarete kadar çok geniş bir kullanım alanı vardır; web sitelerinin büyük bir bölümü bu yazılımla yayınlanır.
Bu yaygınlık, WordPress’i saldırganlar için de cazip kılar. Çekirdek yazılım düzenli güncellenir; riskin çoğu eski eklentilerden, temalardan ve zayıf parolalardan gelir.
Nasıl çalışır?
Sayfa istendiğinde WordPress, içeriği veritabanından okur, tema dosyalarıyla birleştirir ve HTML üretir. İşlevler eklentilerle genişletilir, görünüm temalarla belirlenir.
- Çekirdek, tema ve eklentiler ayrı güncellenir.
- Yapılandırma
wp-config.phpdosyasında tutulur. - Yönetim paneli
/wp-adminaltındadır, giriş sayfasıwp-login.phpdosyasıdır.
Sunucu ve hosting ortamında
Hosting sağlayıcıları WordPress’e özel önbellek, otomatik kurulum ve yönetilen güncelleme hizmetleri sunar. cPanel’de çoğu zaman bir kurulum aracı (örneğin Softaculous gibi) ve WordPress yönetim aracı bulunur. Paylaşımlı sunucuda site izolasyonu, bir sitenin ele geçirilmesinin diğerlerine yayılmasını engeller.
Zararlı yazılım bulaşmasının en sık yolu açıklı eklentilerdir. Kullanılmayan eklentiyi yalnızca devre dışı bırakmak yetmez; dosyaları da silinmelidir.