WordPress.org

WordPress Türkiye

WordPress edinin
WordPress.org

Plugin Directory

Shield: Botları Engeller, Kullanıcıları Korur ve Güvenlik İhlallerini Önler

Shield: Botları Engeller, Kullanıcıları Korur ve Güvenlik İhlallerini Önler

Paul tarafından
İndir

Açıklama

Shield, bot saldırılarını sitenizi hacklemeden önce durdurur. Botlar durdurulabilir. Shield onları durdurur.

Bir Bakışta Temel Güvenlik Özellikleri

silentCAPTCHA Bad Bot Protection

Kötü botlar 1 numaralı güvenlik tehdidinizdir. Neredeyse tüm WordPress güvenlik probları, saldırıları, enjeksiyonları, kötü amaçlı yazılımları ve güvenlik açığı istismarlarını oluştururlar.

Google reCAPTCHA ve CloudFlare Turnstile botları tespit etmenin en iyi yolu olarak kabul edilir, ancak bunlar ve diğer tüm CAPTCHA’lar kullanıcı deneyimini kesintiye uğratır.

Shield’in özel silentCAPTCHA’sı kötü botları tespit eder ve sitenizde kaba kuvvetle kullanıcı girişi saldırıları ve WP Comments SPAM gibi kötü niyetli eylemlerde bulunmalarını engeller.

Ayrıca, Avrupa’nın GDPR gibi mevzuatından gelen gizlilik direktifleri, ziyaretçilerinizin hangi verilerini paylaşabileceğinizi kısıtlar. Tüm silentCAPTCHAverileri WordPress sitenizde tutulur ve GDPR düzenlemelerine tam uyum sağlar.

Kapsamlı Faaliyet Günlüğü

Shield’s, sitenizdeki her WP eylemini belgeleyen sınıfının en iyisi günlük kaydına sahiptir.

Mevcut günlük tutma çözümlerinin aksine Shield, WordPress sitelerinizde doğrudan veritabanınızda gerçekleşen değişiklikleri tespit eder. örneğin, açık bir güvenlik açığı yoluyla savunmanıza sızan bilgisayar korsanları tarafından.

Başka hiçbir WordPress güvenlik eklentisi bunu yapmaz.

Giriş Denemelerini Sınırlayın ve Kullanıcı Kaydı SPAM’lerini Engelleyin

silentCAPTCHAteknolojisi ziyaretçileriniz tarafından görülmez ve WordPress giriş, kayıt ve kayıp şifre formlarınızı kaba kuvvet saldırılarına karşı korur ve botlardan gelen kullanıcı kayıt SPAM’lerini ortadan kaldırır.

Kullanıcı Oturumu Hırsızlık Koruması

Shield, kullanıcı oturumunu tarayıcılara veya IP adreslerine kilitleyebilir. 2FA (aşağıda) ile birleştirerek kullanıcılarınızı oturum hırsızlığına ve hesap hırsızlığına karşı koruyabilirsiniz.

Tüm kullanıcılar için İki Faktörlü Kimlik Doğrulama (2FA)

İki Faktörlü Kimlik Doğrulama, WordPress kullanıcı güvenliğinin çok önemli bir parçasıdır. Hesap hırsızlığına, ele geçirmeye ve paylaşmaya karşı korur. Shield e-posta tabanlı giriş kodunu, Google/Microsoft/Lastpass Authenticator, Yubikey One-Time Passwords ve Passkeys’i (pro) destekler.

Özel Güvenlik Yönetici Koruması

Shield Security sadece WordPress sitenizi korumakla kalmaz, aynı zamanda önemli WordPress seçeneklerinin ve Shield Security eklentisinin kendisinin kurcalanmasına karşı da güvenlik sağlar. Shield’in özel Güvenlik Yöneticisi özelliği ile, güvenliğinizi etkileyecek kazara veya kötü niyetli değişiklikleri önlemek için güvenlik eklentisini diğer yöneticilerden kilitleyebilirsiniz.

CrowdSec Ortaklığı

Shield, WordPress sitelerinize güçlü koruma sağlayan stratejik ortaklıklara sahip tek WordPress güvenlik eklentisidir. CrowdSec entegrasyonumuz sayesinde WordPress siteleriniz kitle kaynaklı IP Engelleme Listelerinden faydalanır, böylece siteniz kötü niyetli botları herhangi bir zarar vermeden önce engelleyebilir.

Kesinlikle Seveceğiniz Tüm Özellikler

Full Shield Security Features List

Shield, WordPress için onarımdan önce koruma ve izinsiz girişleri önlemeye öncelik veren tek güvenlik eklentisidir. Shield Security ile siteniz, ziyaretçiler sitenizde güvenlik açıkları ararken ve zarar vermeden önce onları anında engelleyecektir.

Başka hiçbir bağımsız WordPress güvenlik eklentisi ( Wordfence, WP Cerber, Ninja Firewall, All-In-One Security dahil) güvenliğe bu şekilde yaklaşmaz. İyi bir güvenlik sisteminin 1. adımı İzinsiz Giriş Tespiti/Önleme, 2. adımı ise onarımdır. Shield Security her ikisini de yapar.

WordPress için en yüksek puanlı 5* Güvenlik Eklentisini edinin

İndirme başına, Shield Security WordPress eklenti deposundaki en yüksek 5* derecelendirmesine sahiptir.

Güvenlik Pazarlaması Yutturmacasını ve Korkutmacasını Geride Bırakın

Çözümümüz sizi korkutmak ve kendinizi güvende hissetmemenizi sağlamak için tasarlanmamıştır.

2 Temel WordPress Güvenlik Stratejisi

Shield Security, WordPress sitelerinizi korumak için 2 basit anahtar strateji kullanır:

  1. Saldırı Önleme Sistemi – WordPress sitelerinizi hacklemeye ve istila etmeye çalışacak Botları / Kötü Amaçlı IP’leri tespit edin.
  2. Engelle & Kurtar – Kötü Botları Engelle ve Hack’leri Onar

Temel Güvenlik Stratejisi #1: Bilgisayar Korsanlığını Önleme

Kötü Botlar neredeyse tüm güvenlik sorunlarımızın birincil nedenidir – acımasız, otomatik ve güçlüdürler.

Shield Security, WordPress sitelerinizden tespit edilmelerine ve ortadan kaldırılmalarına son derece odaklanmıştır.

Kötü niyetli botları, kötü amaçlı yazılımlar ve güvenlik açıklarından yararlanma yoluyla zarar vermeden önce engellemek, bir WordPress sitesinde güvenliği korumak ve geliştirmek için 1 numaralı güvenlik stratejisidir.

Shield bu kötü niyetli ziyaretçileri tespit eder ve ardından sitenize erişimlerini tamamen engeller. Bu, farklı güvenlik bot sinyallerini analiz etmeyi ve bir ziyaretçiyi kötü niyetli olarak tanımlamak için bunları birleştirmeyi içerir.

Bu güvenlik sinyalleri şunları içerir:

  • 404 hatası üreten site probları
  • başarısız girişler
  • geçersiz kullanıcı adlarıyla girişler
  • xml-rpc erişimi
  • sahte arama motoru web tarayıcıları
  • geçersiz kullanıcı aracıları
  • aşırı web sitesi talepleri ve kaynak istismarı
  • ve güvenlik ekibimizin tespit ettiği daha birçok sinyal.

Kötü niyetli botların erken tespit edilmesi ve engellenmesi, WordPress sitenizin her türlü saldırıya karşı savunmasızlığını azaltır.

Anahtar Strateji #2: Kurtarmayı Hacklemek

En iyi güvenlik çabalarına rağmen bir site saldırıya uğrayabilir. Bu genellikle dosya modifikasyonunu içerir: ya bir hack dosyası eklenir ya da bir dosya değiştirilir.

Dosyaları ele geçirilebilen 3 temel WordPress varlığı vardır:

  1. WordPress Çekirdeği
  2. WordPress Eklentileri
  3. WordPress Temaları

Neredeyse tüm güvenlik eklentileri artık 1 numarayı yapabiliyor – WordPress.org çekirdek dosyalar için checksums sağladığı için bu çok kolay.

Ancak, eklentiler ve temalar, özellikle de premium eklentiler için kullanılabilir hash’ler yoktur, bu nedenle bunu yapamazlar.

Shield, kendi dosya parmak izlerimizi oluşturduğumuz için tüm eklentiler ve temalar için dosya değişikliklerini doğru bir şekilde tespit eden tek WordPress güvenlik eklentisidir.

Shield, WordPress.org deposundaki her eklenti ve temanın dosya içeriğini karşılaştırabilir, değişen veya yeni dosyaları arayabilir

Ve eğer bir ShieldPRO müşterisiyseniz, Yoast SEO ve Advanced Custom Fields Pro gibi premium eklentileri/temaları da koruyabilirsiniz.

Mümkün olduğunda, Shield tespit ettiği tanınmayan/değiştirilmiş dosyaları onaracaktır.

Kesintisiz Güvenlik Bildirimleri Uygun Değildir.

Güvenlik eklentiniz daha akıllı olmalı ve kararların sorumluluğunu almalıdır, böylece siz almak zorunda kalmazsınız.

Shield, gürültülü e-posta bildirimleri olmadan akıllı kararlar vererek birçok sorunu sizin için halleder.

PRO’ya Geçtiğinizde Özel Premium Destek

Shield Güvenlik ekibi, WordPress.org forumları yerine e-posta teknik desteğine öncelik verir.
Bireysel, özel teknik destek yalnızca Shield Pro satın almış müşteriler tarafından kullanılabilir.

WordPress güvenliğinizi Pro’ya geçirmenin tüm avantajlarını Shield Security mağazamızda keşfedin.

Ekran Görüntüleri

  • Bilmeniz gereken tüm önemli şeyleri bir bakışta gösteren üst düzey bir gösterge tablosu.
  • IP Beyaz Listesi ve Kara Listeler, sitenizdeki erişimi ve engellemeleri kolaylıkla yönetmenizi sağlar.
  • Tam bir denetim günlüğü, sitenizde olan her şeyi, neden ve kim tarafından yapıldığını görmenizi sağlar.
  • Kullanıcı oturumlarını takip edin ve sitenize kimlerin giriş yaptığını ve ne yaptıklarını izleyin.
  • Shield Security’yi ve tüm seçeneklerini kolayca yapılandırmanızı sağlayan basit, temiz seçenek sayfaları.

Yükleme

Bu eklenti diğer WordPress.org depo eklentileri gibi yüklenmelidir.

  1. Eklentilere Gözat -> Eklenti Ekle
  2. Arayın: Shield
  3. Yükle’ye tıklayın
  4. Etkinleştirmek için tıklayın.

Sol tarafta ‘Shield’ adında yeni bir menü öğesi görünecektir.

SSS

Özellikler ve bazı SSS’ler hakkında ayrıntılı bilgi için lütfen özel güvenlik yardım merkezine bakın.

Shield Security diğer WordPress Güvenlik Eklentileri ile nasıl karşılaştırılır?

Kolay – biz sadece daha iyiyiz! 😉

İlk olarak, herhangi bir çekirdek WordPress veya web barındırma dosyasını değiştirmiyoruz. Bu önemlidir ve güvenlik eklentinizi rastgele yükselttiğinizde sitenizin neden öldüğünü açıklar.

İdeal olarak bunu diğer Anti-SPAM eklentileri veya güvenlik eklentileri ile birlikte kullanmamalısınız. İhtiyacınız olan bir özellik varsa, lütfen destek forumlarında önermekten çekinmeyin.

Sunucumda bir güvenlik duvarı var, bu eklentiye neden ihtiyacım var?

Bu eklenti bir sunucu/ağ güvenlik güvenlik duvarı değil, bir uygulama katmanı güvenlik duvarıdır. Sitenize yapılan web çağrılarını yorumlayarak bu güvenlik duvarını aşmaya ve yetkisiz erişim sağlamaya yönelik girişimleri aramak üzere tasarlanmıştır.

Ağ güvenliği güvenlik duvarınız, belirli ağ trafiği türlerine dayalı olarak sunucunuza erişimi kısıtlamak üzere tasarlanmıştır. Shield Security eklentisi, belirli web çağrısı türlerine göre sitenize erişimi kısıtlamak için tasarlanmıştır.

IP Güvenlik Bypass Listesi nasıl çalışır?

Beyaz listede bulunan herhangi bir IP adresi güvenlik duvarı güvenlik işlemlerinin hiçbirine tabi olmayacaktır. Bu ayar diğer tüm ayarlara göre önceliklidir.

IP Bypass IP aralıklarını destekliyor mu?

Evet. Bir aralık belirtmek için CIDR gösterimini kullanırsınız. Örneğin ABC.DEF.GHJ.KMP/16

IP adreslerini incelemek ve yönetmek istiyorum, bunu nerede yapabilirim?

IP Kuralları bölümünü kullanabilirsiniz. Bu, IP adresini analiz etmek, engellenen ve bypass edilen IP adresleriyle ilgili bilgileri incelemek için kullanabileceğiniz önemli bir araçtır.

Size coğrafi konum bilgilerini ve suçlar ve oturum açmış kullanıcılar da dahil olmak üzere bu IP tarafından sitenize yapılan tüm istekleri gösterir.

Kendi sitemden kendimi kilitledim!

Bu, aşağıdaki 3 koşuldan herhangi biri karşılandığında gerçekleşir:

  • ip adresinizi güvenlik duvarı kara listesine eklediniz,
  • 2 faktörlü kimlik doğrulamayı etkinleştirdiniz ve e-posta sitenizde çalışmıyor (ve geçersiz kılma seçeneğini seçmediniz)

Eklenti klasöründe özel bir dosya oluşturarak Shield Security’yi tamamen KAPATABİLİR (ve AÇABİLİRSİNİZ).

Şöyle yapacağız:

  1. Sitenize bir FTP bağlantısı açın, /wp-content/plugins/wp-simple-firewall/ eklenti klasörüne göz atın
  2. Burada yeni bir dosya oluşturun: “forceOff”.
  3. WordPress sitenizdeki herhangi bir sayfayı yükleyin.
  4. Bundan sonra, Shield’inizin kapatıldığını göreceksiniz.

Unutmayın: Bu dosyalardan birini sunucuda bırakırsanız, açma/kapama ayarlarınızı geçersiz kılacaktır, bu nedenle artık ihtiyacınız olmadığında silmeniz gerekir.

Hangisi önceliklidir… bypass listesi mi yoksa blok listesi mi?

Bypass Listesi: böylece her iki listede de aynı adrese sahipseniz, bu adres bypass edilir ve asla engellenmez.

Geliştirme konusunda yardımcı olabilir miyim?

Evet! Eklentimizi Github’da aktif olarak geliştiriyoruz ve yapabileceğiniz en iyi şey, inceleyeceğimiz çekme isteği ve hata raporları göndermektir.

Sayfalar/parametreler beyaz listesi nasıl çalışır?

Sayfaların ve parametrelerin virgülle ayrılmış bir listesidir. Her yeni sayfa adı ve ilişkili parametreleri için YENİ BİR SATIR alınmalıdır.

Her satırdaki ilk girdi (ilk virgülden önce) sayfa adıdır. Satırdaki diğer öğeler parametrelerdir.

Aşağıda bazı basit güvenlik örnekleri verilmiştir:

edit.php, featured

Edit.php sayfasında, ‘featured’ isimli parametre göz ardı edilecektir.

admin.php, url, param01, password

‘admin.php’ ile biten sayfaya ‘url’, ‘param01’ ve ‘password’ adlarıyla aktarılan tüm parametreler
güvenlik duvarı işleminden hariç tutulmalıdır.

*, url, param, password

Başa yıldız koymak, bu istisnaların tüm sayfalar için geçerli olduğu anlamına gelir. Yani erişilen her sayfa için tüm parametreler
url, param ve şifre güvenlik duvarı tarafından göz ardı edilecektir.

Giriş bekleme süresi güvenlik özelliği nasıl çalışır?

Oturum Açma Bekleme Süresi Güvenliği, sitenize her “şu kadar” saniyede 1’den fazla oturum açma girişimini engeller. Dolayısıyla, 60 saniyelik bir oturum açma bekleme süresini etkinleştirirseniz, her 60 saniyede yalnızca 1 oturum açma denemesi işleme alınacaktır. Yanlış giriş yaparsanız, 60 saniye daha başka bir giriş denemesi yapamazsınız.

Bu güvenlik sistemi her seviyedeki kaba kuvvet giriş saldırılarını tamamen engeller ve sadece 1 saniyelik bekleme süresi WordPress girişinize güvenlik katmak için uzun bir yol kat eder.

Daha fazla bilgi

GASP Login Guard nasıl çalışır?

Bu en iyi blog‘da açıklanmıştır

2 faktörlü kimlik doğrulama güvenliği nasıl çalışır?

2 Faktörlü Kimlik Doğrulama en iyi burada açıklanmıştır.

2FA doğrulama kodunu içeren e-postayı alamıyorum?

E-posta gönderimi WordPress sitelerinde büyük bir sorundur ve çok yaygındır.

WordPress’iniz e-posta göndermek için tasarlanmamıştır. En iyi çözüm, e-posta gönderme amacına adanmış bir hizmet kullanmaktır.

Bunu tavsiye ediyoruz.

Otomatik güncellemeyi etkinleştirmiş olmama rağmen bir güncelleme mesajı alıyorum?

Otomatik (Arka Plan) WordPress güncellemeleri bir WordPress programına göre gerçekleşir – bir güncelleme algılandığında hemen gerçekleşmez.
Manuel olarak yükseltme yapabilirsiniz ya da WordPress bunu zamanı geldiğinde halleder.

Çok sayıda SPAM yorum alıyorum. Bunu nasıl durdurabilirim?

Shield Security’yi otomatik spam botlarını %100 engellemek ve ayrıca insan spam’lerini engellemek ve analiz etmek için kullanabilirsiniz. Bu en iyi burada açıklanmıştır.

White Label teklif ediyor musunuz?

Evet, var. Shield Security eklentisini istediğiniz şekilde yeniden adlandırabilirsiniz.

Daha tutarlı bir marka teklifi sağlar ve iş teklifinizi daha bütünsel, entegre bir çözüm olarak sunar.

burada daha fazla ayrıntıya giriyoruz.

Site kullanıcılarıma gönderilen 2FA e-postalarını özelleştirmek istiyorum. Bunu nasıl yapabilirim?

Bu amaç için özel şablonlarımızı kullanabilirsiniz.

Eklenti Güvenlik Rozetindeki text/html’yi nasıl değiştirebilirim?

Aşağıdaki filtreyi kullanın ve görüntülemek istediğiniz HTML/Metni döndürün:

add_filter( 'icwp_shield_plugin_badge_text', 'your_function_to_return_text' );

Oturum açma bildirimi güvenlik e-postaları için rolleri nasıl değiştirebilirim?

Aşağıdaki filtreyi kullanın ve işlevdeki rolü döndürün:

add_filter( 'icwp-wpsf-login-notification-email-role', 'your_function_to_return_role' );

Olası seçenekler şunlardır: network_admin, administrator, editor, author, contributor, subscriber

Her Shield Security sürümünde ne gibi değişiklikler oluyor?

Değişiklik günlüğü her sürüm için ana değişiklikleri özetlemektedir. Değişiklikleri küçük sürüm “Serilerine” göre gruplandırıyoruz. Daha küçük “nokta” sürümlerdeki değişiklikler vurgulanmıştır
(.1) gösterimini kullanarak. Örneğin, 10.1. 1 sürümü (.1) ile eklenen değişiklik günlüğü öğelerine sahip olacaktır

Shield değişiklik günlüğünün tamamını buradan görüntüleyebilirsiniz.

İncelemeler

good features, very good support, good price

22 Mart 2025
Shield Security Pro looks like a very good security plugin to me with a lot of features. It’s UI is really nice, and I think it protects my website very well. I’ve contacted their support a few times, and always got fast, clear and relevant answers. I also think it’s reasonably priced.

Reliable and Essential Security Tool

28 Ağustos 2024
I’ve been using Shield Security for quite some time now, and I can confidently say that it’s one of the best security plugins out there. This tool has already saved my website from serious hacking attempts on two separate occasions, giving me peace of mind knowing that my site is well-protected. The plugin is straightforward to set up, and the features are robust, offering everything I need to keep my site secure. The support team is responsive and clearly committed to improving the product continuously. Overall, Shield Security is an essential tool for anyone serious about protecting their website. Highly recommended!

Best Support, Best Security

23 Temmuz 2024
Great experience, great plugin. Support are extremely quick, friendly, helpful and always got the extra mile. I have no problem recommending them as the best security plugin with the best support team I’ve encountered for a wordpress plugin.
1.029 incelemeyi oku

Katkıda Bulunanlar ve Geliştiriciler

“Shield: Botları Engeller, Kullanıcıları Korur ve Güvenlik İhlallerini Önler” açık kaynaklı yazılımdır. Aşağıdaki kişiler bu eklentiye katkıda bulunmuşlardır.

Katkıda bulunanlar

“Shield: Botları Engeller, Kullanıcıları Korur ve Güvenlik İhlallerini Önler” 7 dile çevrildi. Katkıda bulundukları için çevirmenlere teşekkürler.

“Shield: Botları Engeller, Kullanıcıları Korur ve Güvenlik İhlallerini Önler” eklentisini dilinize çevirin.

Geliştirmeyle ilgilenir misiniz?

Kodu görüntüleyin, SVN deposuna göz atın ya da RSS ile geliştirme günlüğüne abone olun.

Değişiklik Kaydı

View Shield Security Changelog

ShieldPRO, ciddi site yöneticileri için özel, gelişmiş güvenlik özellikleri sunar
kendileri ve müşterileri için WordPress güvenliklerini en üst düzeye çıkarmak istiyorlar.

Elbette teknik destek ekibimize doğrudan erişiminiz olacak ve herhangi bir güvenlik sorusu veya endişeniz için bize ulaşma seçeneğiniz olacak.

Go Pro veya ücretsiz ShieldPRO Deneme sürümünü edinin.

Meta

Puanlar

5 üzerinden 4.9 yıldız.

İncelememi ekle

Tüm değerlendirmeleri görün

Katkıda bulunanlar

Destek

Son iki ay içinde çözülen sorunlar:

2 adetten 2 adedi

Destek forumunu görüntüle

Bağış yap

Bu eklentinin geliştirilmesini desteklemek ister misiniz?

Bu eklentiye bağış yap