blog !!

Sanal Klavyenin şifre giriş sayfasında kullanımı “keylogger” olarak bilinen, bilgisayarınızın klavyesini kullanarak yaptığınız şifre girişlerinde şifrenizin oluştuğu rakamları hafızasında tutabilen güvenlik kırıcı bazı programlardan korunmanızı sağlar. Şifrenizi bu tür bir programın yüklü olabileceği bir bilgisayardan bilgisayar klavyenizi kullanarak girmeniz risk oluşturabilir.

Farenizi kullanarak sanal klavyenin üzerindeki tuşlarla giriş yapmanız bu tür programların oluşturacağı riskler ortadan kaldıracaktır. Şifrenizi Sanal Klavyeyi veya bilgisayarınızın klavyesini kullanarak girebilirsiniz.

Eklentinin Ana Sayfası

wordpress/eklentiler/wp-login-vkb.rar” target=”_blank”>

Blog sitelerinde en çok kullanılan yazılımlardan birisi olan WordPress gün geçtikçe yeni sürümler çıkarmaktadır. Her ne kadar güzel bir sistem olsa da bazen kod hataları yapılmaktadır ve diğer yazımda wordpressin 2.8.3 sürümünde bir böcek tespit edilmiş ve birkaç gün sonra yeni bir sürüm çıkarılmıştır. Şimdi sizlere wordpressinizi daha güvenli hale getirmek için birkaç tane eklentiyi tanıtıcam.

AskApache Password Protect : Bu eklenti sayesinde wordpress admin dizinine girerken 2 inci bir parola koyabilir ve blogunuzu daha güvenli hale getirebilirsiniz.

Force SLL : Bu eklentide wordpress için güzel bir ayrıntı. Blogunuza gelebilecek güvenli olmayan sayfalar tesbit edilerek oradan gelebilecek olası saldırılar engellenmektedir.

Secure Files : Bu eklenti sayesinde sisteminize yüklediğiniz resim, doküman ve müzikleri sizin belirlediğiniz başka bir dizine yükleyerek blogunuzun güvenliğini engellemiş olur.

Login Lockdown : Siz kendi bilgisayarınızda blogunuzun yönetim paneline giriyorsunuz ve başka biriside sizin şifrenizi ve kullanıcı adınızı tahmin etmeye çalışıyor. Bu eklenti sayesinde örnek olarak giriş sayısını 3 olarak adlınızı farz ediyorum. Şifre ve kullanıcı adınızı tahmin etmeye çalışan ziyaretçi eğer bilgilerinizi 3 kerede doğru olarak giremezse ıp adresi sisteme kayıt ediliyor. Ziyaretçinin siteye girmesi engelleniyor.

WordPress dünya çapında en çok kullanılan blog sistemlerinden bir tanesi ve sürekli güncel kalan açık kaynak kodlu bir yazılımdır. WordPress’in 2.8.3 sürümünde tespit edilen bir soluca (worm) ortaya çıktı. Bu solucan bloglarda yeni bir kullanıcı olarak kayıt olduktan sonra link yapısında bulunan bir güvenlik açığını kullanarak kendisini yönetici pozisyonuna getiriyor. Solucan, kullanıcılar  sayfasına baktığımızda bir javascript yardımı ile kendisini gizleme çalışıyor. Ardında bloğumuzdaki eski yazılara gizli spam kelimeler ve zararlı yazılım (malware) linkleri ekliyor. Bu solucanın çalışmasını sağlayan açık 2.8.3 sürümünden itibaren giderilmiş durumda. WordPress geliştiricileri tüm kullanıcıların en kısa sürede yeni sürüme geçmelerini tavsiye ediyor. Bu arada şuan ki en güncel wordpress sürümü 2.8.6’tür.