Wordpress Tehlikeli mi?

"Kendin yap" türünde hazır web sitesi kurucularını denedin mi? Belki bir kuzeniniz size web sitesi yapabileceğini söylemiştir. Web siteleri kurmakta gerçekten harika olan bir yeğeniniz vardır, belki... Ucuz gibi görünen bu planınız geri tepti, değil mi? Yoksa şu anda WordPress'i yeni web siteniz için bir seçenek olarak mı düşünüyorsunuz?

Wordpress kullanmama nedenleri

WordPress, dünya çapında 50 milyondan fazla web sitesinde kullanılan, web siteleri oluşturmak için ücretsiz bir kaynaktır. Pek çok insan kullanımı kolay gibi görünmesine rağmen, profesyonel görünümlü farklı düzenler sunuyor. Ücretsiz olsa da, web'in nasıl işlediğini bilmiyorsanız, firmanızı kurban edebileceğiniz bu web sitesi platformunun birkaç dezavantajı var.

1. Eklentiler

WordPress, yalın haliyle pek kullanılmayan bir sistemdir. İşlevselliğini artırmak için içerik yönetim sistemi eklentileri sunar. Bu bir akordeon listesi veya fotoğraf galerisi olabilir. Web sitenizin daha iyi ve daha kişisel görünmesini sağlamak için harika bir seçenek gibi görünse de, yüklediğiniz her eklentiyle risk alırsınız.

Her eklenti bazı rasgele yazılımcılar tarafından yaratılmıştır: Yani eklenti çökerse, web sitenizin tekrar düzgün çalışmasını sağlamak için bir destek seçeneği yoktur. Wordpress'i sizin için kuran kişi de yazılımı pek bilmediği için, size hiçbir destek sunamaz.

Ayrıca, eklentilerin her biri farklı kişiler tarafından oluşturulduğundan, birlikte çalışacaklarının garantisi yoktur. Biri sitenizde çok güzel çalışabilir, ancak bir başkasını eklemek kaosun ortaya çıkmasına neden olabilir.

2. Yazılım güncellemeleri

WordPress, platformunun düzgün çalışmasını sağlamak adına düzenli yazılım güncellemeleri yapar, açıklarını kapatmaya çalışır veya yeni özellikler ekler. Bunların sık sık, bazen her ay yapılması gerekir. Bu güncellemelerin sorunu, sitenizde kullandığınız temayla ilgili sorunlara neden olmaları veya eklentilerinizi bozmalarıdır. Eklentiler artık yeni güncellemelerle uyumlu olmayacaktır ve siteniz çalışmayacaktır. Gerçekten buna değer mi?

3. SEO

Arama motoru optimizasyonu bir WordPress sitesi ile imkansız değildir, sadece daha zordur; özellikle de ne yaptığınızı bilmiyorsanız. SEO konusunda yardımcı olabilecek birçok eklenti var, ancak yine de eklentilerle ilgili tehlikeler var. Eğer seçici olmazsanız, elinizde daha büyük bir sorunla karşılaşabilirsiniz. Birçok faktör arama motoru sıralamasında rol oynar ve web sitenizi oluştururken hepsinden haberdar değilseniz, aslında size karşı çalışan bir tema veya eklenti seçebilirsiniz.

4. Sınırsız giriş

WordPress'in varsayılan ayarı, sınırsız sayıda giriş denemesi yapılmasına izin vermektir. Belirli bir sayıda hatalı giriş yapıldığında, giriş denemelerini kilitlemez. Bu güvenlik açısından tehlikelidir, çünkü kötü bir küçük böcek (!) sitenize takılabilir ve yeterli denemelerden sonra sayfanıza yönetici olarak girmeyi başarabilir. İçeri girmeyi başaramasa bile, saldırı kuvvetinden dolayı aşırı yüklemeye sebep olabilir.

5. Kötü Amaçlı Yazılım

WordPress, internetteki tüm kötü amaçlı yazılımlara karşı duyarlı değildir, ancak platformda güvenlik açıklarına sahip olduğu bilinmektedir:

• Arka kapılar (Backdoors): Arka kapı yöntemi, bir bilgisayar korsanının FTP, DFTP ve WP-ADMIN gibi anormal yöntemlerle hesabınıza erişmesidir. Bu saldırı genellikle güncel olmayan bir yazılım veya güvenliğinizde bir delik bulunduğundan oluşur.
• Sürücü indirmesi (Drive-by downloads): Drive-by Download saldırıları, kötü amaçlı bir yazılımı yaymak için kullanılan yaygın bir yöntemdir. Bilgisayar korsanları, güvensiz olan web sitelerini arar ve sayfaların HTTP veya PHP koduna kötü amaçlı bir komut dosyası ekler. Bu komut dosyası, kötü amaçlı yazılımı doğrudan siteyi ziyaret eden birinin bilgisayarına yükleyebilir veya kurbanı bilgisayar korsanları tarafından kontrol edilen bir siteye yeniden yönlendirebilir.
• İlaç korsanları (Pharma hacks): Pharma hackler sitenizi ele geçirerek bir çeşit seo hack yaparlar. kullanıcılara normal görünen site, arama motorlarına illegal bir sayfanın verilerini yollarlar. Zamanla sitenizin banlanmasına bile neden olabilir.
• Kötü amaçlı yönlendirmeler (Malicious redirects): Kötü amaçlı bir yönlendirme, site ziyaretçisini başka bir web sitesine yönlendirmek amacıyla bir web sitesine eklenen koddur. Kötü amaçlı yönlendirmeler, genellikle, reklam gösterimi oluşturma amaçlı saldırganlar tarafından bir web sitesine eklenir.

6. Kolay hedef

Hiç kod yazmadan kendi web sitenizi yaratma seçeneğine sahip olmak güzel olsa da, alınacak tüm önlemleri bilmiyorsanız, tehlikeli olabilir. Birçok insan WordPress'i kendi web sitelerini oluşturmak için kullanıyor, bu da bu insanların hepsinin önden ve arkadan çok benzeyen web sitelerine sahip oldukları anlamına geliyor. Bir hata bir sitede bir güvenlik açığı bulabilirse, yüzlerce başka sitede de aynı kusur vardır, bu da hepsini savunmasız hedefler haline getirir.

7. Uyumluluk

WordPress, elinden gelenin en iyisini yapmakta, ancak farklı internet sağlayıcıları, pencere boyutları ve cihazlar arasında ekranları sorunsuz bir şekilde değiştirmekte zorlandığı bilinmektedir. Çoğu cihazda uyumlu olabilir, ancak arada bir, ziyaretçilerinizden biri anlaşılmayan bir görüntüyle karşılaşabilir.

8. Temalar

Birçok insan WordPress'i sever çünkü web geliştirme ve yazılım hakkında pek fazla bilgisi olmayan bir kişi için web sitesi hazırlamanın kolay bir yolunu sunar. Tek sorun, eğer dikkatli olmazsanız, kendinizi başkalarınınkine benzeyen bir web sitesiyle bulacaksınız. Profesyonel görünmek yerine, işiniz kopyala / yapıştır bir taklitçiye benzeyebilir.

Sonuç

WordPress kullanmamanızı söylemiyorum. Size sadece "neden yapmamanız gerektiği" hakkında birkaç sebep veriyorum. Web siteniz için WordPress kullanmayı planlıyorsanız, web sitenizi sürekli yedekleyin ve güvende olmanızı sağlamak adına her türlü önlemi aldığınızdan emin olun. Araştırmanızı yapın ve en son WordPress uzmanları ile çalışın.