Kurulacak eklentiler

http://wordpress.org/plugins/better-wp-security/
http://wordpress.org/plugins/better-.../installation/
http://wordpress.org/plugins/captcha/
Gerekli değilse : https://wordpress.org/plugins/disable-emails/
Wordpress Akismet eklentisi. Bu eklentinin ücretsiz versiyonları bile iş görmektedir.

Güvenlik ayarlamaları

http://codex.wordpress.org/Hardening_WordPress

wp-includes klasörü için :

.htaccess içerisine aşağıdaki kodu yerleştiriniz.

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ – [F,L] RewriteRule !^wp-includes/ – [S=3] RewriteRule ^wp-includes/[^/]+.php$ – [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+.php – [F,L] RewriteRule ^wp-includes/theme-compat/ – [F,L] # BEGIN WordPress

<files wp-config.php>
order allow,deny
deny from all
</files>

wp-config.php içerisine aşağıdaki dosyayı ekleyin, varsa değiştirin.

define(‘DISALLOW_FILE_EDIT’, true);

hiç bir dizine chmod 777 yapmayınız yazılabilir yetki için 755 kullanmanız gerekmektedir.

Bunları yapacak vaktiniz olmaz ise bu süre içerisinde wp-login.php dosyasınız chmod 400 yapabilirsiniz.