Merhabalar. Wp config dosyasına tema dosyalarını editleme engeli ve plugin ekleme engeli kodu eklemeniz lazım. Plugin sayfasından kolayca shell sokulabiliyor. Şuan mobilim adı biraz uzun hatırlamıyorum define olarak ekleniyor 2 satır.
define( 'DISALLOW_FILE_EDIT', true );
Şunu buldum nette hocam? Bu yeterli mi?
Bir de bunu buldumç
# Plugin Dosyası düzenlemeyi engellemek. Hacklink engellemek için eklendi
define( 'DISALLOW_FILE_MODS', true );