WordPress Site güvenliği hk.

wp siteler neden hacklenir?
-wa-rez tema ya da eklentiler güvenlik açığı sebebiyetidir.
akabinde sağlam bir hosting alın, kafanız rahat etsin.
bilmediğiniz eklentileri yüklemeyin, wp admin kullanıcı adı admin olmasın, şifre 123456 olmasın

Dedikleriniz çok doğru ama eksik. Dünyanın en püpüler eklentilerinde bile zaman zaman açık olabilir. Tema ve eklentileri sürekli güncellemek ve açıkları takip etmek çok önemli.

detayları pm iletebilir misiniz.

Bu konuda sağlam önereceğiniz bir host firması var mı peki ? hemen hemen tüm işlerimde guzelnet kullanıyorum ben oradan devam edeyim mi yoksa burası daha iyi wp için diyebileceğiniz bir firma

***** olmayan tema da hacklenir. R10'da satılan temların %60-70'i tek satır kod ile sql injection'a uğruyor mesela.

Ha eklentilerle çözülür mü? $_POST, $_GET'leri hook'layıp sanitize eden eklentiler var elbette ama ne kadar performanslı ve doğru tartışılır.

Riskleri ortadan kaldırmak pek mümkün olmasa da minimalize edebilirsiniz. Konuda güzel tavsiyeler var.

https://www.r10.net/guvenlik/2729899...sebepleri.html

Bunlar da benim bildiklerim.

Kafaya koymuş birisi teknik bilgisi v.s varsa bir şekilde sisteme zarar verir. Ama imkanınız varsa özel yazdırın. Ama yok illa wp olacaksa. Wp-admin girişini gizle, admin kullanıcı adını gizle sağlam host kullan ddos ile yıkılmayacak. Ve tabi ki ware-z kullanma hiç bir şekilde. Url adresinize yazılacak sql injection ile kendime bir admin oluşturabilirim ve panele girmeden sistemde ki her şeye ulaşabilirim. Bu çok detaylı bir konu maalesef.