wordpress güvenlik hakkında ilginç durum

20-07-2013, 17:03:58

wordpress bir site kurdum. google da indexlerime bakayım dedim. bir kaç haftalık sitemde kalıcı bağlantıları google site yöneticisine ekledikten sonra 3 4 kez değiştirdim. yani değişiklik yaptım. şimdi bulamadığı sayfalar var. ama biliyorum zamanla bu durum düzelir. ama asıl merak etttiğim sonuçları biraz daha incelediğimde wp-content klasörü ve içindeki tüm text dosyaları ve js uzantılı benzer dosyalar da indexlenmiş. wp content klasörünü indexlesin diye ben bir ayar yapmadım. nasıl kendi kendine google botlarına izin vermiş anlamadım. bunun çözümü robot.txt mi direkt? yoksa başka bir güvenlik de mi uygulamam gerek?

20-07-2013, 18:26:15

#2

yakuphan

robot.txt kullanarak, wp-admin, wp-includes, wp-content klasörünlerini indekslemesini engellemeli, sadece wp-content/uploads klasörüne izin vermelisiniz. WordPress için robot.txt ayarları vs. diye aratırsanız, örnekler bulabilirsiniz.

20-07-2013, 19:18:27

#3

buddy

yakuphan adlı üyeden alıntı: mesajı görüntüle

robot.txt kullanarak, wp-admin, wp-includes, wp-content klasörünlerini indekslemesini engellemeli, sadece wp-content/uploads klasörüne izin vermelisiniz. WordPress için robot.txt ayarları vs. diye aratırsanız, örnekler bulabilirsiniz.

bu ayarların otomatik olarak wp kurulumu ile gelemesi gerekmez mi peki?

20-07-2013, 19:53:06

#4

yakuphan

Gerekmez.

20-07-2013, 19:55:52

#5

buddy

yakuphan adlı üyeden alıntı: mesajı görüntüle

Gerekmez.

gerekmez ne demek ya? durumdan haberi olmayan adamlar ne yapacak peki? ya benim kurulumda gariplik var yada wordpressde ve sizde bi gariplik var. ha diyorsanız indexlemesinden sıkıntı çıkmaz. başka. ama yine de indexe izin verilerek kurulmuş olması bence eksi. varsa bildiğiniz birşey söyleyin ben de öğrenim başkaları da öğrensin.

20-07-2013, 20:55:54

#6

yakuphan

Normalde klasörlerinizi indekslememesi gerekir, ancak bir nedenden dolayı indekslemiş.
Eğer sunucunuzun ayarları klasör içerisine girildiğinde eğer o klasörde bir index dosyası yoksa, o klasördeki dosyaları listeleyecek şekilde ayarlanmışsa, google böyle bir klasör yakalamış ve klasör yapısını takip etmiş olabilir.
Benim sitemde bir süre ana klasörde herhangi bir index yoktu, arama motorları google, yandex vs. buradan sitedeki alt klasörleri vs. de indekslemişti, sizin de başınıza böyle bir durum gelmiş olabilir.
WordPress sizin neyi indeksletip, neyi indeksletmeyeceğinizi bilemez, bu nedenle bu konuda bir robot.txt oluşturmaz. Bu web site sahibi olarak sizin işinizdir, bilmiyorsanız, öğrenmek de sizin işiniz. WP önemli klasörlerin içerisine zaten boş bir index.php yerleştirerek onların indekslenmesini engeller, onların dışındaki Klasörlerin nasıl davranacağını siz ayarlamazsanız WP'nin yapabileceği bir şey yok. WP zaten wp-admin ve wp-includes klasörlerinin indekslenmeyeceğine dair bir sanal robots.txt dosyası sunuyor.
Google webmaster tool'a girerek, indekslenmesini istemediğiniz url'leri kaldırabilirsiniz, tabi öncelikle robots.txt dosyanızı nasıl istiyorsanız öyle ayarlayın.

20-07-2013, 21:45:30

#7

buddy

yakuphan adlı üyeden alıntı: mesajı görüntüle

Normalde klasörlerinizi indekslememesi gerekir, ancak bir nedenden dolayı indekslemiş.
Eğer sunucunuzun ayarları klasör içerisine girildiğinde eğer o klasörde bir index dosyası yoksa, o klasördeki dosyaları listeleyecek şekilde ayarlanmışsa, google böyle bir klasör yakalamış ve klasör yapısını takip etmiş olabilir.
Benim sitemde bir süre ana klasörde herhangi bir index yoktu, arama motorları google, yandex vs. buradan sitedeki alt klasörleri vs. de indekslemişti, sizin de başınıza böyle bir durum gelmiş olabilir.
WordPress sizin neyi indeksletip, neyi indeksletmeyeceğinizi bilemez, bu nedenle bu konuda bir robot.txt oluşturmaz. Bu web site sahibi olarak sizin işinizdir, bilmiyorsanız, öğrenmek de sizin işiniz. WP önemli klasörlerin içerisine zaten boş bir index.php yerleştirerek onların indekslenmesini engeller, onların dışındaki Klasörlerin nasıl davranacağını siz ayarlamazsanız WP'nin yapabileceği bir şey yok. WP zaten wp-admin ve wp-includes klasörlerinin indekslenmeyeceğine dair bir sanal robots.txt dosyası sunuyor.
Google webmaster tool'a girerek, indekslenmesini istemediğiniz url'leri kaldırabilirsiniz, tabi öncelikle robots.txt dosyanızı nasıl istiyorsanız öyle ayarlayın.

public_html içine baktığımda robots.txt dosyası bulamadım. ama siteadi.com/robots.txt ye gittiğimde muhtemelen bahsettiğiniz sanal dosyayı okuyor. Evet gerekli düzenlemeleri yptım. ancak wp_content neden sanal robots.txt dosyasının içine eklenmemiş. bunu da varsayılan olarak eklenseymiş iyi olurmuş. web yöneticisinden baktığımda çıkarttığı absurd sonuçlar görünmüyor. bunları nasıl silebilrim sonuçlardan. sitemap olarak gönderdiklerim görünüyor sadece.

20-07-2013, 22:25:33

#8

yakuphan

Webmasters tool'da zaten görünmez, siz onları tek tek ekleyip, URL'yi kaldır diyeceksiniz.
wp-content içerisinde uploads klasörü olduğundan, google görseller'in o dizin içindeki resimleri indekslemesi lazım, ayrıca mesajımda da dediğim gibi wp-content klasörü içindeki temel klasörlerde boş index.php dosyaları var, bu nedenle o klasörler indekslenmez, ancak sonradan eklenen ve içerisinde index dosyası olmayan klasörler indekslenebilir, bunun önüne de .htaccess ile klasör listeleme özelliğini kaldırarak geçebilirsiniz.
Sitemin robots.txt dosyasını inceleyin, kendinize göre düzenleyin.