Sitede yeni olduğumdan referans amaçlı 5 kişiye ücretsiz wordpress güvenlik hizmeti sağlıyorum. Aşağıda sıralayacağım adımlar ile yazılım kaynaklı hacklenme ihtimalinizi neredeyse sıfıra indireceğim.
Unutulmamalıdır ki alacağınız hosting de hacklenmenizde bir etmen oluşturabilir. Güvensiz bir sunucuda barınan bir site için yazılım tarafında ne yapılırsa yapılsın kifayetsiz kalacaktır. O yüzden iş bitiminde eğer hosting firmanızda kronik bir güvenlik ihlali varsa bunu da bildireceğim.
Yapacağım işlemler başlıca aşağıda verilmiştir.
- Admin Panel Giriş Yolu Değiştirme
- Re-Chapta ve 2 Step Verification Eklenecek
- Cloudflare Kurulum ve Ayarlamaların Yapılması
- PHP Hata Raporlama Engelleme
- Config Dosyası İsmi, Yolu değiştirme
- .htaccess ayarlamaları
- Otomatik Yedek Alma (Drive Hesabınıza)
- Tema ve Eklenti Düzenlemeyi kaldırmak.
- Tablo Öneki Değiştirme
- Sucuri Kurulumu ve Yapılandırması (Ücretsiz Sürüm)
- Mod Security Ayarlamaları
- Yoksa SSL Kurulumu
- Hosting Firması Tavsiyesi
- XML-RPC Devre Dışı Bırakma
- Pasif Bilgi Toplama Yöntemleri Engelleme
Referanslar
berke-yilmaz.com.tr
Thecrack adlı üyeden alıntı:
mesajı görüntüle
Site adresi istek üzerine gizlenmiştir.
NextWorld adlı üyeden alıntı:
mesajı görüntüle