WordPress Site Güvenliği İçin Dikkat Edilmesi Gerekenler

Merhaba,
Wordpress sitelerde karşılaştığım güvenlik açıklıklarından ve çözümlerinden bahsetmek istiyorum.
Kullanıcılar genellikle kullanıcı giriş ekranların da ekrana hata yazdırırken kullanıcı adı yanlışsa kullanıcı adı yanlış ya da şifre yanlışsa şifre yanlış yazdırıyor. İkisi de yanlışsa kullanıcı adı yanlış yazıyor.
Mutlaka bu kısımları eklenti ile düzeltebiliyorsanız düzeltin.
Kullanıcı adı veya şifre yanlış hatası çözüm mü? Hayır değil. Bu kısım da devre güçlü kullanıcı adı ve güçlü şifre giriyor. İnternette paylaşılan listelerin içersinde binlerce kullanıcı adı ve şifre bulunuyor.
Güçlü şifre ve kullanıcı adı kullanın.
Makale tepelerinde açık açık kullanıcı adı yazdırmayın editör veya yönetici olun saldırı yapacak kişiye direkt olarak kullanıcı adını vermiş oluyorsunuz.
Yeni başlayanlar için umarım faydalı olur.

dostum ben o olayı şöyle hallediyorum jailslerde zaten 1-2 yanlış denemde komple ip ban yiyor

Alternatifler bulunabilir tabi ki de fakat yeni başlayanlar bilmediğinden çok fazla güvenlik açığı bırakabiliyorlar.

Merhaba,

Öncelikle paylaşımlı hosting kullanıyorsanız config.php chmod 444 verin bu sayede sunucu hacklensede config bilgilerinize ulaşılamaz. Sunucu seçimlerinizde CloudLinux, imunify olmasına özel gösterin, hacklenen wordpress sitelerin %70'inden fazla bruteforce ile hacklenmektedir o sebeple admin panel yolunuz değişik ve captcha doğrulamalı olduğuna dikkat edin. Son olarak tema ve eklentileri kesinlikle crack kullanmayın ve ayrıca tamamının güncel olduğunu sürekli kontrol sağlayın bahsettiğimin aşamalardan sonra güvenlik yüksek seviyede olmuş olacaktır.

Çok doğru söylüyorsunuz bu kısımlara değinmedim fakat hosting konusundaki kısmında benim de bilgim yoktu çok teşekkürler. Özellikle crack yazılımlar çok fazla arttı. Kullanıcılar tehlikesinin farkın değil.

Rica ederim efendim. Eskiden yazdığım bazı makalelere göz atabilirsiniz.
https://www.secure.web.tr/hosting-ku...ik-tedbirleri/

Merhaba,

Çok güçlü ve zor şifre, recaptcha ve 2FA kullanın admin hesaplarda... işin %70'i tamam diyebiliriz. Lisanslı tema ve eklenti de kullanıyorsanız kolay kolay bir şey olmaz.

Diğerleri biraz daha profesyonele kaçıyor; .htaccess ve Softaculous tarafında ek güvenlik önlemleri alabilirsiniz. Güvenlik eklentileri kullanabilirsiniz (mesela WordFence).

Admin panelinin sadece yetkili kullanıcılar tarafından erişilmesini, diğer kullanıcılara "kullanıcı adı" ve "şifreyi" bilseler dahi erişememelerini istiyorsanız Protect Remote kullanabilirsiniz. Sizin dışınızda admin sayfasına erişmeyen çalışan herkes "Access Denied" sayfası ile karşılaşacaktır.