- Güvenilir Tema ve Eklenti Seçin: Tema ve eklentilerinizi sadece WordPress.org resmi deposu, ThemeForest gibi bilinen ve güvenilir kaynaklardan indirin. Yüksek indirme sayısı, iyi yorumlar ve düzenli güncelleme geçmişi olanları tercih edin. Nulled (korsan) tema ve eklentilerden kesinlikle uzak durun.
- Yönetici Giriş URL'sini Değiştirin: Varsayılan /wp-admin veya /wp-login.php adresini, WPS Hide Login gibi eklentilerle değiştirerek botların ve kaba kuvvet saldırılarının ilk hedefini ortadan kaldırın.
- Giriş Denemelerini Sınırlandırın: Limit Login Attempts Reloaded gibi bir eklenti kurarak, belirli sayıda hatalı giriş denemesi yapan IP adreslerini geçici veya kalıcı olarak engelleyin.
- İki Faktörlü Kimlik Doğrulama (2FA) Aktif Edin: Wordfence Security veya Google Authenticator gibi eklentilerle yönetici girişine 2FA ekleyerek şifreniz çalınsa bile hesabınızı koruyun.
- "admin" Kullanıcı Adını Kullanmayın: Kurulum sırasında veya sonrasında "admin" gibi kolay tahmin edilebilir bir kullanıcı adı yerine benzersiz bir isim seçin. Eğer "admin" kullanıyorsanız, yeni bir yönetici hesabı oluşturup eskisini silin.
- WordPress, Tema ve Eklentileri Sürekli Güncel Tutun: Yönetici panelinizdeki güncelleme bildirimlerini asla ertelemeyin. Her güncelleme, güvenlik açıklarını kapatır ve sitenizi yeni tehditlere karşı daha dirençli hale getirir.
- Kapsamlı Bir Güvenlik Eklentisi Kullanın: Wordfence, Sucuri Security veya All In One WP Security gibi bir eklenti kurun. Bu eklentiler güvenlik duvarı (WAF), kötü amaçlı yazılım taraması ve giriş güvenliği gibi birçok özelliği tek pakette sunar.
- Otomatik Yedekleme Ayarlayın: UpdraftPlus veya Jetpack Backups gibi bir eklentiyle sitenizin düzenli olarak (örneğin günlük veya haftalık) yedeğini alın. Yedekleri sitenizin sunucusu dışında, Google Drive veya Dropbox gibi harici bir konuma kaydedin.
- XML-RPC'yi Devre Dışı Bırakın: Artık çoğu site için gerekmeyen ve sıkça saldırı hedefi olan XML-RPC özelliğini, güvenlik eklentileri veya kod ekleyerek kapatın.
- Dosya Düzenlemeyi Kapatın: Yönetici panelinden tema ve eklenti dosyalarının düzenlenmesini engellemek için wp-config.php dosyasına define('DISALLOW_FILE_EDIT', true); kodunu ekleyin. Bu, siteniz ele geçirilse bile saldırganın kod enjekte etmesini zorlaştırır.
- Veritabanı Tablo Ön Ekini Değiştirin: Varsayılan wp_ ön eki yerine, kurulum sırasında veya sonrasında _a5t8fg_ gibi daha karmaşık bir ön ek kullanarak SQL enjeksiyon saldırılarını zorlaştırın.
- PHP Sürümünüzü Güncel Tutun: Hosting panelinizden sitenizin güncel ve stabil bir PHP sürümü (örneğin PHP 8.0 veya üstü) kullandığından emin olun. Eski PHP sürümleri güvenlik açıkları barındırır.
Web Sitesi Güvenliği Nasıl Sağlanır? 🔴🔴🔴
1
●84
- 13-08-2025, 10:59:50
