WordPress Admin Panel Güvenlik Önlemi | By meoman
WordPress admin panele dair bilinmesi gereken birçok güvenlik önlemi var. Bu güvenlik önlemlerini sizin için yerine getirebiliyoruz. İşte bilmeniz gereken başlıca adımlara ve püf noktalarına detaylıca yer verelim.
1. Giriş sayfanızı değiştirin
2. WordPress güvenliği için iki faktörlü kimlik doğrulama kullanın
3. Giriş yapmak için e-postanızı kullanın
4. Parolalarınızı ayarlayın
5. Wp-admin dizinini koruyun
6. Verileri şifrelemek için SSL kullanın
7. Yönetici kullanıcı adını değiştirin
8. wp-config.php dosyasını koruyun
9. Dosya düzenlemeye izin verme
10. WordPress sürüm numaranızı kaldırın
Giriş sayfasını değiştirerek WordPress web sitenizi koruyabilirsiniz.
Herkes standart WordPress giriş sayfası URL’sini bilir: /wp-login.php veya wp-admin/ olur. iThemes Security eklentisini kullanabilirsiniz.
Google Authenticator gibi uygulamalar WordPress panele girişte güvenlik sağlar. Bunun için Google Authenticator eklentisini kullanabilirsiniz.
Varsayılan olarak, WordPress’e giriş yapmak için kullanıcı adınızı girmeniz gerekir. Kullanıcı adı yerine e-posta kimliği kullanmak daha güvenli bir yaklaşımdır. Sebepleri oldukça açık. Kullanıcı adlarının tahmin edilmesi kolaydır, e-posta kimlikleri ise değildir.
Birkaç WordPress güvenlik eklentisi, giriş sayfalarını ayarlamanıza izin verir.
WordPress web sitenizi güvence altına almak için parolalarınızı düzenli olarak değiştirin. Büyük ve küçük harfler, sayılar ve özel karakterler ekleyerek güçlendirin. * gibi karakterler eklemek şifreyi kırmayı zorlaştırır.
Wp-admin dizini herhangi bir WordPress web sitesinin kalbidir. Bu nedenle, sitenizin bu kısmı ihlal edilirse, tüm site zarar görebilir.
Bunu önlemenin olası bir yolu, wp-admin dizinini parola ile korumaktır.
Bunu ayarlamak genellikle hosting servisinizin cPanel arayüzünü kullanırsınız.
Detaylı bilgi için bizden yardım alabilirsiniz.
SSL (Güvenli Yuva Katmanı) sertifikası yönetici panelini güvenli hale getirmek için akıllıca bir adımdır. SSL, kullanıcı tarayıcıları ve sunucu arasında güvenli veri sağlayarak, bilgisayar korsanlarının sitenizi ihlal etmesini veya bilgilerinizi taklit etmesini zorlaştırır.
SSL kurulumunuzda sizlere tam destek sağlıyoruz.
WordPress kurulumunuz sırasında ana yönetici hesabınızın kullanıcı adı olarak asla “admin” seçeneğini seçmemelisiniz. Böyle tahmin edilmesi kolay bir kullanıcı adları bilgisayar korsanları için daha ulaşılabilir olur.
iThemes Security eklentisi, admin kullanıcı adıyla oturum açmaya çalışan herhangi bir IP adresini hemen yasaklayarak bu tür girişimleri durdurur.
Wp-config.php dosyası WordPress kurulumunuz hakkında önemli bilgiler içerir ve sitenizin kök dizinindeki en önemli dosyadır. Bunu korumak, WordPress blogunuzun çekirdeğini güvence altına almak anlamına gelir.
Bu taktik, korsanların sitenizin güvenliğini ihlal etmesini zorlaştırır, çünkü wp-config.php dosyası erişilemez hale gelir.
Bir bonus olarak, koruma işlemi gerçekten kolaydır. Sadece wp-config.php dosyanızı alın ve kök dizinden daha yüksek bir seviyeye taşıyın.
Bir kullanıcının WordPress kontrol panelinize yönetici erişimi varsa, WordPress kurulumunuzun bir parçası olan dosyaları düzenleyebilir. Buna tüm eklentiler ve temalar dahildir.
Dosya düzenlemeye izin vermezseniz, bir bilgisayar korsanı WordPress kontrol panelinize yönetici erişimi edinmiş olsa bile hiç kimsenin dosyalarını değiştiremez.
Bunu yapmak için, wp-config.php dosyasına (en sonunda) aşağıdakileri ekleyin:
Sürüm numaranızı, yukarıda bahsettiğimiz hemen hemen her WordPress güvenlik eklentisiyle gizleyebilirsiniz.
Daha manuel bir yaklaşım (ve sürüm numarasını RSS özet akışlarından da kaldırmaya yarayan) function.php dosyanıza aşağıdaki işlevi eklemektir:
15 Nisan 2020 /2 Yorumlar/tarafından meoman
Etiketler: WordPress Admin Panel Güvenlik Önlemi
Adile H. says:
20 Nisan 2020 de 04:57
Whm panelimiz mevcut botlar SSH üzerinde sürekli login test yapıyor
Bunun sakıncası varmıdır sizce ?
20 Nisan 2020 de 16:32
Merhaba; Çok fazla hata loglarının oluşması gerçekten takip etmeniz gereken logların takibini zorlaştırabilir.
Ek olarak firewall tarafından gerekli güvenlik önlemleri alınır, tabiki tavsiyemiz SSH portunu değiştirmeniz olacaktır.
Bu sayede aklınızda soru işaretleri kalmayacaktır