Bugünlerde kendi WordPress sitenizi başlatmak oldukça kolay. Ne yazık ki, bilgisayar korsanlarının sitenizi hedeflemeye başlaması uzun sürmeyecektir.

Bir WordPress sitesini güvenli hale getirmenin en iyi yolu, bir ^(WordPress)WordPress sitesi çalıştırmaktan kaynaklanan her türlü güvenlik açığını anlamaktır . Ardından, bu noktaların her birinde bilgisayar korsanlarını engellemek için uygun güvenliği kurun.

Bu makalede, etki alanınızı, WordPress giriş bilgilerinizi ve ^(WordPress)WordPress sitenizi güvence altına almak için mevcut araçları ve eklentileri nasıl daha iyi güvence altına alacağınızı öğreneceksiniz .

Özel Etki Alanı Oluşturun

Bugünlerde uygun bir alan adı bulmak^{(find an available domain)} ve onu çok ucuz bir fiyata satın almak çok kolay. Çoğu kişi, alanları için hiçbir zaman alan adı eklentisi satın almaz. Ancak, her zaman göz önünde bulundurmanız gereken bir eklenti Gizlilik Korumasıdır^{(Privacy Protection)} .

GoDaddy ile üç temel gizlilik koruması düzeyi vardır , ancak bunlar aynı zamanda çoğu alan sağlayıcısının teklifleriyle eşleşir.

• Temel^(Basic) : Adınızı ve iletişim bilgilerinizi WHOIS dizininden gizleyin. Bu, yalnızca hükümetiniz alan iletişim bilgilerini gizlemenize izin veriyorsa kullanılabilir.
• Tam^(Full) : Gerçek kimliğinizi gizlemek için kendi bilgilerinizi alternatif bir e-posta adresi ve iletişim bilgileriyle değiştirin.
• Nihai^(Ultimate) : Kötü amaçlı alan taramasını engelleyen ve gerçek siteniz için web sitesi güvenlik izlemesini içeren ek güvenlik.

Genellikle, alan adınızı bu güvenlik düzeylerinden birine yükseltmek, alan listeleme sayfanızdaki bir açılır menüden yükseltme yapmayı seçmenizi gerektirir.

Temel^(Basic) alan koruması oldukça ucuzdur (genellikle yılda 9,99 ABD doları civarındadır) ve daha yüksek güvenlik seviyeleri çok daha pahalı değildir.

Bu, spam gönderenlerin iletişim bilgilerinizi WHOIS^(WHOIS) veritabanından veya iletişim bilgilerinize erişmek isteyen kötü niyetli diğer kişilerden silmesini engellemenin mükemmel bir yoludur .

^(Hide)wp-config.php ve .htaccess Dosyalarını Gizle

WordPress'i^{(install WordPress)} ilk kurduğunuzda , wp-config.php dosyasına  WordPress SQL veritabanınızın yönetici kimliğini ve parolasını eklemeniz gerekir .

Bu veriler kurulumdan sonra şifrelenir, ancak bilgisayar korsanlarının bu dosyayı düzenlemesini ve web sitenizi bozmasını da engellemek istersiniz. Bunun için sitenizin kök klasöründeki .htaccess dosyasını bulun ve düzenleyin ve dosyanın en altına aşağıdaki kodu ekleyin.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

.htaccess'in kendisinde değişiklik yapılmasını önlemek için dosyanın altına aşağıdakini de ekleyin.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Dosyayı kaydedin ve dosya düzenleyiciden çıkın.

Ayrıca, her dosyaya sağ tıklayıp Yazma^(Write) erişimini herkes için tamamen kaldırmak için izinleri değiştirmeyi de düşünebilirsiniz .

Bunu wp-config.php dosyasında yapmak herhangi bir soruna neden olmazken, .htaccess üzerinde yapmak sorunlara neden olabilir. Özellikle .htaccess dosyasını sizin için düzenlemesi gerekebilecek herhangi bir güvenlik WordPress eklentisi kullanıyorsanız.^(WordPress)

WordPress'ten^(WordPress) herhangi bir hata alırsanız , izinleri her zaman .htaccess dosyasında Yazma^(Write) erişimine izin verecek şekilde güncelleyebilirsiniz.

WordPress Giriş URL'nizi Değiştirin

Her WordPress sitesi için varsayılan giriş sayfası etkialaniniz/wp-admin.php olduğundan, bilgisayar korsanları sitenize girmeye çalışmak için bu URL'yi kullanır.

Bunu, birçok kişinin yaygın olarak kullandığı tipik kullanıcı adları ve şifrelerin varyasyonlarını gönderecekleri "kaba kuvvet" saldırıları olarak bilinen yöntemlerle yapacaklardır. Bilgisayar korsanları şanslı olacaklarını ve doğru kombinasyonu elde edeceklerini umuyorlar.

WordPress giriş URL'nizi^{(WordPress login URL)} standart olmayan bir şeyle değiştirerek bu saldırıları tamamen durdurabilirsiniz .

Bunu yapmanıza yardımcı olacak birçok WordPress eklentisi var. ^(WordPress)En yaygın olanlardan biri WPS Girişi Gizle^{(WPS Hide Login)} .

Bu eklenti , WordPress'teki Ayarlar altındaki ^(Settings)Genel^(General) sekmesine bir bölüm ekler .

Buraya, istediğiniz herhangi bir oturum açma URL'sini^(URL) yazabilir ve etkinleştirmek için Değişiklikleri Kaydet'i^{(Save Changes)} seçebilirsiniz . WordPress sitenize bir daha giriş yapmak istediğinizde , bu yeni URL'yi^(URL) kullanın .

Biri eski wp-admin URL'nize^(URL) erişmeye çalışırsa , sitenizin 404 sayfasına yönlendirilir.

Not : Bir önbellek eklentisi kullanıyorsanız, yeni giriş ^(Note)URL'nizi^(URL) önbelleğe alınmayacak^(not) siteler listesine eklediğinizden emin olun . Ardından, WordPress^(WordPress) sitenize tekrar giriş yapmadan önce önbelleği temizlediğinizden emin olun .

Bir WordPress Güvenlik Eklentisi yükleyin

Aralarından seçim yapabileceğiniz birçok WordPress güvenlik eklentisi^{(WordPress security plugins)} var. Hepsinden Wordfence , iyi bir sebeple en çok indirilenidir.

Wordfence'in^(Wordfence) ücretsiz sürümü, arka kapı tehditlerini, eklentilerinizdeki^{(malicious code in your plugins)} veya sitenizdeki kötü amaçlı kodları, MySQL enjeksiyon tehditlerini ve daha fazlasını arayan güçlü bir tarama motoru içerir . Ayrıca DDOS saldırıları gibi aktif tehditleri engellemek için bir güvenlik duvarı içerir. 

Ayrıca, oturum açma girişimlerini sınırlayarak ve çok fazla yanlış oturum açma girişiminde bulunan kullanıcıları kilitleyerek kaba kuvvet saldırılarını durdurmanıza da olanak tanır.

Ücretsiz sürümde pek çok ayar mevcuttur. Küçük ve orta ölçekli web sitelerini çoğu saldırıdan korumak için fazlasıyla yeterli.

Ayrıca, engellenen son tehditleri ve saldırıları izlemek için gözden geçirebileceğiniz kullanışlı bir pano sayfası da bulunmaktadır.

WordPress Parola Oluşturucu^{(WordPress Password Generator)} ve 2FA'yı kullanın

İstediğiniz son şey, bilgisayar korsanlarının şifrenizi kolayca tahmin etmesidir. Ne yazık ki, çok fazla insan tahmin etmesi kolay çok basit şifreler kullanıyor. Bazı örnekler, parolanın bir parçası olarak web sitesi adının veya kullanıcının kendi adının kullanılmasını veya herhangi bir özel karakterin kullanılmamasını içerir.

WordPress'in^(WordPress) en son sürümüne yükselttiyseniz, WordPress sitenizin güvenliğini sağlamak için güçlü parola güvenlik araçlarına erişebilirsiniz . 

Parola güvenliğinizi iyileştirmenin ilk adımı, siteniz için her bir kullanıcıya gidip Hesap Yönetimi^{(Account Management)} bölümüne ilerleyip Parola Oluştur^{(Generate Password)} düğmesini seçmektir.

Bu, harfler, sayılar ve özel karakterler içeren uzun, çok güvenli bir şifre oluşturacaktır. Bu parolayı güvenli bir yere, tercihen çevrimiçiyken bilgisayarınızla bağlantısını kesebileceğiniz harici bir sürücüdeki bir belgeye kaydedin.

Tüm etkin oturumların kapalı olduğundan emin olmak için Başka Her Yerde Oturumu Kapat'ı^{(Log Out Everywhere Else)} seçin .

Son olarak, Wordfence^(Wordfence) güvenlik eklentisini yüklediyseniz, 2FA'yı Etkinleştir^{(Activate 2FA)} düğmesini göreceksiniz . Kullanıcı oturumlarınız için iki faktörlü kimlik doğrulamayı etkinleştirmek için bunu seçin.

Wordfence kullanmıyorsanız^(Wordfence) , bu popüler 2FA eklentilerinden herhangi birini yüklemeniz gerekir.

• Google Kimlik Doğrulayıcı^{(Google Authenticator)}
• İki Faktörlü Kimlik Doğrulama^{(Two Factor Authentication)}
• Rublon İki Faktörlü Kimlik Doğrulama^{(Rublon Two-Factor Authentication)}
• İkili İki Faktörlü Kimlik Doğrulama^{(Duo Two-Factor Authentication)}

Diğer Önemli Güvenlik Hususları^{(Important Security Considerations)}

WordPress sitenizi tamamen güvenli hale getirmek için yapabileceğiniz birkaç şey daha var .

Hem WordPress eklentileri hem de ^{(WordPress plugins)}WordPress sürümü her zaman güncellenmelidir. Bilgisayar korsanları genellikle sitenizdeki eski kod sürümlerindeki güvenlik açıklarından yararlanmaya çalışır. Her ikisini de güncellemezseniz sitenizi riske atmış olursunuz.

1. WordPress^(WordPress) yönetici panelinizde düzenli olarak Eklentiler^(Plugins) ve Yüklü Eklentiler'i^{(Installed Plugins)} seçin . Yeni bir sürümün mevcut olduğunu söyleyen bir durum için tüm eklentileri inceleyin .^(Review)

Güncel olmayan bir tane gördüğünüzde, şimdi güncelle^{(update now)} öğesini seçin . Eklentileriniz için otomatik güncellemeleri etkinleştir'i seçmeyi de düşünebilirsiniz. 

Ancak, eklenti güncellemeleri bazen sitenizi veya temanızı bozabileceğinden, bazı insanlar bunu yapmaktan çekinir. Bu nedenle, eklenti güncellemelerini canlı sitenizde etkinleştirmeden önce yerel bir WordPress test sitesinde test^{(local WordPress test site)} etmek her zaman iyi bir fikirdir .

2. WordPress^(WordPress) kontrol panelinizde oturum açtığınızda, daha eski bir sürüm kullanıyorsanız WordPress'in^(WordPress) güncel olmadığını belirten bir bildirim görürsünüz .

Yine, siteyi yedekleyin ve canlı web sitenizde güncellemeden önce WordPress güncellemesinin sitenizi bozmadığını test etmek için kendi PC'nizdeki yerel bir test sitesine yükleyin.

3. Web barındırıcınızın ücretsiz güvenlik özelliklerinden yararlanın. Çoğu web barındırıcısı, orada barındırdığınız siteler için çeşitli ücretsiz güvenlik hizmetleri sunar. Bunu sadece sitenizi korumakla kalmayıp tüm sunucuyu güvende tuttuğu için yaparlar. Bu, özellikle diğer istemcilerin aynı sunucuda web siteleri olduğu paylaşılan bir barındırma hesabındaysanız önemlidir.

Bunlara genellikle siteniz için ücretsiz SSL güvenlik yüklemeleri, ^{(free SSL security)}ücretsiz yedeklemeler^{(free backups)} , kötü amaçlı IP adreslerini engelleme yeteneği ve hatta sitenizi herhangi bir kötü amaçlı kod veya güvenlik açığı için düzenli olarak tarayan ücretsiz bir site tarayıcısı dahildir.

Bir web sitesi çalıştırmak asla WordPress'i^(WordPress) kurmak ve sadece içerik yayınlamak kadar basit değildir . WordPress web sitenizi mümkün olduğunca güvenli hale getirmek önemlidir . Yukarıdaki ipuçlarının tümü, çok fazla çaba harcamadan bunu yapmanıza yardımcı olabilir.

How to Make a WordPress Site Secure

Launсhing your own WordPress site these days is рretty easy. Unfortunatеly, it won’t take long for hackers to start targeting your site.

The best way to make a WordPress site secure is to understand every point of vulnerability that comes from running a WordPress site. Then install the appropriate security to block hackers at each of those points.

In this article you’ll learn how to better secure your domain, your WordPress login, and the tools and plugins available to secure your WordPress site.

Create a Private Domain

It’s all too easy these days to find an available domain and purchase it at a very cheap price. Most people never purchase any domain addons for their domain. However, one add-on you should always consider is Privacy Protection.

There are three basic levels of privacy protection with GoDaddy, but these also match offerings of most domain providers.

• Basic: Hide your name and contact info from the WHOIS directory. This is only available if your government allows you to hide domain contact information.
• Full: Replace your own information with an alternative email address and contact info to cloak your actual identity.
• Ultimate: Additional security that blocks malicious domain scanning, and includes website security monitoring for your actual site.

Usually, upgrading your domain to one of these security levels just requires choosing to upgrade from a dropdown on your domain listing page.

Basic domain protection is fairly cheap (usually around $9.99/yr), and higher levels of security aren’t much more expensive.

This is an excellent way to stop spammers from scraping your contact info off of the WHOIS database, or others with malicious intent who want to get access to your contact information.

Hide wp-config.php and .htaccess Files

When you first install WordPress, you’ll need to include the administrative ID and password for your WordPress SQL database in the wp-config.php file. 

That data gets encrypted after installation, but you also want to block hackers from being able to edit this file and break your website. To do this, find and edit the .htaccess file on the root folder of your site and add the following code at the bottom of the file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

To prevent changes to .htaccess itself, add the following to the bottom of the file as well.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Save the file and exit the file editor.

You might also consider right-clicking each file and changing the permissions to remove Write access entirely for everyone.

While doing this on the wp-config.php file shouldn’t cause any issues, doing it on .htaccess could cause issues. Especially if you’re running any security WordPress plugins that may need to edit the .htaccess file for you.

If you do receive any errors from WordPress, you can always update permissions to allow Write access on the .htaccess file again.

Change Your WordPress Login URL

Since the default login page for every WordPress site is yourdomain/wp-admin.php, hackers will use this URL to try and hack into your site.

They will do this through what’s known as “brute force” attacks where they’ll send variations of typical usernames and passwords many people commonly use. Hackers hope that they’ll get lucky and land the right combination.

You can stop these attacks entirely by changing your WordPress login URL to something non-standard.

There are lots of WordPress plugins to help you do this. One of the most common is WPS Hide Login.

This plugin adds a section to the General tab under Settings in WordPress.

There, you can type in any login URL you want and select Save Changes to activate it. Next time you want to log into your WordPress site, use this new URL.

If anyone tries to access your old wp-admin URL, they’ll get redirected to your site’s 404 page.

Note: If you use a cache plugin, make sure to add your new login URL to the list of sites not to cache. Then make sure to purge the cache before you log back into your WordPress site again.

Install a WordPress Security Plugin

There are a lot of WordPress security plugins to choose from. Of all of them, Wordfence is the most commonly downloaded one, for good reason.

The free version of Wordfence includes a powerful scan engine that looks for backdoor threats, malicious code in your plugins or on your site, MySQL injection threats, and more. It also includes a firewall to block active threats like DDOS attacks. 

It will also let you stop brute force attacks by limiting login attempts and locking out users who make too many incorrect login attempts.

There are quite a few settings available in the free version. More than enough to protect small to medium websites from most attacks.

There is also a useful dashboard page you can review to monitor recent threats and attacks that have been blocked.

Use the WordPress Password Generator and 2FA

The last thing you want is for hackers to easily guess your password. Unfortunately, too many people use very simple passwords that are easy to guess. Some examples include using the website name or the user’s own name as part of the password, or not using any special characters.

If you’ve upgraded to the latest version of WordPress, you have access to powerful password security tools to secure your WordPress site. 

The first step to improve your password security is to go to each user for your site, scroll down to the Account Management section, and select the Generate Password button.

This will generate a long, very secure password that includes letters, numbers, and special characters. Save this password somewhere safe, preferably in a document on an external drive that you can disconnect from your computer while you’re online.

Select Log Out Everywhere Else to make sure all active sessions are closed.

Finally, if you’ve installed the Wordfence security plugin, you’ll see an Activate 2FA button. Select this to enable two-factor authentication for your user logins.

If you aren’t using Wordfence, you’ll need to install any of these popular 2FA plugins.

• Google Authenticator
• Two Factor Authentication
• Rublon Two-Factor Authentication
• Duo Two-Factor Authentication

Other Important Security Considerations

There are a few more things you can do to fully secure your WordPress site.

Both the WordPress plugins and the version of WordPress itself should be updated at all times. Hackers often try to exploit vulnerabilities in older versions of code on your site. If you don’t update both of these, you’re leaving your site at risk.

1. Regularly select Plugins and Installed Plugins in your WordPress admin panel. Review all plugins for a status that says a new version is available.

When you do see one that’s out of date, select update now. You may also consider selecting Enable auto-updates for your plugins. 

However, some people are wary of doing this since plugin updates can sometimes break your site or theme. So it’s always a good idea to test plugin updates on a local WordPress test site before enabling them on your live site.

2. When you log into your WordPress dashboard, you’ll see a notification that WordPress is out of date if you’re running an older version.

Again, backup the site and load it to a local test site on your own PC to test that the WordPress update doesn’t break your site before you update it on your live website.

3. Take advantage of your web host’s free security features. Most web hosts offer a variety of free security services for the sites you host there. They do this because it not only protects your site, but it keeps the entire server safe. This is especially important when you’re on a shared hosting account where other clients have websites on the same server.

These often include free SSL security installs for your site, free backups, the ability to block malicious IP addresses, and even a free site scanner that’ll regularly scan your site for any malicious code or vulnerabilities.

Running a website is never just as simple as installing WordPress and just posting content. It’s important to make your WordPress website as secure as possible. All of the above tips can help you do so without too much effort.

Related posts

• En Güvenli Şifreyi Bulmanın 3 Yolu

• Mesajlaşma Uygulamanız Gerçekten Güvenli mi?

• Chromebook üzerinde bir Photo or Video atın 3 Yolları

• Nasıl Detect Computer & Email Monitoring veya Spying Software

• Düz Panel Display Technology Demystified: TN, IPS, VA, OLED ve daha fazlası

• Adobe Premiere Pro bir Clip Split Nasıl

• Netflix tarihinde Dili Değiştir nasıl

• 8 Ways Facebook Page Audience'inizi büyütmek için

• Size Anonymous Text Message Nasıl Gönderilir?

• Best Camera Settings Portraits için

• 10 Best Ways - Child Proof Your Computer

• Hangi Do BCC and CC Mean? Basic Email Lingo'i anlama

• Fix Hulu Error Code RUNUNK13 Nasıl Yapılır

• Nasıl Discord üzerinde Mute Someone için

• 4 Ways Bölgenizdeki en iyi internet Options (ISPs) Bulma

• DVI vs HDMI vs DisplayPort - Bilmeniz gerekenler

• Screen'i bir Chromebook'ta nasıl bölünür

• Nasıl Search Facebook Friends için Location, Job veya School tarafından

• Caps Lock'u Chromebook'de nasıl açılır veya kapatılır

• OLED vs Mikrollü: Bekliyor musun?