WP Siteler için Güvenlik Tavsiyeleri

WordPress, dünyanın en popüler içerik yönetim sistemi olduğu için maalesef siber saldırganların da bir numaralı hedefi konumunda. Ancak birkaç stratejik hamleyle siteni bir kaleye dönüştürebilirsin.

İşte siteni güvence altına alman için adım adım rehber:

1. Temel Hijyen ve Güncellemeler

Güvenliğin ilk kuralı, kapıları açık bırakmamaktır.

• WordPress Çekirdeği, Temalar ve Eklentiler: Her zaman güncel olmalı. Eski sürümler, bilinen güvenlik açıklarını barındırır.

• Kullanılmayanları Sil: Aktif olmayan her eklenti ve tema, siten için potansiyel bir sızma noktasıdır. Sadece "devre dışı bırakmak" yetmez, tamamen silmelisiniz.

• PHP Sürümü: Hosting panelinden her zaman desteklenen en güncel PHP sürümünü kullandığından emin ol.

2. Giriş Güvenliğini Sıkılaştırın

Saldırıların çoğu "Brute Force" (Kaba Kuvvet) yöntemiyle giriş sayfasından yapılır.

• Giriş URL'ini Değiştir: Varsayılan wp-admin veya wp-login.php adreslerini WPS Hide Login gibi bir eklentiyle değiştirerek saldırganları şaşırtabilirsin.

• İki Faktörlü Doğrulama (2FA): Şifren çalınsa bile telefonuna gelen kod olmadan kimse giremez.

• Giriş Denemelerini Sınırla: Belirli bir sayıda hatalı giriş yapan IP adresini geçici olarak engelleyin.

• Admin Kullanıcı Adını Değiştir: Kullanıcı adın asla "admin" olmamalı. Bu, saldırganın işini %50 kolaylaştırır.

3. Dosya ve Veritabanı Koruması

Sitenin mutfağındaki ayarları gizlemek hayati önem taşır.

• wp-config.php Dosyasını Korun: Bu dosya veritabanı şifrelerini içerir. .htaccess üzerinden bu dosyaya erişimi engelleyebilirsin.

• Dosya Düzenlemeyi Kapat: WP panelinden dosya düzenlemeyi (Theme Editor) şu kodu wp-config.php dosyasına ekleyerek kapatabilirsin: define( 'DISALLOW_FILE_EDIT', true );

• Veritabanı Öneki: Varsayılan wp_ önekini kurulum aşamasında veya sonrasında farklı bir şeyle (örn: site72_) değiştirerek SQL enjeksiyon riskini azaltabilirsin.

4. Hosting ve SSL

Güvenlik yerelde başlar.

• SSL Sertifikası (HTTPS): Verilerin şifrelenmiş şekilde iletilmesini sağlar. Artık Google için de bir zorunluluk.

• Kaliteli Hosting: "Ucuz" hosting yerine, sunucu düzeyinde güvenlik duvarı (WAF) ve izole kaynaklar sunan firmaları tercih et.

Güvenlik İçin Tavsiye Ettiğim Eklentiler

Her şeyi manuel yapmak zordur. Bu eklentilerden birini (sadece birini!) kurman yeterli olacaktır:

1. Wordfence Security: En kapsamlı güvenlik duvarı ve zararlı yazılım tarayıcısı.

2. iThemes Security (Solid Security): Kullanıcı dostu ve güçlü katılaştırma seçenekleri sunar.

3. Sucuri Security: Bulut tabanlı koruma ve denetleme için harikadır.

Önemli Not: Hiçbir güvenlik önlemi yedekleme kadar kurtarıcı değildir. Sitenin haftalık veya günlük yedeklerini otomatik olarak farklı bir bulut alanına (Drive, Dropbox vb.) alan bir sistem kurmalısın (Örn: UpdraftPlus).