WordPress Güvenlik Önlemleri

WordPress Sitenize virüs bulaşmaması ve güvenlik için aşağıdaki maddeleri uygulayabilirsiniz ;

1- wp-admin/ alanına yalnızca tek bir ip adresinin erişebilmesini sağlayabilirsiniz ; http://blog.cliaweb.com/wordpress-admin-paneline-tek-ip-adresinden-erisme-izni.html

2- Dosya düzenlemesini engellenebilirsiniz ;

wp-config.php ye ekleyebilirsiniz, ciddi anlamda sizi koruyacaktır ;

define( 'DISALLOW_FILE_EDIT', TRUE );
define( 'DISALLOW_FILE_MODS', TRUE );

Detaylar : https://codex.wordpress.org/Hardening_WordPress#Disable_File_Editing

3- .htaccess doyanıza ekleyebilirsiniz ; http://blog.cliaweb.com/wordpress-htaccess-guvenlik-ve-hiz-optimizasyonu.html

4- twentyfifteen, twentyseventeen, twentysixteen adlı temaları silebilirsiniz. Kullanmanız önerilmez.

5- Nulled / Warez temalar kullanmayabilirsiniz. Bir çok temel sorun bu nedenle oluşabilmektedir.

6- Exploit içeren eklentileri kullanmayabilirsiniz. Örneğin revslider gibi ...

7- wp-login wp-admin giriş yolunu değiştirebilirsiniz; http://blog.cliaweb.com/wordpress-wp-login-ve-wp-admin-giris-yolu-degistirme.html

8- Giriş Formu ve Diğer Login Form alanları için, brute login denemelerini önlemek amaçlı Google Captcha eklentisi kullanabilirsiniz ; https://tr.wordpress.org/plugins/google-captcha/

Bu cevap yeterince yardımcı oldu mu?

Daha Fazlası

Wordpress belonnanotservice Virüsü Nasıl Temizlenir?

Wordpress belonnanotservice Virüsü wp-admin/ sayfanızı kendi sitesine yönlendiren yeni tip bir...

Wordpress wp-login Saldırı Engelleme

Wordpress sisteminizin wp-login.php yoluna sürekli giriş denemeleri yani brute login saldırısı...

Fail2ban Unban IP, Banlanan ip adresinin banını kaldırma

Fail2ban kurulu sunucunuzda eğer fail2ban bir ip adresini banladı ise aşağıdaki komutu hangi...

406 Not Acceptable Hatası ve Çözümü

406 Not Acceptable Hatası hatası sunucumuz altında çalışan mod_security (waf) güvenlik...

PhP Safe Mode Açma ve Kapatma

Aşağıdaki komutların tamamını root yetkisi ile SSH üzerinden gerçekleştirmelisiniz.Öncelikle...