![\"\"](\"https:\/\/www.niobehosting.com\/blog\/wp-content\/uploads\/bir-wordpress-sitesini-guvenli-hale-getirmenin-en-iyi-yollari.jpeg\")
<\/figure>\n<\/div>\n\n\nWordPress site g\u00fcvenli\u011finizi kurarken, koruman\u0131z\u0131 g\u00fc\u00e7lendirmek i\u00e7in yapabilece\u011finiz baz\u0131 temel \u015feyler vard\u0131r. Bunlar a\u015fa\u011f\u0131daki \u015fekildedir:<\/p>\n\n\n\n
1. SSL Sertifikalar\u0131n\u0131 Kullan\u0131n<\/h3>\n\n\n\n
Secure Sockets Layer (SSL) sertifikalar\u0131, milyonlarca web sitesi taraf\u0131ndan m\u00fc\u015fterileriyle yapt\u0131klar\u0131 \u00e7evrimi\u00e7i i\u015flemleri korumak i\u00e7in kullan\u0131lan bir end\u00fcstri standard\u0131d\u0131r.<\/p>\n\n\n\n
Bu y\u00fczden bir SSL sertifikas\u0131 edinmek, web sitenizi g\u00fcvence alt\u0131na almak i\u00e7in att\u0131\u011f\u0131n\u0131z ilk ad\u0131mlardan biri olmal\u0131d\u0131r.<\/p>\n\n\n\n
Bu standart teknoloji, bir web sunucusu (ana bilgisayar) ile bir web taray\u0131c\u0131s\u0131 (istemci) aras\u0131nda \u015fifreli bir ba\u011flant\u0131 kurar. Bu \u015fifreli ba\u011flant\u0131y\u0131 ekleyerek, ikisi aras\u0131nda iletilen t\u00fcm verilerin \u00f6zel ve i\u00e7sel kalmas\u0131n\u0131 sa\u011flayabilirsiniz.<\/p>\n\n\n\n
2. G\u00fc\u00e7l\u00fc Parolalar Kullan\u0131n<\/h3>\n\n\n\n
Bir SSL sertifikas\u0131 alman\u0131n yan\u0131 s\u0131ra, sitenizi korumak i\u00e7in yapabilece\u011finiz ilk \u015feylerden biri, t\u00fcm giri\u015fleriniz i\u00e7in g\u00fc\u00e7l\u00fc \u015fifreler kullanmakt\u0131r.<\/p>\n\n\n\n
Tan\u0131d\u0131k veya hat\u0131rlamas\u0131 kolay bir parola kullanmak cazip gelebilir, ancak bunu yapmak sizi, kullan\u0131c\u0131lar\u0131n\u0131z\u0131 ve web sitenizi riske atar.<\/p>\n\n\n\n
Bu noktada parolan\u0131z\u0131n g\u00fcc\u00fcn\u00fc ve g\u00fcvenli\u011fini art\u0131rmak, siber sald\u0131r\u0131ya u\u011frama \u015fans\u0131n\u0131z\u0131 azalt\u0131r. Parolan\u0131z ne kadar g\u00fc\u00e7l\u00fcyse, bir siber sald\u0131r\u0131n\u0131n kurban\u0131 olma olas\u0131l\u0131\u011f\u0131n\u0131z o kadar d\u00fc\u015f\u00fckt\u00fcr.<\/p>\n\n\n\n
Yeterince g\u00fc\u00e7l\u00fc bir parola kulland\u0131\u011f\u0131n\u0131zdan emin de\u011filseniz, bu Password Strength Checker gibi \u00fccretsiz bir ara\u00e7 kullanarak g\u00fcc\u00fcn\u00fcz\u00fc kontrol edebilirsiniz.<\/p>\n\n\n\n
3. Bir G\u00fcvenlik Eklentisi Kurun <\/h3>\n\n\n\n
WordPress eklentileri, web sitenize h\u0131zl\u0131 bir \u015fekilde kullan\u0131\u015fl\u0131 \u00f6zellikler eklemenin harika bir yoludur ve bir\u00e7ok harika g\u00fcvenlik eklentisi mevcuttur.<\/p>\n\n\n\n
Bir g\u00fcvenlik eklentisi y\u00fcklemek, fazla \u00e7aba gerektirmeden web sitenize baz\u0131 ekstra koruma katmanlar\u0131 ekleyebilir.<\/p>\n\n\n\n
Ba\u015flamak i\u00e7in, a\u015fa\u011f\u0131daki WordPress g\u00fcvenlik eklentileri <\/strong>listesine g\u00f6z atabilirsiniz:<\/p>\n\n\n\n Her WordPress g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bildirildi\u011finde, \u00e7ekirdek ekip sorunu gideren bir g\u00fcncelleme yay\u0131nlamak i\u00e7in \u00e7al\u0131\u015fmaya ba\u015flar. Bu noktada WordPress’inizi her zaman g\u00fcncel tutmak, sitenizin g\u00fcvenli\u011fini ve istikrar\u0131n\u0131 korumak i\u00e7in \u00e7ok \u00f6nemlidir. WordPress web sitenizi g\u00fcncellemiyorsan\u0131z, muhtemelen bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131 olan bir WordPress s\u00fcr\u00fcm\u00fc kullan\u0131yorsunuzdur. Fakat bunu yapmaman\u0131z gerekir.<\/p>\n\n\n\n WordPress’in eski bir s\u00fcr\u00fcm\u00fcn\u00fc kullanarak kendinizi sald\u0131r\u0131ya a\u00e7\u0131k b\u0131rakmay\u0131n ve otomatik g\u00fcncellemeleri a\u00e7\u0131n. G\u00fcncellemeleri i\u015flemenin daha da kolay bir yolunu istiyorsan\u0131z, yerle\u015fik otomatik g\u00fcncellemelere sahip bir Y\u00f6netilen WordPress hosting \u00e7\u00f6z\u00fcm\u00fcn\u00fc d\u00fc\u015f\u00fcn\u00fcn.<\/p>\n\n\n\n WordPress’i g\u00fcncel tutmak temel dosyalar\u0131n\u0131z\u0131n kontrol alt\u0131nda olmas\u0131n\u0131 sa\u011flar, ancak tema ve eklentileriniz gibi WordPress’in savunmas\u0131z oldu\u011fu ve temel g\u00fcncellemelerin korumayabilece\u011fi ba\u015fka alanlar da vard\u0131r.<\/p>\n\n\n\n Bu noktada yaln\u0131zca g\u00fcvenilir geli\u015ftiricilerin eklentilerini ve temalar\u0131n\u0131 y\u00fckleyin.<\/p>\n\n\n\n Bir eklenti veya tema g\u00fcvenilir bir kaynak taraf\u0131ndan geli\u015ftirilmemi\u015fse muhtemelen onu kullanmamak daha g\u00fcvenlidir.<\/p>\n\n\n\n Bunun da \u00f6tesinde, WordPress eklentilerinizi ve temalar\u0131n\u0131z\u0131 g\u00fcncelledi\u011finizden emin olun.<\/p>\n\n\n\n T\u0131pk\u0131 eski bir WordPress s\u00fcr\u00fcm\u00fc gibi eski eklentileri ve temalar\u0131 kullanmak da, web sitenizi sald\u0131r\u0131lara kar\u015f\u0131 daha savunmas\u0131z hale getirir.<\/p>\n\n\n\n WordPress web sitenizi koruman\u0131n en iyi yollar\u0131ndan biri de, sitenizin ve \u00f6nemli dosyalar\u0131n\u0131z\u0131n her zaman g\u00fcncel bir yede\u011fini almakt\u0131r. \u0130steyece\u011finiz son \u015fey, sitenizin ba\u015f\u0131na bir \u015fey gelmesi ve bir yede\u011finizin olmamas\u0131d\u0131r. Bu y\u00fczden sitenizi yedekleyin ve bunu s\u0131k s\u0131k yap\u0131n. Bu \u015fekilde, web sitenize bir \u015fey olursa, h\u0131zl\u0131 bir \u015fekilde \u00f6nceki bir s\u00fcr\u00fcm\u00fcn\u00fc geri y\u00fckleyebilir ve daha h\u0131zl\u0131 \u00e7al\u0131\u015fmaya ba\u015flayabilirsiniz.<\/p>\n\n\n\n “Admin” \u00e7ok yayg\u0131n bir kullan\u0131c\u0131 ad\u0131 oldu\u011fu i\u00e7in kolayca tahmin edilebilir ve bilgisayar korsanlar\u0131n\u0131n insanlar\u0131 kand\u0131rarak oturum a\u00e7ma kimlik bilgilerini vermelerini \u00e7ok daha kolayla\u015ft\u0131r\u0131r. Bu y\u00fczden asla \u201cadmin\u201d kullan\u0131c\u0131 ad\u0131n\u0131 kullanmay\u0131n. Bunu yapmak sizi kaba kuvvet sald\u0131r\u0131lar\u0131na ve sosyal m\u00fchendislik doland\u0131r\u0131c\u0131l\u0131klar\u0131na a\u00e7\u0131k hale getirir.<\/p>\n\n\n\n G\u00fc\u00e7l\u00fc bir parolaya sahip olmak gibi oturum a\u00e7ma i\u015flemleriniz i\u00e7in benzersiz bir kullan\u0131c\u0131 ad\u0131 kullanmak iyi bir fikirdir, bu, bilgisayar korsanlar\u0131n\u0131n oturum a\u00e7ma bilgilerinizi ele ge\u00e7irmesini \u00e7ok daha zorla\u015ft\u0131r\u0131r.<\/p>\n\n\n\n \u015eu anda “admin” kullan\u0131c\u0131 ad\u0131n\u0131 kullan\u0131yorsan\u0131z, WordPress y\u00f6netici kullan\u0131c\u0131 ad\u0131n\u0131z\u0131 mutlaka de\u011fi\u015ftirdi\u011finizden emin olun.<\/p>\n\n\n\n Varsay\u0131lan olarak, WordPress oturum a\u00e7ma sayfalar\u0131n\u0131n \u00e7o\u011funda URL’nin sonuna “\/wp-admin” veya “\/wp-login.php” eklenerek eri\u015filebilir. Bu, bilgisayar korsanlar\u0131n\u0131n web sitenize girmeye \u00e7al\u0131\u015fmas\u0131n\u0131 kolayla\u015ft\u0131r\u0131r.<\/p>\n\n\n\n Bir bilgisayar korsan\u0131 veya doland\u0131r\u0131c\u0131 oturum a\u00e7ma sayfan\u0131z\u0131 tan\u0131mlad\u0131ktan sonra y\u00f6netici panonuza eri\u015fmek i\u00e7in kullan\u0131c\u0131 ad\u0131n\u0131z\u0131 ve parolan\u0131z\u0131 tahmin etmeye \u00e7al\u0131\u015fabilir.<\/p>\n\n\n\n WordPress giri\u015f sayfan\u0131z\u0131 gizlemek, sizi daha az kolay bir hedef haline getirmenin iyi bir yoludur.<\/p>\n\n\n\n WordPress y\u00f6netici oturum a\u00e7ma sayfas\u0131n\u0131 WPS Hide Login gibi bir eklentiyle gizleyerek oturum a\u00e7ma kimlik bilgilerinizi koruyabilirsiniz.<\/p>\n\n\n\n WordPress, i\u015flevselli\u011fi yaz\u0131l\u0131m istemcilerine geni\u015fletmek i\u00e7in XML-RPC protokol\u00fcn\u00fcn bir uygulamas\u0131n\u0131 kullan\u0131r.<\/p>\n\n\n\n Bu Remote Procedure Calling protokol\u00fc, XML’de bi\u00e7imlendirilmi\u015f olarak d\u00f6nd\u00fcr\u00fclen verilerle komutlar\u0131n \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131na izin verir.<\/p>\n\n\n\n \u00c7o\u011fu kullan\u0131c\u0131n\u0131n WordPress XML-RPC i\u015flevine ihtiyac\u0131 yoktur ve bu, kullan\u0131c\u0131lar\u0131 a\u00e7\u0131klardan yararlanmaya a\u00e7an en yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131ndan biridir. Bu y\u00fczden devre d\u0131\u015f\u0131 b\u0131rakmak iyi bir fikirdir. Wordfence Security eklentisi sayesinde bunu yapmak ger\u00e7ekten \u00e7ok kolayd\u0131r.<\/p>\n\n\n\n WordPress wp-config.php dosyan\u0131z, WordPress g\u00fcvenlik anahtarlar\u0131n\u0131z ve WordPress veri taban\u0131 ba\u011flant\u0131 ayr\u0131nt\u0131lar\u0131 dahil olmak \u00fczere WordPress kurulumunuz hakk\u0131nda \u00e7ok hassas bilgiler i\u00e7erir, bu y\u00fczden eri\u015fiminin kolay olmas\u0131n\u0131 istemezsiniz.<\/p>\n\n\n\n Bu noktada .htaccess dosyan\u0131z arac\u0131l\u0131\u011f\u0131yla wp-config.php dosyan\u0131z\u0131 koruyarak web sitenizi sa\u011flamla\u015ft\u0131rabilirsiniz. Bu, temel olarak sitenize bilgisayar korsanlar\u0131na kar\u015f\u0131 ekstra bir z\u0131rh g\u00f6revi g\u00f6r\u00fcr.<\/p>\n\n\n\n Bazen WordPress web siteniz, varl\u0131\u011f\u0131ndan haberdar olmad\u0131\u011f\u0131n\u0131z bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131na sahip olabilir. WPScan eklentisi, WordPress temel dosyalar\u0131nda, eklentilerinde ve temalar\u0131nda bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tarar. Eklenti ayr\u0131ca yeni g\u00fcvenlik a\u00e7\u0131klar\u0131 bulundu\u011funda sizi e-posta ile bilgilendirir.<\/p>\n\n\n\n Bir hosting \u015firketi ararken, h\u0131zl\u0131, g\u00fcvenilir, g\u00fcvenli ve m\u00fckemmel m\u00fc\u015fteri hizmetleriyle sizi destekleyecek bir \u015firket aray\u0131n. Bu, iyi ve g\u00fc\u00e7l\u00fc kaynaklara sahip olmalar\u0131, en az %99,5 \u00e7al\u0131\u015fma s\u00fcresi sa\u011flamalar\u0131 ve sunucu d\u00fczeyinde g\u00fcvenlik taktikleri kullanmalar\u0131 gerekti\u011fi anlam\u0131na gelir. Sitenizi en ba\u015f\u0131ndan korumak i\u00e7in yapabilece\u011finiz en iyi \u015feylerden biri, WordPress web sitenizi bar\u0131nd\u0131rmak i\u00e7in do\u011fru hosting \u015firketini se\u00e7mektir.<\/p>\n\n\n\n WordPress’in eski s\u00fcr\u00fcmleri gibi eski PHP s\u00fcr\u00fcmleri de art\u0131k g\u00fcvenli de\u011fildir. PHP’nin en son s\u00fcr\u00fcm\u00fcn\u00fc kullanm\u0131yorsan\u0131z, kendinizi siber sald\u0131r\u0131lardan korumak i\u00e7in PHP s\u00fcr\u00fcm\u00fcn\u00fcz\u00fc y\u00fckseltin.<\/p>\n\n\n\n \u00d6zel bulut sunucular\u0131n\u0131n bir\u00e7ok avantaj\u0131 vard\u0131r. Bu avantajlardan biri de g\u00fcvenli\u011finizi art\u0131rmas\u0131d\u0131r. T\u00fcm bulut ortamlar\u0131, antivir\u00fcs ve g\u00fcvenlik duvar\u0131 korumas\u0131n\u0131n g\u00fc\u00e7l\u00fc bir kombinasyonunu gerektirir, ancak \u00f6zel bir bulut, belirli fiziksel makinelerde \u00e7al\u0131\u015f\u0131r ve bu da fiziksel g\u00fcvenli\u011finin sa\u011flanmas\u0131n\u0131 kolayla\u015ft\u0131r\u0131r. G\u00fcvenli\u011fin yan\u0131 s\u0131ra, tamamen yal\u0131t\u0131lm\u0131\u015f bir sunucunun \u00e7ok y\u00fcksek \u00e7al\u0131\u015fma s\u00fcresi ve y\u00f6netilen bar\u0131nd\u0131rman\u0131n kolay entegrasyonu gibi ba\u015fka avantajlar\u0131 da vard\u0131r.<\/p>\n\n\n\n WordPress web siteniz i\u00e7in m\u00fckemmel bulut ortam\u0131n\u0131 m\u0131 ar\u0131yorsunuz?<\/p>\n\n\n\n\n
4. WordPress \u00c7ekirdek Dosyalar\u0131n\u0131 G\u00fcncel Tutun <\/h3>\n\n\n\n
5. Tema ve Eklentilere Dikkat Edin<\/h3>\n\n\n\n
6. S\u0131k Yedekleme Yap\u0131n<\/h3>\n\n\n\n
7. “Admin” Kullan\u0131c\u0131 Ad\u0131n\u0131 Asla Kullanmay\u0131n<\/h3>\n\n\n\n
8. WP-Y\u00f6netici Giri\u015f Sayfan\u0131z\u0131 Gizleyin <\/h3>\n\n\n\n
9. XML-RPC’yi Devre D\u0131\u015f\u0131 B\u0131rak\u0131n <\/h3>\n\n\n\n
10. wp-config.php Dosyas\u0131n\u0131 Sa\u011flamla\u015ft\u0131r\u0131n <\/h3>\n\n\n\n
11. Bir G\u00fcvenlik Tarama Arac\u0131 \u00c7al\u0131\u015ft\u0131r\u0131n<\/h3>\n\n\n\n
12. G\u00fcvenli\u011fi Sa\u011flayan Bir Hosting \u015eirketi Aray\u0131n<\/h3>\n\n\n\n
13. En Son PHP S\u00fcr\u00fcm\u00fcn\u00fc Kullan\u0131n<\/h3>\n\n\n\n
14. Tamamen \u0130zole Edilmi\u015f Bir Sunucuda Bar\u0131nd\u0131rma Sa\u011flay\u0131n<\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.niobehosting.com\/blog\/wp-content\/uploads\/wordpress-guvenlik-saldirilari-nereden-kaynaklanir.jpeg\")
<\/figure>\n<\/div>\n\n\n