WordPress Güvenlik Önlemleri

WordPress güvenlik önlemleri, hem sitenizin güvenliği hem de verilerinizin bütünlüğü açısından çok önemlidir. WordPress popüler bir platform olduğu için saldırganların hedefinde olabilir, bu yüzden çeşitli güvenlik önlemleri alarak sitenizi koruyabilirsiniz. İşte WordPress sitenizi saldırılara karşı korumanın yolları:

1. Güçlü Şifreleme Kullanımı

• Açıklama: WordPress yönetici paneli için kullanılan şifrelerin zayıf olması, brute force saldırılarına (şifre deneme) karşı sitenizi savunmasız bırakır.
• Çözüm: Güçlü, karmaşık ve uzun şifreler kullanarak brute force saldırılarını zorlaştırabilirsiniz.
  • Öneriler:
    • Şifre uzunluğu en az 12 karakter olmalı.
    • Büyük/küçük harf, rakam ve özel karakter kombinasyonları kullanılmalı.

2. İki Faktörlü Kimlik Doğrulama (2FA)

• Açıklama: Yönetici paneline erişimi daha güvenli hale getirmek için iki faktörlü kimlik doğrulama eklemek, saldırganların şifreyle bile giriş yapmasını zorlaştırır.
• Çözüm: WordPress için Google Authenticator veya Authy gibi eklentiler kullanarak 2FA aktif edebilirsiniz.
  • Eklenti Önerisi: Two Factor Authentication eklentisi.

3. Brute Force Saldırılarını Engelleme

• Açıklama: Brute force saldırılarında saldırgan, admin paneline erişim sağlamak için birçok şifre denemesi yapar.
• Çözüm: Admin paneline giriş denemelerini sınırlamak için “login attempt limit” eklentileri kullanabilirsiniz.
  • Eklenti Önerisi: Limit Login Attempts Reloaded eklentisi, belirli sayıda hatalı giriş denemesi sonrasında kullanıcıyı kilitler.

4. Güncellemeleri Düzenli Yapın

• Açıklama: WordPress, temalar ve eklentilerde bulunan güvenlik açıkları güncellemelerle kapatılır. Güncel olmayan sürümler, saldırılara açık hale gelir.
• Çözüm: WordPress çekirdeğini, temaları ve eklentileri sürekli olarak güncel tutmak büyük önem taşır.
  • Otomatik Güncelleme: Otomatik güncellemeleri açarak tüm bileşenlerin güncel kalmasını sağlayabilirsiniz:
    define( 'WP_AUTO_UPDATE_CORE', true );


5. Güvenlik Duvarı (Firewall) Kurulumu

• Açıklama: Web Application Firewall (WAF) saldırı girişimlerini tespit eder ve bunları engeller. Özellikle DDoS, SQL injection gibi saldırılar firewall ile önlenebilir.
• Çözüm: WordPress için bir WAF kurarak gelen trafiği filtreleyebilirsiniz.
  • Eklenti Önerisi: Wordfence Security veya Sucuri Security eklentileri, saldırıları algılayarak engeller.

6. Veritabanı Güvenliği

• Açıklama: SQL Injection saldırılarıyla, saldırganlar veritabanınıza zarar verebilir.
• Çözüm: Veritabanınızın güvenliğini artırmak için bazı adımlar atabilirsiniz:
  • Veritabanı Önekini Değiştirin: Varsayılan wp_ öneki yerine daha karmaşık bir önek kullanın. Bu, saldırganların tablolarınızı tahmin etmesini zorlaştırır.
    $table_prefix = 'custom_prefix_';

  • Eklenti Önerisi: iThemes Security eklentisi ile bu ayarı kolayca değiştirebilirsiniz.

7. Admin Paneli URL’sini Değiştirme

• Açıklama: Varsayılan WordPress admin URL’si (wp-admin), saldırganlar tarafından kolayca bilinir ve brute force saldırılarına hedef olabilir.
• Çözüm: Admin paneline giriş URL’sini değiştirmek için eklenti kullanabilirsiniz.
  • Eklenti Önerisi: WPS Hide Login eklentisi ile yönetim paneli giriş URL’sini değiştirebilirsiniz.

8. Güçlü Güvenlik Eklentileri

• Açıklama: WordPress güvenliği için özel olarak tasarlanmış birçok eklenti vardır. Bu eklentiler sitenizi tarayarak açıkları bulur ve önlemler alır.
• Çözüm: WordPress güvenliğini artırmak için şu güvenlik eklentilerini kullanabilirsiniz:
  • Wordfence Security: Saldırıları önler ve tehditleri izler.
  • Sucuri Security: Güvenlik izleme ve kötü amaçlı yazılımları tespit eder.

9. SSL Sertifikası Kullanımı

• Açıklama: Verilerinizi güvenli hale getirmek ve HTTPS protokolü ile sunucularınıza güvenli bağlantı sağlamak, saldırı risklerini azaltır.
• Çözüm: WordPress sitenize bir SSL sertifikası kurarak, hem kullanıcı verilerini koruyun hem de arama motorları tarafından güvenli bir site olarak tanının.

10. Dosya İzinlerini Doğru Ayarlama

• Açıklama: WordPress dosyalarının izinleri yanlış ayarlanmışsa, saldırganlar sisteminize kötü niyetli yazılımlar yükleyebilir.
• Çözüm: Dosya ve dizin izinlerinin doğru ayarlandığından emin olun:
  • Dizinler için: 755
  • Dosyalar için: 644
  • wp-config.php dosyası: 600
  sudo chmod 755 /var/www/html/wp-content

  sudo chmod 644 /var/www/html/wp-config.php


11. Güvenli Yedekleme

• Açıklama: Sitenizin bir saldırıya uğraması durumunda en iyi savunma düzenli yedeklemeler yapmaktır.
• Çözüm: Otomatik yedekleme eklentisi kullanarak dosyalarınızı ve veritabanınızı düzenli olarak yedekleyin.
  • Eklenti Önerisi: UpdraftPlus veya BackupBuddy eklentileri.

12. Güvenlik Tarayıcıları ile Siteyi Tarama

• Açıklama: Sitenizdeki olası güvenlik açıklarını periyodik olarak tarayarak, saldırganların giriş noktalarını erken tespit edebilirsiniz.
• Çözüm: Düzenli güvenlik taramaları yapan eklentiler kullanarak sitenizdeki olası açıklardan haberdar olun.
  • Eklenti Önerisi: Wordfence, Sucuri Security.

13. PHP Dosya Yürütme Engelleme

• Açıklama: WordPress sitenizdeki wp-content veya uploads dizinlerinde PHP dosyalarının çalışmasına izin vermek güvenlik riski oluşturabilir.
• Çözüm: wp-content/uploads dizininde PHP dosyalarının çalıştırılmasını engellemek için .htaccess dosyasına şu kodları ekleyin:
  <Files *.php>
deny from all
</Files>


14. XML-RPC Saldırılarının Engellenmesi

• Açıklama: XML-RPC protokolü, uzaktan bağlantı için kullanılır ancak brute force saldırıları için bir hedef olabilir.
• Çözüm: XML-RPC erişimini devre dışı bırakın veya kısıtlayın.
  • Eklenti Önerisi: Disable XML-RPC Pingback.

WordPress sitenizi güvence altına almak için bu adımları uyguladığınızda, saldırılara karşı daha dayanıklı bir yapı oluşturmuş olursunuz. Düzenli güncellemeler yapmak, güvenlik eklentilerini aktif kullanmak ve şifre politikalarınızı güçlendirmek sitenizi korumanın en temel yollarıdır.