WordPress için güvenlik önerileri

WordPress sitesinin güvenli ve hızlı kalması, birkaç düzenli işe bağlıdır: güncelleme, güçlü giriş, yedek ve önbellek. Bu rehber, sitenizde kendiniz yapabileceğiniz ayarları anlatır.

Güncellemeler

• WordPress çekirdeğini, eklentileri ve temaları güncel tutun. Saldırıların büyük kısmı, güncellenmemiş eklentilerdeki bilinen açıklardan gelir.
• Softaculous ile kurduğunuz sitelerde çekirdek, eklenti ve tema için otomatik güncellemeyi açabilirsiniz. Ayrıntı: WordPress, eklenti ve temaları otomatik güncelleyebilir miyim?
• Kullanmadığınız eklenti ve temaları devre dışı bırakmakla yetinmeyin, silin.
• Eklenti ve temayı yalnız WordPress.org dizininden ya da üreticisinin sitesinden indirin. "Nulled" (lisansı kırılmış) eklentiler çoğunlukla arka kapı içerir.

Giriş güvenliği

• "admin" gibi tahmin edilebilir kullanıcı adları kullanmayın.
• Uzun ve benzersiz bir şifre belirleyin. Şifreyi düzenli aralıklarla değiştirmeniz gerekmez; başka sitede kullandığınız bir şifreyi kullanmamanız yeterlidir.
• Yönetici hesaplarında iki adımlı doğrulamayı (2FA) açın.
• Giriş denemelerini sınırlayın. Softaculous kurulumlarında gelen Loginizer eklentisi ya da Wordfence, Solid Security (eski adı iThemes Security) gibi güvenlik eklentileri bu işi görür.
• Her yöneticiye ayrı hesap açın; yalnız gereken kişilere "Yönetici" rolü verin.

Dosya ve yapılandırma ayarları

• Klasör izinleri 755, dosya izinleri 644 olmalı; wp-config.php için 640 ya da 600 kullanabilirsiniz. 777 kullanmayın. Ayrıntı: CHMOD nedir?
• Yönetim panelinden tema ve eklenti dosyalarını düzenlemeyi kapatmak için wp-config.php dosyasına şu satırı ekleyin:

define('DISALLOW_FILE_EDIT', true);

• Siteyi HTTPS ile açın. Let's Encrypt sertifikası paketlerde ücretsizdir: Let's Encrypt nedir?

Yedekleme

• Büyük güncellemelerden ve tema değişikliğinden önce yedek alın.
• Softaculous ile kurulan sitelerde otomatik yedek ayarlanabilir; UpdraftPlus gibi eklentilerle yedekleri Google Drive ya da Dropbox gibi harici bir yere gönderebilirsiniz.
• Hosting alanınızı yedek deposu olarak kullanmayın; yedekleri dışarıda saklayın.

Hız ve performans

• Sunucularımız LiteSpeed web sunucusu kullanır. Önbellek için LiteSpeed Cache eklentisini kurun; başka bir önbellek eklentisiyle birlikte kullanmayın. Ayrıntı: LSCache ile WordPress sitesini hızlandırma.
• Görselleri yüklemeden önce boyutlandırın; WebP gibi sıkıştırılmış biçimler kullanın.
• Sitenin hızını ve mobil uyumunu Google PageSpeed Insights ya da Chrome'daki Lighthouse ile ölçün.
• Site çok işlemci kullanıyorsa: WordPress sitem fazla işlemci kullanıyor, ne yapmalıyım?

Arama motoru ayarları

• Ayarlar › Kalıcı Bağlantılar'da "Yazı adı" yapısını seçin.
• Yoast SEO ya da Rank Math gibi bir eklentiyle site haritası oluşturup Google Search Console'a ekleyin.
• Ayarlar › Okuma'daki "Arama motorlarının bu siteyi indekslemesini engelle" kutusunun site yayına girince işaretsiz olduğunu kontrol edin.

Sunucularımızda Imunify360 zararlı yazılım taraması yapar. Yine de en etkili koruma güncel eklentiler ve güçlü şifredir.