Wordpress Web Site Güvenliği Nasıl Sağlanır?

[Hitsuga]

Merhaba, iyi forumlar.

Wordpress altyapısı ile kuruyor olduğum web sitem için güvenlik konusunda en iyi olacağını düşündüğüm önerileri saldırı yapmakta usta olan sizlere danışmak istiyorum.

Öncelik olarak sitemde ssl mevcut, hosting ve alan adım güvenilir olduğunu düşündüğüm güzelnet tarafından sağlanıyor. Sitemdeki tüm eklenti ve tema içeriği yenisi geldikçe güncellenmekte. Wordfence premium güvenlik eklentisi kullanıyorum ama doğrusu çok da hakim olduğum söylenemez. Şifrelerim olabildiğince karmaşık içeriklerden oluşmakta.
Yani aklıma gelen bilgiler bu şekilde.
Bir de hemen her siteye baktığımda siteadı.com/sitemap.xml anasayfaya yönlendiriyor ama bende direkt map i veriyor bunu google botlarını etkilemeden nasıl engellerim?
İlk site açma sürecimi bu sitede yaşıyorum kod yazma bilgim yok sadece yönlendirmeler ile gerekli durumlarda gerekli kodları gerekli bölümlere ekliyorum.

ve işin ters yani bir tanıdığım ücretiyle kendisine site açmamı istiyor ama güvenlik açıklarından korktuğum için henüz yanıt veremedim

Almamı önerdiğiniz tedbirler nelerdir?​

 

[holmes35]

Cevap: Wordpress Web Site Güvenliği

Admin panel şifrenizi kaba kuvvet saldırısından korumak için güçlü karmaşık şifreler koyun.
Functions.php dosyasına gerekli kodları ekleyerek login hata mesajlarını gizleyin.
İnternette dolaşan siteniz için ücretsiz eklenti ve temaları kullanmaktan kaçının.
.htaccess dosyası üzerinden Hotlink korumasını aktifleştirerek sitenizdeki dosyaların başka sitelerde kullanılmasını engelleyin.
Cloudflare kurun bu sayede Ddos saldırılarından korunun ve sitenizi hızlandırın.

 

[Profesör]

Cevap: Wordpress Web Site Güvenliği

Merhaba değerli üye,


Sizin en sağlama almaniz gereken admin panelini sağlama almanız gerekmektedir.

Güçlü bir şifre oluşturun.
Admin panelini gizlemek için bazı eklentiler mevcut.Google da wordpress admin paneli şeklinde aratarak birçok sonuca ulaşabilirsiniz.

 

[Hitsuga]

Cevap: Wordpress Web Site Güvenliği

Merhaba değerli üye,


Sizin en sağlama almaniz gereken admin panelini sağlama almanız gerekmektedir.

Güçlü bir şifre oluşturun.
Admin panelini gizlemek için bazı eklentiler mevcut.Google da wordpress admin paneli şeklinde aratarak birçok sonuca ulaşabilirsiniz.

Şifremin güvenli olduğunu düşünüyorum eklenti ile admin girişini de siteyi tam yayına aldığımda gizleyeceğim yeterli mi bu kadarı sizce ?

Admin panel şifrenizi kaba kuvvet saldırısından korumak için güçlü karmaşık şifreler koyun.
Functions.php dosyasına gerekli kodları ekleyerek login hata mesajlarını gizleyin.
İnternette dolaşan siteniz için ücretsiz eklenti ve temaları kullanmaktan kaçının.
.htaccess dosyası üzerinden Hotlink korumasını aktifleştirerek sitenizdeki dosyaların başka sitelerde kullanılmasını engelleyin.
Cloudflare kurun bu sayede Ddos saldırılarından korunun ve sitenizi hızlandırın.

Hotlink koruması, güçlü şifre, login hata mesajı kısmı tamamdır ama cloudflare site yavaşlatıyor gibi bir şeyler okumuştum siz hızlandırır diyorsunuz düşünceniz nedir bu konuda ?

 

[Ghost Killer]

Cevap: Wordpress Web Site Güvenliği

Merhaba,

Güçlü bir şifre oluşturun. Bazı eklentiler ile admin panelini gizleyin. Açığı olmayan güzel bir script kullanın. Web sitenizi saldırılara karşı cloud flareye bağlayın. İşlemler bu kadar. Bu şekilde web siteniz korunaklı olacaktır.

 

[Hitsuga]

Cevap: Wordpress Web Site Güvenliği

Merhaba,

Güçlü bir şifre oluşturun. Bazı eklentiler ile admin panelini gizleyin. Açığı olmayan güzel bir script kullanın. Web sitenizi saldırılara karşı cloud flareye bağlayın. İşlemler bu kadar. Bu şekilde web siteniz korunaklı olacaktır.

Şifre, eklenti tamam. wordpress kullanıyorum farklı bir script kullanmıyorum. Cloudflare siteyi yavaşlatıyor açılma süresi uzuyor gibi yazılar okumuştum sizin düşünceniz nedir?

 

[Ghost Killer]

Cevap: Wordpress Web Site Güvenliği

Şifre, eklenti tamam. wordpress kullanıyorum farklı bir script kullanmıyorum. Cloudflare siteyi yavaşlatıyor açılma süresi uzuyor gibi yazılar okumuştum sizin düşünceniz nedir?

ben web sitemde cloud koruma kullanıyorum saldırı altında modunu açarsanız siteye girmek isteyen herkesi 5 saniye gibi bir süre bekletir ve onaylarsa o zaman siteye giriş yapılabilir. eğer bu mod devre dışı ise siteye herkes girebilir. siteniz kolay kolay çökmez daha sağlam olur. ben tavsiye ederim siteyi yavaşlatmaz aksine hızlandırır sayfalar vs. daha hızlı açılır. iyi forumlar.

 

[Hitsuga]

Cevap: Wordpress Web Site Güvenliği

ben web sitemde cloud koruma kullanıyorum saldırı altında modunu açarsanız siteye girmek isteyen herkesi 5 saniye gibi bir süre bekletir ve onaylarsa o zaman siteye giriş yapılabilir. eğer bu mod devre dışı ise siteye herkes girebilir. siteniz kolay kolay çökmez daha sağlam olur. ben tavsiye ederim siteyi yavaşlatmaz aksine hızlandırır sayfalar vs. daha hızlı açılır. iyi forumlar.

Son bir soru, saldırı altında modunun her zaman aktif olması şart mı veya kapalı haldeyken belli bir seviyenin üstünde girişi tespit ederek otomatik açılması gibi bir fonksiyon mevcut mu acaba ?

 

[Ghost Killer]

Cevap: Wordpress Web Site Güvenliği

Son bir soru, saldırı altında modunun her zaman aktif olması şart mı veya kapalı haldeyken belli bir seviyenin üstünde girişi tespit ederek otomatik açılması gibi bir fonksiyon mevcut mu acaba ?

istersen modu her zaman aktif edebilirsin etmezsen de bir sıkıntı çıkmaz. çok ciddi saldırılar olur çöker vs. o zaman saldırı altındayım modunu açarsan siten düzelir. senin dediğin gibi bir fonksiyon mevcut değil. bunu açmayı kapatmayı sen yaparsın ama gerekmedikçe açma çünkü sitene gelen ziyaretçi sayısı etkilenir. popülaritesi etkilenir.

 

[Heartdarq]

Cevap: Wordpress Web Site Güvenliği

merhaba,
wordpress sitenizi daha güvenli bir hostinge taşıyın ve yedek oluşturun.htaccess dosyası kullanabilirsiniz güvenlik için iyi formlar

 

[Hitsuga]

Cevap: Wordpress Web Site Güvenliği

istersen modu her zaman aktif edebilirsin etmezsen de bir sıkıntı çıkmaz. çok ciddi saldırılar olur çöker vs. o zaman saldırı altındayım modunu açarsan siten düzelir. senin dediğin gibi bir fonksiyon mevcut değil. bunu açmayı kapatmayı sen yaparsın ama gerekmedikçe açma çünkü sitene gelen ziyaretçi sayısı etkilenir. popülaritesi etkilenir.

Anladım çok teşekkür ederim.

merhaba,
wordpress sitenizi daha güvenli bir hostinge taşıyın ve yedek oluşturun.htaccess dosyası kullanabilirsiniz güvenlik için iyi formlar

Güzel hosting hakkında pek kötü yorum görmedım her türlü destek bildirimine de gayet çözümleyici ve hızlı dönüş veriyorlar siz daha önce bi eksikliklerini gördünüz mü acaba ?


Bir de sitede ortak kullanıma gizlemem gereken URL ler neler yardımcı olabilir misiniz ?
*admin panel vs

 

['Chan]

Cevap: Wordpress Web Site Güvenliği

Anladım çok teşekkür ederim.



Güzel hosting hakkında pek kötü yorum görmedım her türlü destek bildirimine de gayet çözümleyici ve hızlı dönüş veriyorlar siz daha önce bi eksikliklerini gördünüz mü acaba ?


Bir de sitede ortak kullanıma gizlemem gereken URL ler neler yardımcı olabilir misiniz ?
*admin panel vs

Merhaba,
Öncelikle WordPress'de kullandığınız tema üzerinde kod olarak değişiklik yapmayın. WordPress admin paneli URL'sinin yolunu değiştirin. Brute force programları default olarak WordPress panel yolunu (wp-login.php) alır, bu yüzden değiştirmenizde fayda var. (WP Hide Login kullanabilirsiniz) Cloudflare'de NS adreslerini yönlendirdiğiniz için bir tık yavaşlama durumunu ben gördüm. Güvenlik üzerine yaptığınız işlemler üst sınırı zorlamış zaten. Ben daha fazla güvenlik üzerine bir değişiklik yapılmasını önermiyorum. Güvenlik eklentileri ile web sitenizi korumanız mümkün, ancak fazla eklenti = güvenlik zafiyeti ve web sitenizin yavaşlamasını sağlar. Ayrıca sitemap dosyanızı ana sayfaya yönlendirmeniz yarar yerine zarar sağlar. Botların web sitesini taramasını sitemap dosyası sağlamaktadır. SEO ve güvenlik hakkında bilgi edinmek için WordPress hakkında açtığım aşağıdaki konulara bakabilirsiniz.
Herhangi bir sorunuz olduğunda özel mesaj yoluyla ulaşabilirsiniz

Web Sitesi Açma Rehberi

0'dan Wordpress Altyapılı Web Sitesi Kurmak