WordPress Sitenizi Hackerlardan Korumak İçin 2024 Güvenlik Rehberi

Merhaba,

WordPress siteleri her gün binlerce saldırıya maruz kalıyor. Brute force, SQL injection, XSS ve dosya yükleme açıkları en yaygın tehditler. Bu rehberde sitenizi korumak için uygulamanız gereken temel adımları paylaşıyorum.

🔐 1. Güçlü Şifre ve 2FA

wp-admin için mutlaka 2 faktörlü doğrulama aktif edin. Google Authenticator veya WP 2FA eklentisi kullanabilirsiniz.

🛡️ 2. Wordfence veya Sucuri

Güvenlik duvarı ve malware tarayıcı şart. Wordfence ücretsiz planı bile çok iş görüyor. Gerçek zamanlı tehdit koruması sağlıyor.

🔒 3. SSL Sertifikası

Let's Encrypt ile ücretsiz SSL alın. HTTP'den HTTPS'e yönlendirmeyi unutmayın.

📁 4. Dosya İzinleri

wp-config.php için 400, klasörler için 755, dosyalar için 644 izni ayarlayın.

🔄 5. Düzenli Yedekleme

UpdraftPlus ile günlük otomatik yedek alın. Yedekleri farklı bir konumda saklayın (Google Drive, Dropbox).

Başka güvenlik önlemleri de ekleyebilirsiniz, sorularınızı bekliyorum!