WordPress güvenliği: Sitenizi hackerlardan korumak için 10 adım

Merhaba arkadaşlar,

Geçen ay bir müşterimin sitesi hacklendi ve bu deneyimden sonra güvenlik konusunu çok daha ciddiye almaya başladım. Öğrendiklerimi paylaşmak istedim.

1. wp-admin URL'sini Değiştirin

WPS Hide Login eklentisi ile /wp-admin adresini özelleştirin. Bot saldırılarının %90'ını bu şekilde engelleyebilirsiniz.

2. Giriş Denemelerini Sınırlayın

Limit Login Attempts Reloaded ile 3 başarısız denemeden sonra IP'yi geçici olarak engelleyin.

3. XML-RPC'yi Devre Dışı Bırakın

Kullanmıyorsanız mutlaka kapatın. Brute force saldırıları için sıkça kullanılan bir açık.

4. Dosya Düzenlemeyi Kapatın

wp-config.php'ye define('DISALLOW_FILE_EDIT', true); ekleyin. Admin panelinden tema/eklenti düzenlemeyi engeller.

Başka güvenlik ipuçlarınız var mı?