[Rehber] WordPress güvenliği: temel önlemler listesi

WordPress siteleri popüler oldukları için sık saldırıya uğrar. Basit önlemler riski büyük ölçüde azaltır.

Temel önlemler

• WordPress, tema ve eklentileri düzenli güncelleyin.
• Güçlü ve benzersiz şifreler kullanın; mümkünse iki aşamalı doğrulama ekleyin.
• Kullanıcı adını admin yapmayın.
• Kullanmadığınız eklenti ve temaları silin.
• Sadece güvenilir kaynaklardan eklenti ve tema indirin; "kırık" (nulled) sürümlerden uzak durun, çoğu zararlı kod içerir.
• Giriş denemelerini sınırlayan bir güvenlik eklentisi kullanın.
• Düzenli yedek alın ve geri yükleyebildiğinizi test edin.
• Dosya izinlerini doğru ayarlayın; wp-config.php korunmalı.
• SSL kullanın.

Hacklenirse
Siteyi bakıma alın, yedekten temiz kurulumu geri yükleyin, tüm şifreleri değiştirin ve açığın nereden geldiğini bulun.

Güvenlik bir kerelik iş değil, düzenli bakımdır.