WordPress (WP) internet sitelerinin büyük çoğunluğunda altyapı olarak kullanılan bir içerik yönetim sistemi. WordPress güvenliğini bu yazıda anlattığım ek önlemler ile arttırabilirsiniz.
Avantajı ücretsiz ve kolay kurulum ve kullanım sunması. Açık kaynak olması sebebiyle güvenli bir sistem olduğu da söylenebilir. Bulunan açıklar düzenli olarak güncellemelerle kapatılıyor. Fakat hiçbir sistemin tamamen güvenli olduğunu söyleyemeyiz. WordPress de %100 güvenli değil.
Bu sebeple WP güvenliği için neler yapmalısınız, biraz ondan bahsedeceğiz bu yazıda.
İlk adım: kurulumda otomatik güncellemeleri açmak
WP, dahili otomatik güncelleme işlevine sahip. WP’nin kendisi ve eklentiler dahil olmak üzere tüm bileşenleri için otomatik güncellemeleri açınız.
İkinci adım: AIOS eklentisi kurmak
AOIS’in açılımı: All In One Security, anlamı, Gerekli Tüm Güvenlik İşlemleri Bir Arada olarak çevirilebilir.
AOIS, güvenlik arttırıcı işlemleri kolayca yapabilmeye yarıyor. Ne yazık ki Türkçe çevirisi yapılmamış. Allah’tan Google’ın sayfa çevirme özelliği var. Biraz okuyarak işin içinden çıkabilirsiniz.
Site Sağlığı sayfasını kontrol edin
Site sağlığı sistemimizdeki üvenlik sorunlarını bize liste halinde sunuyor.
Buradaki uyarıları anlayamıyor ola bilirsiniz fakat Google araması ile ne yapacağınızı anlayabilirsiniz.
Bu arada WP için çok sayıda Türkçe içerik olduğunu da ayrıca belirteyim.
Bu ekrandaki her uyarıyı dikkate alın.
Bazı düzeltmeler için Hosting (sunucu, barındırma) sağlayıcınıza başvurmanız gerekebilir. Bu bilgiyi de Google araması ile öğrenebilirsiniz.
Cloudflare kullanmanızı tavsiye ederim
Cloudflare günümüzde güvenlik hizmetleriyle ünlü bir marka. Bizim kullanacağımız hizmet Turnstile.
Kendileri bu hizmeti şöyle tanıtıyor:
Ücretsiz CAPTCHA Alternatifi
Cloudflare Turnstile, CAPTCHA’lara alternatif, ücretsiz bir araçtır.
Turnstile, web sitesi ziyaretçilerine basit bir kod ile doğrulama sunar. Turnstile, kötüye kullanımı durdurur. CAPTCHA’nın veri gizliliği ve kötü kullanıcı deneyimi sorunlarını çözer.
Turnstile, ziyaretçilerin gerçek kullanıcı olduğunu onaylar.
Bu hizmet, yönetici yetkisi veren giriş sayfasına ek bir aşama ekleyerek WordPress sistemimizin güvenliğini arttırıyor.
Cloudflare Turnstile kolay kurulumu, AOIS ile
Yukarıda tanıttığım AOIS WordPress eklentisi üzerinden Turnstile’yi sitenize kolayca kurabilirsiniz. Burad kolaylık, sitenize kod ekleme işini AOIS’in yapması. Bu sebeple ben siz bu yolu öneriyorum.
Turnstile ileri seviye kurulumu, Cloudflare üzerinden
Kayıt sayfasına ulaşmak için buraya tıklayabilirsiniz. Yapmanız gereken şunlar:
- Yeni siteler
- Cloudflare panosuna (dashboard olarak geçiyor) giriş yapın ve hesabınızı açın.
- Turnstile bölümüne geçin.
- Site ekle’yi seçin ve formu doldurun.
- Site anahtarınızı ve gizli anahtarınızı kopyalayın.
- Turnstile widget’ını sitenize eklemek için html kodu kopyalayın.
- Kodu sitenize ekleyin.
Turnstile ücretsiz sürümünde şu özellikler var:
- Widget adedi: 10 adete kadar
- Hacim: sınırsız
- Cloudflare yönetimli widget gösterme (kime gösterileceği kararını Cloudflare seçiyor)
Bir yanıt yazın