WordPress yazılımını kullanan sitelerin kronik sorunlarından birisine değineceğiz. Son zamanlarda bu saldırılara maruz kalmayan WordPress ile yapılmış site yok denecek kadar azdır. Peki bu saldırılar neden ve nasıl meydana geliyor? Bunun nedeni sitenizin yönetici şifresini ele geçirerek sitenize ait hosting hizmetini kötü emellerine alet etmek. Bu kötü emeller nedir? Bunlar sitelere malware bulaştırıp zombi bilgisayarlar oluşturmak, hostinginiz üzerinden yasal olmayan paylaşımlar yapmak, botnet saldırıları düzenlemek gibi bir çok illegal işlemi siteniz üzerinden gerçekleştirebilmek için bu saldırılar yapılmaktadır.

Paki bu saldırılardan nasıl kurtulabiliriz?

Öncelikle WordPress ile yaptığımız sitemize bir önbellek (Cache) yazılımı yüklememiz ve ayarlarını yapmamız gerekiyor. Önbellek eklentilerinden en popüler ve ücretsiz olanlar Süper Cache, Süper Fast Cache bu eklentilerden birisini WordPress sitemize yükleyip, etkinleştirdikten sonra eklenti ayarlarımızı yapıyoruz, nasıl yapacağımız konusunda bilgimiz yok ise kurduğunuz eklentiye ait olan ayarları yapılandırdığımız videoyu aşağıda bulabilirsiniz.

Sitemizi iyileştirdik ve sıra geldi saldırıya neden olan durumu ortadan kaldırmaya.

Örneğin sitemizin adresi deneme.com ve sitemizin saldırıya uğrayan adresleri ise deneme.com/wp-login.php ve deneme.com/wp-admin bu adresleri devre dışı bırakıp, hemde sitemize giriş yapabilelim. Bu adresleri devre dışı bırakıp farklı bir adres oluşturmamızı kolayca sağlayan WPS Hide Login eklentisi ile sadece tek bir işlemle saldırıya uğrayan giriş adresini istediğimiz şekilde değiştirebiliriz. Örneğin deneme.com/wp-login.php adresimizi deneme.com/giris/ olarak değiştirebiliriz. Eklentimizi kurmak için sol menüde yeralan Eklentiler > Yeni Ekle bağlantılarına tıklıyoruz, açılan sayfada eklenti arama kutucuğuna eklentimizin adı olan WPS Hide Login yazarak aratıyoruz ve listede çıkan WPS Hide Login eklentisinin Hemen Yükle düğmesine tıklayarak eklentimizi yüklüyor akabinde ise Etkinleştir düğmesine tıklayarak, eklentimizi etkinleştiriyoruz ve eklentimizin Setting(Ayarlar) sekmesine tıklayıp açılan sayfada Login url kutucuğuna belirlemek istediğimiz giriş adresini yazıyor ve Değişiklikleri Kaydet düğmesine tıklayarak adresimizi kolayca değiştiriyoruz.

Ayrıca sizler için hazırladığımız videoyu izleyerek kolayca nasıl sitenizi koruyacağınızı görebilirsiniz.

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Yönlendirmemizin etkin olabilmesi için .htaccess dosyamızı aşağıdaki gibi değiştiriyoruz, sitenizinadresi.com olan kısımları kendi alan adınız ile değiştirmeyi unutmayınız.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80 [OR] 
RewriteCond %{HTTP_HOST} ^sitenizinadresi.com [NC] 
RewriteRule ^(.*)$ https://www.sitenizinadresi.com/$1 [R,L] 

# BEGIN WordPress
<IfModule mod_rewrite.c> 
RewriteEngine On 
RewriteBase / 
RewriteRule ^index\.php$ - [L] 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteRule . /index.php [L] 
</IfModule> 
# END WordPress

Değişiklikleri gerçekleştirdiğinizde artık web siteniz https://www.sitenizinadresi.com/… şeklinde yönlendirilecek ve SSL olmadan açılması engellenmiş olacak.

Hiç bir bilginiz yok ve nasıl güvenlik önlemi alacaksınız? Yazımızda wordpress sitenizi adım adım nasıl koruyabilirsiniz bunu size anlatmaya çalışacağız.

Öncelikle sitenize bir eklenti yüklemelisiniz Wordfence  ismindeki bu eklenti sitenizdeki gözünüz kulağınız olacak ve sitenizde bir dosya bile değişse size haber verecek, bu eklentinin kurulum ve ayarları hakkında detaylı bilgiyi ise sayfanın en altındaki videoda bulabilirsiniz. 

• Öncelikle /wp-admin klasörünüzü şifreleyin. WNOKTA yönetim panelinden Şifre Korumalı Klasörler bölümünden klasörün adını yazarak klasöre şifre koyabilirsiniz, böylece sitenizin yazılımı yani WordPress’i güncellemeseniz dahi WordPress üzerinde oluşacak açıklardan yararlanmak isteyenler dosyalara erişemeyecektir.
• Sitenize ücretli olup, fakat internet ortamında bir şekilde ele geçirilip korsan olarak dağıtılan temaları ve eklentileri yüklememelisiniz, korsanlar genellikle sitenize istedikleri kodları bu yöntemle bulaştırır ve sitenizi başka sitelere saldırmak, haberiniz olmadan Phishing (Sitenizi kullanarak oluşturacakları kredi kartı formları ve kişisel bilgi formları ile kişisel bilgileri çalma, yemleme yöntemidir.) yapmak için kullanırlar, bu da yasal olarak haberiniz olamasada başınızı ağrıtabilir. Bilinmeyen kaynaklardan tema ve eklenti yüklememeye dikkat edelim.
• Otomatik olarak WordPress güncellemeleri aktif etmelisiniz. Bu işlemi aktif etmek için aşağıdaki satırları wp-config.php dosyanızın en altına eklemelisiniz.

#Küçük ve büyük olmak üzere tüm temel güncellemeleri etkinleştirin:
define( ‘WP_AUTO_UPDATE_CORE’, true );

• Otomatik olarak temalarınızı güncelleyebilirsiniz, tema güncellemelerinde, tema kodları üzerinde yaptığınız manuel bir değişiklik var ise güncelleme ile bu kodlar kaybolur. Aşağıdaki satırı wp-config.php dosyasına ekleyerek güncellemeyi otomatik hale getirebilirsiniz.

add_filter( ‘auto_update_theme’, ‘__return_true’ );

• Yüklediğimiz eklentilerinde otomatik olarak güncellemelerini yaparsak, eklentilerdeki açıkları yapımcıları açıkları kapatarak güncellediklerinde sizde otomatik sitenizdeki eklentiyi güncellemiş olursunuz. Aşağıdaki satırı wp-config.php dosyasına ekleyebilirsiniz.

add_filter( ‘auto_update_plugin’, ‘__return_true’ );

• Örneğin WordPess şifreniz ele geçirildi ve siz farkında olmadan görünüm düzenleyicisi sayesinde hackerlar sitenizin kodlarını siz farkına varmadan değiştirebilir ve bir arka kapı (Dosya yükleyicisi veya yöneticisi olabilir.) açarak sitenize istediklerini dosyaları siz farkına varmadan yükleyebilirler, bu durumu engellemek için ise WordPress üzerinden dosyaları düzenlemeyi kapatmalıyız. Aşağıdaki satırı wp-config.php dosyasına ekleyerek dosyaları düzenlemeyi kapatabiliriz.

define( ‘DISALLOW_FILE_EDIT’, true );

• Sitemizde oluşacak hata mesajlarını kapatmalıyız, zira sitemize hata mesajları sayesinde hacklenebilir. WNOKTA Yönetim panelindeki Php Sürümü Değiştirme bölümünden hata mesajlarını kapatmak display_errors Off ve error_reporting ~E_ALL olarak ayarlanmış olmalı. Bu işlemleri yapamıyorsak wp-config.php dosyamıza aşağıdaki satırları ekleyebiliriz.

error_reporting(0);
@ini_set(‘display_errors’, 0);

• Bir başka almamız gereken önlem ise wp-config.php dosyamıza erişimi kısıtlamak olacaktır. public_html klasörü yani sitemizin ana dizininde bulunan .htaccess dosyamızın en altına aşağıdaki satırları ekliyoruz.

<files wp-config.php>
order allow,deny
deny from all
</files>

• Ayrıca dilerseniz sizden başkası sitenize giriş denemesi dahi yapsın istemiyorsanız ve özel bir ip adresiniz varsa aşağıdaki kodları .htaccess dosyanıza ekleyerek sizin ip adresiniz dışında wp-login.php dosyasına erişimi engelleyebilirsiniz.

<Files wp-login.php>
order deny,allow
Deny from all
# ip adresini kendi internet ip adresiniz ile değiştirmelisiniz (local  ve iç network ip adresiniz DEĞİL)
allow from 192.168.5.1
</Files>

• Son olarak WordPress sitemize mutlaka Wordfence eklentisi kurmalıyız. Konuyla ilgili videomuz hemen aşağıda…

Öncelikle bir kategori oluşturalım, hemen sol menüde bulunan Yazılar > Kategoriler bağlantısına tıklayalım. 

Açılan sayfada kategorimizi oluşturmak için, kategori oluşturma formunu doldurmamız gerekiyor.  İsim bölümüne oluşturacağımız kategorinin ismini yazıyoruz. Yazı Kısa İsmi kısmı ise sitenizdeki kategori adresini temsil ediyor örneğin iyi-arabalar yazarsak sitemizin kategori adresi  http://www.siteadresiniz.com/category/iyi-arabalar/ olacaktır. Ayrıca dilersek bir alt kategori oluşturmak için Ebeveyn kategori seçebiliriz. Tanım kısmı kategoriniz hakkında bilgileri yazacağınız kısa açıklama kısmıdır, bazı temalarda bu kısım görünür bazılarında ise bu kısım görünmez. Formumuzu doldurduktan sonra Yeni kategori ekle bağlantısına tıklayıp kategorimizi oluşturuyoruz.

Evet kategorimizi oluşturduğumuza göre birde nasıl kategoriye yazı ekleyeceğimizi görelim. Öncelikle sol menüde yer alan Yazılar > Yeni Ekle bağlantılarına tıklıyoruz. Açılan sayfada Başlığı buraya girin kutucuğuna yazımızın başlığını giriyoruz. Görsel editör bölümünden yazımızın içeriğini varsa yazımıza resimler, bağlantılar ekleyerek ve yazımızı yazıyoruz, sağ menüde yer alan Kategoriler kutucuğunda yazımızın yayınlanacağı kategoriyi seçiyoruz, yine sağ tarafta bulunan Etiketler kutucuğuna yazımızla ilişkilendireceğimiz etiketleri yazıyoruz, etiketler aynı zamanda birer sayfa adresini temsil etmektedir. örnek olarak cok guzel araba etiketi yazınıza http://www.sitenizinadresi.com/tag/cok-guzel-araba/ adresindende erişilmesini sağlayacaktır.

Etiketlerimizi girdikten sonra birde yazımızı ilişkilendireceğimiz bir kapak resmi eklemeliyiz, tabi her tasarım kapak resmini desteklemeyebilir, sağ tarafta bulunan Öne çıkan görsel kutucuğundaki Öne çıkan görsel belirle bağlantısına tıklayarak açılan kutudan görselimizi seçiyor veya Dosya Yükle tabından resim dosyanızı yükleyerek kapak fotoğrafını ekleyebilirsiniz. Son olarak sağ tarafta bulunan Yayımla kutusunda yer alan kısmından dilersek yazdığımız yazıyı taslak olarak kaydedebilir, dilersek özel olarak yayınlayabilir, dilersek zaman ayarlı olarak yayınlayabilir veya Yayımla düğmesine tıklayarak yazınızı hemen yayımlayabilirsiniz. 

Dilerseniz geniş kapsamlı genel anlatımlı videomuzla sizi baş başa bırakalım ve biraz daha fazla bilgi edinelim.

Öncelikle WordPress yönetim ekranımıza giriş yapıyoruz ve Sayfalar > Yeni ekle bağlantılarına tıklıyoruz.

Açılan sayfada görsel editörü veya metin editörünü kullanarak sayfamızın içeriğini yazılar resimler veya kullandığınız bir tasarım aracınız varsa (örnek: Elementor) tasarım aracınızla tasarlayarak sonrasında, hemen yayınlamak istiyorsak Yayımla düğmesine tıklayabilir hemen yayınlamak istemiyorsak Taslak olarak kaydet düğmesine tıklayabilir ve Önizleme düğmesine tıklayarak nasıl göründüğünü görüntüleyebiliriz.

Yine aynı sayfada sağ tarafta bulunan kategoriler kutucuğunda sayfanın hangi kategoride yer alacağını belirleyebilir veya yeni bir kategori ekleyebiliriz, ayrıca dilersek hemen altında bulunan Etiketler kısmındanda sayfamızı arama motorunda yukarıları taşımasını istediğimiz sayfa ile ilgili etiket kelimeleri girebiliriz. Dilersek sayfamıza kategori bölümlerinde liste olarak görünümde öne çıkacak bir görselde aynı sayfadaki Öne çıkan görsel kutucuğunu kullanarak ekleyebiliriz.

Dilerseniz detaylı anlatım için videomuzla sizi baş başa bırakalım ve pratik olarak nasıl sayfa ekleyebilirsiniz onu görelim.

All in One SEO Pack : WordPress sitenizin SEO çalışmalarını kolayca yapabileceğiniz bir uygulama, sizin için sitemap.xml dosyası oluşturur. WordPress sitenizde yazacağınız yazılara veya sayfalara ekleyeceğiniz etiketleri otomatik olarak yazı veya sayfa için “keywords” haline getirir, yazdığınız yazıdan veya hazırladığınız sayfadan ilk 160 karakteri alarak sitenizin sayfasına açıklama olarak ekleyebilir yada isterseniz bu işlemleri manuel olarak sizde girebilirsiniz. Ayrıca eklentinin içeriğinde gelen bir çok ek özellik sayesinde sitenizi seo tarafında bir adım öne çıkarmış oluyorsunuz

[See image gallery at wnokta.com]

Loginizer Security : Sitenize sürekli giriş yapmaya çalışan birileri var ve şifrenizi tahmin etmeye çalışarak sitenizi ele geçirmeye çalışıyorlar. Öyleyse Loginizer tam size göre olmazsa olmaz bir eklenti, WNOKTA yönetim panelinden tek tıkla wordpress kurduğunuzda eklenti sitenizi korumak için varsayılan olarak geliyor. Ayrıca eklenti özelliklerinde, istediğiniz ip adresini beyaz listeye, istediğiniz ip adresini ise kara listeye alabiliyorsunuz. Kara listeye alınmış bir ip adresini ise kolayca kara listeden çıkartabiliyorsunuz.

Wordfence Security : Evet işte olmazsa gerçekten olmayan bir eklenti, sitenizin güvenliğine önem veriyorsanız bu eklentiyi mutlaka sitenize kurmalısınız. Bu eklenti sitenizde yok ise herhangi bir açık veya bir zararlı sitenize bulaştığında haberiniz olmayacak demektedir. Wordfence sizi zararlılardan korur, eklenti güncellemelerinden haberdar eder, dosya değişikliklerini bildirir, yani tam anlamıyla sizin sitenizdeki gözünüz kulağınız olur. Öyleyse sizi Wordfence tarafından hazırlanan tanıtım videosu ile baş başa bırakalım.

Easy WP SMTP : WordPress ile yapılmış web siteniz üzerinden gönderilecek tüm e-postaları, Easy WP SMTP eklentisi ile gerçekleştiriyoruz. Güvenlik için E-posta gönderimlerinde sadece kimlik doğrulama kabul edildiği için SMTP ile e-posta gönderimini yapmamızı sağlayan bu eklentiyi mutlaka sitemize kurmamız gerekiyor.

Contact Form 7 : Sitemizde bir iletişim formuna ihtiyacımız var ve kolayca bu işi aradan çıkarmak istiyorsanız eğer Contact Form 7 işinizi fazlasıyla görecektir. Basit arayüzü sayesinde formunuzu hazırlayın ve kaydedin Mavi bar içerisinde sunduğu satırı kopyalayıp, oluşturduğunuz yazıya veya sayfaya eklemeniz yeterli olacaktır.

WP Super Cache : Bu eklenti sitenizi uçuracak, siteniz ne kadar hızlı olursa google için o kadar iyidir. Sitenizin dinamik içeriğini bir anda önbellek olarak html dosyaları oluşturup sitenizi hızlandırmış ve kaynakları çok daha az kullanmış olursunuz. Buda sitenize daha çok ziyaretçinin daha az kaynak tüketerek girebilmesine olanak tanır. Hızlı bir WordPress site için mutlaka bu eklentiyi wordpress sitenize kurmalısınız.

[See image gallery at wnokta.com]

Akismet : Siteniz için tam bir spam savaşçısı, wordpress sitenizde sayfalara ve yazılara yapılacak yorumlar bölümüne yapılan spamları tespit ederek sessiz sedasız engeller.

WP Polls : WordPress sitenizde özel şablon ve özel CSS desteği ile kolayca anketler hazırlamanızı sağlayacak bu yararlı eklentiyide unutmayalım.

[See image gallery at wnokta.com]

WooCommerce :  Bir E-ticaret sitesine ihtiyacınız var öylese bu eklenti tam size göre, wordpress ile hazırladığınız sitenizi bir anda e-ticaret sitesine dönüştürmek istiyorsanız bu eklenti biçilmiş kaftan. Kolayca ürünler ekleyebilir ve hemen satışa başlayabilirsiniz. Bir çok kredi kartı ödeme yöntemini destekler.

Evet WordPress çok büyük bir okyanus, her türlü ihtiyacınıza yönelik, eklenti, tasarım, birleşenin olduğu bir platform. Bu özellikler bir kez daha wordpress’i tercih etmenize neden olacak.