WordPress Güvenlik Sertleştirme Rehberi 2025

Veritabanı İçin Güvenlik Önlemleri

Veritabanı, WordPress içeriğinizi depolayan yerdir; ekstra koruma gerektirir. Aşağıdaki önlemleri uygulayın:

• Tablo önekini değiştirin: Kurulumda varsayılan wp_ önekini daha karmaşık bir hale getirin (örneğin wp_a1b2c3_). Bu sayede saldırganların SQL sorgularınızı tahmin etmesi zorlaşır.

• Güçlü veritabanı kullanıcısı: Veritabanı için ayrı, güçlü parolalı bir MySQL kullanıcısı oluşturun. Mümkünse root kullanmak yerine bu kullanıcıya sadece ilgili veritabanına erişim izni verin.

• Düzenli yedekleme: Veritabanınızı periyodik olarak yedekleyin. Yedek dosyalarını güvenli bir sunucuda veya şifreli bir depolama alanında saklayın.

• Yalnızca localhost erişimi: wp-config.php içindeki DB_HOST değerini mümkünse localhost olarak tutun. Veritabanı bağlantılarını sadece aynı sunucudan yapılacak şekilde sınırlamak, saldırı yüzeyini daraltır.

• IP kısıtlama: Veritabanınız ayrı bir sunucudaysa, yalnızca belirlediğiniz IP adreslerinden bağlantıya izin verin. Bu seçeneği çoğu wordpress hosting kontrol panelinden ayarlayabilirsiniz.

Ekstra Önlemler ve İpuçları

Aşağıdaki ek önlemlerle WordPress sitenizi daha da güçlendirebilirsiniz:

• Güncelleştirmeleri düzenli yapın: WordPress çekirdek, tema ve eklentilerinizi sürekli güncel tutun. Açıklar hızla kapatılır.

• Güvenlik eklentilerini kullanın: Özellikle yönetici girişi ve dosya düzenleme için ek koruma sağlayan güvenlik eklentileri ile çok katmanlı savunma oluşturun.

• <strong”>Dosya düzenleyiciyi kapatın: wp-config.php dosyasına define('DISALLOW_FILE_EDIT', true); ekleyerek yönetim panelindeki tema/eklenti düzenleyicisini devre dışı bırakın. Bu, ele geçirilen bir yönetici hesabıyla kod çalıştırılmasını engeller.</strong”>

• Güçlü şifreler ve 2FA: Karmaşık parolalar kullanın ve mümkünse iki faktörlü kimlik doğrulamayı etkinleştirin. Bu sayede yetkisiz girişler tek başına engellenir. Ayrıca giriş formuna CAPTCHA veya reCAPTCHA ekleyerek brute-force saldırılarını zorlaştırın.

• Güvenlik bildirimlerini aktifleştirin: Güvenlik eklentilerinin şüpheli aktiviteleri (başarısız giriş, dosya değişikliği vb.) anında e-posta ile bildirmesini sağlayın. Olaylardan erken haberdar olarak müdahale süresini kısaltabilirsiniz.

• SSL/TLS (HTTPS) kullanın: Tüm sitenize SSL sertifikası yükleyin (örneğin Let’s Encrypt). .htaccess veya hosting ayarları ile HTTPS’e zorlayın. Şifreli bağlantı saldırganların hassas verileri ele geçirmesini zorlaştırır.

• Kullanılmayan eklentileri kaldırın: Aktif olmayan veya güvenilmeyen eklentileri silin. Artık ihtiyacınız olmayan eklentiler risk oluşturur.

• Giriş denemelerini izleyin: Güvenlik eklentileri başarısız oturum açma girişimlerini kaydeder. Olağandışı aktiviteleri kontrol edin, şüpheli IP’leri engelleyin.

• Sunucu güvenliğini sağlayın: PHP, MySQL gibi sunucu yazılımlarını güncel tutun. SFTP/FTPS kullanın, SSH anahtarlarıyla oturum açın ve gereksiz kullanıcı hesaplarını silin.

• CDN ve WAF kullanın: Cloudflare veya Sucuri gibi CDN/WAF çözümleri DDoS veya SQL enjeksiyon gibi saldırılara karşı ek koruma sağlar.

• Günlükleri inceleyin: Sunucu ve güvenlik eklentilerinin loglarını düzenli olarak kontrol edin. Olağandışı istek veya hataları takip ederek potansiyel saldırıları erken tespit edin.

• Kötü amaçlı yazılım taraması: Wordfence veya Sucuri gibi eklentilerle sitenizi periyodik olarak kötü amaçlı yazılım açısından tarayın. Bu sayede enfekte dosyaları erken fark edebilir ve temizleyebilirsiniz.

• Penetrasyon testleri: Gelişmiş seviyede, sitenizi sızma testi araçları ile düzenli olarak test edin. Zayıf noktaları önceden belirleyip gidererek güvenliğinizi artırabilirsiniz.

Önerilen Güvenlik Eklentileri

WordPress için birçok etkili güvenlik eklentisi mevcuttur:

• Wordfence Security: Gelişmiş bir güvenlik duvarı ve kötü amaçlı yazılım tarayıcısı içerir. Canlı trafik izleme ve başarısız giriş denemelerini engelleme gibi özellikleri vardır.

• iThemes Security: Dosya değişiklik takibi, oturum açma denemesi sınırlama ve giriş URL’sini gizleme gibi çoklu koruma katmanları sunar. Karmaşık şifre zorlaması ile ek güvenlik sağlar.

• Sucuri Security: Site güvenlik taramaları, kara liste kontrolleri ve saldırı sonrası temizleme hizmeti sunar. Ücretli sürümü entegre bir WAF (Web Application Firewall) içerir.

• Shield Security: Hafif bir eklentidir. Kaba kuvvet koruması, iki faktörlü kimlik doğrulama ve etkinlik günlüğü gibi özellikler sunar.

• MalCare Security: Otomatik güvenlik taraması ve temizleme özellikleri sunar. Sitenizi sürekli tarayarak kötü amaçlı aktiviteleri engellemeye yardımcı olur.

• BulletProof Security: .htaccess ile gelişmiş koruma sağlar, ayrıca veri tabanı yedekleme ve güvenlik uyarıları sunar.

• All In One WP Security: Gelişmiş güvenlik puanlama sistemi, güçlü parola zorlama ve oturum yönetimi gibi bir dizi koruma aracı içerir.

• Cerber Security: IP bazlı engelleme, dosya bütünlüğü kontrolü ve güçlü oturum yönetimi özellikleri sunar.

• Jetpack Security: Jetpack’in Premium özellikleriyle entegre çalışan güvenlik duvarı, günlük yedekleme ve otomatik inceleme özellikleri mevcuttur.

Güvenlik eklentileri elle yapılan sertleştirme adımlarını tamamlar. Ancak hiçbir eklenti tek başına tam koruma sağlamaz; sunucu güncellemeleri ve dosya izinleri gibi temel önlemler hâlâ gereklidir.

Sonuç

WordPress güvenlik sertleştirme, sitenizi korumak için atılan tüm adımları kapsar. Dosya izinlerinden .htaccess kurallarına, giriş URL’sini gizlemekten güçlü güvenlik eklentilerine kadar her önlem katmanlı bir savunmanın parçasıdır. Yukarıdaki önerileri adım adım uygulayarak WordPress sitenizin güvenliğini önemli ölçüde artırabilirsiniz. Güvenlik, tek seferlik bir işlem değil, sürekli bakım gerektiren bir süreçtir. Süreci güçlü kılmak için sitenizi düzenli güvenlik taramalarından geçirin ve çıkan raporları takip ederek gereken önlemleri hemen alın.