WordPress, dünya genelinde milyonlarca site tarafından kullanılan en popüler içerik yönetim sistemidir. Ancak yaygın kullanımı, onu siber saldırıların en sık hedeflerinden biri haline getiriyor.
Bu yazıda; WordPress güvenlik önlemleri, koruma eklentileri, güçlü parola politikaları ve hacker saldırılarına karşı alınabilecek önlemler adım adım anlatılmaktadır.
🔐 1. WordPress Güvenliği Neden Bu Kadar Önemli?
Her gün binlerce WordPress sitesi, SQL injection, brute force (şifre deneme) ve dosya yükleme saldırılarına maruz kalıyor.
Güvenlik önlemleri alınmamış bir site, şu risklerle karşılaşabilir 👇
- Siteye kötü amaçlı kod (malware) bulaşması
- Arama motorlarında kara listeye alınma
- Kullanıcı verilerinin çalınması
- SEO sıralamasının düşmesi
- Yönetici panelinin ele geçirilmesi
💡 Kısaca:
“WordPress güvenliği” sadece siteni değil, markanı ve kullanıcılarını da korur.
⚙️ 2. Güncel Tut: En Basit Ama En Etkili Önlem
WordPress güvenliğinin ilk adımı güncellemedir.
Her yeni sürüm; açıkları kapatır, eklenti uyumluluğunu artırır ve istismar edilen güvenlik açıklarını giderir.
✅ Güncel Tutman Gerekenler:
- WordPress çekirdeği (core)
- Tema ve eklentiler
- PHP sürümü (en az 8.1)
- Veritabanı sürümü (MySQL 5.7+)
🔄 Haftada en az bir kez kontrol et, eski sürüm bırakma.
🧱 3. WordPress Güvenlik Eklentileri ile Tam Koruma
Aşağıdaki eklentiler, hem zararlı girişimleri engeller, hem de anlık güvenlik taraması sağlar 👇
| Eklenti Adı | Özellik | Kullanım Notu |
|---|---|---|
| Wordfence Security | Güçlü güvenlik duvarı, giriş engelleme, canlı trafik izleme | En popüler güvenlik eklentisidir |
| iThemes Security | 30’dan fazla güvenlik modülü, 2FA, dosya izleme | Kullanımı kolay, kapsamlı |
| Sucuri Security | Malware tarama, CDN koruması | Premium sürümde güçlü koruma sağlar |
| All in One WP Security | Giriş denemesi sınırı, veri tabanı koruması | Ücretsiz olarak oldukça yeterlidir |
| MalCare | Otomatik malware temizleme | Cloud tabanlı hızlı koruma sağlar |
💡 Tavsiye: “Wordfence” + “Sucuri” ikilisi birlikte kullanıldığında en üst düzey koruma sağlar.
🔑 4. Güçlü Parola ve Giriş Güvenliği Sağla
Saldırıların %80’i zayıf şifreler yüzünden gerçekleşir.
Klasik “admin123” gibi şifreler, brute force saldırılarında saniyeler içinde kırılabilir.
Parola Güvenliği İçin Öneriler:
- En az 12 karakter, rakam + harf + sembol içersin.
- Her admin hesabı için farklı parola oluştur.
- “Şifreyi hatırla” özelliğini kapat.
- İki adımlı kimlik doğrulama (2FA) aktif et.
📲 Google Authenticator veya Authy ile iki aşamalı güvenlik kurmak mümkündür.
🧰 5. wp-admin ve wp-login.php Sayfalarını Koruma
🛑 Yapılabilecek Basit Önlemler:
- wp-login.php adresini özel bir URL’ye yönlendir (örn: /giris-paneli).
- Giriş sayfasına CAPTCHA ekle.
- Giriş denemesi limitini 5 olarak sınırla.
- IP tabanlı engelleme yap (örneğin
.htaccessile).
💡 Eklenti önerisi: WPS Hide Login
Bu eklenti, saldırganların klasik giriş sayfasına ulaşmasını engeller.
🧩 6. Dosya ve Dizin İzinlerini Güvenli Hale Getir
WordPress dosyaları yanlış izinlerle (örneğin 777) bırakıldığında hackerlar kolayca erişim sağlayabilir.
Doğru Dosya İzinleri:
- 📁 Klasörler: 755
- 📄 Dosyalar: 644
- 🔐 wp-config.php: 600
Bu izinleri FTP veya cPanel üzerinden kolayca ayarlayabilirsin.
🌐 7. SSL Sertifikası (HTTPS) Kullanın
SSL, veri iletimini şifreleyerek hem güvenliği hem SEO sıralamasını artırır.
Avantajları:
- Google sıralamasında artı puan
- Ziyaretçiler için güvenli kilit simgesi
- Kullanıcı girişlerinde veri şifreleme
💡 Plesk veya cPanel üzerinden Let’s Encrypt SSL ücretsiz olarak kurulabilir.
🧾 8. WordPress Güvenlik Duvarı (Firewall) Kur
Bir Web Application Firewall (WAF), sitene gelen kötü niyetli trafiği filtreler.
Popüler Seçenekler:
- 🔸 Cloudflare WAF (ücretsiz temel plan)
- 🔸 Sucuri Firewall (premium güvenlik)
- 🔸 Wordfence firewall (WordPress içi koruma)
Cloudflare gibi servisler ayrıca DDoS saldırılarına karşı da koruma sağlar.
🧹 9. Gereksiz Eklenti ve Tema Kalıntılarını Sil
Kullanmadığın her eklenti potansiyel bir saldırı kapısıdır.
“Deaktif” etmek yetmez — tamamen silmek gerekir.
Temizlik Önerileri:
- Kullanılmayan temaları kaldır.
- “Hello Dolly” gibi örnek eklentileri sil.
- “XML-RPC” özelliğini kapat (brute force için hedef olabilir).
- Düzenli olarak “veritabanı optimizasyonu” yap.
💾 10. Otomatik Yedekleme Sistemi Kur
Hiçbir sistem %100 güvenli değildir.
O yüzden yedekleme, WordPress güvenliğinin en kritik parçasıdır.
Yedekleme Eklentileri:
- UpdraftPlus
- BackWPup
- Jetpack Backup
📅 Haftalık otomatik yedekleme planı oluştur ve dosyaları bulut depolama (Google Drive, Dropbox) üzerinde sakla.
📋 WordPress Güvenlik Önlemleri Tablosu
| Güvenlik Adımı | Açıklama | Araç / Eklenti Önerisi |
|---|---|---|
| Güncelleme | WordPress, tema, eklenti güncel tut | Otomatik güncellemeleri aktif et |
| Parola koruması | Güçlü şifre, 2FA | Google Authenticator |
| Giriş URL gizleme | wp-login adresini değiştir | WPS Hide Login |
| Güvenlik duvarı | Kötü trafiği filtreler | Cloudflare / Sucuri |
| Yedekleme | Veri kaybını önler | UpdraftPlus |
| SSL kullanımı | HTTPS güvenliği sağlar | Let’s Encrypt |
| Dosya izinleri | Yetkisiz erişimi engeller | 755/644/600 izinleri |
❓ Sık Sorulan Sorular (S.S.S)
1. WordPress için en iyi güvenlik eklentisi hangisidir?
➡ Wordfence Security ve iThemes Security, en kapsamlı iki seçenektir.
2. Ücretsiz SSL sertifikası güvenli mi?
➡ Evet, Let’s Encrypt gibi sertifikalar tamamen güvenlidir ve Google tarafından desteklenir.
3. wp-admin klasörünü gizlemek gerekir mi?
➡ Evet, gizlemek brute force saldırılarını büyük oranda azaltır.
4. WordPress sitemi virüslerden nasıl korurum?
➡ Sucuri veya Wordfence ile düzenli tarama yaparak kötü yazılımları tespit edebilirsin.
5. Güncellemeler siteyi bozar mı?
➡ Bazen uyumsuzluk yaşanabilir, bu nedenle her güncellemeden önce yedek almak önemlidir.
🔍 Sonuç: WordPress Güvenliği Sürekli Bir Süreçtir
“WordPress güvenlik önlemleri” tek seferlik bir işlem değil, düzenli bakım ve dikkat gerektiren bir süreçtir.
Doğru eklentiler, güçlü parolalar, güvenlik duvarı ve düzenli yedekleme ile siteni neredeyse tamamen koruyabilirsin.
💡 Kısaca:
🔒 Güncel tut → 🔑 Şifreyi güçlendir → 🧱 Güvenlik duvarı kur → 💾 Yedekle
1 Yorum
WordPress kullanıcılarının çoğu güvenlik konusunu göz ardı ediyor. Bu tür rehber yazılar büyük fark yaratıyor. Gayet açıklayıcı bir içerik olmuş. Emeğinize sağlık.