Wordpress İçin Alınacak İlk Güvenlik Önlemleri

Wordpress güvenliği blog sahipleri için son derece önemli bir konu nedenmi?

Günümüzde wordpress kullanıcılarının sayısı oldukça fazla. O kadarki blog denilince akla ilk wordpress geliyor. Durum böyle oluncada wordpress kötü niyetli kullanıcılar için ilk hedef konumunda. Wordpress blog sistemi kullanan arkadaşlar için akla ilk gelen güvenlik önlemlerini yazmak istedim.

Wordpress kurduktan sonra hatta kurulurken ilk yapılan iş kullanıcı adı ve şifre belirlemektir. Güvenlik ilk olarak burada başlıyor. Kullanacağınız parola ve kullanıcı adı kesinlikle tahmin edilmesi imkansız kelime ve rakamlardan oluşmalı. Mesela admin, adminstrator, 12345, asdfgh gibi ilk denen kelime ve rakam dizilerinden uzak durun ve mümkün olduğunca harf ve rakamları aynı anda kullanın.

Daha sonra Wp-Config sosyanızı şifreleyin. Örneğin base64 ile şifreleyebilirsiniz. Dosyalara vereceğiniz Chmod değerleri önemlidir. wp-config.php dosyanıza 400 eğer ücretsiz bir hosting alanı kullanıyorsanız 444 chmod veriniz. Yine wp-includes/ : 0755 , wp-admin/ : 0755 , wp-admin/js/ : 0755 , wp-content/ : 0755 , wp-content/the , mes/ : 0755 , wp-content/plugins/ : 0755 , wp-admin/index.php : 0644 , .htaccess : 0644 dosyalarına bu şekilde chmod değerlerini atayınız

Mutlaka internette bedava tema ve eklentiler görmüşsünüzdür. Bu temaları ve eklentileri hazırlayan insanlar genelde sizi düşündükleri için değil backlink almak için veya sitelere shell vb. dosyalar sokmak için hazırlarlar. Themes ve plugins dosyalarına vereceğiniz chmod değerleri ilede bunun önüne geçebilirsiniz.

Gelelim en bazit ve en önemli güvenlik önlemine. Wordpress i sadece kendi sitesinden indiriniz. Kolay gelsin arkadaşlar. Herkese çalışmalarında başarılar.