WordPress sitenizi 10 adımda nasıl güvence altına alabilirsiniz?

Bir WordPress sitesi oluştururken yapabileceğiniz en önemli şeylerden biri, güvenli olduğundan emin olmaktır. Asla% 100’e kadar bir site güvenliği elde edemeseniz de, kesinlikle% 99’a ulaşabilirsiniz ve sitenizin her erişim noktasını ve savunmasızlığını dikkate alan eylemler – hem büyük hem de küçük – dayatarak başarabilirsiniz. Şimdi, bazılarınız sitenizi yeterince güvenli olarak görmüş olabilirsiniz. Ve bu iyi, ama neden birkaç dakika sürüyor ve bu listeye göz atmıyorsunuz, WordPress sitesinin güvenliği ile bağlantılı olarak aranması gereken şeyler topladım? Bir eylem planı ile gidecek veya mevcut eylemleriniz hakkında daha güvende hissedeceksiniz – ve her ikisi de iyi şeyler.
İşte sitenizin mümkün olduğunca güvenli olduğundan emin olmak için aramanız veya dikkat etmeniz gereken 10 şey. 1. Gösterge Tablosu Erişilebilirliği Sınırlama Birisi WordPress Gösterge Tablonuza erişebildiğinde, yeni yayınlar ve sayfalar ekleyebilir, dosya yükleyebilir ve ayarlarınızı değiştirebilir. Deneyimsiz bir kişi farkına varmadan hata yapabilir. Ya da niyet daha kötü olabilir. Bunun dışında, yalnızca güvendiğiniz gösterge panelinize erişim sağlayabilirsiniz. IP adresinizi kontrol panelinize erişmek için IP’nizde olmayan herkesi sınırlamak için beyaz listeye girebilirsiniz, bu da hackleme çabalarını büyük ölçüde azaltabilir. Tabii ki, sitenizin yöneticisine her zaman aynı IP’den erişmelisiniz.
Bunu yapmak için dosya ekleyin. WP-Admin klasörünüze htaccess sonra şu kodu ekleyin: reddetme komutu,
izin vermek
IP adresinizden bekleyin
Hepsinden reddet
Ve temalarınızı ve eklentilerinizi yetkisiz kullanıcılar tarafından düzenlemeden korumak istiyorsanız, bu kodu wp-config.php dosyanıza ekleyebilirsiniz: define (‘dislax_file_dit’, true); 2. Dizin Keşfetinizi Engelle Blok Web sitesinin dosyanın sunucudaki klasörde saklanması için ayarlandığını zaten bilebilir. Genellikle, birisi sizi tehlikeli hackleme çabalarına açabilecek her bir klasörün veya dizinin içeriğini izleyebilir. Belirli klasör içeriğinin kamu tarafından yaygın olarak görülemeyecek şekilde yapabilirsiniz. Bu belirsizliğin bir taktiğidir ve sitenizi% 100 güvenli hale getirmeyecek olsa da, bu, bilgisayar korsanlarına kullanmak için daha az bilgi ve istediğiniz daha az bilgi verir. Dizin araştırmalarını engellemek, dosyaları açmak. Tekrar htaccess ve aşağıdaki kodu en altta girin: sadece bu seçenekler! 3. WordPress’in WordPress sürümünü silme WordPress teması, site etiketinde kullandığınız WordPress sürüm numarasını otomatik olarak görüntülemek için kullanılır. Bununla birlikte, WordPress’in kendisi şimdi bu bilgilere giriyor ve WordPress’in kimi kullandığını analiz ederken öğrenmesi yararlı olsa da, bu bilgileri kodunuzu gözeten herkes için kullanılabilir olacak şekilde bırakarak güvenlik tehlikesidir. Neden? Niye? Çünkü hacker’a sayı sürümünü vermek doğrudan işlerini kolaylaştırır. Ve hacker işlerini kolaylaştırmak istemezsiniz! Bunun yerine, bu kodu temanız için functions.php dosyasına girin:
Delete_wp_version () işlevi {
dönüş ”;
}
add_filter (‘the_generator’, ‘remove_wp_version’);
Bu, sürüm numarasını siler ve sitenize başka bir güvenlik katmanı ekler. 4. Kullanıcı adınızın ve şifrenizin değerlendirilmesi bu tavsiyeyi birçok kez duymuştur, ancak gerçekten dinlemeniz gerekir. Zor bir kullanıcı adı ve şifre seçmek, sitenizin bir bütün olarak güvenliği için önemlidir. Her şeyden önce, kullanıcı adınız olarak “admin” kullanmayın. Bu, WordPress için en popüler kullanıcı adıdır ve verilerinizin yarısını bilgisayar korsanlarına vermekle aynı olmasına izin verir.
İkincisi, şifreniz için bir dizi sayı, harf ve sembol kullanın. Temel olarak, insanların tahmin etmesini imkansız hale getirin ve makinelerin hacklenmesi çok zor. 5. Düzenli site rezervi yapın Birçok kişi, sitelerini sık sık yedeklemeleri gerektiğini duyduklarında gözlerini yönetir. Bunun önemli olduğunu anlamadıkları için değil; Bunun yerine, tüm siteyi yorucu ayırmayı düşünüyor. Birçok insan projeye zaman ve çaba ayırmak istemiyor.