Wordpress Güvenliği

Merhabalar,
Verilerin bir kısmı güvenlik kontrolünden geçmediğinde, bu verileri listeden seçebilir ve güvenliğini sağlamlaştırabilirsiniz.

1- Yapılandırma dosyasının güvenliği
___________________________________

En önemli dosyamız wp-config.php bunun dizini chmod 600 olmalıdır.

wp-config.php dosyası, veritabanının ve saire kimlik bilgilerini içerir. WordPress kurulumundan sonra wp-config.php dosyası yürütülebilir. Herhangi bir nedenden ötürü, PHP dosyalarının web sunucusu tarafından işlenmesi kapandığında, bilgisayar korsanları wp-config.php dosyasının içeriğine erişebilir. Güvenlik kontrolünün, wp-config.php dosyasına yetkisiz erişim bloke edildi. Güvenlik kontrolü başarısız olur ve WordPress kurulumunu emniyete almayı seçerseniz, sunucu yapılandırma dosyasında (Apache, Linux için nginx veya Windows için web.config) wp-config.php dosyalarının yürütülmesi yasaklanır. .htaccess veya web.config dosyalarındaki özel direktiflerin bunu geçersiz kılabileceğini unutmayın.

___________________________________

2- Dizin görüntüleme izinleri

Dizinde gezinme açıldığında, bilgisayar korsanları site (kullanılan eklentileri ve saire) hakkında bilgi edinebilir. Dizinde gezinme Plesk'te varsayılan olarak kapalıdır. Güvenlik kontrolü, WordPress kurulumunda dizinde gezinmenin kapalı olduğunu doğrulamalıdır. Güvenlik kontrolü başarısız olur ve WordPress kurulumunu emniyete almayı seçerseniz, sunucu yapılandırma dosyasında (Apache, Linux için nginx veya Windows için web.config) WordPress kurulumundaki dizinde gezinme kapalı olacaktır.

___________________________________

3- Güvenlik anahtarları

WordPress, kullanıcının çerezlerinde saklanan bilgilerin daha iyi şifrelenmesini sağlamak için güvenlik anahtarları (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY ve NONCE_KEY) kullanır. İyi bir güvenlik anahtarının uzun (60 karakter veya daha fazla), rastgele ve yeterince karmaşık olması gerekir. Güvenlik kontrolünün, güvenlik anahtarlarının kurulduğunu ve en azından alfabetik ve sayısal karakterler içerdiğini doğrulaması gerekir. Güvenlik kontrolü başarısız olur ve WordPress kurulumunu emniyete almayı seçerseniz, iyi güvenlik anahtarları oluşturulur ve WordPress kurulumunuza eklenir.

___________________________________


İşlem bu kadar bundan sonrası hosting aldığınız firmanın güvenliğidir. Sunucuda açık olursa wordpress i ne kadar güvenli tutsak azdır.

Sorun Öneri İletişim için;

WhatsApp + GSM 0538 570 02 55
Skype: hostingadresitr

Fazla etkili olmasa da,yararlı dostum.

Wordpress Standartları bunlar hocam :) Daha detaylı anlatılabilir..