WordPress WP-CONTENT klasörünün yerini değiştirme

Wordpress kullananlar bilir wp-content klasörü, temalar, eklentiler ,yüklenen içerikler gibi bir çok dosya ve klasörü içinde barındırır. Tam da bu sebepten bu klasör hacker’ların sık sık hedefi haline gelmiştir. Genelde tema dosyalarımızla oynayarak kötü maksatlı kod parçalarını sitemize bu klasör aracılığıyla entegre etme yoluna gitmektedirler. Eh bize de böyle kötü niyetli kimselerin işlerini zorlaştırmak düşer. Bunun için sizlere wp-content klasörünün yerini nasıl değiştiririz onu anlatmaya çalışacağım.

Wp-content klasörünü başka bir yere taşımak için wp-config.php dosyasını açalım ve içerisine aşağıdaki kod parçacıklardan size uygun düşeni ekleyerek çok basit bir şekilde bu sorunun üstesinden gelebiliriz:

* Burada şu hususa dikkat çekmek istiyorum, dikkat ederseniz wp-content klasöründen sonra herhangi bir slash karakteri bulunmamakta.

Define( 'WP_CONTENT_DIR', dirname(__FILE__) . '/yeniklasor/wp-content' );
Eğer ki isterseniz yeni klasör yolunu URL kullanarakta gösterebilirsiniz.

define( 'WP_CONTENT_URL', 'http://www.adres.com/yeniklasör/wp-content' );
Wordpress ayrıca wp-content klasörünün adını değiştirmenize de izin vermektedir:

define ('WP_CONTENT_FOLDERNAME', 'yeniklasoradı');
wp-content klasörünün adını değiştirmek her ne kadar pratikte çok daha güvenli olsa da ne yazık ki bir çok Wordpress geliştiricisi eklentilerini scriptlerine “wp-content” şeklinde hardcoded şekilde kodlamaktadır.Tabi ki benim sitem için güvenlik hat safhada hiç fark etmez ben gider elle indirdiğim pluginlerde ihtiyaci durumlarda elle wp-content klasörümünün adını girerim diyorsanız bence güvenliğiniz için çok daha iyi olur.

Kaynak: http://codex.muratdinc.com/wordpress-wp-content-klasorunun-yerini-degistirme.html

Wp-admin içinde yapabiliyorsak iyi olur aslında

Evet oda mümkün, sorunuz ile ilgili bir yazı hazırlayıp paylaşacağım.

Emeğinize sağlık, bu yazdığınızı yapmak istiyorum fakat kafama takılan bir nokta var, benim bunlardan herhangi birini yaptıktan sonra içeriklerdeki resimlerin vs. adresini de değiştirmem gerekir mi?

Bu cevabın bir kopyasını konuya yorum olarak yazsaydın süper olurdu :)

Buradan bakabilirsin http://codex.muratdinc.com/wordpress-admin-paneli-adresini-degistirmek.html

Sorun olursa cevaplamaya çalışırım.

Konunun Forum Adresi: http://wmaraci.com/forum/wordpress/wordpress-admin-urlsini-adresini-degistirmek-154430.html#post923078

Ek Olarak:

Deneyip görmek lazım ancak sorun olacağını sanmıyorum. (şu an deneme yapıyorum sonucu buraya yazacağım)

İlginiz için teşekkür ederim, konu başlığınıza bakıyorum :)
Hiç araştırmadım öyle aklıma geliverdi ama yazmanız iyi olmuş.

Daha doğrusu yeni bir kaynak yaratmama için vesile oldunuz :)

Ne mutlu hocam, websitenizede yorum bıraktım oradanda cevap bekliyorum.
Wordpress ile ilgili sorularımda ilk size pm atarım artık :)

amatör Lamerler için çözüm olabilir. ancak işi bilen adama engel olmaz. Sayfa kaynağınızı görüntüleyip tema yolundan klasöre her türlü ulaşabilir.

H.ckte en çok kullanılan yollardan biri, SqL açığını tespit etmektir. ondan sonrası veri tabanınızın ve sunucunuzun kalitesi ile alakalı. Şayet Bir şifreyi 5 defa md5 ile şifrelerseniz çözümü zorlaşır. Yoksa bu önlemlerin bir anlamı olmaz.

Ancak genede oldukça yararlı bilgiler. wp-content yolunu değiştirmektense wp-admin ve özellikle wp-login dosyalarının adını değiştirmek çok ama çok daha sağlıklıdır.