Her altyapıda olduğu gibi WordPress için de güvenlik önlemleri almak gerekir. Aksi takdirde sitemizi güvende hissetmeyebiliriz. Az da olsa web sitemizi güvende tutmak için bazı güvenlik eklentileri kurmak gerekir. Bu eklentiler arka planda sürekli olarak döngü şeklinde virüs koruması gibi fonksiyonlar çalıştığı için sitenizin açılış hızını etkileyecektir. Sisteminiz ve kullanım kolaylığınız için en iyi WordPress güvenlik eklentileri tanıttık.

WordPress güvenlik eklentilerinden her şeyi korumasını beklemeyin çünkü sistemsel zafiyetlerden başka kullanıcı taraflı da hatalar meydana gelebiliyor. Tüm eklentilerin bu gibi işlevleri koruması çok zor olabilir. Bunun için ilk başta sağlam, hızlı ve güvenlikli bir hosting firmasından hosting alın.

[geo-post id=”747″ label=”Önerilen Yazı”]

Daha sonra sıfır ve temiz bir WordPress kurulumu yapın. Kurulumdan sonra seçeceğiniz tema ve eklentilerde çok önemli. Kullandığınız tema temiz ve güvenilir temalardan olmasına dikkat edin. Her gördüğünüz eklentiyi ve temayı yüklememeye dikkat ediniz. Eski sürüm tema ve eklentilerde güvenlik açıkları meydana gelebiliyor bu sorunda sitenizin risk durumunu yükseltiyor. Warez tema ve eklentilerden uzak durun, bunları sınırsız yapanlar her zaman temiz şekilde dosyaları bırakmıyor ya içine virüs koyuyor kendi sitesine yönlendiriyor ve siz farkında olmadan siteniz hep kötüye gidiyor ve belki o virüsü temizlemeniz çok zor olacak bu sorunda kıymetli zamanınızın boşa gitmesi demektir 🙂 .

En İyi WordPress Güvenlik Eklentileri

[geo_headline tag = “h2” style = “renkli” type = “round” number = “1”] Wordfence Güvenliği [/ geo_headline]

4+ milyondan fazla etkin kurulum ile güvenlik eklentileri arasında en çok kullanılan eklenti unvanını kendisinde barındırıyor. Wordfence Security , anti-virüs taraması, URL taraması ve web sitenizi sahte Google botları, kötü amaçlı kodlar ve Botnet’ler gibi güvenlik tehditlerinden koruyan özel güvenlik duvarı özelliklerine sahiptir. Bu WordPress güvenlik eklentisi , web sitenizde izinsiz bir şekilde yazı çeken botlardan, yetkisiz pentest yapanlardan sizi koruyacaktır.

Sunduğu Güvenlik Özellikleri

• İnternete Sızan Parola Koruması (Wordfence ihlal edildiği bilinen şifrelerden sizi korumaktadır.),
• Canlı ve Gerçekci Trafik (Wordfence sitenizdeki Google, Yandex gibi botları bile gösterir.),
• Gelişmiş Manuel Engelleme (Sitenize karşı kötü niyetli İP adreslerini panelden engelleyebilirsiniz.),
• Ülke Engelleme (Çok saldırı aldığınız bir ülke olursa, o ülkeden sitenize erişimi kapatabilirsiniz.),
• Dosya Onarma (WordPress orjinal dosyaları ile sitenin dosyalarını karşılaştırır ve değişiklikleri size belirtir.),
• İki Faktörlü Kimlik Doğrulama (BruteForce saldırılarından korumak için 2FA iki defa sizi doğrular.).

[geo_headline tag=”h2″ style=”colored” type=”round” number=”2″]iThemes Security[/geo_headline]

iTheme Security , şüpheli kullanıcıları engelleyerek ve kaba kuvvet saldırılarını önleyerek web sitelerini koruyan birinci sınıf bir WordPress güvenlik eklentisidir. WordPress sitenizi ve sunucunuzu güvence altına almak için 30’dan fazla seçenekle birlikte gelir. Bilgisayar korsanları tarafından oluşturulan botları, girişimleri tespit eder ve belirlenen güvenlik açıklarının üstesinden gelir. Eklenti, dosya sistemini yetkisiz değişiklikler için izler. iThemes Security, parola korumasını kullanarak güvenliği artırır ve yönetici sayfaları dahil tüm sayfalar için SSL sertifikalarını daha da zorlar.

Sunduğu Güvenlik Özellikleri

• Daha iyi korunan bir giriş URL’si ve iki faktörlü kimlik doğrulama(2FA),
• WordPress SALT ve güvenlik anahtarları,
• Kötü amaçlı yazılım taraması yapar,
• Daha güçlü değişken parolalar üretir,
• Botları dışarıda tutmak için Google reCAPTCHA ile analiz eder.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”3″]All In One WP Security & Firewall[/geo_headline]

WordPress’in kendisi oldukça güvenli bir platform olmasına rağmen, güvenlik ihlalleri hala mümkündür. Güvenlik sorunları ile başa çıkmanın yolu, kapsamlı, kullanımı kolay, kararlı ve iyi desteklenen bir WordPress güvenlik eklentisi olan All In One WP Security & Firewall’u kurmaktır. Güvenlik açıklarını kontrol eder ve en son önerilen WordPress güvenlik uygulamalarını ve tekniklerini sitenize uygular.

Sunduğu Güvenlik Özellikleri

• Aynı oturum girişleri ve aynı görünen adları tespit etmek için Kullanıcı Hesapları Güvenliği,
• Kaba kuvvet (BruteForce) giriş saldırılarına karşı korunmak için Oturum Açma Güvenliğini kullanın,
• Bir felaket durumunda otomatik yedeklemeleri planlamak için Veri tabanı Güvenliği,
• Güvenli olmayan izin ayarlarına sahip dosyaları tanımlamak için Dosya Sistemi Güvenliği,
• Şüpheli IP’leri yasaklamak için kara liste yaparak engelleyebilirsiniz.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”4″]Defender Security[/geo_headline]

Defender Security , WPMUDEV tarafından sağlanan oldukça saygın ve güçlü bir WordPress güvenlik eklentisidir. Eklenti, sitenizin kaba kuvvet(BruteForce) saldırılarını, SQL enjeksiyonlarını ve siteler arası komut dosyası XSS’yi önleme dahil olmak üzere birçok farklı şekilde korur. Eklenti, daha önemli şeylere odaklanabilmeniz için web sitenizin güvenliğini sağlamlaştırmak için ihtiyacınız olan her şeyi tam anlamıyla halleder.

Sunduğu Güvenlik Özellikleri

• Eklenti, botların sitenizi 404 sınırlayıcı kullanarak taramasını engeller,
• Bir güvenlik açığı durumunda size bildirim gönderir ve kapatır,
• Bilgisayar korsanlarının bulmasını önlemek için admin giriş URL’nizi değiştirebilirsiniz,
• Oturum açma sayfalarını, oturum açma girişimlerini sınırlandırarak korur,
• IP yöneticisi şüpheli belirli kara listedeki IP’leri engeller.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”5″]Shield Security[/geo_headline]

Shield Security , piyasadaki en iyi ve ücretsiz WordPress güvenlik eklentilerinden biridir. Eklenti, diğer güvenlik eklentilerine kıyasla daha akıllı bir çözüm olduğunu iddia ediyor ve bunun için de iyi nedenleri var. Eklenti, web sitenizle sessizce ilgilenir ve yalnızca işler gerçekten kötüye ve raydan çıktığı zaman sizi bilgilendirir.

Sunduğu Güvenlik Özellikleri

• Bilgisayar korsanlarını önlemek için oturum açma girişimlerini sınırlar,
• Web sitenizdeki otomatik yorumları engeller,
• Çekirdek dosyaları etkili bir şekilde tarar ve kötü amaçlı her şeyi otomatik olarak algılar,
• Giriş sayfalarında reCAPTCHA’yı etkinleştirir,
• WordPress’inizdeki kullanıcı aktivitesini günlüğe kaydeder.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”6″]Sucuri Security[/geo_headline]

WordPress Temaları Satın Alabileceğiniz En iyi Siteler

Sucuri Security , WordPress web siteleri için bir başka harika güvenlik aracıdır. Bu web tabanlı araç, web sitenizi kötü kodlardan, kötü amaçlı yazılımlardan, web korsanlarından ve diğer birçok rahatsızlıktan koruyan ücretsiz bir WordPress eklentisiyle panelde birleşir.

Sunduğu Güvenlik Özellikleri

• Etkin kötü amaçlı yazılımları izlemek için deneyimli güvenlik analizleri,
• Sitenizi kötü amaçlı kodlardan temizlemek için otomatik temizleme,
• Spam anahtar kelimeleri ve bağlantı enjeksiyonlarını önlemek için SEO Span Repair,
• Kara listenin ile kötü amaçlı girişimleri engelleme,
• Sitenize gelecekteki saldırıları önlemek için sağlam bir güvenlik duvarı.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”7″]SecuPress[/geo_headline]

WordPress deposunda 20.000’den fazla aktif kullanım ile SecuPress , botları ve şüpheli IP’leri etkin bir şekilde engelleyen ve web sitenizi kötü amaçlı yazılımlar ve potansiyel olarak zararlı kodlar için tarayan oldukça popüler bir güvenlik eklentisidir. Eklenti ayrıca GDPR ile uyumludur, böylece AB(Avrupa Birliği) bölgesindeki kullanıcılarınız için endişelenmeden kullanabilirsiniz.

Sunduğu Güvenlik Özellikleri

• Güvenlik Denetimi, web sitenizde tam bir tarama gerçekleştirir ve 35 güvenlik noktasını kontrol eder.
• Ayrıca sitenizdeki savunmasız eklentileri ve temaları da algılayarak size bildirir.
• SecuPress, oturum açma sayfalarını korumak için iki faktörlü kimlik doğrulama (2FA) ekler.
• Eklenti ayrıca verilerinizi daha sonra geri alabilmeniz için yedekler.
• Siteniz saldırıya uğradığında hızlı bir şekilde size uyarı gönderir.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”8″]Astra Security[/geo_headline]

Astra Security Suite , bu WordPress güvenlik eklentileri listesine harika bir eklenti olarak giriş yaptığını söyleyebilirim. Çok kısa bir süre içinde çok popülerlik kazanan premium bir eklentidir. Eklenti, işinize zarar verebilecek 100’den fazla tehdidi engelleyecek bir şekilde donatılmıştır. Ayrıca web sitenize spam yapan ve web sitesi trafiğinizi bozan botlara karşı da korumaktadır.

Sunduğu Güvenlik Özellikleri

• 1 tıklama ile sitenizdeki kötü amaçlı yazılımları temizleme.
• Sitenizin güvenliğine göz kulak olmak için kullanıcı dostu kolay kontrol paneli.
• IP’leri kara listeye alma ve ülkeleri engelleyerek sitenizi koruyabilirsiniz.
• Kötü amaçlı yüklemeleri önlemek için dosya yüklemelerine virüs taraması yapar.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”9″]BBQ Firewall[/geo_headline]

BBQ Firewall (Barbekü) , WordPress web sitelerine enjeksiyonla ilgili saldırıları önlemek için başka bir harika eklentidir. Eklenti, uygulamasında özellik olarak sınırlı görünebilir. Bir web sitesine yapılan saldırıların çoğunu engellediği için WordPress topluluğu tarafından eleştirmenlerce beğenildi ve takdir topladı. Bu yüzden harika derecelendirmelere sahip ve bir WordPress güvenlik eklentisi olarak giderek daha da popüler hale geliyor.

Sunduğu Güvenlik Özellikleri

• Sitenize gelen tüm trafiği tarar ve gerekli gördüğünüz trafiği engelleyebilirsiniz.
• Eklentiyi etkinleştirdiğiniz an çalışır ve sitenizi otomatik yapılandırma ile korur.
• Kötü niyetli istekleri görür ve etkili bir şekilde engeller.
• Eklenti düzenli olarak güncellenir, böylece uyumluluk konusunda endişelenmenize gerek kalmaz.
• Ayrıca SQL enjeksiyon saldırılarını da engeller.

[geo_headline tag=”h2″ style=”colored” type=”round” number=”10″]MalCare Security[/geo_headline]

MalCare , bir WordPress web sitesindeki kötü amaçlı yazılımları taramak ve temizlemek için web sitelerinin ağındaki toplu zekayı kullanan eksiksiz bir güvenlik eklentilerinden biridir. Sadece bu değil, kullanıcıların saldırı girişimlerine karşı korunmak için önleyici tedbirler almasını sağlar.

Sunduğu Güvenlik Özellikleri

• Kara listedeki IP’leri ve kötü niyetli oturum açma girişimlerini yasaklayan bir güvenlik duvarı sağlar.
• Bilgisayar korsanlarının sitenizin dosyalarında değişiklik yapmasını önlemek için sitenizi sağlamlaştırır.
• Felaket anında güvenlik duvarı görevi gören düzenli olarak yedeklemeler yapar.
• Site yönetimi, kullanıcıların temaları, eklentileri ve WordPress çekirdeğini güncellemesini sağlar.
• Sitenizi kötü amaçlı yazılımlardan 60 saniyeden daha kısa sürede temizleyen otomatik kötü amaçlı yazılım temizleme ile sitenizi çok yük bindirmeden hızlı bir şekilde virüs taraması yapar.

Sonuç!

Bir WordPress web sitesinin güvenliği, site sahibinin birincil endişesidir. Barındırma ortamı güvenli değilse, WordPress risk altında olabilir. WordPress kullanıcılarının web sitelerini her zaman güvenli sunucularda barındırmasını öneririm. Ucuz diye hemen almayın, çünkü ilerde cPanel, WHMCS gibi platformların lisansız olduğu ortaya çıktığı zaman işte o zaman siteniz tehlikede demektir. Sitenizi en iyi sunucularda barındırın, gerekirse ücret eksik diye hemen ucuz sunucu almayın bekleyin paranız biriktiği zaman iyi bir sunucu alarak sitenizi korumaktan endişelenmeyin.

Sunucu kaynaklı bir çok sitenin hacklendiğini görmüşsünüzdür. Bunlardan olmak kimse istemiz. Güvenli ve güncel bir işletim sistemi kullanmak gerekir böylece çoğu güvenlik açıklarından korunmuş olucaksınız. Bazen de sunucu sahibi tarafından bazı sunucu ekleri açık kalmamalı mesela exec uzantısı kapalı olması gerekiyor. Eğer sizde bir sunucu sahibi iseniz ve bu işlerde yeni ilgileniyorsanız belki güvenlik optimizasyonu yapamayabilirsiniz ve bu normaldir. Çünkü hepimiz bu süreçlerden geçtik, Google, YouTube, Udemy gibi platformlarda gerekli kaynaklar bulunuyor tek yapmanız gereken kendinize bu terimleri ve işlemleri öğrenmek için zaman ayırmak. Gerekli olan bir diğer işlem ise deneme yanılma yaparak öğrenebilirsiniz bu işlem size daha çok verimli bir şekilde uygulayıp-öğrenme becerisi sağlayacaktır.

Ancak, seçtiğiniz barındırma platformunun güvenli olup olmadığından emin değilseniz, devam edin ve yukarıdaki eklentilerden herhangi birini indirin ve uygulamaya ekstra bir güvenlik katmanı eklemek için bunları etkinleştirin.