Hacklenen bir siteyi kurtarmak işin yarısıdır; asıl mesele tekrar hacklenmemektir. Serinin bu 72 dakikalık son bölümünde, kurtarılan bir site için aldığım güvenlik önlemlerini tek tek uyguluyorum.
Temel güvenlik önlemleri
- Her şeyi güncel tutun. WordPress çekirdeği, temalar, eklentiler ve PHP sürümü.
- Crack yazılım kullanmayın. Nulled tema ve eklentiler hack’lerin en yaygın kaynağıdır.
- Güçlü parola ve 2FA. Yönetici hesaplarında iki adımlı doğrulama zorunlu olsun.
- Kullanıcıları gözden geçirin. Gereksiz yönetici hesaplarını silin, en az yetki ilkesini uygulayın.
- Giriş denemelerini sınırlayın. Kaba kuvvet saldırılarına karşı deneme sınırı koyun.
- Dosya düzenlemeyi kapatın. wp-config.php’ye
define( 'DISALLOW_FILE_EDIT', true );ekleyin. - Güvenlik eklentisi kullanın. Dosya değişikliklerini izleyen ve güvenlik duvarı sunan bir eklenti kurun.
- Düzenli yedek. Sunucu dışında saklanan otomatik yedekler planlayın.
Sunucu tarafında
- Her siteyi ayrı bir hosting hesabında barındırın.
- Dosya izinlerini doğru ayarlayın (dosyalar 644, klasörler 755).
- SSL’i zorunlu kılın.
Serinin diğer bölümleri
Videonun notları
Bu 72 dakikalık videoda “Hacklenen ve kurtarılan bir site için nasıl önlemler almalıyız” konusunu anlatmaya çalıştım.
Part 5: Hacklenmeye Karşı Önlem Alma
İlgili Bağlantılar
Bu yazıda kullanılan araçları lisanslı olarak sitenize kurmamızı isterseniz CleanTalk WordPress Security Lisansı ve GOTMLS Anti-Malware Pro Lisansı ürünlerimizi inceleyebilirsiniz.
Eğitime konu olan bağlantılara videonun açıklama kısmından da erişebilirsiniz.
- Google Dokümanı: https://shorturl.at/bmuzE
Eğitim İçeriği
Eğitim içeriğini videonun açıklama kısmından da inceleyebilirsiniz.
- 00:00 Giriş
- 01:49 Part 4’de Unutulan Şeyler
- 04:27 WP Reset ERS Kullanma
- 04:50 CleanTalk Anti Spam Koruma
- 08:09 CleanTalk WordPress Security
- 10:30 Günlük Malware Tarama ve Silme
- 14:55 Hatalı Dosya İzinleri Bulma ve Düzeltme
- 21:30 Admin Logini Gizleme
- 25:46 Two Factor Authentication (2FA) Etkinleştirme
- 30:49 Brute Force Protection’i Açalım
- 34:10 Zararlı Linkleri Google’dan Kaldırmak
- 47:46 Diğer Tavsiyeler
- 55:55 Buluta Yedeklemenin Önemi
- 58:50 Eğitime Özel Fırsat!
- 01:07:10 Kapanış Tavsiyesi
- 01:08:18 Size Gerçek Bir Anı Anlatayım
