ไม่สามารถเล่นวิดีโอนี้
ขออภัยในความไม่สะดวก
WordPress Güvenlik Önlemleri Hakkında Bilmeniz Gerekenler -
ฝัง
- เผยแพร่เมื่อ 8 ธ.ค. 2020
- Arkadaşlar merhaba, bu videoda WordPress güvenlik önlemleri için oldukça kapsamlı bir anlatım gerçekleştirdim.
Blog İçeriği ► bit.ly/wordpress-guvenlik-onl...
Videonun devamında WordPress siteniz için yapmanız gereken tüm adımları tek tek anlatmaya çalışacağım. Eğer güvenli bir site istiyorsanız uygulamanız gereken adımlar şu şekilde listelenebilir;
İyi bir hosting firması ile çalışın
Sitenize SSL kurun (güvenlik sertifikası)
htaccess ile dosya ve klasörlere erişimi kapatın
wp-config.php ile dosya düzenlemeyi kapatın
Dosya ve klasörlerin izinlerini yönetin
Temalarınızı, eklentilerinizi ve WordPress’inizi her zaman güncel tutun
Kullanılmayan tema ve eklentileri mutlaka silin
ASLA lisanssız eklenti yada tema kullanmayın
Güvenlik eklentisi kullanın
Eşsiz bir kullanıcı adı ve şifre kullanın (admin kullanıcı adından uzak durun)
Girişleri kısıtlandırın
WordPress yönetim paneli ve giriş bağlantısını gizleyin (wp-admin ve wp-login.php)
Google Captcha kullanın
Sitenizi yeni kayıtlara kapatın
Akismet kullanın yada sitenizi yorumlara kapatın
#wordpress #woocommerce #güvenlik
---------------------------------------------
Bu eğitim videosunu faydalı bulduysanız "beğenmeyi" unutmayın. Yeni web dersleri ve WordPress eğitim videolarını kaçırmamak için kanalıma abone olabilirsiniz.
Abone olun ► bit.ly/halimkilic
WordPress Eğitimleri ► bit.ly/ucretsiz-wordpress-der...
Kaynaklar
WordPress Destek ► bit.ly/wordpress-destek-hizmeti
WordPress Eklentileri ► bit.ly/premium-wordpress-ekle...
WordPress Temaları ► bit.ly/en-iyi-wordpress-temalari
Hakkımda
Merhaba, ben Halim KILIÇ. Kanalımda 10 yıllık profesyonel web tasarım geçmişimden edindiğim bilgi ve tecrübelerimi sizlerle paylaşıyorum. Özellikle WordPress ve WooCommerce alt yapısı, HTML CSS arayüz tasarımları, blog sistemleri ve internet reklamcılığı hakkında videolar hazırlıyorum.
Beni buradan takip edebilirsiniz
Linkedin ► / halimkilic
Twitter ► / wpservis
Facebook ► / wpservis
Instagram ► / wpservis
Abi cok faydali bir video olmus isterse 1 saat olsun boyle detay videolarin devamini bekliyoruz , cok tesekkurler 😊
Halim Hocam, harika bir video olmuş. Ellerinize sağlık. 👏👏👏
Abone oldum size Wordpress ile ilgili daha çok güvenlik önlemleri ve uzun bir video istiyoruz bunun gibi teşekkürler
çok faydalı olmuş teşekkürler bilgiler için hocam.
ELinize kolunuza sağlık hocam wp de yeniyim bunları öğrenmem tecrübe kazandıracaktır. :)
Tam bunu arıyordum video geldi. Artık pes yahu !
Çok teşekkür ederim size.
Rica ederim Uğur
efsane bir video sizden çok fazla şeyler öğreniyoruz videolarınızın devamını sabırsızlıkla bekliyoruz çok teşekkürler
Çok teşekkür ederim Arda.
Teşekkürler. Çok faydalı ders olmuş. Emeğinize sağlık.
Asıl ben teşekkür ederim zahmet buyurup yorum yazdığınız için.
Bilgilendirmeniz için teşekkür ederiz. Really simple SSL eklentisinin önerdiği SSL güvenlik adımları hakkında video paylaşabilir misiniz?
Af ne haddimize... elinize gönlünüze sağlık
teşekkürler halim
elinize sağlık
teşekkürler
Çok faydalı oldu teşekkür ederim
Rica ederim
Cansın can hocam
bilgiler için teşekkürler
Rica ederim Kadir.
Abi çok sağ ol Allah razı olsun gerçekten süpersin
Sizdende Allah razı olsun sağolun.
Çox sağ olun. Qəşəy videodu. Təşəkkürlər
Rica ederim :)
@@hlm hocam Wordpress sitesini Mobil uyumlu hale getirmek için bir eklenti haqqında bir video çeke bilirmisiniz ? Çok xaiş eliyirəm. Bu mövzuda dəstək ola bilərsiz . Diqqətiniz üçün təşəkkür edirəm
Recaptcha etkinleştiridiğinde login sign up kısmına eklenen google giriş yap seçeneği ile giriş yapınca hata kodu veriyor. Böyle bir sıkıntı ile karşılaşan veya bu sorunun nedenini bilen var mı ?
Hocam merhaba acaba WP Cerber Security hakkında ne düşünüyorsunuz.verdiginiz güvenlik uygulaması ile kıyaslandıgında daha donanımlı görünüyor.teşekkürler
Merhaba ben search console ye mağaza mi veya başka birşey eklerken site haritanizin html sayfası olduğu görülüyor diye bir hata alıyorum çözümü nedir ? İlginiz için teşekkürler
"Options All -Indexes" bunu yazdığımızda google indexlemelerine vs. zarar verir mi?
Merhaba ben bir blog açtım ve eklentileri ekleyemiyorum çünkü benden kurumsal Pakete yüksel diyor bunun için ne yapabilirim
Merhaba abi. Benim sitemin plugins klasörü anidən yok oldu ve tüm pluginlerin silindi. Yeni plugin yüklemek isterkende bir hata veriyor. Neyapsamda plugin doayasını geri getire bilmiyorum şu anda sitem çökmüş bir veziyyetde ve heç bir formda bu sorunu nasil hall edeceğimi bulamadım. Bana yardım ede bilirmisin?
Diğer yorumunda cevapladım.
yine süper bilgilendirici bir video olmuş abi ellerine sağlık. Abi bu eklentiler anlatıyorsunya sayfayı aşağıya indirdikçe içerik yükleniyorya sayfanın açılışını hızlandırmak için onuda anlatabilirmisin. Birde gecen wpservis sitende ki bi yazına denk geldim. bu güçlü parola zayıf parola için bi kod vermişin snippet le ekledim birisi üye olunca otomatik şifre oluşturup müşteriye şifreyi gönderiyor fakat müşteri şifreyi değiştirmek için geldiğinde sayfaya zayıf parola diyip wp admininin giriş paneli gibi bir yere yönderiyor otomatik şifre oluştur yazıyor ve oluşturduğu şifre çok uzun nasıl çözebilirim acaba.
Merhabalar, WooCommerce > Ayarlar > Hesaplar ve Gizlilik > Hesap oluştururken, otomatik olarak hesap parolası oluşturun -- bundakı tık işaretini kaldırıp dener misin.
Diğer özelliğin adı Lazy Load eğer WordPress eklentilerde ararsan mutlaka çıkacaktır karşına. Müsait bir zamanda video hazırlarım tabiki.
@@hlm halim abi dediğini yaptım tiki kaldırdım. üye ol kısmına şifre ekranı geldi. tekrardan üye oldum. çıkış yaptım. giriş sayfasına girerek oluşturduğum yeni üyelikle giriş yapim dedim 'Site kuralları nedeniyle, hesabınız için güçlü bir parola gereklidir. Lütfen ölçüm cihazına göre güçlü olan yeni bir şifre seçin.' bu yazı çıktı yine.
Guzelnet, SSL sertifikasını ücretsiz sunuyor.
Halim bey bende wordpress güvenlik üzerine araştırmalar yapıyordum iyi oldu bu video çok teşekkürler en kritik noktalara değindiniz sayılır ayrıca eklemek isterim varsayılan wordpress veritabanı öneki değiştirme konusu için ne söylemek istersiniz SQL enjeksiyon saldırılarına maruz kalma sebebinin başında wordpress kullanıcılarının bu öneki değiştirmeyi unutması geliyormuş ayrıca belirtmek istediğim ayrı bir husus XML-RPC bu dosya kullanıcılar için tam olarak neyi ifade ediyor çünkü web sitemem yabancı IP lerden yapılan isteklerin çoğu bu dosyaya yapılıyor kullanıcıların bu özelliği hangi durumlarda kapatmasını ve açmasını önerebilirsiniz veya sitemize bu özellik ile bağlanıyorsak bu bağlantıyı kısıtlandırmamızın bir yolu var mı cevabınız için şimdiden çok teşekkürler ayrıca bu konularda önerebileceğiniz makaleler varsa sevinirim..
Merhabalar Tolgahan, WordPress varsayılan ön eki olan wp_ coğu zaman manuel kurulum yapılırsa unutuluyor. Bir çok hosting firması TEK TIKLA WordPress kurulum paketi yaptığında bu ön eki değiştirerek kurulum yapıyor. Kesinlikle haklısınız bunun değiştirilmesi şart. Ama kanalımı izleyenlerin büyük bir çoğunluğu yeni başlayan arkadaşlar olduğu için çok teknik konulara girerek yanlış bir şey yapmalarına vesile olmak istemiyorum.
XML-RPC konusuna gelince, bildiğim kadarıyla bu dosya WordPress'in diğer sistemlerle ortak çalışmasına olanak sağlayan bir yapıya yardımcı oluyor. Eğer XML entegrasyonu ve belirli sitelerle api bağlantıları yapmayacaksanız kesinlikle kapatılması gerekli.
wordpress.org/plugins/stop-xmlrpc-attack/ bu eklenti gelebilecek atakları keser ve disable etmez
tr.wordpress.org/plugins/disable-xml-rpc-pingback/ buda direk olarak xml-rpc özelliğini kapatır
Her ikiside işinizi görecektir. Sevgiler.
elinize saglık hocam.. bu arada wortfance virüs taraması yapmıyor aslında cünkü virüs girdikten sonra tarama yapılmasına izin vermiyor test ettim .
Çok teşekkürler bilgilendirme için.
Hocam web sitemi test ettiğimde güvenlik F çıkıyor nasıl A yapılır bu işin yolu nedir
Merhabalar, site adresini benimle paylaşırsanız test edeyim.
Değerli bilgileriniz için teşekkür ederim, Flatsome Theması themeforest.net'te themeforest.net/item/flatsome-multipurpose-responsive-woocommerce-theme/5484319 Düzenli Lisans 9$ diyor, normalde 59$ olduğunu biliyorum, neden böyle acaba Sayın Halim Kılıç Bey
arkadaşlar ben turhost kullanıyorum benim aldığım pakete ssl yok ama cpanel den key alpı turhosta atım onlar sağolsun ssl yaptı
Çok teşekkürler bilgilendirme için
Merhabalar Güzel Hosting'i Önerirmisiniz ?
Merhabalar, daha önce kullanmak nasip olmadı açıkçası bir şey diyemeyeceğim. Hosting işinde destek çok önemli. Eğer siz gece yazdığınızda da rahatlıkla dakikalar içerisinde cevap alabiliyorsanız en değerli olan şey bu bence.
Hostingtr
NATRO'DAN UZAK DURUN DÜNYANIN EN ÇOK HACKLENEN VE EN YAVAŞ HOSTİNG FİRMASI PARAMLA REZİL OLDUM
bu yorumu 2 yıl önce yazmışım hala aynı fikirdeyim
Cenuta hosting kullandınız mı?
Merhabalar Yusuf hayır kullanmadım.
@@hlm Piyasadaki en ciddi problem bence hosting. Aynı şeyi bir firma 10 liraya satıyor öbür firma 100 liraya satıyor çok alakasız biri gelir 1 liraya satıyor. Tamamen güvensizlik kafa karışıklığı ortamı yaratılıyor.
@@yusufercan6768 Yukardaki yorumda belirttiğim gibi hosting sektörü çok sıkıntılı bir sektör haklısın.
@@hlm Ben web sitemde Dijital satış yapmayı planlıyorum 1-2 hafta önce bu konulara değinen bi videonuzu izledim ama bulamadım acaba hangi video? Yani satacağım şeyin kargosu falan olmayacak. Teşekkürler yanıtınız için iyi akşamlar.
@@yusufercan6768 bu konu ile alakalı bir video çekmedim ama muhtemelen bir videonun içinde geçmiş olabilir. En yakın zamanda bir video hazırlarım seve seve.