WordPress Güvenliğini Üst Seviyeye Çıkarın
Dünyadaki sitelerin %40'ından fazlası WordPress kullandığı için siber korsanların ilk hedefidir. Aşağıdaki basit adımlarla sitenizi koruyun:
1. xmlrpc.php Dosyasını Kapatın
Saldırganlar brute-force saldırılarını hızlandırmak için bu dosyayı kullanır. .htaccess dosyanıza ekleyin:
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>
2. wp-config.php Dosyasına Erişimi Engelleyin
<Files wp-config.php>
Order allow,deny
Deny from all
</Files>
3. Doğru Dosya İzinleri (CHMOD) Kullanın:
- Tüm klasörler: 755
- Tüm dosyalar: 644
wp-config.php: 600 veya 640
cPanel Dosya Yöneticisi üzerinden sağ tıklayıp "Change Permissions" diyerek kontrol edebilirsiniz.