force ssl | bildirgec.org

Güvenlik her zaman önemli bir konu olmuştur. Hayatınızda evinizin, arabanızın güvenliğini sağlamak için pek çok önlem alırsınız. Çevrimiçi iken de güvenlik önemlidir, özellikle de websitelerinden ve bloglarından yaşam sağlayanlar için. Bu makalede, wordpress tabanlı blogunuzu korumak adına bazı işe yarar ince ayarları bulacaksınız.

1. Gereksiz Bilgilerin Gösterilmesini Engellemek

Problem

Wordpress blogunuza giriş yapmaya çalışırken hata yaptığınızda, içerik yönetim sisteminiz size neyi yanlış yaptığınız hakkında ipuçları verir. Parolanızı unutma ihtimalinize karşı bu iyidir, ancak aynı zamanda blogunuzu hacklemek isteyen kişiler için de iyidir. Öyleyse, neden hatalı giriş denemelerindeki hata mesajlarını gösterelim ki?

Çözüm

Giriş denemeleri hata mesajlarını kaldırmak için tema klasörünüz içindeki functions.php dosyanızı açın ve şu kodu ekleyin:

add_filter('login_errors',create_function('$a', "return null;"));

Dosyayı kaydedin ve kendiniz görün: Hata mesajlarına son.

Kod Açıklaması

Bu kod ile, the login_errors() fonksiyonuna bir kanca ekleyerek tekrar yazdırdık. Yeni fonksiyon ise hata mesajı yerine sadece null yani boş bir satır görünmesini sağlayacak.

Kaynak

Wordpress güvenliği için ipuçları

Wordpress Güvenliği: Hatalı Giriş Mesajlarını Gizlemek

Wordpress için 10 adet ücretsiz, güvenlik artırıcı eklenti

Wordpress ile oluşturduğunuz bir blogunuz yada web siteniz var ise bu eklentilerden (plugins) birine yada bir kaçına mutlaka ihtiyacınız var demektir. Bu eklentiler sayesinde değeri para ile ölçülemeyecek olan emeklerinizi koruyabilir ve web sitenizi daha güvenli hale getirebilirsiniz.

1. AskApache Password Protect

AskApache sitesinin wordpress için geliştirdiği "password protection htaccess / .htpasswd" eklentisi. Bu eklentiyle şifrelerinizin güvenliğini ve istenmeyen girişleri engelleyebilirsiniz.

Web Sitesi - Wordpress eklenti sitesi