bildirgec.org - iamdezzy - yazdıkları

10 İşe Yarar Wordpress Güvenlik Ayarı

iamdezzy — Fri, 02 Jul 2010 06:39:00 GMT

Güvenlik her zaman önemli bir konu olmuştur. Hayatınızda evinizin, arabanızın güvenliğini sağlamak için pek çok önlem alırsınız. Çevrimiçi iken de güvenlik önemlidir, özellikle de websitelerinden ve bloglarından yaşam sağlayanlar için. Bu makalede, wordpress tabanlı blogunuzu korumak adına bazı işe yarar ince ayarları bulacaksınız.

Wordpress için Güvenlik Ayarları

1. Gereksiz Bilgilerin Gösterilmesini Engellemek

Problem

Wordpress blogunuza giriş yapmaya çalışırken hata yaptığınızda, içerik yönetim sisteminiz size neyi yanlış yaptığınız hakkında ipuçları verir. Parolanızı unutma ihtimalinize karşı bu iyidir, ancak aynı zamanda blogunuzu hacklemek isteyen kişiler için de iyidir. Öyleyse, neden hatalı giriş denemelerindeki hata mesajlarını gösterelim ki?

Çözüm

Giriş denemeleri hata mesajlarını kaldırmak için tema klasörünüz içindeki functions.php dosyanızı açın ve şu kodu ekleyin:

add_filter('login_errors',create_function('$a', "return null;"));

Dosyayı kaydedin ve kendiniz görün: Hata mesajlarına son.

Kod Açıklaması

Bu kod ile, the login_errors() fonksiyonuna bir kanca ekleyerek tekrar yazdırdık. Yeni fonksiyon ise hata mesajı yerine sadece null yani boş bir satır görünmesini sağlayacak.

Kaynak

Wordpress güvenliği için ipuçları

Wordpress Güvenliği: Hatalı Giriş Mesajlarını Gizlemek

2. Force SSL Kullanımı

Problem

Eğer verilerinizin bölünmeye başladığından endişeleniyorsanız, kesinlikle SSL kullanmalısınız. Ne olduğunu bilmeme ihtimalinize karşın, SSL internet üzerinden şifrelenmiş, güvenli iletişimi sağlayan protokoldür.

Wordpress'i SSL kullanmaya zorlamanın mümkün olduğunu biliyor muydunuz? Tüm hosting servislerinde değil ancak, wp webhost veya hostgator kullanıyorsanız, SSL kullanma olanağınız vardır.

Çözüm

Hosting firmanızın SSL desteği olduğundan emin olduğunuzda, wordpress ana dizininizde bulunan wp-config.php dosyanzı açıp bu kodu yapıştırın:

define('force_ssl_admin', true);

Dosyayı kaydedin, işlem tamam.

Kod Açıklaması

Karmaşık bir şey yok. Wordpress yazılımı düzenleyebilmek adına pek çok sabit içerir. Burada da, basitçe the force_ssl_admin sabitinin değerini true yaptık. Bunun sonucunda da wordpress ssl kullanmaya başladı.

Kaynak

Force SSL Wp-admin dizininde nasıl kullanılır?

3. wp-config dosyanızı korumak için .htaccess Kullanımı

Problem

Bir wordpress kullanıcısı olarak, wp-config dosyasının ne denli önemli olduğunu biliyorsunuzdur. Bu dosya değerli veritabanınıza erişim için gerekli bilgileri içerir: kullanıcı adı, şifresi, sunucu adı ve daha fazlası. Bu sebeplerden wp-config.php dosyasının güvenliği gerçekten önemlidir.

Çözüm

.htaccess dosyası wordpress yüklemenizin ana dizininde bulunur. Dosyanın bir yedeğini aldıktan sonra (o denli kritik bir dosyadır ki her zaman güvenli ve düzgün çalışan bir kopyasını bulundurmanız yararınıza olacaktır.), dosyayı açıp şu satırları ekleyin:

<-files wp-config.php->
order allow,deny
deny from all
<-/files->

not: files'taki - işaretlerini kaldırmalısınız.

Kod Açıklaması

.htaccess dosyaları, dosyalarınıza istenmeyen erişimi engelleme işinin üstesinden gelen en iyi araçlardan biridir. Bu kod ile, basitçe wp-admin.php dosyasına (kötü amaçlı botları da kapsamak üzere) gelen erişimleri kesmiş olduk.

Kaynak

Wordpress Blogunuzun güvenliğini sağlamak için 10 basit yol

4. İstenmeyen Kullanıcı ve Botları Karalisteye Alma

Problem

Bu çevrimiçi olduğu kadar çevrimdışı iken de doğru: Bugün sizi rahatsız eden biri, muhtemelen yarın da rahatsız edecektir. Kaç tane spam botun rahatsız edici yorumlarını bırakmak adına günde 10 kez blogunuza döndüğünden haberdar mısınız? Çözüm ise oldukça basit: Blogunuza erişimlerini yasaklayın.

Çözüm

Aşağıdaki kodu wordpress ana dizininizde bulunan .htaccess dosyanıza yapıştırın. Önceden dediğim gibi bu işlem öncesinde .htaccess dosyanızı yedeklemeyi unutmayın. Ayrıca yasaklamak istediğiniz ip adresini de 123.456.789 olarak bırakmayın, hangi ip'yi yasaklamak istiyorsanız onu yazın.

<-limit get post put->
order allow,deny
allow from all
deny from 123.456.789
<-/limit->

Not: Elbette yine "-"leri kaldırmalısınız.

Kod Açıklaması

Apache kolayca istenmeyen kişi ve botların sitenize erişimini kesebilir. Bu kod ile apache'ye 123.456.789 dışındaki ip adresini taşıyan herkesin sitemizi ziyaret etmeye izinli olduğunu söylüyoruz.

Daha fazla kişi veya bot banlamak için farklı ip adresi kullanarak 4. satırı kopyalayın. Örnek verecek olursak:

<-limit get post put->
order allow,deny
allow from all
deny from 123.456.789
deny from 93.121.788
deny from 223.956.789
deny from 128.456.780
<-/limit->

Not: Koddaki "-"lerin kalkacağını her seferinde yinelemekten kaçınmıyorum ki siz de gözden kaçırmayasınız.

Kaynak

2007nin en kötü 150nin üstünde spamcisi

5. Wordpress blogunuzu script enjeksiyonlarından koruma

Problem

Dinamik siteleri korumak özellikle önemlidir. Çoğu geliştirici kendi get ve post isteklerini korur ancak bu her zaman yeterli olmayabilir. Aynı zamanda blogumuzu script enjeksiyonlarına ve PHP globals ve _request değişkenlerini düzenlemeye karşı da korumalıyız.

Çözüm

Aşağıdaki kod script enjeksiyonlarını engellemenin yanında php globals ve _request değişkenlerini düzenlemeye yönelik girişimlere de çözüm oluyor. Wordpress ana dizininizde bulunan .htaccess dosyanızın yedeğini aldıktan sonra içine yapıştırın:

options +followsymlinks
rewriteengine on
rewritecond %{query_string} (\<|%3c).*script.*(\>|%3e) [nc,or]
rewritecond %{query_string} globals(=|\[|\%[0-9a-z]{0,2}) [or]
rewritecond %{query_string} _request(=|\[|\%[0-9a-z]{0,2})
rewriterule ^(.*)$ index.php [f,l]

Kod açıklaması
.htaccess dosyasının gücünü kullanarak istekleri kontrol edebiliriz. Bu kodun yaptığı şey <-script-> içeren veya php globals ile _request değişkenlerini düzenlemeye çalışan bir durum ile karşılaşıldığında isteğin bloklanması ve kullanıcının ekranına bir 403 hata sayfası döndürülmesidir.

.htaccess ile sitenizi koruyun
.htaccess kullanarak blogunuzu koruyun

6. İçerik Hırsızlarına Karşı Savaşın

Problem

Eğer blogunuz biraz tanınır hale geldiyse, şüphesiz ki insanlar izniniz olmadan içeriğinizi kendi sitelerinde paylaşmaya başlayacaklar. En büyük problemlerden biri de resimlerinizin sunucudan çok çağrılması ile hot-linking durumunun yaşanması, bu durumda da giden sizin bant genişliği değerinizden olacaktır.

Çözüm

Sitenizi hot-linking durumlarına ve içerik hırsızlarına karşı korumak için, aşağıdaki kodu .htaccess dosyanıza yapıştırın. Ancak her zamanki gibi bu işlemden önce dosyanızın yedeğini alın.

rewriteengine on #replace ?mysite\.com/ with your blog url
rewritecond %{http_referer} !^http://(.+\.)?mysite\.com/ [nc]
rewritecond %{http_referer} !^$ #replace /images/nohotlink.jpg with your "don't hotlink" image url
rewriterule .*\.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpg [l]

Dosyayı kaydettikten sonra, sadece kendi siteniz resimlerinize link vermeye izinli olacak. Daha doğrusu, sizin dışınızdaki kimse resimlerinize link veremeyecek, çünkü bu onlar için oldukça karışık ve zaman alıcı hale gelecek. Diğer sitelerde otomatik olarak nohotlink.jpg görünecek. Ayrıca var olmayan bir resim adresi de girebilirsiniz, bu durumda sadece beyaz bir boşluk göreceklerdir.

Kod Açıklaması

Bu kodun yaptığı şey resme link verenin kendi sitemizin URL'i olup olmadığına bakmak, değilse ve referans gösterilen dosya .jpg, .gif, .bmp veya .png uzantılıysa bunu nohotlink.jpg dosyası ile değiştirmek.

Kaynak

Blogunuzu içerik hırsızlarından korumak

7. Blogunuzu Kötü Niyetli URL isteklerinden koruyan bir eklenti yaratın

Problem

Hackerlar bazen kötü niyetli sorgularla blogun zayıf noktalarını saptayıp saldırmak isteyebilirler. Wordpress'in öntanımlı koruması oldukça iyi, fakat bunu geliştirmek de mümkün.

Çözüm

Aşağıdaki kodu bir text dosyasına kaydederek adını blockbadqueries.php yapın ve eklenti dizininize atıp yönetim panelinizden aktifleştirin. Artık blogunuz kötü niyetli sorgulara karşı korumalı.

<-?php
/*
plugin name: block bad queries
plugin uri: http://perishablepress.com/press/2009/12/22/protect-wordpress-against-malicious-url-requests/
description: protect wordpress against malicious url requests
author uri: http://perishablepress.com/
author: perishable press
version: 1.0 */

global $user_id;

if($user_id) { if(!current_user_can('level_10')) { if (strlen($_server['request_uri']) > 255 || strpos($_server['request_uri'], "eval(") || strpos($_server['request_uri'], "concat") || strpos($_server['request_uri'], "union+select") || strpos($_server['request_uri'], "base64")) { @header("http/1.1 414 request-uri too long"); @header("status: 414 request-uri too long"); @header("connection: close"); @exit; } }
}
?->

Not: Baştaki ve sondaki "-"leri kaldırmanız gerekiyor yine.

Kod Açıklaması

Bu kodun yaptığı oldukça basit. 255 karakterden uzun URI sorgularını kontrol ediyor ve eval ya da base64 php fonksiyonlarına rastlarsa kullanıcı ekranına bir 414 hatası gönderiyor.

Kaynak

Wordpress'i kötü niyetli url isteklerine karşı korumak

8. Wordpress versiyon numaranızı kaldırın… Cidden!

Problem

Bildiğiniz gibi, wordpress otomatik olarak kullandığınız versiyonu blog dosyalarınızın baş kısmında gösteriyor. Eğer yapmanız gerektiği gibi daima son sürümleri kullanıyorsanız bu oldukça zararsızdır. Fakat herhangi sebeplerle yazılımınızı güncelleyemediyseniz, wordpress bunu da göstermeye devam edecektir, ve bu hackerlar için oldukça önemli bir mana taşıyor olabilir.

Çözüm

Aşağıdaki kodu tema klasörünüzde bulunan functions.php dosyasına yapıştırın. Kaydedin, sayfayı yenileyin ve ta-daa: Artık wordpress versiyon numaranız in the header'da gösterilmiyor.

remove_action('wp_head', 'wp_generator');

Kod açıklaması

Bazı belli aksiyonları işleyebilmek için wordpress "hooks" denilen bir mekanizma kullanıyor, bunun sayesinde bir fonksiyonu bir diğeriyle ilişkilendirebiliyorsunuz. Basitçe, Wordpress versiyonunuzu gösteren the wp_generator fonksiyonu remove_action() fonksiyonuyla ilişkilenince ortadan kalkmış oldu.

Kaynak

Wordpress Versiyon Numaranızı Kaldırmak (doğru yol)

9. öntanımlı “admin” kullanıcı adınızı değiştirin

brute force en kolay şifre kırma yöntemlerinden biri. Metod oldukça basit: Doğru şifreyi bulana kadar deneyebildiğin kadar şifreyi dene. Brute Force metodunun kullanıcıları kullandığı sözlükler ile pek çok şifre kombinasyonu deneme şansına sahip oluyorlar.

Fakat kullanıcı adınızı biliyor olmaları şüphesiz ki işlerini kolaylaştıran bir şey olurdu. İşte bu yüzden her zaman "admin" kullanıcı adınızı tahmin edilmesi daha zor bir şey ile değiştirmelisiniz.

Ayrıca orijinal makalede yok ama bu da benden olsun: Güvenlik adına değil ama bir yerelleştirme tutkunuysanız, sitenizdeki her yabancı terim için bir Türkçe karşılık arıyorsanız, siz de benim gibi Türkçe siteniz içerisinde admin yazısının görülmesinden rahatsız olabilirsiniz. Yerelleştirme adına da değiştirilesi diyorum yani.

Ayrıca Wordpress 3.0 size öntanımlı kullanıcı adını belirleme imkanı veriyor. Yine de bu ipucu eski bir wordpress versiyonunda "admin" adını kullanan bir kullanıcıysanız yararlı.

Çözüm

Hala “admin” kullanıcı adınızı değiştirmediyseniz, aşağıdaki SQL sorgusunu çalıştırın. Tabi ki yeni kullanıcı adınızın ne olacağı bilgisini değiştirmeyi unutmadan.

update wp_users set user_login = 'yeni kullanici adiniz' where user_login = 'admin';

Kod Açıklaması

Kullanıcı adları veritabanında saklanır. Bunu değiştirmek için basit bir sorgu yeterlidir. Bu sorgunun "admin" ile yazılmış gönderileri yeni kullanıcı adınıza aktarmayacağını dikkate alın. Aşağıdaki kaynakta kolayca nasıl yapabileğinizi bulabilirsiniz.

Kaynak

Keşke önceden bilseydim diyeceğiniz 13 Wordpress SQL Sorgusu

10. Dizin Taramayı Engellemek

Problem

Öntanımlı olarak pek çok sunucu klasör listelemeye izin verir. Yani eğer adres çubuğunuza www.yourblog.com/wp-includes yazarsanız, bu dizindeki dosyaları görebilirsiniz. Bu kesinlikle bir güvenlik riskidir, çünkü bir hacker dosyalarınıza en son ne zaman erişildiğini veya dosyalarınızın en son ne zaman düzenlendiğini görebilir.

Çözüm

.htaccess dosyanıza bu satırı ekleyin:

option -indexes

Kod açıklaması

Lütfen blogun robots.txt dosyasına disallow: /wp* eklemenin yeterli olmadığını unutmayın.

Blogunuzun güvenliği için 18 wordpress eklentisi ve ipucu

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Fireworks Öğrenebileceğiniz 70+ Kaynak

iamdezzy — Fri, 02 Jan 2009 15:16:00 GMT

Fireworks Kaynakları

Fireworks, Adobe firması tarafından web tasarımcılar ve grafikerler için, Dreamweaver ve Flash ile uyumlu şekilde hazırlanmış bir grafik işleme ve resim düzenleme programıdır. Bu programı öğrenebilmek için kaynaklar çok fazla değil ancak burada bazılarını bulaibilirsiniz.

Öncelikle, Milli Eğitim Bakanlığı'nın Yazarlık Yazılımları Projesi dahilinde hazırlanmış Türkçe anlatımlı Fireworks video derslerine buradan ulaşabilirsiniz. Yazının asıl konusunu oluşturan anlatımlara dönersek:

Adobe Fireworks CS4 Ana Sayfası

Adobe Fireworks CS4 Ana Sayfa

Fireworks Zone

Fireworks Zone

DMXzone

DMXzone

Ultraweaver

Ultraweaver

Senocular

Senocular

Phireworx

Phireworx

FWkit

FWKit

Liste uzayıp gidiyor. Tamamı burada.

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Uzay, Nebula, Gökyüzü Duvar Kağıtları

iamdezzy — Sun, 27 Jul 2008 05:47:00 GMT

Daha önce bazı duvar kağıtları görmüştük. Bu seferki duvar kağıtlarının konularıysa uzay, nebula ve gökyüzü. Ve Smashingmagazine'den geliyor.

Önceki duvar kağıtları

Pismis 24-1

İllüstrasyon

Duvar kağıtlarının tamamı burada.
Bildirgeç'te şimdiye dek gördüğüm en kapsamlı duvar kağıdı arşivi ise burada.

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Wordpress İçin Ücretsiz Magazine Temalar

iamdezzy — Tue, 22 Jul 2008 05:47:00 GMT

Ortalıkta pek çok magazine tema var ama çoğu ücretli, işte küçük ama ücretsiz bir kısmı. Eğer temanın demosu varsa, resmin üzerine tıklayıp açabilirsiniz.

Temalarla ilgili önceki yazım | Kaynak

ilgili yazılar

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Facebook yeni tasarımıyla karşımızda

iamdezzy — Tue, 22 Jul 2008 01:57:00 GMT

Facebook, uzun zamandır beklediğimiz yeni tasarımına sonunda geçti.

Facebook'u açıp hala eski tasarımla karşılaşanların şaşırmasına gerek yok, çünkü yeni facebook'un da şimdilik yeni bir adresi var:

Yeni Facebook'a http://www.new.facebook.com adresinden ulaşabilir, istediğinizi kullanabilirsiniz.

Yeni tasarımda en çok göze çarpan yenilik bana soracak olursanız, tablar olmuş. Profilimiz Wall, Info, Photos gibi tablara ayrılmış ve uzayıp giden Facebook profillerinin önüne geçmesi ve sınıflandırmayı sağlaması da bence eski tasarıma nazaran daha hoş.

Yeni tasarımdaki farklılıklara bu adresten ulaşabilir, aynı zamanda buradan farklılıkların anlatıldığı resim albümlerine bakabilirsiniz. Buradan da kurcalamaya başlayabilirsiniz.

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Domain'de "Google" geçmesi problem olur mu?

iamdezzy — Fri, 11 Jul 2008 08:38:00 GMT

Merhaba, bir şey sormak istiyorum. Yakında bir site açmayı düşünüyorum. Google ile bağlantılı bir site. Adı bu olmayacak ama örnek olarak bunu vereyim. Örneğin sitenin adı "googledelisi" olsun. www.googledelisi.com adresini aldığımda ve burada sitemi kurduğumda google bana dava açar mı, sitem engellenir mi veya benzer problemlerle karşılaşır mıyım? Şimdiden teşekkürler:).

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Web Geliştiriciler İçin Ajax Kaynakları

iamdezzy — Sat, 05 Jul 2008 12:32:00 GMT

Sitenizde veya blogunuzda küçük ajax uygulamalarının fena olmayacağını düşünüyorsanız, güzel uygulamalar bulabileceğiniz şu sitelere bakmanızda fayda var.

Ajaxian

MiniAjax

AjaxDaddy

HotScripts

Funky Ajax

CrackAjax

ajax.clear-mind.be

Ajax-Source.com | Ajax Kaynağı

Best Ajax Scripts | En iyi Ajax Scriptleri

Free Ajax Scripts | Ücretsiz Ajax Scriptleri

123 Developers

PHP Ajax

Ajax CSS ve WEB2.0 Kaynağı

Daniweb.com

Ajaxonomy

Kaynak

ilgili yazılar

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Gta 4 gerçekliği

iamdezzy — Sat, 05 Jul 2008 06:59:00 GMT

Gta 4 oyununu hiç oynadınız mı? Ben oynamadım ama oynayanların yalancısıyım. Gerçek yapıların neredeyse birebir modellemeleri olduğu söyleniyor.

Resimlerin tamamına bu adresten ulaşabilir, vay be ne oyun yapmışlar diyebilirsiniz :).

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

49 Ücretsiz Olağanüstü Wordpress Teması

iamdezzy — Fri, 27 Jun 2008 16:29:00 GMT

Wordpress'in kompetanı olduk, basit ayarlarımızı da yaptık. Ama hala blogumuz için güzelce bir tema bulamamış olabiliriz. İşte aralarından seçip beğenebileceğimiz pek güzel 49 ücretsiz wordpress teması:

FFF and Lemon Twist WordPress theme v1.5

DM-Bloodless (DeafMusician.com)

Illacrimo (Design Disease)

Zeke 1.0 + Widgets WordPress Themes (www.solostream.com)

PolarLight v2.2 beta (JsBlog)

Yoghourt (web-kreation.com)

Futurosity EOS WP Theme

NIGHT WHIMSY (Scribble Scratch)

Artueel Theme (http://blog.artueel.be)

Free “WP Premium” Theme (http://cssace.com/)

İlk 10 böyleydi, listenin tamamı burada.

ilgili yazılar

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Wordpress'i yüklediniz, peki ya şimdi?

iamdezzy — Thu, 26 Jun 2008 13:22:00 GMT

Wordpress'in kompetanı olmuştuk hatırlarsanız. Uzun uzun, ayrıntılı şekilde. Şimdi derseniz ki "Onlar çok uzun, çok ayrıntılı. Ben hemen blogumu kurup basit ayarları yapmak istiyorum." Böyle buyrun.

Wordpress'in genişletilebilirlik ve isteğe göre düzenlenebilme açısından ne kadar iyi olduğunu duydunuz ve onu denemeye karar verdiniz. Wordpress'in temel bir kopyasını yüklemek uzun sürmeyecektir; fakat eğer daha çok istikrar, trafik, arama motoru optimizasyonu vb. arayışı içindeyseniz, işte Wordpress'i yükledikten sonra yapmanız gerekenler:

1) WordPress.com API Key'inizi alın, Akismet'i aktive edin.

Nerde: Plugins (Eklentiler) -> Akismet Configuration (Akismet Konfigürasyonu)

Kısaca, Akismet Wordpress ile gelen ve sizi gereksiz yorumlardan, trackbacklardan kurtaracak akıllıca bir eklenti. Akismet'in çalışması için Wordpress.com API Key'e ihtiyacınız var(Api key ücretsiz).

2) Permalinkleri düzenleyin.

Nerde: Settings(Ayarlar) --> Permalinks
Yazı yazmaya başlamadan önce ayarlamanız gerekenlerden biri de Permalinkler. Permalink, resimden de anlayabileceğiniz üzre, yazdığınız yazıların linklerinin nasıl görüneceğidir. Kişisel önerim gereksiz uzantılardan kurtulmanız ve ‘/%postname%/‘ kodu ile yazılarınızın isminin görünmesini ayarlamanız. Arama motoru optimizasyonunda linklerinizin de sizi öne çıkaracağını unutmayın.

3) Blog beslemelerinizi Feedburner ile Kullanıcılarınıza açın.

Feedburner, tüm farklı tip beslemeleri bir araya toplar ve takipçilerinizin kolayca içeriğe erişmenizi sağlar. Aynı zamanda sitenize koymanız için size ufak bir görsel verir. "Sitem Feedburner'da bu kadar kişi tarafından takip ediliyor." şeklinde göstermek ve yeni kullanıcıların kolay erişmesini sağlamak için.

4)WLTC'yi okuyun, takip edin.

Bir Wordpress blogunuz varsa mutlaka bakmanız gereken yerlerden biri weblogtoolscollection.com (WLTC). Sürekli güncellenen temalar, eklentiler, ip uçları ve Wordpress haberlerini bulabileceğiniz bu site muhtemelen wordpress ile ilgili en büyük kaynak.

5) İlgili Yazılar Eklentisi

İlgili Yazılar eklentisi okuyucularınıza okudukları yazı ile ilgili blogunuzdaki başka yazıları tanıtır. Başlarda ihtiyacınız olmayabilir ama blogunuzdaki mesaj sayısı ve okuyucularınız arttıkça kullanmanız gereken eklentilerden olacağına emin olabilirsiniz. Çok kullanışlı bir eklentidir.

İlgili Yazılar eklentisini yükleyin

6) Google - XML Sitemap Eklentisi

Bu eklenti Wordpress blogunuz için XML Site Haritaları yaratıyor. Wordpress ile hazırlanmış tüm sayfaları destekliyor ve bir değişiklik yaptığınızda veya yeni bir yazı yazdığınızda site haritanız güncelleniyor. Belli başlı arama motorları da site haritanızı destekliyor: ASK.com, Google, MSN Search ve YAHOO'ya güncellemeniz bildiriliyor.

Google XML Sitemap Eklentisini yükleyin.

7) Blogunuzu Google Webmasters Tool'a ekleyin

Google Webmasters şunları yapmanıza olanak tanıyan ücretsiz bir Google servisi:

Site istatistiklerine bakmak ve onları yönetmek
Bot crawling activity (bunu ben de anlamadım)
Siteyi tanılamak
Site haritanızı yollamak

Kısaca sitenizin sağlığını yönetmenizi sağlıyor.
Google Webmaster Aracı'na gidin.

8) Hakkımda/İletişim sayfaları ekleyin

Ekleyin ki takipçileriniz sizi daha iyi tanısın ve size kolayca ulaşabilsin. Bu sayfalar okuyucuya güven de verir.

Bu yazı iamdezzy tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage