Plesk \u00fczerinde WordPress sitelerimizi y\u00f6netirken Plesk WordPress Toolkit<\/strong> \u00f6nemli bir avantaj sa\u011flar. G\u00fcncellemeler, g\u00fcvenlik \u00f6nlemleri, yedekleme ve baz\u0131 g\u00fcvenlik kontrollerini tek bir panel \u00fczerinden ger\u00e7ekle\u015ftirebiliriz.<\/p>\n WordPress d\u00fcnya genelinde yayg\u0131n olarak kullan\u0131lan bir i\u00e7erik y\u00f6netim sistemidir. Bu nedenle eski \u00e7ekirdek s\u00fcr\u00fcmleri, g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunan eklentiler veya zay\u0131f kullan\u0131c\u0131 hesaplar\u0131 sald\u0131rganlar\u0131n hedefi olabilir.<\/p>\n Plesk’in g\u00fcncel g\u00fcvenlik rehberinde WordPress sitelerinin g\u00fcncel tutulmas\u0131, uygun PHP handler kullan\u0131lmas\u0131, g\u00fc\u00e7l\u00fc parola politikas\u0131, ModSecurity ve Linux sunucularda Fail2Ban gibi ek g\u00fcvenlik katmanlar\u0131n\u0131n kullan\u0131lmas\u0131 \u00f6nerilmektedir.<\/p>\n Plesk’in WordPress g\u00fcvenli\u011fi i\u00e7in resmi \u00f6nerilerini<\/a> inceleyebilirsiniz.<\/p>\n Plesk WordPress Toolkit<\/strong>, WordPress kurulumlar\u0131n\u0131 merkezi olarak y\u00f6netmemize ve \u00e7e\u015fitli g\u00fcvenlik \u00f6nlemlerini uygulamam\u0131za yard\u0131mc\u0131 olur.<\/p>\n Toolkit \u00fczerinden:<\/p>\n Plesk’in resmi dok\u00fcmantasyonunda WP Toolkit’in WordPress g\u00fcvenlik \u00f6nlemlerini uygulayabildi\u011fi ve g\u00fcvenlik durumunu kurulum kart\u0131 \u00fczerinden g\u00f6sterebildi\u011fi belirtilmektedir.<\/p>\n Plesk WordPress Toolkit resmi dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n G\u00fcvenlik a\u00e7\u0131s\u0131ndan ilk ad\u0131m WordPress \u00e7ekirde\u011finin g\u00fcncel olmas\u0131d\u0131r.<\/p>\n Eski bir WordPress s\u00fcr\u00fcm\u00fcn\u00fc uzun s\u00fcre kullanmak, daha \u00f6nce giderilmi\u015f g\u00fcvenlik problemlerinin sistemimizde kalmas\u0131na neden olabilir.<\/p>\n WP Toolkit \u00fczerinden mevcut WordPress g\u00fcncellemelerini kontrol edebilir ve uygun g\u00fcncellemeleri do\u011frudan Plesk panelinden uygulayabiliriz.<\/p>\n WordPress g\u00fcncelleme konusunda haz\u0131rlad\u0131\u011f\u0131m\u0131z Plesk’te WordPress g\u00fcncelleme rehberimize<\/a> de g\u00f6z atabilirsiniz.<\/p>\n WordPress g\u00fcvenli\u011finde yaln\u0131zca \u00e7ekirdek s\u00fcr\u00fcm\u00fc yeterli de\u011fildir. Kullan\u0131lan eklentiler ve temalar da d\u00fczenli olarak kontrol edilmelidir.<\/p>\n \u00d6zellikle uzun s\u00fcredir g\u00fcncellenmeyen bir eklenti kullan\u0131yorsak alternatif bir \u00e7\u00f6z\u00fcm de\u011ferlendirmek daha do\u011fru olabilir.<\/p>\n WP Toolkit \u00fczerinden eklenti ve tema g\u00fcncellemelerini tek tek veya uygun senaryolarda toplu \u015fekilde y\u00f6netebiliriz.<\/p>\n Bir eklentinin devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 her zaman tamamen ortadan kald\u0131r\u0131ld\u0131\u011f\u0131 anlam\u0131na gelmez.<\/p>\n Kullan\u0131lmayan eklentiler ve temalar sunucuda gereksiz dosyalar b\u0131rakabilece\u011fi i\u00e7in ihtiya\u00e7 duyulmayan bile\u015fenleri kald\u0131rmak daha do\u011fru bir bak\u0131m yakla\u015f\u0131m\u0131d\u0131r.<\/p>\n \u00d6zellikle kayna\u011f\u0131 belirsiz veya art\u0131k geli\u015ftirilmeyen eklentileri production sitelerinde kullanmaman\u0131z\u0131 \u00f6neriyoruz.<\/p>\n WordPress y\u00f6netici hesab\u0131 i\u00e7in kolay tahmin edilebilecek parolalar kullanmak ciddi g\u00fcvenlik riski olu\u015fturabilir.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi parolalardan ka\u00e7\u0131nmal\u0131y\u0131z.<\/p>\n Uzun, benzersiz ve ba\u015fka sistemlerde kullan\u0131lmayan parolalar tercih edilmelidir.<\/p>\n Plesk sunucu seviyesinde parola g\u00fcvenli\u011fi i\u00e7in daha g\u00fc\u00e7l\u00fc parola politikalar\u0131 kullan\u0131labilir.<\/p>\n Y\u00f6netici ve hosting kullan\u0131c\u0131lar\u0131n\u0131n zay\u0131f parolalar kullanmas\u0131n\u0131 engellemek i\u00e7in Plesk’in parola politikas\u0131 se\u00e7eneklerinden yararlanabiliriz.<\/p>\n Plesk’in WordPress g\u00fcvenlik \u00f6nerileri aras\u0131nda parola strength policy’nin Strong<\/strong> veya Very Strong<\/strong> seviyesinde yap\u0131land\u0131r\u0131lmas\u0131 da yer almaktad\u0131r.<\/p>\n WordPress sitemizin HTTPS \u00fczerinden yay\u0131nlanmas\u0131 art\u0131k temel g\u00fcvenlik gereksinimlerinden biridir.<\/p>\n HTTPS sayesinde taray\u0131c\u0131 ile sunucu aras\u0131ndaki trafik TLS \u00fczerinden korunur.<\/p>\n Plesk \u00fczerinde Let’s Encrypt gibi SSL \u00e7\u00f6z\u00fcmleri kullanarak alan ad\u0131m\u0131z\u0131 HTTPS \u00fczerinden yay\u0131nlayabiliriz.<\/p>\n Bu konuda daha \u00f6nce haz\u0131rlad\u0131\u011f\u0131m\u0131z Plesk’te Let’s Encrypt SSL rehberimizi<\/a> inceleyebilirsiniz.<\/p>\n Plesk WordPress Toolkit<\/strong> i\u00e7erisinde WordPress kurulumlar\u0131 i\u00e7in \u00e7e\u015fitli security measures bulunur.<\/p>\n Plesk’in dok\u00fcmantasyonuna g\u00f6re bu \u00f6nlemler aras\u0131nda baz\u0131 XML-RPC pingback yap\u0131land\u0131rmalar\u0131n\u0131 de\u011fi\u015ftirmek, Bir WordPress kurulumunun g\u00fcvenlik durumunu:<\/p>\n alan\u0131ndan kontrol edebiliriz.<\/p>\n Sunucuda \u00e7ok say\u0131da WordPress sitesi bar\u0131nd\u0131r\u0131yorsak her siteyi tek tek kontrol etmek zaman alabilir.<\/p>\n WP Toolkit \u00fczerinden birden fazla WordPress kurulumu se\u00e7ilerek mevcut g\u00fcvenlik \u00f6nlemleri toplu \u015fekilde uygulanabilir.<\/p>\n Bu \u00f6zellik \u00f6zellikle hosting sa\u011flay\u0131c\u0131lar\u0131 ve \u00e7ok say\u0131da WordPress sitesi y\u00f6neten sunucu y\u00f6neticileri i\u00e7in olduk\u00e7a kullan\u0131\u015fl\u0131d\u0131r.<\/p>\n Linux tabanl\u0131 Plesk sunucular\u0131nda Fail2Ban, WordPress ve di\u011fer servislerde olu\u015fan \u015f\u00fcpheli giri\u015fleri takip ederek belirli IP adreslerinin engellenmesine yard\u0131mc\u0131 olabilir.<\/p>\n \u00d6zellikle WordPress giri\u015f ekran\u0131na yo\u011fun brute-force sald\u0131r\u0131lar\u0131 geliyorsa Fail2Ban ek bir g\u00fcvenlik katman\u0131 olu\u015fturabilir.<\/p>\n Daha ayr\u0131nt\u0131l\u0131 bilgi i\u00e7in Plesk’te Fail2Ban rehberimize<\/a> g\u00f6z atabilirsiniz.<\/p>\n WordPress g\u00fcvenli\u011fi i\u00e7in yaln\u0131zca giri\u015f denemelerini engellemek yeterli de\u011fildir. Web uygulamas\u0131na gelen HTTP isteklerinin de kontrol edilmesi gerekir.<\/p>\n![\"Plesk'te](\"https:\/\/s.w.org\/style\/images\/about\/WordPress-logotype-standard.png\")
Plesk’te WordPress G\u00fcvenli\u011fi Neden \u00d6nemlidir?<\/h2>\n
Plesk WordPress Toolkit ile G\u00fcvenlik<\/h2>\n
\n
1. WordPress \u00c7ekirde\u011fini G\u00fcncel Tutun<\/h2>\n
2. Eklenti ve Temalar\u0131 G\u00fcncel Tutun<\/h2>\n
3. Kullan\u0131lmayan Eklentileri ve Temalar\u0131 Silin<\/h2>\n
4. G\u00fc\u00e7l\u00fc WordPress Y\u00f6netici Parolalar\u0131 Kullan\u0131n<\/h2>\n
123456\r\nadmin123\r\npassword\r\nwordpress<\/code><\/pre>\n5. Plesk’te G\u00fc\u00e7l\u00fc Parola Politikas\u0131<\/h2>\n
6. SSL ve HTTPS Kullan\u0131n<\/h2>\n
7. Plesk WordPress Toolkit G\u00fcvenlik \u00d6nlemlerini Uygulay\u0131n<\/h2>\n
wp-content<\/code> klas\u00f6r\u00fcn\u00fcn g\u00fcvenli\u011fini kontrol etmek ve farkl\u0131 dosya\/yap\u0131land\u0131rma kontrolleri bulunabilir.<\/p>\nWordPress\r\n\u2192 \u0130lgili Site\r\n\u2192 Security<\/code><\/pre>\n8. WordPress G\u00fcvenlik Ayarlar\u0131n\u0131 Toplu Uygulama<\/h2>\n
![\"Plesk](\"https:\/\/s.w.org\/style\/images\/about\/WordPress-logotype-wordmark.png\")
9. Fail2Ban ile Brute-Force Korumas\u0131<\/h2>\n
10. ModSecurity Kullan\u0131n<\/h2>\n