WordPress güvenliği tek bir eklentiyle değil, katmanlı bir yaklaşımla sağlanır: güncel çekirdek/tema/eklenti, güçlü parola ve iki adımlı doğrulama (2FA), doğru yapılandırılmış tek bir güvenlik eklentisi, düzenli ve test edilmiş yedekleme, sunucu düzeyi sıkılaştırma. Saldırıların büyük çoğunluğu WordPress çekirdeğindeki bir açıktan değil, güncellenmeyen eklentiler ve zayıf yapılandırmadan kaynaklanır. Site hacklendiğinde ise sıra önemlidir: önce teşhis ve yedek, sonra temizlik, en son Google’a yeniden inceleme talebi. Bu rehber, korunma ve müdahale adımlarının tamamını özetler; her başlığın uygulama detayı ilgili alt rehbere bağlanır.
WordPress, dünyadaki sitelerin büyük bölümünü çalıştırıyor — ve tam da bu yaygınlık, onu otomatik saldırıların bir numaralı hedefi yapıyor. İyi haber şu: saldırıların ezici çoğunluğu WordPress’in kendisindeki bir açıktan değil, güncellenmeyen bir eklentiden, zayıf bir paroladan ya da varsayılan ayarların değiştirilmemesinden kaynaklanır. Yani güvenlik, çoğu zaman birkaç doğru alışkanlıkla kurulabilecek kadar erişilebilir bir şey.
12 yıldır WordPress sitelerini kuruyor, hızlandırıyor ve hacklendikten sonra temizliyorum. Bu rehberde güvenliğin tüm katmanlarını — korunmadan müdahaleye — bir arada topladım. Her başlıkta özü vereceğim; derinlemesine uygulama için ilgili rehbere yönlendireceğim.
WordPress Güvenliği Neden Önemli?
Ele geçirilen bir site yalnızca sizin sorununuz olmakla kalmaz; ziyaretçilerinize zararlı yazılım dağıtabilir, Google tarafından kara listeye alınabilir ve arama sıralamalarını günler içinde kaybedebilir. Saldırıların neredeyse tamamı otomatiktir: botlar interneti tarar, açık bulduğu her siteye bulaşır. Sitenizin büyüklüğü ya da tanınırlığı fark etmez — soru “neden ben?” değil, “açığım var mı?” olmalıdır.
WordPress Güvenliğinin Temel Katmanları
Güvenlik tek bir üründe değil, üst üste binen katmanlarda yaşar. Aşağıdaki altı katman, bir WordPress sitesinin savunmasının tamamını oluşturur.
1. Güncel Tutma (Çekirdek, Tema, Eklenti)
Bilinen açıklar en hızlı sömürülenlerdir; bu yüzden güncelleme biriktirmemek en temel korumadır. Çekirdeği, temaları ve eklentileri güncel tutun, kullanmadıklarınızı tamamen silin — pasif bir eklentinin dosyaları bile saldırı yüzeyidir.
2. Giriş ve Erişim Güvenliği
Giriş sayfası, botların ilk denediği kapıdır. Güçlü parola, iki adımlı doğrulama (2FA), giriş denemesi sınırı ve minimum yetki ilkesi (herkese yönetici vermeyin) en hızlı kazanımı burada sağlar.
3. Güvenlik Eklentisi Seçimi
Doğru yapılandırılmış tek bir güvenlik eklentisi, saldırı yüzeyini daraltır ve sizi erken uyarır — ama aynı anda iki eklenti kurmak çakışmaya yol açar. Hangi eklentinin hangi site tipine uygun olduğunu güvenlik eklentileri karşılaştırmasında altı popüler seçeneği yan yana koyarak ele aldım.
4. Yedekleme
Yedek, güvenliğin en ucuz sigortasıdır — ama yalnızca geri döndüğü test edilmişse işe yarar. Otomatik, düzenli ve site dışında saklanan bir yedekleme düzeni, en kötü senaryoda bile sıfırdan başlamanızı önler. Doğru stratejiyi, eklentileri ve geri yükleme adımlarını WordPress yedekleme rehberinde anlattım.
5. Sunucu ve Yapılandırma Sıkılaştırması
Eklentilerin ötesinde, sunucu düzeyinde alınacak önlemler vardır: doğru dosya izinleri, uploads klasöründe PHP çalıştırmayı engelleme, dosya düzenleyiciyi kapatma, HTTP güvenlik başlıkları. Bu katman, otomatik saldırıların büyük kısmını daha kapıda durdurur.
6. İzleme ve Erken Tespit
Güvenlik “bir kez yapılıp biten” bir iş değil, süreçtir. Düzenli tarama, kullanıcı denetimi ve şüpheli değişikliklerin izlenmesi, bir sorunu felakete dönüşmeden yakalamanızı sağlar.
WordPress Sitem Hacklendiyse Ne Yapmalıyım?
Korunma katmanları aşıldıysa panik değil, doğru sıra kurtarır. Yanlış sırayla atılan adımlar kanıtları yok eder ve temizliği zorlaştırır. Özet müdahale sırası şudur: önce enfekte halin yedeğini alıp kanıtları koruyun, tüm parolaları ve güvenlik anahtarlarını yenileyin, arka kapıları temizleyin, açığı kapatın, en son Google’a yeniden inceleme talebi gönderin.
Sitenizin hacklenip hacklenmediğini nasıl anlayacağınızı, 10 somut belirtiyi ve 5 dakikalık kontrol yöntemini hacklenmiş site tespit rehberinde adım adım ele aldım.
Kendiniz mi Yönetmelisiniz, Profesyonel Destek mi?
Basit bir yapılandırma ve temel hijyen çoğu site sahibinin kendi başına kurabileceği bir şeydir. Ancak site zaten hacklendiyse, e-ticaret/müşteri verisi taşıyorsa veya tekrar tekrar bulaşıyorsa, dosya sistemi düzeyinde tam denetim ve arka kapı temizliği uzmanlık gerektirir — çünkü atlanan tek bir arka kapı, tüm emeği boşa çıkarır.
Bu kararı verirken sitenizin risk seviyesi belirleyicidir: ticari gelir üreten, müşteri verisi tutan ya da daha önce bulaşmış bir sitede profesyonel destek en güvenli yoldur.
Sıkça Sorulan Sorular
WordPress güvenliği için tek bir eklenti yeterli mi?
Hayır. Eklenti önemli bir katmandır ama tek başına yeterli değildir. Asıl koruma; güncel yazılım, güçlü parola ve 2FA, doğru yapılandırma, yedekleme ve düzenli izlemenin bütününden gelir. Eklenti bu katmanlardan yalnızca biridir.
WordPress çekirdeği mi, eklentiler mi daha risklidir?
Açıkların ezici çoğunluğu WordPress çekirdeğinde değil, üçüncü taraf eklenti ve temalardadır. Çekirdek düzenli güncellenir ve sıkı denetlenir; risk çoğunlukla güncellenmeyen veya lisanssız (nulled) eklenti/temalardan gelir.
WordPress güvenliği ne sıklıkta kontrol edilmeli?
İdeal ritim: haftalık temel kontroller (giriş denemeleri, kritik sayfalar), aylık güncellemeler ve üç ayda bir kapsamlı sağlık kontrolü. Bu düzen, düzenli bakımla sürdürülebilir hale gelir.
Ücretsiz güvenlik önlemleri yeterli koruma sağlar mı?
Düşük riskli siteler için doğru yapılandırılmış ücretsiz önlemler makul bir temel sağlar. Ancak e-ticaret, müşteri verisi tutan veya kesintinin gelir kaybı demek olduğu sitelerde profesyonel sıkılaştırma ve destek önerilir.
Sitem bana normal görünüyorsa güvende miyim?
Hayır. Birçok zararlı yazılım “cloaking” tekniği kullanır: site size normal görünürken Googlebot’a spam içerik gösterir. Google’da site:sitenizinadresi.com araması yapıp tanımadığınız sayfalar olup olmadığını kontrol etmek en hızlı testtir.
Bu yazıları da okumak isteyebilirsiniz ...
Yazar Hakkında
2014'ten bu yana web tasarım, WordPress ve SEO & AI görünürlük alanlarında 500'den fazla işletmeye hizmet veriyorum.