https://secaudit.eu/tr/blog/WordPress güvenliği ve ilgili AB kuralları — GDPR, NIS2 ve Siber Dayanıklılık Yasası (CRA) — hakkında işletmeler, ajanslar ve eklenti geliştiricileri için pratik rehberler.tr https://secaudit.eu/tr/blog/wordpress-bt-risk-degerlendirmesi/https://secaudit.eu/tr/blog/wordpress-bt-risk-degerlendirmesi/Tue, 03 Nov 2026 08:00:00 +0000WordPress siteleri için basit BT risk değerlendirmesi: varlıkları listeleyin, 1–3 ölçeğinde puanlayın, önlem ve sorumlu belirleyin. Örnek risk kaydı dahil.Uyumluluk https://secaudit.eu/tr/blog/wordpress-https-karisik-icerik-yonlendirme/https://secaudit.eu/tr/blog/wordpress-https-karisik-icerik-yonlendirme/Mon, 02 Nov 2026 08:00:00 +0000WordPress'te HTTPS'i doğru kurun: ücretsiz sertifika, WP-CLI ile güvenli URL değişimi, tek 301 yönlendirmesi, proxy döngüleri, karışık içerik ve süre takibi.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-surekli-hackleniyor-arka-kapi/https://secaudit.eu/tr/blog/wordpress-surekli-hackleniyor-arka-kapi/Sun, 01 Nov 2026 08:00:00 +0000WordPress temizlikten sonra yine hacklendi mi? Kalıcı arka kapıları bulun: auto_prepend_file, mu-plugins, sahte eklentiler, cron, kardeş siteler, açık kapılar.Olay müdahalesi https://secaudit.eu/tr/blog/wordpress-kullanici-numaralandirma/https://secaudit.eu/tr/blog/wordpress-kullanici-numaralandirma/Sat, 31 Oct 2026 08:00:00 +0000WordPress kullanıcı numaralandırma nasıl test edilir: REST API, yazar URL'leri, site haritası ve giriş hatalarından sızan kullanıcı adlarını bulun ve güvenle kapatın.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-dosya-izinleri/https://secaudit.eu/tr/blog/wordpress-dosya-izinleri/Fri, 30 Oct 2026 08:00:00 +0000WordPress dosya izinleri açıklandı: 755 ve 644 ne anlama gelir, dosyaların sahibi kim olmalı, güvenli sıfırlama komutları ve 777 neden yükleme hatasını çözmez.Sıkılaştırma https://secaudit.eu/tr/blog/veri-isleme-sozlesmesi-web-ajanslari/https://secaudit.eu/tr/blog/veri-isleme-sozlesmesi-web-ajanslari/Thu, 29 Oct 2026 08:00:00 +0000Web ajansı ne zaman veri işleme sözleşmesi (GDPR Madde 28) yapmalı? Güvenlik eki, alt işleyenler, olay bildirimi ve sözleşme bitişinde yapılacaklar.Uyumluluk https://secaudit.eu/tr/blog/wordpress-yonlendirme-saldirisi/https://secaudit.eu/tr/blog/wordpress-yonlendirme-saldirisi/Wed, 28 Oct 2026 08:00:00 +0000WordPress yönlendirme saldırısı: koşullu yönlendirmeyi curl ile yeniden üretin, .htaccess, PHP, veritabanı veya CDN'de bulun ve tekrarını önleyin.Olay müdahalesi https://secaudit.eu/tr/blog/wp-config-php-sertlestirme/https://secaudit.eu/tr/blog/wp-config-php-sertlestirme/Tue, 27 Oct 2026 08:00:00 +0000wp-config.php sertleştirme için 10 kontrol: benzersiz salt değerleri, canlı ortamda hata ayıklama, FORCE_SSL_ADMIN, dosya izinleri, artık yedekler ve güvenli düzenleme.Sıkılaştırma https://secaudit.eu/tr/blog/web-sitesi-guvenlik-muhru/https://secaudit.eu/tr/blog/web-sitesi-guvenlik-muhru/Mon, 26 Oct 2026 08:00:00 +0000Güvenlik mührü neyi kanıtlar, neyi kanıtlamaz? Mühür türleri, statik rozetlerin neden değersiz olduğu, dürüst mührün dört işareti ve bir dakikada doğrulama.Güven https://secaudit.eu/tr/blog/wordpress-kullanici-rolleri-guvenligi/https://secaudit.eu/tr/blog/wordpress-kullanici-rolleri-guvenligi/Sun, 25 Oct 2026 08:00:00 +0000WordPress kullanıcı rolleri güvenliği: yöneticileri bulun, eski personel ve ajans hesaplarını kaldırın, uygulama parolalarını iptal edin, üç ayda bir kontrol edin.Sıkılaştırma https://secaudit.eu/tr/blog/geri-yuklenen-wordpress-yedekleri/https://secaudit.eu/tr/blog/geri-yuklenen-wordpress-yedekleri/Sat, 24 Oct 2026 08:00:00 +0000Geri yüklemeye göre kurgulanmış WordPress yedekleme planı: dosyalar ve veritabanı, değiştirilemez harici kopyayla 3-2-1, şifreleme, geri yükleme testi ve GDPR md. 32.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-guvenlik-basliklari/https://secaudit.eu/tr/blog/wordpress-guvenlik-basliklari/Fri, 23 Oct 2026 08:00:00 +0000WordPress güvenlik başlıkları: HSTS, CSP, Referrer-Policy ve Permissions-Policy için güvenli başlangıç değerleri, ayar yerleri ve siteyi bozmadan uygulama yolu.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-brute-force-korumasi/https://secaudit.eu/tr/blog/wordpress-brute-force-korumasi/Thu, 22 Oct 2026 08:00:00 +0000Katmanlı WordPress brute force koruması: giriş kısıtlama, XML-RPC multicall, REST ile kullanıcı sıralama ve eklentinin neden DDoS saldırısını durduramayacağı.Sıkılaştırma https://secaudit.eu/tr/blog/php2shell-wordpress-yapilmasi-gerekenler/https://secaudit.eu/tr/blog/php2shell-wordpress-yapilmasi-gerekenler/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) yamasız PHP'de kod çalıştırmaya izin verir. Sürümünüzü kontrol edin, güncelleyin, yeniden başlatın, izleyin.Olay müdahalesi https://secaudit.eu/tr/blog/disallow-file-edit-dosya-duzenleyiciyi-kapatma/https://secaudit.eu/tr/blog/disallow-file-edit-dosya-duzenleyiciyi-kapatma/Wed, 21 Oct 2026 08:00:00 +0000wp-config.php'ye DISALLOW_FILE_EDIT nasıl eklenir, neleri engellemez ve güncellemeleri bozmadan DISALLOW_FILE_MODS ne zaman işe yarar? Adım adım rehber.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-checksum-dogrulama/https://secaudit.eu/tr/blog/wordpress-checksum-dogrulama/Mon, 19 Oct 2026 08:00:00 +0000WP-CLI veya WordPress.org API ile WordPress checksum doğrulama: değiştirilmiş ve fazla dosya uyarılarını okuyun, çekirdeği güvenle yeniden kurun.Sıkılaştırma https://secaudit.eu/tr/blog/wordpress-web-shell-uploads-klasoru/https://secaudit.eu/tr/blog/wordpress-web-shell-uploads-klasoru/Sun, 18 Oct 2026 08:00:00 +0000WordPress web shell'lerini uploads klasöründe güvenli komutlarla bulun, Apache ve nginx'te PHP çalışmasını engelleyin, izinleri gözden geçirip giriş noktasını kapatın.Olay müdahalesi https://secaudit.eu/tr/blog/wordpress-seo-spami/https://secaudit.eu/tr/blog/wordpress-seo-spami/Sat, 17 Oct 2026 08:00:00 +0000WordPress SEO spamı rehberi: gizli casino ve ilaç linklerini bulun, Googlebot'un gördüğünü inceleyin, veritabanı ve dosyaları temizleyin, Google'dan inceleme isteyin.Olay müdahalesi https://secaudit.eu/tr/blog/wordpress-guvenlik-denetim-raporu/https://secaudit.eu/tr/blog/wordpress-guvenlik-denetim-raporu/Fri, 16 Oct 2026 08:00:00 +0000WordPress güvenlik denetim raporu nasıl hazırlanır: saklanacak altı kayıt, iyi kanıtın özellikleri, tedarikçi ve sigorta soruları ile hazır bir şablon.Uyumluluk https://secaudit.eu/tr/blog/wordpress-zararli-yazilim-temizleme/https://secaudit.eu/tr/blog/wordpress-zararli-yazilim-temizleme/Thu, 15 Oct 2026 08:00:00 +0000Sekiz adımda WordPress zararlı yazılım temizleme: siteyi izole edin, delilleri koruyun, giriş noktasını bulun, güvenilir kaynaklardan temizleyin, sırları yenileyin.Olay müdahalesi