WordPress HTTPS: karışık içerik ve yönlendirme sorunları
WordPress'te HTTPS'i doğru kurun: ücretsiz sertifika, WP-CLI ile güvenli URL değişimi, tek 301 yönlendirmesi, proxy döngüleri, karışık içerik ve süre takibi.
Sıkılaştırma
AB’deki WordPress siteleri için Sıkılaştırma rehberleri: pratik adımlar, hukuki arka plan ve kontrol listeleri.
WordPress kullanıcı numaralandırma: REST API ve yazar URL'leri
WordPress kullanıcı numaralandırma nasıl test edilir: REST API, yazar URL'leri, site haritası ve giriş hatalarından sızan kullanıcı adlarını bulun ve güvenle kapatın.
WordPress dosya izinleri: 644, 755 ve dosya sahipliği
WordPress dosya izinleri açıklandı: 755 ve 644 ne anlama gelir, dosyaların sahibi kim olmalı, güvenli sıfırlama komutları ve 777 neden yükleme hatasını çözmez.
wp-config.php sertleştirme: kontrol edilecek 10 ayar
wp-config.php sertleştirme için 10 kontrol: benzersiz salt değerleri, canlı ortamda hata ayıklama, FORCE_SSL_ADMIN, dosya izinleri, artık yedekler ve güvenli düzenleme.
WordPress kullanıcı rolleri güvenliği: yönetici hesapları
WordPress kullanıcı rolleri güvenliği: yöneticileri bulun, eski personel ve ajans hesaplarını kaldırın, uygulama parolalarını iptal edin, üç ayda bir kontrol edin.
WordPress yedekleme: gerçekten geri yüklenen yedekler
Geri yüklemeye göre kurgulanmış WordPress yedekleme planı: dosyalar ve veritabanı, değiştirilemez harici kopyayla 3-2-1, şifreleme, geri yükleme testi ve GDPR md. 32.
WordPress güvenlik başlıkları: CSP, HSTS ve diğerleri
WordPress güvenlik başlıkları: HSTS, CSP, Referrer-Policy ve Permissions-Policy için güvenli başlangıç değerleri, ayar yerleri ve siteyi bozmadan uygulama yolu.
WordPress brute force koruması: bir eklenti nelere engel olur
Katmanlı WordPress brute force koruması: giriş kısıtlama, XML-RPC multicall, REST ile kullanıcı sıralama ve eklentinin neden DDoS saldırısını durduramayacağı.
DISALLOW_FILE_EDIT: WordPress dosya düzenleyiciyi kapatın
wp-config.php'ye DISALLOW_FILE_EDIT nasıl eklenir, neleri engellemez ve güncellemeleri bozmadan DISALLOW_FILE_MODS ne zaman işe yarar? Adım adım rehber.
WordPress checksum doğrulama: değiştirilmiş çekirdek dosyalar
WP-CLI veya WordPress.org API ile WordPress checksum doğrulama: değiştirilmiş ve fazla dosya uyarılarını okuyun, çekirdeği güvenle yeniden kurun.
WordPress yöneticileri için iki faktörlü kimlik doğrulama (2FA)
WordPress'te iki faktörlü kimlik doğrulama: TOTP uygulamaları, geçiş anahtarları, yedek kodlar, SMS neden zayıf, kimler kullanmalı, devreye alma adımları ve NIS2.
WordPress güvenlik kontrol listesi: AB işletmeleri için (2026)
AB'deki işletmeler için pratik WordPress güvenlik kontrol listesi: barındırma, güncelleme, 2FA, izleme, yedekleme ve belgeleme için GDPR ve NIS2 ile eşleşen 25 adım.
WordPress eklenti açıkları: denetleyin, güncelleyin, değiştirin
WordPress eklenti güvenlik açıklarına karşı: envanter tutun, hızlı güncelleyin, gereksiz ve terk edilmiş eklentileri silin, yaması olmayan açıkta ne yapacağınızı bilin.
OWASP Top 10:2025 WordPress için ne anlama gelir?
OWASP Top 10:2025 WordPress'te: her riskin eklentilerde, temalarda ve ayarlarda nasıl göründüğü, site sahipleri ve geliştiricilerin yapabileceği kontroller.