WordPress brute force koruması: bir eklenti nelere engel olur
Katmanlı WordPress brute force koruması: giriş kısıtlama, XML-RPC multicall, REST ile kullanıcı sıralama ve eklentinin neden DDoS saldırısını durduramayacağı.
WordPress güvenliği ve AB uyumluluğu rehberleri — Sayfa 2
PHP2Shell: WordPress site sahipleri şimdi ne yapmalı?
PHP2Shell (CVE-2026-109618, CVE-2026-109619) yamasız PHP'de kod çalıştırmaya izin verir. Sürümünüzü kontrol edin, güncelleyin, yeniden başlatın, izleyin.
DISALLOW_FILE_EDIT: WordPress dosya düzenleyiciyi kapatın
wp-config.php'ye DISALLOW_FILE_EDIT nasıl eklenir, neleri engellemez ve güncellemeleri bozmadan DISALLOW_FILE_MODS ne zaman işe yarar? Adım adım rehber.
WordPress checksum doğrulama: değiştirilmiş çekirdek dosyalar
WP-CLI veya WordPress.org API ile WordPress checksum doğrulama: değiştirilmiş ve fazla dosya uyarılarını okuyun, çekirdeği güvenle yeniden kurun.
WordPress web shell: uploads klasöründe bulma ve engelleme
WordPress web shell'lerini uploads klasöründe güvenli komutlarla bulun, Apache ve nginx'te PHP çalışmasını engelleyin, izinleri gözden geçirip giriş noktasını kapatın.
WordPress SEO spamı: gizli casino ve ilaç linklerini bulun
WordPress SEO spamı rehberi: gizli casino ve ilaç linklerini bulun, Googlebot'un gördüğünü inceleyin, veritabanı ve dosyaları temizleyin, Google'dan inceleme isteyin.
WordPress güvenlik denetim raporu: hangi kanıtlar saklanmalı
WordPress güvenlik denetim raporu nasıl hazırlanır: saklanacak altı kayıt, iyi kanıtın özellikleri, tedarikçi ve sigorta soruları ile hazır bir şablon.
WordPress zararlı yazılım temizleme: adım adım plan
Sekiz adımda WordPress zararlı yazılım temizleme: siteyi izole edin, delilleri koruyun, giriş noktasını bulun, güvenilir kaynaklardan temizleyin, sırları yenileyin.
WordPress yöneticileri için iki faktörlü kimlik doğrulama (2FA)
WordPress'te iki faktörlü kimlik doğrulama: TOTP uygulamaları, geçiş anahtarları, yedek kodlar, SMS neden zayıf, kimler kullanmalı, devreye alma adımları ve NIS2.
WordPress siteniz hacklendi mi? 12 belirti ve kontrolü
Hacklenmiş bir WordPress sitesinin 12 belirtisi: bilinmeyen yönetici hesaplarından gizli yönlendirmelere, her birinin nasıl kontrol edileceği ve ilk saatte yapılacaklar.
WordPress güvenlik kontrol listesi: AB işletmeleri için (2026)
AB'deki işletmeler için pratik WordPress güvenlik kontrol listesi: barındırma, güncelleme, 2FA, izleme, yedekleme ve belgeleme için GDPR ve NIS2 ile eşleşen 25 adım.
WordPress eklenti açıkları: denetleyin, güncelleyin, değiştirin
WordPress eklenti güvenlik açıklarına karşı: envanter tutun, hızlı güncelleyin, gereksiz ve terk edilmiş eklentileri silin, yaması olmayan açıkta ne yapacağınızı bilin.