WordPress siteleri için BT risk değerlendirmesi: basit yöntem
WordPress siteleri için basit BT risk değerlendirmesi: varlıkları listeleyin, 1–3 ölçeğinde puanlayın, önlem ve sorumlu belirleyin. Örnek risk kaydı dahil.
Melike Görel
Melike Görel, secaudit.eu’nun arkasındaki Tallinn merkezli yazılım şirketi AngelForce OÜ adına WordPress güvenliği ve AB uyumluluğu rehberlerini yazıyor.
Melike Görel tarafından yazılan makaleler
WordPress HTTPS: karışık içerik ve yönlendirme sorunları
WordPress'te HTTPS'i doğru kurun: ücretsiz sertifika, WP-CLI ile güvenli URL değişimi, tek 301 yönlendirmesi, proxy döngüleri, karışık içerik ve süre takibi.
WordPress sürekli hackleniyor mu? Arka kapıyı bulun
WordPress temizlikten sonra yine hacklendi mi? Kalıcı arka kapıları bulun: auto_prepend_file, mu-plugins, sahte eklentiler, cron, kardeş siteler, açık kapılar.
WordPress kullanıcı numaralandırma: REST API ve yazar URL'leri
WordPress kullanıcı numaralandırma nasıl test edilir: REST API, yazar URL'leri, site haritası ve giriş hatalarından sızan kullanıcı adlarını bulun ve güvenle kapatın.
WordPress dosya izinleri: 644, 755 ve dosya sahipliği
WordPress dosya izinleri açıklandı: 755 ve 644 ne anlama gelir, dosyaların sahibi kim olmalı, güvenli sıfırlama komutları ve 777 neden yükleme hatasını çözmez.
Veri işleme sözleşmesi: web ajansları için GDPR Madde 28
Web ajansı ne zaman veri işleme sözleşmesi (GDPR Madde 28) yapmalı? Güvenlik eki, alt işleyenler, olay bildirimi ve sözleşme bitişinde yapılacaklar.
WordPress yönlendirme saldırısı: bulma ve temizleme
WordPress yönlendirme saldırısı: koşullu yönlendirmeyi curl ile yeniden üretin, .htaccess, PHP, veritabanı veya CDN'de bulun ve tekrarını önleyin.
wp-config.php sertleştirme: kontrol edilecek 10 ayar
wp-config.php sertleştirme için 10 kontrol: benzersiz salt değerleri, canlı ortamda hata ayıklama, FORCE_SSL_ADMIN, dosya izinleri, artık yedekler ve güvenli düzenleme.
Web sitesi güvenlik mührü: rozet neyi kanıtlar, neyi kanıtlamaz
Güvenlik mührü neyi kanıtlar, neyi kanıtlamaz? Mühür türleri, statik rozetlerin neden değersiz olduğu, dürüst mührün dört işareti ve bir dakikada doğrulama.
WordPress kullanıcı rolleri güvenliği: yönetici hesapları
WordPress kullanıcı rolleri güvenliği: yöneticileri bulun, eski personel ve ajans hesaplarını kaldırın, uygulama parolalarını iptal edin, üç ayda bir kontrol edin.
WordPress yedekleme: gerçekten geri yüklenen yedekler
Geri yüklemeye göre kurgulanmış WordPress yedekleme planı: dosyalar ve veritabanı, değiştirilemez harici kopyayla 3-2-1, şifreleme, geri yükleme testi ve GDPR md. 32.
WordPress güvenlik başlıkları: CSP, HSTS ve diğerleri
WordPress güvenlik başlıkları: HSTS, CSP, Referrer-Policy ve Permissions-Policy için güvenli başlangıç değerleri, ayar yerleri ve siteyi bozmadan uygulama yolu.
WordPress brute force koruması: bir eklenti nelere engel olur
Katmanlı WordPress brute force koruması: giriş kısıtlama, XML-RPC multicall, REST ile kullanıcı sıralama ve eklentinin neden DDoS saldırısını durduramayacağı.
PHP2Shell: WordPress site sahipleri şimdi ne yapmalı?
PHP2Shell (CVE-2026-109618, CVE-2026-109619) yamasız PHP'de kod çalıştırmaya izin verir. Sürümünüzü kontrol edin, güncelleyin, yeniden başlatın, izleyin.
DISALLOW_FILE_EDIT: WordPress dosya düzenleyiciyi kapatın
wp-config.php'ye DISALLOW_FILE_EDIT nasıl eklenir, neleri engellemez ve güncellemeleri bozmadan DISALLOW_FILE_MODS ne zaman işe yarar? Adım adım rehber.
WordPress checksum doğrulama: değiştirilmiş çekirdek dosyalar
WP-CLI veya WordPress.org API ile WordPress checksum doğrulama: değiştirilmiş ve fazla dosya uyarılarını okuyun, çekirdeği güvenle yeniden kurun.
WordPress web shell: uploads klasöründe bulma ve engelleme
WordPress web shell'lerini uploads klasöründe güvenli komutlarla bulun, Apache ve nginx'te PHP çalışmasını engelleyin, izinleri gözden geçirip giriş noktasını kapatın.
WordPress SEO spamı: gizli casino ve ilaç linklerini bulun
WordPress SEO spamı rehberi: gizli casino ve ilaç linklerini bulun, Googlebot'un gördüğünü inceleyin, veritabanı ve dosyaları temizleyin, Google'dan inceleme isteyin.
WordPress güvenlik denetim raporu: hangi kanıtlar saklanmalı
WordPress güvenlik denetim raporu nasıl hazırlanır: saklanacak altı kayıt, iyi kanıtın özellikleri, tedarikçi ve sigorta soruları ile hazır bir şablon.
WordPress zararlı yazılım temizleme: adım adım plan
Sekiz adımda WordPress zararlı yazılım temizleme: siteyi izole edin, delilleri koruyun, giriş noktasını bulun, güvenilir kaynaklardan temizleyin, sırları yenileyin.
WordPress yöneticileri için iki faktörlü kimlik doğrulama (2FA)
WordPress'te iki faktörlü kimlik doğrulama: TOTP uygulamaları, geçiş anahtarları, yedek kodlar, SMS neden zayıf, kimler kullanmalı, devreye alma adımları ve NIS2.
WordPress siteniz hacklendi mi? 12 belirti ve kontrolü
Hacklenmiş bir WordPress sitesinin 12 belirtisi: bilinmeyen yönetici hesaplarından gizli yönlendirmelere, her birinin nasıl kontrol edileceği ve ilk saatte yapılacaklar.
WordPress güvenlik kontrol listesi: AB işletmeleri için (2026)
AB'deki işletmeler için pratik WordPress güvenlik kontrol listesi: barındırma, güncelleme, 2FA, izleme, yedekleme ve belgeleme için GDPR ve NIS2 ile eşleşen 25 adım.
WordPress eklenti açıkları: denetleyin, güncelleyin, değiştirin
WordPress eklenti güvenlik açıklarına karşı: envanter tutun, hızlı güncelleyin, gereksiz ve terk edilmiş eklentileri silin, yaması olmayan açıkta ne yapacağınızı bilin.
Siber Dayanıklılık Yasası: WordPress eklenti satıcıları ne yapmalı?
WordPress eklenti ve tema satıcıları için Siber Dayanıklılık Yasası: 11 Eylül 2026'dan beri geçerli bildirim yükümlülükleri, Aralık 2027 kuralları ve yapılacaklar.
OWASP Top 10:2025 WordPress için ne anlama gelir?
OWASP Top 10:2025 WordPress'te: her riskin eklentilerde, temalarda ve ayarlarda nasıl göründüğü, site sahipleri ve geliştiricilerin yapabileceği kontroller.
NIS2 ve WordPress siteniz: kapsama giriyor musunuz?
NIS2 ve WordPress: şirketinizin, ajansınızın ya da barındırma işinizin kapsamda olup olmadığını, tedarikçilerden ne isteneceğini ve Md. 21 önlemlerini öğrenin.
Google Fonts ve GDPR: fontları WordPress'te kendiniz barındırın
Google Fonts ve GDPR: Münih mahkemesinin kararı, Veri Gizliliği Çerçevesi'nin konuyu neden tam çözmediği ve WordPress'te fontları bulup yerelde barındırmanın yolları.
WordPress siteniz hacklendi mi? GDPR 72 saatlik ihlal bildirimi
WordPress siteniz hacklendiyse: saldırı ne zaman GDPR kapsamında veri ihlali sayılır, 72 saatlik süre ne zaman başlar, neler bildirilir, belgelenir ve kime haber verilir?
GDPR Madde 32 ve WordPress: “uygun güvenlik” ne demek?
GDPR Madde 32 ve WordPress güvenliği uygulamada: şifreleme, güncellemeler, erişim kontrolü, test edilmiş yedekler, düzenli tarama, kayıtlar ve veri işleyen sözleşmeleri.