WordPress Siteniz Güvende Mi ?
[dropcap style=”dark”]2[/dropcap] Tarayıcıda dizin görüntülemeye engel olmalıyız:
Eğer sitenize kodsal olarak çok hakim değilseniz bu durumu da kontrol edip gerekli önlemleri almalısınız. Eksik veya hatalı kodlamadan dolayı bazı sitelerde klasör yolu tarayıcıya yazıldığın da o klasör içerisinde bulunan dosyalar da tarayıcıda listelene bilmekte. Bu durum güvenlik açıklarına sebep olabilir. Bu durumu siteniz de engelleyebilmek için aşağıda komutu .htaccess dosyasına eklemeniz yeterli olacaktır.
#Options -Indexes


WordPress sitesi olanlar daha çok dikkat etmeli hack & güvenlik konusunda, açık kaynak kodlu bir sistem olduğundan sürekli yeni exploit ve açıklar bulunuyor, sitelere hacklink tarzında saldırılar gerçekleşiyor. Yazıdaki verdiğiniz işlemleri yaptım ayrıca wp-admin yolunu değiştirip, şifrelemek de son derece önemli bence.
Evet dediğinize katılıyorum, çünkü hacker lar kod yazarken otomatik olarak direkt wp-admin e göre yazıyorlar. Bu konu da nasıl yapılacağına dair paylaşımda bulunabilirseniz seviniriz.
Selamlar hocam
https://tr.wordpress.org/plugins/wps-hide-login/
bu eklenti sayesinde wp admin yolunu değiştirebilirsiniz.
Kurmuş olduğum ve ileride kuracağım sitelerde duymuş olduğum güvenlik tedirginliği yazınız sayesinde ve yapılan yorumlarla gidermiş oldum