wp-content/mu-plugins klasörüne koyduğun, otomatik aktif edilen ve devredışı bırakılamayan eklentiler. Genellikle kritik ayarlar ve güvenlik kodları için kullanılır. Nasıl Yapılır? — WP Salt Keys için MU […]

Aşağıdaki sabitleri wp-config.php dosyanızda, /* That's all, stop editing! Happy publishing. */ satırından önce ekleyin: Bu sabitlerin faydaları: Sabit Adı Ne İşe Yarar? WP_DEBUG Hata ayıklama […]

Bazı yapay zeka botları (örneğin ChatGPT Browse, GPTBot, CCBot, ClaudeBot gibi) siteleri otomatik tarayarak içerik toplar. Eğer bu içeriklerin izinsiz kullanılmasını istemiyorsan, .htaccess dosyan üzerinden bu […]

WordPress siteniz, doğrudan .php uzantılı dosyalara yapılan yetkisiz erişim taleplerine karşı yeterince korunmuyor olabilir. Eğer bu tür istekler 404 hata sayfası ile karşılanmıyor veya engellenmiyorsa, saldırganlar […]

Neden Önemlidir? Kötü User-Agent’lar genellikle spam, veri kazıma (scraping), saldırı ön hazırlığı gibi amaçlarla kullanılır. Performans düşürür, sunucu kaynaklarını tüketebilir. Bazı zararlı botlar arama motorları gibi […]

Shellshock, 2014 yılında keşfedilen ve özellikle Bash kabuğunu (Linux/Unix komut yorumlayıcısı) hedef alan bir güvenlik açığıdır. Bu açık sayesinde saldırganlar, sunucuda uzaktan komut çalıştırabilirler. Etkilenen sistemler […]

1. COOKIEHASH Varsayılan Değerle Tanımlanmış Nedir? COOKIEHASH, WordPress’in çerez isimlerini oluştururken kullanılır. Varsayılan olarak WordPress URL’inden türetilir. Özelleştirmek güvenlik açısından iyidir. Nasıl düzeltilir? wp-config.php dosyana şu […]

DISALLOW_FILE_MODS sabiti, WordPress’te otomatik güncellemeleri devre dışı bırakmak için kullanılan bir yapılandırma ayarıdır. Bu sabit true olarak tanımlandığında, tema, eklenti ve çekirdek güncellemeleriyle birlikte eklenti yükleme, […]

WordPress’te ikili doğrulama (2FA – iki faktörlü kimlik doğrulama), hesabını yalnızca şifreyle değil, ek bir doğrulama adımıyla daha güvenli hale getirir. Bu sayede birisi şifreni ele […]

“Uploads klasöründeki kötü uzantılı (tehlikeli) dosyalar doğrudan erişilebilir” uyarısı, genellikle bir güvenlik açığına işaret eder. WordPress’te /wp-content/uploads/ klasörü, medya dosyaları için kullanılır ve tarayıcıdan doğrudan erişilebilen […]

Bu rehberde, bir WordPress eklentisini eklenti listesinde görünmeyecek şekilde nasıl gizleyebileceğinizi adım adım göstereceğim. Eklenti arka planda çalışmaya devam edecek, ancak listede yer almayacak. Bunu gerçekleştirmek […]

WordPress kullanıcı listesinde belirli bir yöneticiyi tamamen ya da sadece kendisi hariç herkes için gizlemek isterseniz, aşağıda kullanabileceğiniz birkaç kod parçası yer alıyor. Bu güncellenmiş kod, […]

Uzun metinlerin sonunda üç nokta eklemek, okuyucunun merakını uyandırmak ve yazının devamı olduğu izlenimini yaratmak için etkili bir tekniktir. Bu tür bir uygulama, bazen bir <p> […]

WordPress tema dosyaları içerisinde bulunan functions.php müdahalede bulunarak admin kullanıcısı ekleyeceğiz. Aktif olan temanızın functions.php dosyasına ulaşarak aşağıda bulunan kod bloğunu ekleyip kaydedin. ‘ kullaniciadi ‘ yazan yere […]

SEO çalışması yaparken önemli kriterlerden biri de SEO uyumlu URL yapısıdır. Basit ancak etkili bir optimizasyon tekniği olan SEO dostu URL’ler arama motorlarının içeriğinizi daha iyi […]

Hiç WordPress otomatik güncelleme özelliğini devre dışı bırakmak istediniz ve nasıl yapılacağını merak ettiniz mi? WordPress’in zaman zaman temalar ve eklentiler dahil olmak üzere sitenizi otomatik […]

WordPress’te oturum açma girişimlerini sınırlamak ister misiniz? Bilgisayar korsanları, yönetici şifrenizi tahmin etmeye çalışmak için kaba kuvvet saldırısı kullanabilir. Giriş yapma denemelerinin sayısını sınırlarsanız, başarı şanslarını önemli […]