Wordfence Kurulumu ve Önerilen Temel Ayarlar

Okuma süresi: 2 dk

Kısa yanıt: Wordfence’i kurduktan sonra güvenlik duvarını “Learning Mode”da bir hafta çalıştırıp “Enabled and Protecting” moduna alın ve “Optimize the Wordfence Firewall” sihirbazıyla tam koruma (Extended Protection) etkinleştirin. Giriş Güvenliği bölümünden yöneticiler için iki adımlı doğrulamayı açın, taramayı gece saatlerine planlayın ve canlı trafik kaydını kapalı tutun.

Bu rehber kimin için: WordPress site sahipleri · Gereken süre: 20 dakika · Seviye: Orta

Wordfence, WordPress için güvenlik duvarı, zararlı yazılım tarayıcısı ve giriş koruması sunan yaygın bir eklentidir. Varsayılan ayarlar çoğu site için makuldür; ancak güvenlik duvarının tam koruma moduna alınması ve gereksiz kaynak tüketen özelliklerin kapatılması, hem güvenliği hem de performansı iyileştirir. Sunucu düzeyindeki ModSecurity ve zararlı yazılım taramalarına ek bir katman olarak düşünülmelidir.

Kurulum ve ayarlar

Kurun: Eklentiler › Yeni Ekle › “Wordfence Security” › Kur ve Etkinleştir; lisans ekranında ücretsiz anahtarı alın.
Güvenlik duvarı: Wordfence › Firewall › “Optimize the Wordfence Firewall” ile .user.ini veya .htaccess yapılandırmasını onaylayın; önce dosyaların yedeğini indirin.
Öğrenme modu: İlk hafta “Learning Mode”da kalsın; ardından “Enabled and Protecting” seçin.
Kaba kuvvet koruması: Brute Force Protection bölümünde hatalı deneme sınırını 5, kilitleme süresini 4 saat yapın; var olmayan kullanıcı adlarıyla giriş denemelerini hemen engelleyin.
2FA: Login Security bölümünden yönetici hesapları için iki adımlı doğrulamayı açın.
Tarama: Taramayı trafiğin düşük olduğu saatlere planlayın; yüksek hassasiyetli taramayı yalnızca şüpheli durumda çalıştırın.
Bildirimler: Yalnızca kritik uyarılar için e-posta bildirimi seçin.

Performans dengesi

Live Traffic (canlı trafik) özelliği her isteği veritabanına kaydettiği için paylaşımlı hosting’de kaynak tüketir; “Security Only” moduna alın veya kapatın. Wordfence ile aynı işi yapan başka bir güvenlik eklentisi kullanmayın; iki güvenlik duvarı birbirini engelleyebilir ve sorunları ayıklamayı zorlaştırır.

Hâlâ çözülmediyse

Wordfence bir yönetici oturumunu engellediyse wp-admin giriş koruması rehberindeki IP izin listesi adımlarını uygulayın; tarama bir zararlı yazılım bulduysa hacklenen WordPress temizleme rehberine geçin. Genel güvenlik yaklaşımı için web sitesi güvenliği ve KVKK rehberimize bakın. Sunucu düzeyi güvenlik katmanlarıyla gelen WordPress hosting paketlerimizi inceleyebilirsiniz.

Sık sorulan sorular

Wordfence siteyi yavaşlatır mı?

Doğru ayarlandığında etkisi küçüktür; canlı trafik ve sık taramalar kaynak tüketir.

Kendimi kilitledim.

Wordfence’in gönderdiği kilit açma e-postasını kullanın veya eklenti klasörünü FTP ile geçici olarak yeniden adlandırın.

İlgili rehberler

Bu rehber işinize yaradı mı?