WordPress Giriş Sayfası (wp-admin) Nasıl Korunur?

Okuma süresi: 2 dk

Kısa yanıt: WordPress yöneticileri için iki adımlı doğrulamayı açın, giriş deneme sayısını sınırlayın ve mümkünse wp-login.php erişimini yalnızca ofis IP’lerinize açın. Sunucularımızda Imunify360’ın kaba kuvvet koruması tüm hesaplarda açıktır; bu adımlar ona ek bir katman sağlar.

Bu rehber kimin için: WordPress site sahipleri · Gereken süre: 15 dakika · Seviye: Orta

wp-login.php ve xmlrpc.php, WordPress sitelerine yönelik otomatik şifre deneme saldırılarının birincil hedefidir. Saldırılar başarılı olmasa bile sunucu kaynaklarını tüketir ve siteyi yavaşlatabilir. Koruma katmanları hem güvenliği hem performansı iyileştirir.

Koruma katmanları

Güçlü şifre ve benzersiz kullanıcı adı: “admin” kullanıcı adını kullanmayın; güçlü şifre politikası uygulayın.
İki adımlı doğrulama: Wordfence Login Security veya Two Factor gibi bir eklentiyle tüm yöneticiler için 2FA açın.
Deneme sınırı: Limit Login Attempts Reloaded gibi bir eklentiyle 5 başarısız denemede geçici kilit uygulayın.
IP kısıtlaması: Sabit IP’niz varsa .htaccess dosyasına <Files wp-login.php> Require ip 203.0.113.10 bloğunu ekleyin.
Ek şifre katmanı: Sabit IP yoksa dizin şifreleme ile wp-admin’e sunucu düzeyinde şifre ekleyin; admin-ajax.php için istisna tanımlayın.
XML-RPC: Kullanmıyorsanız XML-RPC’yi kapatın.

Giriş adresini değiştirmek

WPS Hide Login gibi eklentilerle giriş adresini değiştirmek otomatik taramaları azaltır; ancak tek başına güvenlik önlemi değildir. Adresi unutursanız eklenti klasörünü FTP ile yeniden adlandırarak varsayılan adrese dönebilirsiniz.

Hâlâ çözülmediyse

Kendinizi kilitlediyseniz FTP veya Dosya Yöneticisi ile ilgili eklentinin klasörünü yeniden adlandırarak devre dışı bırakın. Saldırı kaynaklı yavaşlıkları kötü botları engelleme rehberiyle azaltabilirsiniz. Kaba kuvvet koruması hazır gelen WordPress hosting paketlerimize göz atın.

Sık sorulan sorular

.htaccess IP kısıtlaması WooCommerce müşterilerini etkiler mi?

Müşteriler hesap sayfasını kullanıyorsa etkilenmez; ancak wp-login.php üzerinden giriş yapıyorlarsa engellenir.

Hangi 2FA yöntemi en güvenli?

Uygulama tabanlı (TOTP) kodlar veya donanım anahtarları; e-posta ile kod daha zayıftır.

İlgili rehberler

Bu rehber işinize yaradı mı?