1. Güvenli Adım - Uygulayın
Disable Plugin and Theme Editor
İşlem: "Apply Hardening" butonuna basın.
- Ne İşe Yarar: WordPress yönetim paneli içerisinden eklenti ve tema PHP kodlarının düzenlenmesini tamamen engeller. Sitemize sızan bir saldırganın panel üzerinden zararlı kod çalıştırmasının önüne geçer.
- Nasıl Doğrulanır: WordPress yönetim panelinde
Görünüm > Tema Dosya Düzenleyicisi menüsünün kaybolduğunu teyit edin.
2. Güvenli Adım - Uygulayın
Disable XML-RPC
İşlem: "Apply Hardening" butonuna basın.
- Ne İşe Yarar: Dışarıdan yapılan otomatik bot (Brute Force) ve DDoS saldırılarında sıklıkla hedef alınan
xmlrpc.php kapısını dış dünyaya kapatır.
- Nasıl Doğrulanır: Butona bastıktan sonra ilgili seçeneğin pasif/korumalı konuma geçtiğini kontrol edin.
3. Güvenli Adım - Uygulayın
Avoid Information Leakage
İşlem: "Apply Hardening" butonuna basın.
- Ne İşe Yarar: Kök dizindeki
readme.html gibi WordPress sürümünüzü ve sistem bilgilerinizi dışarıya sızdıran metin dosyalarına erişimi engeller.
- Nasıl Doğrulanır: Tarayıcıdan
https://sirazmobilya.com/readme.html adresine gittiğinizde erişim engeli (403/404) aldığınızı doğrulayın.
4. DİKKAT — SAKIN DOKUNMAYIN
Klasör Engelleme Butonları (Tıklamayın)
Aşağıdaki 3 butona SAKIN BASMAYIN:
Block PHP Files in UPLOADS DirectoryBlock PHP Files in WP-CONTENT DirectoryBlock PHP Files in WP-INCLUDES Directory
Neden Tıklanmamalı?
Bu kuralları zaten sunucu seviyesinde (.htaccess ve Nginx) manuel olarak yapılandırdık. Eklenti üzerinden bu butonlara tekrar basmak .htaccess dosyanızın yapısını bozarak sitenizi yeniden 500 Internal Server Error hatasına düşürebilir.