Pera Web Tasarım
Klasörlerin izin değerlerini aşağıdaki gibi olmalıdır, aksi durumda hacklenme ihtimali çok yüksektir. wordpress dizini : 0755 wp-includes/: 0755 wp-admin/: 0755 wp-admin/js/: 0755 wp-content/: 0755 wp-content/themes/: 0755 wp-content/plugins/: 0755 wp-admin/index.php: 0644 .htaccess: 0644 wp-config.php: 0644
Devamı
Ana dizinde bulunan “.htaccess” en üstüne aşağıdaki satırları ekleyerek güvenli hale getirebilirsiniz. ServerSignature Off LimitRequestBody 10240000 Options All -Indexes <files .htaccess> order allow,deny deny from all </files> <files wp-config.php> order allow,deny deny from all </files> <files wp-load.php> order allow,deny deny from all </files>
Devamı
WordPress sürümleri sayfa kaynağından görüntülenir, hackerlar hangi sürümde hangi açık var bildiklerinden sitenizi saldırı yapmak istediklerinde işlerini kolaştırmaktadır. Temanızın içerindeki functions.php dosyasına aşağıda kodu ekleyerek sitenizi daha güvenli bir hale getirebilirsiniz. remove_action( ‘wp_head’, ‘wp_generator’ );
Devamı
WordPress admin paneli girişindeki yanlış kullanıcı adı veya şifre yazdığınızda karşınıza çıkan hata bilgilendirme mesajlarını kapatmak için temanızın functions.php dosyasına aşağıdaki kodu ekleyerek hata mesajlarını gizleyebilirsiniz. add_filter(‘login_errors’,create_function(‘$a’, “return null;”)); add_filter(‘login_errors’,create_function(‘$a’, “return null;”));
Devamı
Kullanıcı adınız admin ise mutkala değiştirin. phpmyadmin üzerinden veritabanını açın, wp-users tablosuna gidin user_login sutunun daki admin kullanıcı adını farklı bir kullanıcı adı ile değiştirip git butonuna basın.
Devamı
wp-login.php dosyasını notepad+ ile açalım Yeni adımız: wppanelim olsun. Ana dizinde bulunan wp-login.php dosyası açın, dosyada wp-login.php yazan yerleri wppanelim.php olarak değiştirin. Sonra wp-login.php dosya adını wppanelim.php olarak değiştirin. Siteniz kullanıcı kayıtlarına açıksa wp-register.php dosyasının adını kayitol.php olarak değiştirebilirsiniz. Uyarı: WordPress sürüm güncelleme yaptığınızda değişiklikler silinebilir, dosyaları kontrol edip tekrar güvenli hale getirmeniz önerilir.
Devamı
wp-config.php Yolunu Değiştirme WordPress açık kaynak kodlu bir sistem olduğundan, hangi dosya nerede olduğu bilinir, ve hacklenme olasılığı yüksektir. Bir takım güvenlik önlemleri ile hacklenme riskini azaltabiliriz. Bu Yöntemlerden biri de wp-config.php dosyasının konumunu değiştirmekmektir. Yani yeni yolumuz; yeni-actigimiz-klasor/wp-config.php olacak. wp-load.php dosyasını notepad+ ile açalım Search bölümüne “wp-config.php” yazıp ve Replace bölümüne ise “yeni-actigimiz-klasor/wp-config.php” yazalım. […]
Devamı
WordPress açık kaynak kodlu bir sistem olduğundan, hangi dosya nerede olduğu bilinir, ve hacklenme olasılığı yüksektir. Bir takım güvenlik önlemleri ile hacklenme riskini azaltabiliriz. Bu Yöntemlerden biri de wp-config.php dosyasının konumunu değiştirmekmektir. Yani yeni yolumuz; yeni-actigimiz-klasor/wp-config.php olacak. wp-load.php dosyasını notepad+ ile açalım Search bölümüne “wp-config.php” yazıp ve Replace bölümüne ise “yeni-actigimiz-klasor/wp-config.php” yazalım. Replace butonuna tıklayarak […]
Devamı
Warning: call_user_func_array() expects parameter 1 to be a valid callback, function ‘complete_version_removal’ not found or invalid function name in …. Hatası php yazılım sürümünüz ile, hosting php sürümü arasındaki uyumsuzluktan kaynaklanmaktadır. Cpanel , plesk (vb) panelden den php sürümünüzü değiştirerek sorunu çözebilirsiniz. Php yazılım sürümünüz eski ise php versiyonu nu düşürmeniz gerekir. Php versiyonu nasıl […]
Devamı
Resim 1 : Cpanele giriş yaptıktan sonra arama kutusuna php yazınız, çıkan sonuçlardan MultiPHP Yöneticisini tıklayınız Resim 2 : Açılan sayfada versiyon değiştirmek istediğiniz sitenizin adını seçiniz, php sürümü seçeneklerinden size uygun olanı seçerek uygula butonuna basınız. Sorunsuz çalışmalar dileklerimle, mutlu kalın…
Devamı
