# WordPress Güvenlik Ayarları ve En İyi Uygulamalar

https://sosyohost.com/bilgi-bankasi/makale/wordpress-guvenlik-ayarlari-ve-en-iyi-uygulamalar

**WordPress güvenliği**, web sitenizi kötü amaçlı yazılımlardan, saldırılardan ve yetkisiz erişimlerden korumak için en önemli konulardan biridir. Bu rehberde, WordPress sitenizi güvenli hale getirmek için uygulayabileceğiniz pratik adımları bulacaksınız.

## 1. WordPress ve Eklentileri Güncel Tutun

WordPress çekirdeği, tema ve eklentiler düzenli olarak güvenlik açıklarını kapatmak için güncellenir. Yönetim panelinizde “**Güncellemeler**” sekmesini düzenli kontrol edin.

## 2. Güçlü Şifreler Kullanın

Yönetici, FTP ve veritabanı hesaplarınızda güçlü parolalar tercih edin. Şifre örneği: `@WPs3cur3!2025`

## 3. Güvenlik Eklentileri Kurun

- **Wordfence Security:** Güvenlik duvarı (firewall) ve kötü amaçlı yazılım tarayıcısı.
- **iThemes Security:** Giriş denemelerini sınırlandırır, 2FA ekler.
- **Loginizer:** Brute-force saldırılarını engeller.

## 4. İki Aşamalı Doğrulama (2FA) Kullanın

Giriş ekranınıza ekstra güvenlik katmanı eklemek için iki aşamalı doğrulama sistemini aktif edin. Google Authenticator veya Authy kullanılabilir.

## 5. Yönetici Giriş Adresini Değiştirin

Varsayılan giriş adresi (`/wp-admin` veya `/wp-login.php`) kolayca tahmin edilebilir. “**WPS Hide Login**” eklentisiyle giriş URL’sini özelleştirin.

## 6. Düzenli Yedekleme Alın

Güvenlik saldırıları durumunda verilerinizi kaybetmemek için yedekleme sisteminiz aktif olmalıdır. SosyoHost’un otomatik yedekleme özelliğini veya **UpdraftPlus** eklentisini kullanabilirsiniz.

## 7. SSL Sertifikası Kullanın

SSL (https://) bağlantısı, kullanıcı bilgilerinin şifrelenmesini sağlar. Plesk veya Cpanel üzerinden Let’s Encrypt SSL kurulumunu aktif hale getirin.

## 8. Dosya İzinlerini Kontrol Edin

FTP veya dosya yöneticinizde doğru izinleri ayarlayın:

```
wp-config.php → 600  
.htaccess → 644  
wp-content klasörü → 755
```

*Not:* SosyoHost WordPress Hosting paketleri, WAF (Web Application Firewall) ve otomatik saldırı tespit sistemiyle tam koruma sağlar.