WordPress'te Wordfence Güvenliğini Kurma ve Ayarlama

WordPress web sitenizi güvence altına almak, günümüz dijital dünyasında çok önemlidir. Sitenizi bilgisayar korsanlarından korumanın en iyi yollarından biri Wordfence güvenlik eklentisini kullanmaktır.

Wordfence, sitenizi güvende tutmak için güçlü güvenlik özellikleri sunan yaygın olarak kullanılan bir eklentidir. Kötü amaçlı trafiği engellemeye yardımcı olur ve web sitenizin güvenlik durumunu izlemek için araçlar sağlar.

Sitemizi korumak için Cloudflare kullanıyor olsak da, bu makale için Wordfence'i incelemek üzere kapsamlı araştırmalar yaptık. Sonraki bölümlerde, Wordfence güvenlik eklentisini kurmak ve yapılandırmak için basit adımları size adım adım anlatacağız.

Wordfence Nedir? WordPress Sitenizi Nasıl Korur?

WordPress güvenliği, web sitesi sahipleri için en büyük endişelerden biridir, çünkü tek bir hack tüm sitenizin kapanmasına veya potansiyel olarak müşteri verilerinin çalınmasına yol açabilir.

İşte Wordfence'in devreye girdiği yer burasıdır.

Wordfence, sizi bilgisayar korsanlığı, kötü amaçlı yazılım, DDOS ve kaba kuvvet saldırıları gibi güvenlik tehditlerine karşı korumaya yardımcı olan bir WordPress güvenlik eklentisidir.

Sitenize gelen tüm trafiği filtreleyen ve şüpheli istekleri engelleyen bir web sitesi uygulama güvenlik duvarı ile birlikte gelir.

Bu eklenti ayrıca, WordPress çekirdek dosyalarınızın, temalarınızın, eklentilerinizin ve yükleme klasörlerinizin tümünü değişiklikler ve şüpheli kodlar açısından tarayan bir kötü amaçlı yazılım tarayıcısına sahiptir. Bu, hacklenmiş bir WordPress sitesini temizlemenize yardımcı olur.

Temel Wordfence eklentisi ücretsizdir, ancak premium sürümü de mevcuttur. Bu sürüm, ülke engelleme, gerçek zamanlı güncellenen güvenlik duvarı kuralları, zamanlanmış tarama vb. gibi daha gelişmiş özelliklere erişim sağlar.

Bu doğrultuda, Wordfence'i maksimum güvenlik için nasıl kuracağımızı ve kolayca yapılandıracağımızı görelim.

Wordfence'i WordPress'te Kurma ve Ayarlama

Yapmanız gereken ilk şey, Wordfence Güvenlik eklentisini yüklemek ve etkinleştirmektir. Daha fazla ayrıntı için, bir WordPress eklentisinin nasıl kurulacağına dair adım adım kılavuzumuza bakın.

Etkinleştirildiğinde, eklenti WordPress yönetim çubuğunuza Wordfence etiketli yeni bir menü öğesi ekleyecektir. Buna tıklamak sizi eklentinin ayarlar paneline götürecektir.

Bu sayfa, web sitenizdeki eklentinin güvenlik ayarlarının bir özetini gösterir. Ayrıca, son IP engellemeleri, başarısız oturum açma denemeleri, engellenen toplam saldırı sayısı gibi güvenlik bildirimlerini ve istatistiklerini de göreceksiniz.

Wordfence ayarları farklı bölümlere ayrılmıştır. Varsayılan ayarlar çoğu web sitesi için işe yarayacaktır, ancak yine de gözden geçirmeniz ve gerekirse değiştirmeniz gerekir.

Bu kılavuzda ele alacağımız tüm adımlara genel bir bakış:

1. Wordfence Kullanarak WordPress Sitenizi Tarama
2. Wordfence Güvenlik Duvarını Ayarlama
3. Wordfence Kullanarak Şüpheli Etkinlikleri İzleme ve Engelleme
4. Wordfence'te Gelişmiş Ayarlar ve Araçlar

Hazır mısınız? İlk olarak bir tarama çalıştırarak başlayalım.

Wordfence Kullanarak WordPress Sitenizi Tarama

Başlamak için Wordfence » Tarama bölümüne gidelim ve ardından 'Yeni Tarama Başlat' düğmesine tıklayalım.

Wordfence şimdi WordPress dosyalarınızı taramaya başlayacaktır.

Bu tarama, resmi WordPress çekirdek ve eklenti dosyalarındaki dosya boyutlarındaki değişiklikleri arayacaktır. Ayrıca şüpheli kod, arka kapılar, kötü amaçlı URL'ler ve bilinen enfeksiyon kalıpları için dosyaların içine bakacaktır.

Tipik olarak, bu taramaların çalışması için çok fazla sunucu kaynağı gerekir.

İyi haber şu ki, Wordfence taramaları mümkün olduğunca verimli bir şekilde çalıştırmada mükemmel bir iş çıkarıyor. Bir taramanın tamamlanması için gereken süre, sahip olduğunuz veri miktarına ve mevcut sunucu kaynaklarına bağlı olacaktır.

Ayrıca, taramanın ilerlemesi tarama sayfasındaki sarı kutularda gösterilecektir. Bu bilgilerin çoğu teknik olacaktır, ancak endişelenmenize gerek yok.

Tarama bittikten sonra Wordfence size sonuçları gösterecektir.

Sitenizde herhangi bir şüpheli kod, enfeksiyon, kötü amaçlı yazılım veya bozuk dosya bulursa sizi bilgilendirir. Ayrıca bu sorunları düzeltmek için atabileceğiniz adımları da önerecektir.

Bu örnekte, sitede 32 kritik hata bulduğunu görebilirsiniz.

Wordfence’in ‘Silinebilir Tüm Dosyaları Sil’ ve ‘Onarılabilir Tüm Dosyaları Onar’ düğmeleri vardır. Bu düğmeler, hatalara neden olan tüm dosyaları tek seferde silebilir veya onarmanıza olanak tanır.

Her hatanın yanında, daha fazla bilgi edinmek için ‘Ayrıntılar’a veya göz ardı etmek için ‘Yoksay’a tıklayabilirsiniz.

Wordfence Güvenlik Duvarını Ayarlama

Wordfence, bir web sitesi uygulama güvenlik duvarı veya PHP tabanlı bir uygulama düzeyinde güvenlik duvarı ile birlikte gelir.

Wordfence güvenlik duvarı iki koruma seviyesi sunar. Varsayılan olarak etkin olan temel seviye, Wordfence güvenlik duvarının bir WordPress eklentisi olarak çalışmasına izin verir.

Bu, güvenlik duvarının diğer WordPress eklentilerinizle birlikte yükleneceği anlamına gelir. Bu sizi çeşitli tehditlere karşı koruyabilir, ancak WordPress temaları ve eklentileri yüklenmeden önce tetiklenmek üzere tasarlanmış tehditleri kaçıracaktır.

İkinci koruma seviyesi genişletilmiş koruma olarak adlandırılır. Wordfence'in WordPress çekirdeği, eklentileri ve temalarından önce çalışmasını sağlar. Bu, daha gelişmiş güvenlik tehditlerine karşı çok daha iyi koruma sunar.

Genişletilmiş korumayı ayarlamak için öncelikle Wordfence » Firewall sayfasına gitmeniz ve ‘Manage Firewall.’ (Güvenlik Duvarını Yönet) seçeneğine tıklamanız gerekir.

‘Protection Level’ (Koruma Seviyesi) altında, ‘Optimize The Wordfence Firewall.’ (Wordfence Güvenlik Duvarını Optimize Et) seçeneğini seçelim.

Wordfence şimdi sunucu yapılandırmanızı algılamak için arka planda bazı testler çalıştıracaktır. Sunucu yapılandırmanızın Wordfence'in seçtiğinden farklı olduğunu biliyorsanız, farklı bir tane seçebilirsiniz.

Ardından, Wordfence sizden mevcut .htaccess dosyanızı yedek olarak indirmenizi isteyecektir.

‘.htaccess İndir’ düğmesine tıklayabilirsiniz. Yedekleme dosyasını indirdikten sonra, ‘Devam Et’ düğmesine tıklayın.

Wordfence şimdi .htacces dosyanızı güncelleyecek ve WordPress'ten önce çalışmasına izin verecektir.

Ardından güvenlik duvarı sayfasına yönlendirileceksiniz; burada koruma seviyenizi ‘Genişletilmiş koruma’ olarak göreceksiniz.

Ayrıca bir ‘Öğrenme Modu’ düğmesi de fark edeceksiniz.

Wordfence'i ilk yüklediğinizde, meşru ziyaretçileri engellemediğinden emin olmak için sizin ve kullanıcılarınızın web sitesiyle nasıl etkileşim kurduğunu öğrenmeye çalışır.

Bir hafta sonra otomatik olarak 'Etkin ve Koruyor' moduna geçecektir.

Wordfence Kullanarak Şüpheli Etkinlikleri İzleme ve Engelleme

Wordfence, web sitenize yapılan tüm isteklerin çok kullanışlı bir kaydını gösterir. Bunu Wordfence » Araçlar bölümüne giderek görüntüleyebilirsiniz. Ardından, 'Canlı Trafik' sekmesinde olduğunuzdan emin olmak isteyeceksiniz.

Burada, web sitenizdeki farklı sayfaları isteyen IP'lerin listesini görebilirsiniz.

Örneğin, bilinmeyen kullanıcılardan gelen başarısız oturum açma denemeleri gibi şüpheli etkinlikleri fark edeceksiniz. Her öğenin altında otomatik olarak şunları yapabilirsiniz:

• IP adreslerini sitenizden kısıtlamak için engelleyin.
• Onlar üzerinde WHOIS araması yapın.
• ‘Son Trafiği Gör’ seçeneğini kullanarak etkinlik hakkında daha fazla bilgi edinin.

Etkinliği tarihe ve trafik türüne göre filtrelemek istiyorsanız, 'Gelişmiş Filtreyi Göster' seçeneğini işaretleyebilirsiniz.

İnsanlar, kayıtlı kullanıcılar, tarayıcılar, Google tarayıcıları, oturum açmalar ve oturum kapatmalar, kilitlenen trafik, güvenlik duvarları tarafından engellenen trafik ve benzeri dahil olmak üzere trafiği filtreleyebilirsiniz.

Bu sayfada tek tek IP adreslerini ve hatta tam ağları engelleyebilirsiniz.

Şüpheli IP adreslerini manuel olarak engellemek için Wordfence » Güvenlik Duvarı bölümüne gidip ‘Engelleme’ sekmesine tıklayabilirsiniz. Burada IP adresi, ülke veya özel desene göre engelleme kuralları oluşturabilirsiniz.

Ardından kuralın yürürlüğe girmesi için ‘Bu IP Adresini Engelle’ye tıklayın.

Bunun altında, engellediğiniz kişilerin tam bir listesini göreceksiniz.

Ayrıca her engelleme için kuralları, nedenleri ve diğer ayrıntıları da gösterecektir.

Wordfence'te Gelişmiş Ayarlar ve Araçlar

Wordfence, birçok kullanışlı seçeneğe sahip güçlü bir eklentidir. Bunları gözden geçirmek için Wordfence » Tüm Seçenekler sayfasını ziyaret edebilirsiniz.

Burada özellikleri seçici olarak açıp kapatabilirsiniz. Ayrıca e-posta bildirimlerini, taramaları ve diğer gelişmiş ayarları etkinleştirebilir veya devre dışı bırakabilirsiniz.

Wordfence vs Sucuri – Hangisi Daha İyi?

Şimdi, bazınız muhtemelen Wordfence'in Sucuri ile nasıl karşılaştırıldığını merak edecektir. Sucuri, web sitesi uygulama güvenlik duvarı, kötü amaçlı yazılım tarayıcısı ve temizleme özellikleriyle gelen popüler bir başka web sitesi güvenlik paketidir.

Hem Wordfence hem de Sucuri, WordPress güvenliğinizi artırmak için harika seçeneklerdir. Ancak, Sucuri'nin Wordfence'e göre biraz daha üstün olmasını sağlayan bazı özelliklere sahip olduğuna inanıyoruz.

Bunlardan biri güvenlik duvarı.

Wordfence WAF, başlatıldığı sunucunuzda çalışan bir uygulama düzeyinde güvenlik duvarıdır. Diğer yandan Sucuri web sitesi güvenlik duvarı bir DNS düzeyinde güvenlik duvarıdır. Bu, web sitenize giden tüm trafiğin web sitenize ulaşmadan önce onların bulut proxy'sine gideceği anlamına gelir.

Kapsamlı bir inceleme için, Wordfence vs Sucuri – Hangisi Daha İyi? karşılaştırma makalemize göz atabilirsiniz.

Bu makalenin, Wordfence'i web sitenize nasıl kuracağınızı ve doğru şekilde ayarlayacağınızı öğrenmenize yardımcı olduğunu umuyoruz. Ayrıca, WordPress sitelerinin neden hacklendiğine dair en iyi nedenler veya WordPress'te DDoS saldırısını durdurma ve önleme rehberimize göz atmak isteyebilirsiniz.

Bu makaleyi beğendiyseniz, lütfen WordPress video eğitimleri için YouTube Kanalımıza abone olun. Bizi ayrıca Twitter ve Facebook'ta da bulabilirsiniz.