Hide My Wp – Wp-admin ve Wp-login Adreslerini Değiştirelim

Merhabalar. WordPress için düşünülmüş, hayata geçirilmiş bir çok güvenlik önlemi var elbette. Ancak bazen en basit önlemleri almamak, hayati sorunlara neden olabiliyor. Gayet basit ve mutlaka herkesin uygulaması gereken bir işlemi güzel bir eklenti ile nasıl yapabiliriz sorusuna yanıt olacak yazıma başlıyorum.

Wp-admin Gizlemek / Deiştirmek

Sitelerinde WordPress kullananlar bilirler ki yönetici panelimize ulaşmamızın tek yolu sitemize /wp-admin ekleyip giriş yapmaktır. Tüm wordpress sitelerde standart olarak bu şekilde giriş yapıldığı için, aslında bizim için bir güvenlik açığını temsil eder. Şöyle ki; ben zararlı bir bot yazacak olsam, wordpress siteleri bul, wp-admin den giriş sayfasına ulaş ve şifre denemesi yap diyebilirim. Ancak yönetici paneli adresimizi değiştirirsek, bu tarz basit ama etrafta yığınla olan zararlı yazılımlara veya kişilere karşı bir adım önde olabiliriz.

Wp-login.php Adresini Gizlemek / Değiştirmek

Az önce bahsettiğim mantıkla aynı şekilde düşünebiliriz. Madem wp-admin‘i değiştiriyoruz, wp-login.php neden standart dursun ki?

Peki Nasıl?

Bahsettiğim işlemleri az önce şuan bu yazıyı okuduğunuz bloğumda da gerçekleştirdim. Hide My Wp eklentisi sayesinde bir kaç basit adımla bu işlemleri sizler nasıl gerçekleştirebilirsiniz ona bir değinelim isterseniz.

Öncelikle, buraya tıklayarak açılan sayfadan eklentiyi indiriyoruz ve ftp’de wp-content/plugins klasörümüze atıyoruz. ( SFTP ile bağlananlar dosya izinlerinde alanadına aittir demeyi unutmasın, aksi taktirde eklentiyi güncelleyemezsiniz. ) Daha sonra, admin panelimize girip eklentiyi aktifleştirdiğimizde direk kendi sayfasına atıyor. Açılan sayfada Hide “wp-admin” seçeneğini aktifleştiriyoruz ve Custom admin URL: kısmına wp-admin ile değiştirilecek panel adresini giriyoruz. ( örneğin: panelsayfam )

Wp-admin ile ilgili ayarlarımızı yaptığımıza göre, hemen aşağıda Hide “wp-login.php” seçeneğini aktifleştirip altındaki Custom login URL: alanına da wp-login.php ile değiştirilecek dosya adresini yazıyoruz. ( örneğin: benimloginsayfam.php )

Böylelikle, standart giriş sayfalarının adreslerini değiştirmiş, olası saldırılara karşı biraz daha hazırlıklı olmuş olduk. Artık sitenizin yönetici paneline belirlediğiniz adresten giriş yapabilirsiniz. wp-admin yazarak giriş yapmayı deneyenlere 404 hatası döndüreceğini de söylemeden geçmeyelim.

Başka bir yazıda görüşmek dileği ile.
Kendinize iyi bakın!