WordPress için En Önemli .Htaccess Kodları

Sitenizin güvenliği her zaman önemlidir ve özellikle WordPress gibi popüler bir platform kullanıyorsanız ekstra önlemler almak gerekebilir. Aşağıda, WordPress sitenizin güvenliği için almanız gereken bazı önlemleri detaylıca sizler için araştırdık.

Güçlü Şifreler Kullanın

WordPress yönetici panelinize erişim için kullanacağınız şifre, web sitenizin güvenliği için son derece önemlidir. Güçlü bir şifre, saldırganların sizi hedef almalarını zorlaştırır. Şifrenizi güçlendirmek için büyük ve küçük harfler, sayılar ve özel karakterler içermesi gerekmektedir. Ayrıca, aynı şifreyi farklı hesaplarınızda kullanmamalısınız.

Güncellemeleri İhmal Etmeyin

WordPress sık sık güvenlik güncellemeleri yayınlamaktadır ve bu güncellemeler, saldırganların web sitenize saldırmasını engelleyebilir. Güncellemeleri ihmal etmek, sitenizin açıklarını açık bırakabilir. Güncellemeleri düzenli olarak yaparak web sitenizi güncel tutun ve güvenliğinizi artırın.

Güvenilir Eklentiler Kullanın

WordPress eklentileri, web sitenizin işlevselliğini artırmak için harika bir araçtır. Ancak, güvenliği ihmal eden eklentiler, web sitenize zarar verebilir. Eklenti seçerken, güvenliği ön planda tutun ve yalnızca güvenilir kaynaklardan indirin. Ayrıca, kullanmadığınız eklentileri silin ve sitenizin hızını artırmak için gereksiz eklentileri kaldırın.

.htaccess Dosyasını Kullanın

.htaccess dosyası, web sitenizi korumak için kullanabileceğiniz bir araçtır. Bu dosyayı kullanarak hotlink koruması, brute force saldırılarına karşı koruma ve dosya erişim kısıtlamaları gibi güvenlik önlemleri alabilirsiniz. Ayrıca, .htaccess dosyasını düzenleyerek sitenizin hızını artırabilirsiniz.

Yukarıdaki önlemler, WordPress sitenizin güvenliğini artırmak için alabileceğiniz bazı adımlardır. Bunların yanı sıra, web sitenizin güvenliği için SSL sertifikası kullanmak, dosya yedeklemeleri yapmak ve spam koruması sağlamak da önerilir. Web sitenizi korumak için gereken tüm önlemleri alarak, hem sitenizin güvenliğini artırabilir hem de ziyaretçilerinizin güvenliğini sağlayabilirsiniz.

WordPress Önbelleği Etkinleştirme

WordPress, her sayfa istendiğinde veritabanından verileri getirir ve sayfayı oluşturmak için kullanır. Bu, sayfa yükleme süresini uzatabilir. Ancak, önbellekleme özelliği sayesinde, WordPress sitenizdeki sayfaların bir kısmını ön belleğe alabilir ve sayfa yükleme süresini hızlandırabilirsiniz.

Bu özelliği etkinleştirmek için aşağıdaki kodu .htaccess dosyanıza ekleyin:

# BEGIN WordPress Önbellek

    RewriteEngine On
    RewriteBase /
    RewriteCond %{REQUEST_METHOD} GET
    RewriteCond %{REQUEST_URI} /wp-content/cache/supercache/%{HTTP_HOST}/$1/index-https.html.gz -f
    RewriteRule ^(.*) /wp-content/cache/supercache/%{HTTP_HOST}/$1/index-https.html.gz [L]

# END WordPress Önbellek

HTTPS Yönlendirmesi

Google, HTTPS protokolünü kullanmayan web sitelerinin arama sonuçlarında düşük bir sıralama aldığını açıkladı. Bu nedenle, sitenizi HTTPS’ye yönlendirmek önemlidir.

Aşağıdaki kodu .htaccess dosyanıza ekleyerek sitenizi HTTPS’ye yönlendirebilirsiniz:

# BEGIN HTTPS Yönlendirmesi

    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# END HTTPS Yönlendirmesi

Dosya Yönetimi Kısıtlamaları

Sitenize yüklenen bazı dosyaların herkes tarafından erişilebilir olması gerekmeyebilir. Örneğin, .htaccess dosyası sitenizin güvenliği için önemlidir ve herkesin erişimine açık olmamalıdır.

Aşağıdaki kodu .htaccess dosyanıza ekleyerek belirli dosya türlerini kısıtlayabilirsiniz:

# BEGIN Dosya Yönetimi Kısıtlamaları
<FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh|yaml|ini)$">
    Order Allow,Deny
    Deny from all

# END Dosya Yönetimi Kısıtlamaları

Hotlink Koruması

Hotlinking, başka bir web sitesinin görsellerini veya diğer dosyalarını doğrudan kendi web sitenizde gösterme işlemidir. Bu, web sitenizin bant genişliğini tüketebilir ve yasal olarak da sorunlu olabilir.

Hotlink koruması sağlamak için aşağıdaki kodu .htaccess dosyanıza ekleyebilirsiniz:

# BEGIN Hotlink Koruması

    RewriteEngine on
    RewriteCond %{HTTP_REFERER} !^$
    RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?example.com [NC]
    RewriteCond %{REQUEST_URI} \.(jpg|jpeg|png|gif)$ [NC]
    RewriteRule .* - [F]

# END Hotlink Koruması

Brute Force Saldırılarına Karşı Koruma

Brute force saldırıları, bir hacker’ın bir kullanıcının parolasını kaba kuvvet yöntemiyle tahmin etmesidir.

Bu tür saldırılara karşı korumak için, aşağıdaki kodu .htaccess dosyanıza ekleyebilirsiniz:

# BEGIN Brute Force Saldırılarına Karşı Koruma

    RewriteEngine on
    RewriteCond %{REQUEST_METHOD} POST
    RewriteCond %{REQUEST_URI} .(wp-login)\.php$
    RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?example.com [NC]
    RewriteCond %{HTTP_USER_AGENT} ^$
    RewriteRule .* - [F]

# END Brute Force Saldırılarına Karşı Koruma

Bu kodlar, web sitenizi korumak için kullanabileceğiniz yalnızca birkaç örnektir. Lütfen sitenizde kullanmadan önce sitenizin yedeğini almayı unutmayınız. Aksi durumda MADEKRAFT oluşabilecek zarar ve kayıplardan sorumlu değildir. Bu kodları nasıl kullanacağınızı bilmiyorsanız bu konuda kesinlikle profesyonellerden destek almalısınız. MADEKRAFT olarak website teknik destek hizmetimiz ile yaşadığınız zorlukları aşmanızda size yardımcı olabiliriz.