Wordpress

Jetpack eklentisi kullanmak isteyen ama güvenlik risklerini göze alamayan arkadaşlarımız oluyor veya kimi zaman yapılandırma konusunda bilgisiz olunuyor ve direk olarak xmlrpc.php dışarıya açılıyor. Bunun yerine jetpack eklentisinin IP aralıklarına izin verebilirsiniz böylelikle gereksiz güvenlik risklerine girmemiş olursunuz. Jetpack eklentisine ait IP adreslerinin tedarik edilmesi curl -4sk https://jetpack.com/ips-v4.txt Bu komutun çıktısı aşağıdaki gibi olacak ve … Devamını oku…

Veritabanında iyileştirme çalışması yaparken, sürüm yükseltme sırasında aşağıdaki sorun ile karşılaştım. Analytics modülünü kullanmıyor olsam bu hatayı görmeyecektim aslında, ama bu sorunu çözüme kavuşturalım. Her ne hikmetse veritabanında kullanılan wp_actionscheduler_groups tablosuna bir şeyler olmuş bozulmuş. Bunu çözmek için yapacağımız şey çok basit olacak paniklemeye gerek yok. Öncelikle SSH üzerinden makineye erişip plugin klasörüne giriş yapıyorsunuz … Devamını oku…

WordPress üzerinde envai çeşit güvenlik eklentisi bulunuyor, Wordfence gibi popüler olanlarıda var. Ancak öyle bir eklenti var ki popüler olmamasına rağmen kendisini çok güzel geliştiriyor ve uygun fiyatlar ile satılıyor. Gelin hep birlikte Shield Security kurulumuna göz atalım ve web sitemizde ek güvenlik katmanı oluşturalım. Bu eklentide öne çıkan özelliklerden bazıları şunlardır Yerleşik 2FA, U2F … Devamını oku…

Wordpres ile ilgili konulardan devam ettiğimiz şu sıralar, SEO ve URL yapısında kullanmak için bir ipucu vermeden edemeyeceğim, özellikle yapılan yorumlarda bağlantı sonlarına eklenen ?replytocom google tarafında arama sonuçlarında çıkabiliyor. Şimdi buna engel olacağız. Aşağıdaki kod parçacığını temanızda yer alan functions.php içerisine ekleyiniz.

Güvenlik önlemi olarak wordpress kullanan web sitelerinde mümkünse hata mesajlarının özelleştirilmesi istenir, bu noktada yapılması gereken çok basit olmakla birlikte saldırılardan sizi koruma noktasında etkili olabilir. Aşağıdaki kod parçacığını temanızda yer alan functions.php içerisine ekleyiniz.

Bilindiği üzere WordPress yakın bir tarihte REST API desteğini getirerek pek çok uygulamaya bu yolla destek sağladı ve Gutenberg gibi güzel editörlerin karşımıza çıkmasına sebep oldu Ancak dışarıdan direk erişilebilir olan bu API bizi istenmeyen durumlara sokabilir, bunu bildiğimiz için dış dünyaya kapatarak sadece admin tarafından kullanılmasını sağlamalıyız, Aşağıdaki kod parçacığını temanızda yer alan functions.php içerisine ekleyiniz.

WordPress blogunuz var ve görsellere daha öncesinde alt etiketi eklemediniz ve SEO açısından dara düştüyseniz bu kod sizin açınızdan hayati öneme sahip olacağını düşünüyorum. Bu kod bloğu sayesinde görsellerinizin tamamına alt etiketini otomatik ekleyebilirsiniz, direk olarak makalenizin başlığı ile ilişkilendirilecek ve SEO açısından sıkıntı yaşamayacaksınız.

WordPress blogunuzda aktif olarak kullandığınız herhangi bir emoji bulunmuyorsa veya kullanmak istemiyorsanız. Bu özelliği kapatmanızı özellikle öneririm, Düzenlemeyi yaptığınız andan itibaren HTTP istekleri düşecek ve kullanılmayan bir JS dosyasıda ortadan kalkmış olacak. Aşağıdaki kod parçacığını temanızda yer alan functions.php içerisine ekleyiniz. Bu değişiklikten hemen sonra sitenizde yer alan önbelleği temizlemeyi unutmayınız.

Silmek isteiğimiz ayarlar için önce bütün kayıtlara bakmanız gerekebilir, bunun için Ardından gözünüze kestirdiğiniz silinecek ayar için SQL komutunu hazırlıyoruz. Böylelikle bahsi geçen ayarı kalıcı olarak tablodan uçuruyoruz. Ben şöyle bir SQL hazırladım, kullanmayı bıraktığım bütün pluginlerin ayarlarını böylelikle kaldırdım.