Web sitenizin iletişim formu, fatura e-postalarınız ya da bültenleriniz karşı tarafta spam klasörüne düşüyorsa sebep çoğu zaman içerik değil, kimlik doğrulamasıdır. SPF, DKIM ve DMARC kayıtlarının ne işe yaradığını ve nasıl doğru kurulacağını adım adım anlatıyorum.
Onlarca WordPress sitesini panelden tek tek güncellemek saatler sürer. WP-CLI ile aynı iş tek satır. Kurulumdan arama-değiştirmeye, kullanıcı şifresi sıfırlamaktan toplu eklenti güncellemeye kadar en çok kullandığım komutları derledim.
Bir API'yi yazmak kolay, iyi bir API tasarlamak zor. Her isteğe 200 dönen hata yanıtları, adresinde fiil taşıyan uç noktalar, sayfalama olmayan listeler... Kendi yazdığım ve entegre olmak zorunda kaldığım API'lerden öğrendiklerimi topladım.
Let's Encrypt, HTTPS'i herkes için ücretsiz ve otomatik hâle getirdi. Ama sertifikanın kendiliğinden yenilenmesi bazen sessizce durur ve bunu ancak ziyaretçiler "güvenli değil" uyarısı görünce fark ederiz. Certbot ile kurulumu, yenilemeyi doğrulamayı ve en sık karşılaştığım hataları anlatıyorum.
Saldırıların büyük kısmı bir güvenlik açığıyla değil, inandırıcı bir e-postayla başlıyor. Sahte bir fatura, "hesabınız askıya alındı" uyarısı ya da patronunuzdan geliyormuş gibi duran acil bir istek. Bunları ayırt etmenin pratik yollarını ve yanlışlıkla tıkladıysanız ilk 15 dakikada yapmanız gerekenleri anlatıyorum.
Birkaç yıllık bir WordPress sitesinin veritabanında içerikten çok çöp birikir. Eski revizyonlar, süresi dolmuş transient'ler ve her sayfada boşuna yüklenen autoload ayarları siteyi yavaşlatır. Neyin güvenle silinebileceğini ve nasıl kontrol edileceğini anlatıyorum.