Güvenlik eklentisi kurmak kötü bir fikir değil, ama ele geçirilen sitelerin çoğu bir eklenti eksikliğinden değil, güncellenmemiş bir bileşenden ya da zayıf bir şifreden düşüyor. Hiçbir eklenti kurmadan uygulayabileceğiniz ve gerçekten fark yaratan adımları önem sırasına göre topladım.
Veritabanı şifresini doğrudan koda yazmak ilk gün kolay gelir; o kod bir gün GitHub'a, bir yedeğe ya da eski bir çalışanın bilgisayarına gider. Ortam değişkenleri ve .env dosyalarıyla gizli bilgileri nasıl ayıracağınızı, sızdıklarında ne yapacağınızı anlatıyorum.
wp-config.php çoğu zaman kurulumda bir kez açılıp unutulan bir dosya. Oysa veritabanı bilgilerinin hemen altına ekleyeceğiniz birkaç satır, sitenin hem güvenliğini hem de hızını doğrudan etkiler. Sık kullandığım ayarları neden kullandığımla birlikte topladım.
İşlemci sebepsiz yere yüzde yüzde, sunucudan spam gidiyor ya da tanımadığınız bir cron görevi var. Bir Linux sunucusunun ele geçirildiğini gösteren işaretleri, kanıtları bozmadan yapılacak ilk kontrolleri ve temizlik ile yeniden kurulum arasındaki kararı anlatıyorum.
"Permission denied" hatasını çözmenin en hızlı yolu her şeyi 777 yapmak gibi görünür; aslında sunucunuza bir arka kapı açmaktır. Linux izinlerinin nasıl okunduğunu, sahipliğin neden izinlerden daha önemli olduğunu ve web siteleri için doğru ayarları anlatıyorum.
Birkaç satırlık sunucu ayarı, tarayıcıya sitenizi nasıl koruması gerektiğini söyler. HTTPS'i zorunlu kılmaktan sitenizin başka bir sitenin içine gömülmesini engellemeye kadar, en önemli güvenlik başlıklarını ve güvenle nasıl ekleneceklerini anlatıyorum.