Altın Konu WordPress Giriş Sayfasını Gizleme

Carissa · 4 Ocak 2024

WordPress giriş sayfanızı bilgisayar korsanlarından korumak mı istiyorsunuz?

WordPress dünya çapında en popüler web sitesi oluşturucusudur. Bazen siber suçluların ana hedefi haline gelir. Sonuç olarak, WordPress web sitelerini hedef alan güvenlik olayları yaygındır.

Neyse ki WordPress web sitenizi güvence altına almak ve verilerinizi güvende tutmak için kullanabileceğiniz birçok yol var. Varsayılan WordPress giriş Sayfası URL'sini yalnızca sizin bildiğiniz bir şeyle değiştirmek daha iyidir. Bu, hedefli saldırıları ve otomatik kaba kuvvet saldırılarını önlemek için WordPress giriş sayfasını gizlemenize yardımcı olacaktır.

Bu makalede, giriş sayfanızı bilgisayar korsanlarından nasıl gizleyeceğinizi göstereceğiz. O halde fazla uzatmadan başlayalım!

WordPress Giriş Sayfası nedir?

WordPress giriş sayfası, sizinle web sitenizin yönetici kontrol paneli arasındaki kapıdır. WordPress giriş sayfasını ilk ziyaret ettiğinizde şuna benzeyen giriş formunu göreceksiniz:

Giriş Formunun Kullanıcı Adı veya E-posta ve Şifre alanlarına sahip olduğunu görebilirsiniz. WordPress web sitenizin yönetici alanı üzerinde tam kontrole sahip olmak için aşağıdaki alanları doldurmanız gerekecektir.

Varsayılan olarak WordPress, kullanıcının bir web sitesinde oturum açmak için yapması gereken deneme sayısına herhangi bir kısıtlama getirmez. Maalesef bu, bilgisayar korsanlarının web sitenize kaba kuvvetle girebileceği anlamına gelir.

Giriş denemelerinin sayısını sınırlayan en iyi WordPress giriş eklentisini yükleyerek bu boşluğu kapatabilirsiniz. WordPress oturum açma güvenliğini iyileştirmenin en iyi yoludur. Bu eklentiler giriş sayfasını izler ve birkaç kez başarısız olduklarında (genellikle üç veya beş denemede) kullanıcıyı yönlendirir.

WordPress Giriş Sayfasını Neden Gizlemelisiniz/Yeniden Adlandırmalısınız?

Varsayılan olarak, tüm WordPress web sitelerinin giriş sayfaları için aynı URL yapısı vardır, yani /wp-admin/ veya wp-login.php.

WordPress web sitenizin yönetici giriş bilgilerine erişmek yalnızca sizin için değil, bilgisayar korsanları için de kolaydır. Yapmaları gereken tek şey
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
yazıp ardından /wp-admin veya /wp-login.php eklemektir ve bunlar tam orada, giriş sayfanızdadır.

Artık bilgisayar korsanları, WordPress web sitenizin arka ucu üzerinde tam kontrolü ele geçirmek için deneme yanılma tahmin oyunu oynamaya devam ediyor. Bu deneme yanılma tahmin oyunu nedir diye soruyorsunuz? Cevap oldukça basit; giriş sayfanızın kullanıcı adı ve şifresi.

Botlar veya komut dosyaları genellikle bu saldırıları işleri kolaylaştırmak için gerçekleştirir (örneğin, bilgisayar korsanı manuel olarak denerse bir web sitesine girmek yıllar alabilir); bu saldırı genellikle web sitesi giriş sayfalarına yöneliktir.

Bilgisayar korsanları, bir saat içinde yüzlerce kullanıcı adı ve şifre kombinasyonunu denemek için botlar ve otomatik komut dosyaları kullanıyor. WordPress'in oturum açma hızını sınırlayıcı özellikleri bulunmadığından, korumasız bir oturum açma sayfası bu komut dosyaları için kolay bir hedeftir. Web sitenizin şifre kombinasyonlarını tahmin etmek kolay değildir. Giriş sayfanız gizlensin mi? Bilgisayar korsanları giriş sayfanıza ulaşamadı. Peki başka neye ihtiyacınız var?

WordPress Giriş Sayfası Nasıl Gizlenir?

WordPress giriş sayfanızı (URL) gizlemenin/yeniden adlandırmanın hızlı ve en iyi yolu bir eklenti kullanmaktır. Aşağıdakiler de dahil olmak üzere, geliştirici olmayanlar arasında en iyileri arasında birkaç ücretsiz ve premium WordPress gizleme giriş eklentisi bulunmaktadır:

LoginPress Giriş Eklentisini Gizle
WPS Girişi Gizle

Varsayılan WordPress giriş sayfasını (URL) Gizlemek/Yeniden Adlandırmak için herhangi bir WordPress gizleme giriş eklentisini kullanabilirsiniz. Burada LoginPress eklentisinin Girişi Gizle Eklentisini kullanacağız.

LoginPress premium eklentisini kurmanız ve etkinleştirmeniz yeterlidir. İşiniz bittiğinde, LoginPress Oturum Açmayı Gizle Eklentisi ile oturum açma sayfası bilgisini gizleyebilir/yeniden adlandırabilirsiniz.

LoginPress'i Kullanarak Oturum Açma Sayfasını Gizle Oturum Açma Eklentisini Gizle

1. Adım: Girişi Gizle Eklentisini Etkinleştirin

Öncelikle WordPress yönetici panelinin sol kenar çubuğuna gidin ve LoginPress > Eklentiler seçeneğine gidin.

Daha sonra, Oturum Açmayı Gizle Eklentisini etkinleştirmek için Oturum Açma Eklentisini Gizle ve Aç/Kapat düğmesini bulmanız gerekir.

Adım 2: Girişi Gizle'ye gidin

LoginPress Oturum Açmayı Gizle Eklentisini etkinleştirdiğinizde, varsayılan WordPress oturum açma sayfası URL'sini yeniden adlandırmaya/gizlemeye hazırsınız.

Bunun için tekrar yönetici panelinin sol kenar çubuğuna gidin. LoginPress'e gidin ve Ayarlar seçeneğine tıklayın.

Ayarlar sekmesinin yanında Girişi Gizle sekmesini görebilirsiniz.

Unutmayın: LoginPress'in Eklentilerinden herhangi birini etkinleştirdiğinizde, bu Ayarlar sekmesinin hemen yanına eklenecektir.

Artık Girişi Gizle sekmesinde olduğunuza göre, varsayılan WordPress giriş sayfası URL'sini özelleştirmek için neredeyse oradasınız.

2. Adım: Varsayılan Giriş Sayfası URL'sini Özelleştirme

Oturum Açmayı Gizle sekmesinin altında Oturum Açma Bilgisini Yeniden Adlandır alanını bulacaksınız. Burada, herhangi bir giriş bilgisini kendi başınıza yazmak ya da sadece Sümüklüböcek Oluştur (Rastgele) seçeneğine tıklayarak karmaşık bir rastgele bilgi oluşturmak için iki seçeneğiniz vardır.

Bu şekilde, varsayılan giriş sayfası URL'sini (örneğin, /wp-admin veya /wp-login.php) yaygın olarak kullanılan herhangi bir şeye kolayca gizleyebilir/yeniden adlandırabilirsiniz.

İşiniz bittiğinde Kaydet düğmesine tıklayın.

3. Adım: Yeni Giriş Sayfası URL'sini deneyin

Varsayılan WordPress giriş URL'niz değiştirildi. Artık hedefli saldırılar ve otomatik kaba kuvvet saldırıları konusunda endişelenmenize gerek yok.

Hepsi tamam! Düzgün çalışıp çalışmadığını görmek için WordPress web sitenize yeni oluşturulan bilgiyle giriş yapmayı denemenin zamanı geldi.

Varsayılan URL'ye Ne Oldu?

WordPress varsayılan giriş sayfanızın URL’sine ne olduğunu merak ediyor olabilirsiniz, değil mi? Giriş sayfanız hâlâ mevcut olsa da URL mevcut değil.

Artık birisi varsayılan WordPress giriş sayfanızın URL'sine gitmeye çalışırsa, bu kullanıcı otomatik olarak 404 sayfasına yönlendirilecektir. Varsayılan giriş sayfası mevcut olmadığından WordPress giriş sayfanız kaba kuvvet saldırılarına karşı korunur.

Son düşünceler

Artık varsayılan WordPress giriş sayfası URL’sini neden değiştirmeye değer olduğunu biliyorsunuz. WordPress web sitenizi siber suçlara karşı korumaya yardımcı olur.

WordPress giriş sayfanızın URL'sini eklenti ve kod aracılığıyla değiştirmenin/yeniden adlandırmanın/gizlemenin iki yolu olmasına rağmen. LoginPress eklentisinin Girişi Gizle Eklentisi ile WordPress giriş sayfanızı (URL) ne kadar kolay gizleyebileceğinizi/yeniden adlandırabileceğinizi gösterdik.