<\/span><\/h4>\n\n\n\nOtomatik yaz\u0131l\u0131mlar (botnetler), internetteki domainleri tarayarak do\u011frudan \/wp-login.php<\/code> sayfas\u0131na gider ve saniyede onlarca \u015fifre kombinasyonu dener. \u015eifreniz \u00e7ok g\u00fc\u00e7l\u00fc olsa bile, ba\u015far\u0131l\u0131 olamazlar. Ancak sorun \u015fifrenizin k\u0131r\u0131lmas\u0131 de\u011fil, bu denemelerin sunucunuza verdi\u011fi zarard\u0131r. Giri\u015f sayfan\u0131z\u0131 gizledi\u011finizde, botlar bu sayfay\u0131 bulamaz ve “404 Not Found” hatas\u0131 alarak sitenizi terk eder.<\/p>\n\n\n\n<\/span>2. Sunucu Performans\u0131n\u0131 ve H\u0131z\u0131n\u0131 Korumak<\/span><\/h4>\n\n\n\nE-ticaret sitesi y\u00f6neticisi Burak<\/strong>, son g\u00fcnlerde web sitesinin inan\u0131lmaz derecede yava\u015flad\u0131\u011f\u0131n\u0131 ve sayfa a\u00e7\u0131l\u0131\u015f s\u00fcrelerinin 10 saniyeye \u00e7\u0131kt\u0131\u011f\u0131n\u0131 fark eder. Sunucu loglar\u0131n\u0131 (g\u00fcnl\u00fcklerini) inceledi\u011finde, Rusya ve \u00c7in merkezli binlerce botun s\u00fcrekli olarak wp-login.php<\/code> dosyas\u0131na istek g\u00f6nderdi\u011fini g\u00f6r\u00fcr. WordPress, her giri\u015f denemesinde PHP kaynaklar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\u0131r ve veritaban\u0131n\u0131 sorgular. Bu durum sunucunun i\u015flemci (CPU) ve RAM kapasitesini t\u00fcketir. Burak, giri\u015f URL’sini \/yonetim-merkezi<\/code> olarak de\u011fi\u015ftirdi\u011fi saniye, botlar\u0131n sald\u0131r\u0131s\u0131 bo\u015fa d\u00fc\u015fer ve sunucu kullan\u0131m\u0131 normale d\u00f6nerek site eski h\u0131z\u0131na kavu\u015fur.<\/p>\n\n\n\n<\/span>3. Markala\u015fma ve Profesyonel G\u00f6r\u00fcn\u00fcm (White-Labeling)<\/span><\/h4>\n\n\n\nDijital ajans sahibi Merve<\/strong>, m\u00fc\u015fterilerine teslim etti\u011fi web sitelerinde standart bir WordPress deneyimi sunmak yerine, kendi markas\u0131n\u0131 \u00f6ne \u00e7\u0131karmak istemektedir. M\u00fc\u015fterilerinin sisteme girmek i\u00e7in [siteadi.com\/wp-admin](https:\/\/siteadi.com\/wp-admin)<\/code> adresini kullanmas\u0131 yerine, [siteadi.com\/musteri-girisi](https:\/\/siteadi.com\/musteri-girisi)<\/code> adresini kullanmas\u0131, Merve’nin sundu\u011fu hizmete \u00e7ok daha profesyonel, \u00f6zel ve kurumsal bir hava katar.<\/p>\n\n\n\n<\/span>Y\u00f6ntem 1: Eklenti Kullanarak WordPress Giri\u015f URL’si De\u011fi\u015ftirme (En G\u00fcvenli ve H\u0131zl\u0131 Yol)<\/span><\/h3>\n\n\n\nWordPress \u00e7ekirdek dosyalar\u0131na (core files) m\u00fcdahale etmek genellikle tavsiye edilmez, \u00e7\u00fcnk\u00fc gelecek ilk WordPress g\u00fcncellemesinde yapt\u0131\u011f\u0131n\u0131z de\u011fi\u015fiklikler silinir. Bu y\u00fczden giri\u015f URL’sini de\u011fi\u015ftirmek i\u00e7in en sa\u011fl\u0131kl\u0131, en yayg\u0131n ve en g\u00fcvenli y\u00f6ntem hafif bir eklenti kullanmakt\u0131r.<\/p>\n\n\n\n
Bu alandaki en pop\u00fcler ve sistemi yormayan eklenti WPS Hide Login<\/strong>‘dir. \u0130ki milyondan fazla aktif kuruluma sahip bu eklenti, orijinal dosyalar\u0131n\u0131z\u0131 de\u011fi\u015ftirmez; sadece gelen istekleri arka planda yakalayarak y\u00f6nlendirme yapar.<\/p>\n\n\n\n<\/span>Ad\u0131m Ad\u0131m Kurulum ve Yap\u0131land\u0131rma:<\/span><\/h4>\n\n\n\n\nEklentiyi Kurun:<\/strong> WordPress y\u00f6netim panelinize (Dashboard) giri\u015f yap\u0131n. Sol men\u00fcden Eklentiler > Yeni Ekle<\/strong> yolunu izleyin.<\/li>\n\n\n\nArama Yap\u0131n:<\/strong> Arama kutusuna WPS Hide Login<\/code> yaz\u0131n. \u00c7\u0131kan eklentiyi “Hemen Kur” butonuna t\u0131klayarak kurun ve ard\u0131ndan “Etkinle\u015ftir” deyin.<\/li>\n\n\n\nAyarlara Gidin:<\/strong> Eklenti etkinle\u015ftikten sonra sol men\u00fcden Ayarlar > WPS Hide Login<\/strong> sekmesine t\u0131klay\u0131n. (Bazen do\u011frudan “Genel” ayarlar sekmesinin en alt\u0131na da yerle\u015febilir).<\/li>\n\n\n\nYeni URL’nizi Belirleyin:<\/strong> Kar\u015f\u0131n\u0131za \u00e7\u0131kan ekranda “Login url” (Giri\u015f URL)<\/strong> yazan bir kutucuk g\u00f6receksiniz. Burada varsay\u0131lan olarak login<\/code> kelimesi yazar. Bu kelimeyi silin ve kimsenin tahmin edemeyece\u011fi, size \u00f6zel bir kelime yaz\u0131n.\n\nK\u00f6t\u00fc \u00d6rnekler:<\/em> \/admin<\/code>, \/panel<\/code>, \/giris<\/code>, \/login<\/code>, \/portal<\/code> (Bunlar botlar\u0131n ikinci olarak denedi\u011fi kelimelerdir).<\/li>\n\n\n\n\u0130yi \u00d6rnekler:<\/em> \/kapi-2026<\/code>, \/gizli-sistem<\/code>, \/merve-yonetim<\/code>, \/kahve-molasi<\/code> gibi tahmin edilmesi imkans\u0131z kelimeler se\u00e7in.<\/li>\n<\/ul>\n<\/li>\n\n\n\nY\u00f6nlendirme (Redirection) Ayar\u0131:<\/strong> Alt k\u0131s\u0131mdaki “Redirection url”<\/strong> kutucu\u011fu, eski adrese (yani wp-admin’e) girmeye \u00e7al\u0131\u015fanlar\u0131n nereye y\u00f6nlendirilece\u011fini belirler. Buraya sitenizin 404 (Bulunamad\u0131) sayfas\u0131n\u0131 veya do\u011frudan ana sayfan\u0131z\u0131 (404 yazarak) y\u00f6nlendirebilirsiniz.<\/li>\n\n\n\nDe\u011fi\u015fiklikleri Kaydedin:<\/strong> “De\u011fi\u015fiklikleri Kaydet” butonuna bast\u0131\u011f\u0131n\u0131z an sistem aktif olur.<\/li>\n<\/ol>\n\n\n\n\u00d6nemli Uyar\u0131:<\/strong> Kaydet butonuna basmadan \u00f6nce belirledi\u011finiz o yeni URL’yi mutlaka bir yere not edin veya taray\u0131c\u0131n\u0131z\u0131n s\u0131k kullan\u0131lanlar\u0131na ekleyin. Art\u0131k eski wp-admin adresiniz \u00e7al\u0131\u015fmayacakt\u0131r.<\/p>\n\n\n\n<\/span>Y\u00f6ntem 2: Eklentisiz Olarak .htaccess ile Giri\u015f Sayfas\u0131n\u0131 Gizleme (Geli\u015ftiriciler \u0130\u00e7in)<\/span><\/h3>\n\n\n\nE\u011fer sitenize fazladan bir eklenti daha kurmak istemeyen, performans tak\u0131nt\u0131l\u0131 bir kullan\u0131c\u0131ysan\u0131z, giri\u015f URL’sini sunucu seviyesinde, yani .htaccess<\/code> dosyas\u0131 \u00fczerinden y\u00f6nlendirebilirsiniz. Bu y\u00f6ntem teknik bilgi gerektirir.<\/p>\n\n\n\nBa\u011f\u0131ms\u0131z yaz\u0131l\u0131mc\u0131 Kadir<\/strong>, eklenti kullanmak yerine sunucusundaki .htaccess<\/code> dosyas\u0131na bir y\u00f6nlendirme kural\u0131 ekleyerek wp-login.php dosyas\u0131n\u0131n ad\u0131n\u0131 gizlemeyi tercih eder. Ancak Kadir \u015fu kural\u0131 \u00e7ok iyi bilmektedir: wp-login.php<\/code> dosyas\u0131n\u0131n ad\u0131n\u0131 do\u011frudan FTP \u00fczerinden de\u011fi\u015ftirmek (\u00d6rne\u011fin gizli-giris.php<\/code> yapmak) sitenin \u00e7\u00f6kmesine veya kay\u0131t i\u015flemlerinin bozulmas\u0131na neden olur.<\/p>\n\n\n\nBunun yerine .htaccess<\/code> dosyas\u0131na \u015fu tarz bir y\u00f6nlendirme kodu eklenebilir:<\/p>\n\n\n\nApache<\/p>\n\n\n\n
RewriteRule ^gizli-kapi$ http:\/\/www.siteniz.com\/wp-login.php [NC,L]\n<\/code><\/pre>\n\n\n\nBu kod sayesinde taray\u0131c\u0131ya [siteniz.com\/gizli-kapi](https:\/\/siteniz.com\/gizli-kapi)<\/code> yaz\u0131ld\u0131\u011f\u0131nda, sistem arka planda wp-login.php’yi \u00e7al\u0131\u015ft\u0131r\u0131r ancak adres \u00e7ubu\u011funda gizli ad\u0131n\u0131z g\u00f6r\u00fcn\u00fcr. Ger\u00e7ek wp-login.php<\/code> adresine do\u011frudan gelen istekleri de engellemek i\u00e7in fazladan IP engelleme kodlar\u0131 yaz\u0131lmas\u0131 gerekir. Ancak unutmay\u0131n; bu y\u00f6ntem WordPress g\u00fcncellemelerinde veya tema de\u011fi\u015fikliklerinde sorun \u00e7\u0131karabilece\u011fi i\u00e7in standart kullan\u0131c\u0131lar taraf\u0131ndan tercih edilmemelidir.<\/em><\/p>\n\n\n\n<\/span>Felaket Senaryosu: Yeni Giri\u015f Adresinizi Unuttunuz! Ne Yapmal\u0131s\u0131n\u0131z?<\/span><\/h3>\n\n\n\nEn s\u0131k kar\u015f\u0131la\u015f\u0131lan senaryolardan biri \u015fudur: Tasar\u0131mc\u0131 Sinem<\/strong>, WPS Hide Login eklentisini kurar, giri\u015f URL’sini \/yaratici-atolye-99<\/code> olarak belirler ve aradan aylar ge\u00e7er. Bir g\u00fcn \u00e7erezleri temizlenmi\u015f yeni bir bilgisayardan sitesine girmek istedi\u011finde belirledi\u011fi bu \u00f6zel adresi hat\u0131rlayamaz. Eski wp-admin<\/code> adresi de “Sayfa Bulunamad\u0131” hatas\u0131 vermektedir. Sinem kendi sitesinin d\u0131\u015f\u0131nda kalm\u0131\u015ft\u0131r.<\/p>\n\n\n\nE\u011fer b\u00f6yle bir durum ya\u015farsan\u0131z pani\u011fe kap\u0131lman\u0131za gerek yoktur. Sitenizin arka kap\u0131s\u0131n\u0131n anahtar\u0131n\u0131 kaybetti\u011finizde, o kap\u0131y\u0131 tamamen yerinden s\u00f6k\u00fcp eski standart kap\u0131y\u0131 geri takmak sadece bir dakikan\u0131z\u0131 al\u0131r:<\/p>\n\n\n\n
\nHosting Panelinize veya FTP’ye Ba\u011flan\u0131n:<\/strong> Sitenizin bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131 sunucunun kontrol paneline (cPanel, Plesk vb.) giri\u015f yap\u0131n ve “Dosya Y\u00f6neticisi” (File Manager)<\/strong> uygulamas\u0131n\u0131 a\u00e7\u0131n. Veya FileZilla gibi bir programla FTP \u00fczerinden sunucunuza ba\u011flan\u0131n.<\/li>\n\n\n\nEklentiler Klas\u00f6r\u00fcne Gidin:<\/strong> Web sitenizin kurulu oldu\u011fu dizine (genellikle public_html<\/code>) girin. Ard\u0131ndan wp-content<\/code> klas\u00f6r\u00fcn\u00fc a\u00e7\u0131n ve onun i\u00e7indeki plugins<\/code> klas\u00f6r\u00fcne \u00e7ift t\u0131klay\u0131n.<\/li>\n\n\n\nSu\u00e7lu Klas\u00f6r\u00fc Bulun:<\/strong> plugins<\/code> klas\u00f6r\u00fcn\u00fcn i\u00e7inde sitenizde kurulu olan t\u00fcm eklentilerin listesini g\u00f6receksiniz. Burada wps-hide-login<\/code> adl\u0131 klas\u00f6r\u00fc bulun.<\/li>\n\n\n\nKlas\u00f6r\u00fcn Ad\u0131n\u0131 De\u011fi\u015ftirin:<\/strong> Bu klas\u00f6re sa\u011f t\u0131klay\u0131n ve “Yeniden Adland\u0131r” (Rename) deyin. Klas\u00f6r\u00fcn sonuna herhangi bir ek yap\u0131n (\u00d6rne\u011fin: wps-hide-login-iptal<\/code> yap\u0131n) ve kaydedin.<\/li>\n\n\n\nMucizeye \u015eahit Olun:<\/strong> Klas\u00f6r\u00fcn ismini de\u011fi\u015ftirdi\u011finiz anda WordPress, bu eklentinin dosyalar\u0131n\u0131 bulamayaca\u011f\u0131 i\u00e7in eklentiyi acil durum modunda otomatik olarak devre d\u0131\u015f\u0131 (deaktif) b\u0131rak\u0131r.<\/li>\n\n\n\nSisteme Giri\u015f Yap\u0131n:<\/strong> Taray\u0131c\u0131n\u0131z\u0131 a\u00e7\u0131n ve eski sad\u0131k adresiniz olan [siteadi.com\/wp-admin](https:\/\/siteadi.com\/wp-admin)<\/code> yaz\u0131n. Kar\u015f\u0131n\u0131za giri\u015f ekran\u0131 gelecektir.<\/li>\n\n\n\nSistemi Toparlay\u0131n:<\/strong> Panele girdikten sonra, FTP’ye geri d\u00f6n\u00fcp klas\u00f6r ismini tekrar eski orijinal haline (wps-hide-login<\/code>) \u00e7evirin. Sonra WP panelinizden eklentiyi tekrar aktifle\u015ftirip yeni ve unutmayaca\u011f\u0131n\u0131z<\/em> bir URL belirleyin.<\/li>\n<\/ol>\n\n\n\n<\/span>Giri\u015f Sayfan\u0131z\u0131 Korurken Alman\u0131z Gereken Ek G\u00fcvenlik \u00d6nlemleri<\/span><\/h3>\n\n\n\nGiri\u015f URL’sini de\u011fi\u015ftirmek botlar\u0131n %95’ini engeller, ancak hedef odakl\u0131 (sitenize tak\u0131nt\u0131l\u0131) bir insan hacker, er ya da ge\u00e7 yeni URL’nizi bulabilir. Bu y\u00fczden giri\u015f kap\u0131n\u0131z\u0131 ek g\u00fcvenlik katmanlar\u0131yla z\u0131rhlaman\u0131z gerekir.<\/p>\n\n\n\n
\n\u0130ki Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (2FA):<\/strong> T\u0131pk\u0131 banka hesaplar\u0131n\u0131zda oldu\u011fu gibi, \u015fifrenizi do\u011fru girseniz bile cep telefonunuza (Google Authenticator) gelecek olan 6 haneli kodu girmeden panele eri\u015filmesini engelleyen eklentiler (\u00d6rn: WP 2FA veya Wordfence) kurun.<\/li>\n\n\n\nGiri\u015f Denemelerini S\u0131n\u0131rland\u0131rma (Limit Login Attempts):<\/strong> K\u00f6t\u00fc niyetli biri yeni adresinizi bulsa bile, \u015fifreyi \u00fcst \u00fcste 3 kez yanl\u0131\u015f girdi\u011finde IP adresinin 24 saat boyunca engellenmesini sa\u011flay\u0131n. (Limit Login Attempts Reloaded eklentisi bu i\u015f i\u00e7in harikad\u0131r).<\/li>\n\n\n\nKarma\u015f\u0131k Parola Zorunlulu\u011fu:<\/strong> Kullan\u0131c\u0131 ad\u0131 olarak asla “admin”, “administrator” veya site ad\u0131n\u0131z\u0131 kullanmay\u0131n. Parolan\u0131z mutlaka b\u00fcy\u00fck-k\u00fc\u00e7\u00fck harf, rakam ve \u00f6zel karakter (#,$,!) i\u00e7eren minimum 12 karakterden olu\u015fsun.<\/li>\n<\/ul>\n\n\n\n<\/span>Sonu\u00e7<\/span><\/h3>\n\n\n\nBir web sitesinin g\u00fcvenli\u011fi, tek bir tu\u015fa bas\u0131larak sa\u011flanan statik bir durum de\u011fil, birden fazla \u00f6nlemin bir araya geldi\u011fi dinamik bir s\u00fcre\u00e7tir. WordPress giri\u015f URL’nizi (wp-admin) de\u011fi\u015ftirmek; sunucunuzu gereksiz yere yoran, veritaban\u0131n\u0131z\u0131 me\u015fgul eden ve sitenizin h\u0131z\u0131n\u0131 d\u00fc\u015f\u00fcren milyonlarca aptal botu kap\u0131dan \u00e7evirmenin en pratik ve etkili yoludur. \u00c7ok k\u0131sa s\u00fcren bu basit de\u011fi\u015fikli\u011fi uygulayarak, sitenizin savunma duvarlar\u0131na devasa bir kalkan ekleyebilir, dijital m\u00fclk\u00fcn\u00fcz\u00fc siber tehditlere kar\u015f\u0131 bir kale gibi sa\u011flamla\u015ft\u0131rabilirsiniz.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0130nternet d\u00fcnyas\u0131ndaki web sitelerinin %40\u2019\u0131ndan fazlas\u0131na g\u00fc\u00e7 veren WordPress, muazzam…<\/a><\/p>\n","protected":false},"author":6,"featured_media":23736,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-23735","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genel"],"yoast_head":"\n