Merhaba Arkadaşlar;

Wordpress bloglar her zaman son yazılan yazıları anasayfanın en üstünde tutmakta. Bazı durumlarda eski yazılara da ziyaretçi çekmek amacı ile anasayfada rastgele yazı göstermek isteyebiliriz.


Wordpress anasayfasında rastgele yazı çıkartma işleminin yorum alarak eski yazıların üzerinden de SEO için avantaj sağlayabiliriz.



Kodlarımızı temamızın "functions.php" dosyasına kaydedeceğiz.

Kod;

add_action('pre_get_posts','alter_query');
function alter_query($query){
if ($query->is_main_query() && is_home()) //sadece anasayfada etkili olacak
$query->set('orderby', 'rand'); //sıralama random diyoruz

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress güvenliği açısından en önemli dosyalardan bir tanesi de ".htaccess" dosyası. Bu dosyanın bir çok işlevlerinden bir tanesi de sitemizin güvenliği için her türlü kolaylığı sağlamasıdır.

Wordpress ana dizininde yer alan ".htaccess" dosyasını açıp aşağıda ki kodu en üste yapıştırıp dosyayı kaydediyoruz.

ServerSignature Off 
LimitRequestBody 10240000
Options All -Indexes

order allow,deny
deny from all
 

order allow,deny
deny from all
 

order allow,deny
deny from all

Sağlıcakla.

Merhaba Arkadaşlar;

Dünya üzerinde ki sitelerde en fazla kullanılan CMS olan Wordpress, aynı zamanda en fazla saldırı alan sistemlerin başında gelmektedir. Worpdress güvenliğini sağlamaya yönelik değerli bir kaç bilgi paylaşacağım sizinle.



Mayıs ayı içerisinde en fazla saldırı almış olan olan Wordpress Temaları, Wordpress eklentileri, aşağıda tabloda yer almaktadır. İstatistik bilgileri Wordfence tarafından yayınlanmıştır.

Saldırılara baktığımda ise Türkiye'miz çok gözde olarak karşımızda duruyor. En fazla saldırı yapmış 25 IP'nin 9 tanesi Türk ISP'lere ait. En fazla saldırı almış 4. Ülke konumundayız aynı zamanda.



Mayıs ayı içerisinde en fazla saldırı alan wordpress temaları;



Mayıs ayı içerisinde en fazla saldırı alan wordpress eklentileri;



Mayıs ayı içerisinde en fazla saldırı alan ülkeler;



Mayıs ayında en fazla saldırı yapmış olan IP'ler;



İstatistikler yukarıda yer alanlar gibi ve Türkiye'nin hem en fazla saldırı yapan IP'lere sahip ülke olması hem de en fazla saldırı alan ülkeler sırasında üstler de bulunması bence endişe verici.

Yukarıda ki listede yer alan tema ya da eklentilerden kullanmaktaysanız eğer yerine alternatif aramanız en doğrusu olacaktır. Ayrıca yukarıda ki listede ki ip'leri engellemekte en azından güzel bir çözüm olacaktır.

Sağlıcakla.

Merhaba Arkadaşlar;

Son zamanların en gözde bilişim kelimlerinden bir tanesi SEO, backlink ise SEO içerisinde ki en önemli etkenlerin başında gelmekte.

Sitelerimizin yorum kısımları da hedeflenen anahtar kelimeden backlink almak için çok uygun alanlar. Bu blog'da ki yorumlar da bile görebilirsiniz bunu.


Şimdi Wordpress için bununla alakalı bir çözüm sunmak istiyorum. Wordpress yorum alanından url kısmını kaldırma işlemini yapacağız.

Aşağıda ki kodu, "functions.php" dosyası içerisinde uygun bir yere yazabilirsiniz.

function yorum_alanini_kaldir($alan) {
    unset($alan['url']);
    return $alan;
}
add_filter('comment_form_default_fields','yorum_alanini_kaldir');

Kodu kaydedip, tekrar FTP'ye attığınız da URL kısmı kaldırılacaktır.

Umarım işinize yarar.
Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress yönetiminin kolay ve geliştirilebilir olması nedeniyle çok fazla tercih edildiğini biliyoruz. Bu tercih sebebi ile de çok fazla exploit taramaya ve saldırıya maruz kalmakta.

Genelde wordpress güvenliği hakkında yazıyorum wordpress ile ilgili yazılarımı, bunun nedeni de yukarıda yazdığım gibi çok fazla site üzerinde kullanımı ve deneyimsiz kişilerin de kullanmasından kaynaklanmakta.



Wordpress güvenliğini sağlayabilmemizin yollarından bir tanesi de wp-login ve wp-admin yollarını değiştirmenizden geçmekte. Bu değişimleri sağladınız ancak yolunu bulurlarsa, kullanıcı adı ve şifre denemelerine maruz kalacağınız garantidir.



Bu saldırıların manuel ya da tamamen bu iş için yazılmış programları ile yapılabilir. Bizim burada yapacağımız, saldırıyı yapan tarafa kullanıcı adı ya da şifrenin hangisinin yanlış olduğunu göstermemek. Wordpress hata mesajlarında kullanıcı adı ya da şifre hangisi yanlış işe onu gösteriyor.


Yukarıda ki örnekte de gördüğünüz gibi bu aklı başında bir saldırgan için çok büyük bir zaman kazancı demektir.

Şimdi wordpress hata mesajları nasıl kapatılır ona bakalım. Öncelikle "functions.php" dosyasını açıp aşağıda ki kodu uygun bir yere yazıyoruz.

add_filter(‘login_errors’,create_function(‘$a’, “return null;”));

Kodu yazıp kaydettikten sonra ise wordpress hata mesajları kapanacaktır.

Sağlıcakla.

Merhaba Arkadaşlar;

İçeriklerimizin çalınması... İşte çoğu site sahibinin, özellikle SEO konusunda önemli yeri olan, özgün içeriğe sahip sitelerin başının belası.



Çoğu zaman içerik çalma işlemi RSS üzerinden yapılmakta. RSS nedir diye sorarsanız eğer, yeni eklenen içeriğin kolayca takibinin yapılmasını sağlayan bildirim sistemidir diyebiliriz. RSS hakkında bilgi için RSS Vikipedi sayfasına bakabilirsiniz.

Esnekliği, kullanım kolaylığı gibi özellikleri nedeniyle Wordpress en fazla kullanılan içerik yönetim sistemi. Bu yazımız ise bizim, Wordpress üzerinde RSS nasıl kapatılır üzerine.


Öncelikle RSS kapatılmasını önermiyorum. Çünkü çoğu zaman Google örümcekleri uğrar ve kontrol eder. Sitemap ile beraber en önemli SEO kriterlerinden birisidir RSS.

İçeriği çok fazla çalınan siteler için geçici bir çözüm sağlaması adına biz kodlarımızı paylaşalım yine de :) Aşağıda ki kodları "functions.php" dosyasına ekliyoruz.

function rss_sistemi_kapat() {
 wp_die( __('RSS GEÇİCİ BİR SÜRELİĞİNE KAPALI') );
 }
 add_action('do_feed', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rdf', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rss', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rss2', 'rss_sistemi_kapat', 1);
 add_action('do_feed_atom', 'rss_sistemi_kapat', 1);

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress’in en güzel özelliklerinden bir tanesi eklenti ve tema düzenleyicisi. Bu kısım bizim ftp ile uğraşmamıza gerek kalmadan direkt olarak yönetim panelinden kod müdahalesine izin veriyor.



Her güzel olan şeyin bir kötü tarafı da var ne yazık ki. Günümüzün teknolojik gelişmeleri her ne kadar iyi yönde ilerlese de kötü amaçlar için kullanılabileceği aşikar. Şöyle bir senaryo düşünebiliriz bununla ilgili;

Sitemizin kullanıcı adı ve şifresinin kötü ellere geçtiğini varsayalım. Bu kişiler siteniz üzerinden hiçbir veri silmiyorlar ancak emek verip, SEO yapıp bir yerlere getirdiğiniz sitenizin dosyalarına back(hack)link! ekleyerek sitenizin üzerinden nemalanıyorlar. Tabii ki bu en iyi senaryo.




Şimdi bu gibi durumların engellenmesi için yönetim panelimizin üzerinden Tema ve Eklenti Düzenleyicisini kapatmamız iyi olacaktır. Şimdi iki ufak adım ile bunu nasıl yapabiliriz buna bakalım.

• FTP kullanarak wp-config.php dosyasını açın.
• define(‘DISALLOW_FILE_EDIT’,true); kodunu dosyanıza ekleyin
• Düzenlediğiniz dosyayı FTP aracılığıyla tekrar geri yükleyin.

Düzenleme sayfasına erişmek istediğinizde “Üzgünüz, bu sayfaya erişmenize izin verilmiyor.” Mesajı ekranda belirecek ve yönetim paneli üzerinden erişim kapatılacaktır.

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress’in sürüm numarasını gizlemek bize ne gibi bir avantaj sağlar? İşte asıl sorulması gereken soru bu.

Wordpress ile ilgili bir açık bulunduğunda ilgili sürümü kullanan web sitelerinin bir listesi güzelce hazırlanır. Ardından bu açıkları kullanmak üzere hazırlanmış programlar çalıştırılır. Liste programa yüklenir ve başlat tuşuna basılır.



Çok basit görünüyor değil mi? Evet aslında bu kadar basit. Sürüm numaranızın gizlenmesi ise sitenizin gel bak ben burada bekliyorum demesini engelleyecektir.

Şimdi bu sürüm numarasını nasıl gizleyebiliriz ona bakalım;

• FTP aracılığı ile functions.php dosyasını açın
• add_filter('the_generator','__return_null'); kodunu ekleyin.
• FTP aracılığı ile dosyanızı geri yükleyin.

Bu işlemin sitenizin güvenliği açısından düşündüğünüzden fazla yararı olacaktır. Wordpress sürüm numarasını gizlemek, otomatize hack işlemlerinin önüne çekilecek en büyük set diyebiliriz.

Sağlıcakla.

Merhaba Arkadaşlar;

Pagespeed insight veya gtmetrix ölçümleri yaptığınızda klasik bir öneri ile karşılaşıyoruz. Bu klasik öneri ise; “Oluşturmayı önleyen JavaScript ve CSS kodlarını ekranın üst kısmındaki içerikten kaldırın” şeklinde gözümüze sokuluyor. Çözümü ise aslında oldukça basit.



Aslında bu işi gören eklentiler var. Ancak her işi eklenti ile yaptığımızda ise performans düşüşleri yaşamamız olası. İşte bununla ilgili olarakta araştırma yaparken aşağıda ki koda denk geldim ve sizinle paylaşmak istedim.

Bu kodları temanızın functions.php dosyasına ekleyerek hızlı bir biçimde bu olayı halledebiliriz.

remove_action( 'wp_head', 'wp_print_scripts' ); 
remove_action( 'wp_head', 'wp_print_head_scripts', 9 ); 
remove_action( 'wp_head', 'wp_enqueue_scripts', 1 ); 
add_action( 'wp_footer', 'wp_print_scripts', 5 ); 
add_action( 'wp_footer', 'wp_enqueue_scripts', 5 ); 
add_action( 'wp_footer', 'wp_print_head_scripts', 5 );  

Sağlıcakla.

Merhaba Arkadaşlar;



Sağlıcakla.

Merhaba Arkadaşlar; Bu yazımız yine wordpress üzerine, son güncellemeler de bile çözülmemiş olan bu sorun, "xmlrpc.php" dosyasına gelen saldırılar ile alakalı, bu saldırılar sonucunda kaynak tüketimi fazlalaşıyor. Bu açığın aktif olup olmadığını denemek için adres satırına "siteadresiniz.uzantısı/xmlrpc.php" yazıyorsunuz. Açılan sayfa da "XML-RPC server accepts POST requests only" yazıyor ise bu açıktan muzdaripsiniz demektir. Çözümü için ise ".htaccess" dosyası üzerinden yapacağız.

Filezilla gibi bir FTP programıyla ftp'ye bağlanıp ".htaccess" dosyasını açın, eğer yok ise oluşturun. Ardından dosya içerisine aşağıda ki 2 seçenekten birini yazıp kaydedin ve tekrar "siteadresiniz.uzantısı/xmlrpc.php" yazıp deneyin eğer ilk açtığımızda ki uyarıyı veriyor ise işlemi tekrar denemeniz lazım. Diğer türlü ise sayfa bulunamadı v.b. gibi sonuçlar döndürecektir.

1)
 # Begin Protect xmlrpc
 IfModule mod_alias.c
 RedirectMatch 403 /xmlrpc.php
IfModule
 # End Protect xmlrpc.php

Not: Yukarı da ilk IfModule mod_alias.c kısmı "<>" içerisine diğer "IfModule" kısmı ise "" içerisine "/" işaretinden sonra yazılacaktır.

Merhaba Arkadaşlar;

Bugün destek verdiğim sitelerin bir tanesinde wp-admin'e girmek istediğimde wp-admin sayfasının bulunamadığına dair bir uyarı aldım.
Site üzerinde ki güvenlik eklentileri ile alakalı bir durum olacağını düşündüm ve araştırdığımda daha önce bu sıkıntıyı yaşayan arkadaşların da güvenlik eklentileri kurduktan sonra bu hatayı aldıklarını öğrendim. Wp-admin'e ulaşamadığım için FTP ile bağlanıp Wp-Content/plugin klasörü içerisinde ki Acunetix'e ait WP Secure eklentisini sildiğim de direkt erişimi sağladım. Sağlıcakla.

Merhaba,
Windows Phone 8 işletim sistemine sahip bir HTC cihaz kullanıyorum, yaklaşık bir hafta önce güncelleme geldikten sonra aradığım arkadaşlarım numaramın gizli olarak göründüğünü belirttiler. Nasıl açılacağını ve kapanacağını ekran görüntüleriyle beraber aşağıda bulabilirsiniz.