Merhaba Arkadaşlar;

Wordpress bloglar her zaman son yazılan yazıları anasayfanın en üstünde tutmakta. Bazı durumlarda eski yazılara da ziyaretçi çekmek amacı ile anasayfada rastgele yazı göstermek isteyebiliriz.


Wordpress anasayfasında rastgele yazı çıkartma işleminin yorum alarak eski yazıların üzerinden de SEO için avantaj sağlayabiliriz.



Kodlarımızı temamızın "functions.php" dosyasına kaydedeceğiz.

Kod;

add_action('pre_get_posts','alter_query');
function alter_query($query){
if ($query->is_main_query() && is_home()) //sadece anasayfada etkili olacak
$query->set('orderby', 'rand'); //sıralama random diyoruz

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress güvenliği açısından en önemli dosyalardan bir tanesi de ".htaccess" dosyası. Bu dosyanın bir çok işlevlerinden bir tanesi de sitemizin güvenliği için her türlü kolaylığı sağlamasıdır.

Wordpress ana dizininde yer alan ".htaccess" dosyasını açıp aşağıda ki kodu en üste yapıştırıp dosyayı kaydediyoruz.

ServerSignature Off 
LimitRequestBody 10240000
Options All -Indexes

order allow,deny
deny from all
 

order allow,deny
deny from all
 

order allow,deny
deny from all

Sağlıcakla.

Merhaba Arkadaşlar;

Dünya üzerinde ki sitelerde en fazla kullanılan CMS olan Wordpress, aynı zamanda en fazla saldırı alan sistemlerin başında gelmektedir. Worpdress güvenliğini sağlamaya yönelik değerli bir kaç bilgi paylaşacağım sizinle.



Mayıs ayı içerisinde en fazla saldırı almış olan olan Wordpress Temaları, Wordpress eklentileri, aşağıda tabloda yer almaktadır. İstatistik bilgileri Wordfence tarafından yayınlanmıştır.

Saldırılara baktığımda ise Türkiye'miz çok gözde olarak karşımızda duruyor. En fazla saldırı yapmış 25 IP'nin 9 tanesi Türk ISP'lere ait. En fazla saldırı almış 4. Ülke konumundayız aynı zamanda.



Mayıs ayı içerisinde en fazla saldırı alan wordpress temaları;



Mayıs ayı içerisinde en fazla saldırı alan wordpress eklentileri;



Mayıs ayı içerisinde en fazla saldırı alan ülkeler;



Mayıs ayında en fazla saldırı yapmış olan IP'ler;



İstatistikler yukarıda yer alanlar gibi ve Türkiye'nin hem en fazla saldırı yapan IP'lere sahip ülke olması hem de en fazla saldırı alan ülkeler sırasında üstler de bulunması bence endişe verici.

Yukarıda ki listede yer alan tema ya da eklentilerden kullanmaktaysanız eğer yerine alternatif aramanız en doğrusu olacaktır. Ayrıca yukarıda ki listede ki ip'leri engellemekte en azından güzel bir çözüm olacaktır.

Sağlıcakla.

Merhaba Arkadaşlar;

Son zamanların en gözde bilişim kelimlerinden bir tanesi SEO, backlink ise SEO içerisinde ki en önemli etkenlerin başında gelmekte.

Sitelerimizin yorum kısımları da hedeflenen anahtar kelimeden backlink almak için çok uygun alanlar. Bu blog'da ki yorumlar da bile görebilirsiniz bunu.


Şimdi Wordpress için bununla alakalı bir çözüm sunmak istiyorum. Wordpress yorum alanından url kısmını kaldırma işlemini yapacağız.

Aşağıda ki kodu, "functions.php" dosyası içerisinde uygun bir yere yazabilirsiniz.

function yorum_alanini_kaldir($alan) {
    unset($alan['url']);
    return $alan;
}
add_filter('comment_form_default_fields','yorum_alanini_kaldir');

Kodu kaydedip, tekrar FTP'ye attığınız da URL kısmı kaldırılacaktır.

Umarım işinize yarar.
Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress yönetiminin kolay ve geliştirilebilir olması nedeniyle çok fazla tercih edildiğini biliyoruz. Bu tercih sebebi ile de çok fazla exploit taramaya ve saldırıya maruz kalmakta.

Genelde wordpress güvenliği hakkında yazıyorum wordpress ile ilgili yazılarımı, bunun nedeni de yukarıda yazdığım gibi çok fazla site üzerinde kullanımı ve deneyimsiz kişilerin de kullanmasından kaynaklanmakta.



Wordpress güvenliğini sağlayabilmemizin yollarından bir tanesi de wp-login ve wp-admin yollarını değiştirmenizden geçmekte. Bu değişimleri sağladınız ancak yolunu bulurlarsa, kullanıcı adı ve şifre denemelerine maruz kalacağınız garantidir.



Bu saldırıların manuel ya da tamamen bu iş için yazılmış programları ile yapılabilir. Bizim burada yapacağımız, saldırıyı yapan tarafa kullanıcı adı ya da şifrenin hangisinin yanlış olduğunu göstermemek. Wordpress hata mesajlarında kullanıcı adı ya da şifre hangisi yanlış işe onu gösteriyor.


Yukarıda ki örnekte de gördüğünüz gibi bu aklı başında bir saldırgan için çok büyük bir zaman kazancı demektir.

Şimdi wordpress hata mesajları nasıl kapatılır ona bakalım. Öncelikle "functions.php" dosyasını açıp aşağıda ki kodu uygun bir yere yazıyoruz.

add_filter(‘login_errors’,create_function(‘$a’, “return null;”));

Kodu yazıp kaydettikten sonra ise wordpress hata mesajları kapanacaktır.

Sağlıcakla.

Merhaba Arkadaşlar;

İçeriklerimizin çalınması... İşte çoğu site sahibinin, özellikle SEO konusunda önemli yeri olan, özgün içeriğe sahip sitelerin başının belası.



Çoğu zaman içerik çalma işlemi RSS üzerinden yapılmakta. RSS nedir diye sorarsanız eğer, yeni eklenen içeriğin kolayca takibinin yapılmasını sağlayan bildirim sistemidir diyebiliriz. RSS hakkında bilgi için RSS Vikipedi sayfasına bakabilirsiniz.

Esnekliği, kullanım kolaylığı gibi özellikleri nedeniyle Wordpress en fazla kullanılan içerik yönetim sistemi. Bu yazımız ise bizim, Wordpress üzerinde RSS nasıl kapatılır üzerine.


Öncelikle RSS kapatılmasını önermiyorum. Çünkü çoğu zaman Google örümcekleri uğrar ve kontrol eder. Sitemap ile beraber en önemli SEO kriterlerinden birisidir RSS.

İçeriği çok fazla çalınan siteler için geçici bir çözüm sağlaması adına biz kodlarımızı paylaşalım yine de :) Aşağıda ki kodları "functions.php" dosyasına ekliyoruz.

function rss_sistemi_kapat() {
 wp_die( __('RSS GEÇİCİ BİR SÜRELİĞİNE KAPALI') );
 }
 add_action('do_feed', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rdf', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rss', 'rss_sistemi_kapat', 1);
 add_action('do_feed_rss2', 'rss_sistemi_kapat', 1);
 add_action('do_feed_atom', 'rss_sistemi_kapat', 1);

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress’in en güzel özelliklerinden bir tanesi eklenti ve tema düzenleyicisi. Bu kısım bizim ftp ile uğraşmamıza gerek kalmadan direkt olarak yönetim panelinden kod müdahalesine izin veriyor.



Her güzel olan şeyin bir kötü tarafı da var ne yazık ki. Günümüzün teknolojik gelişmeleri her ne kadar iyi yönde ilerlese de kötü amaçlar için kullanılabileceği aşikar. Şöyle bir senaryo düşünebiliriz bununla ilgili;

Sitemizin kullanıcı adı ve şifresinin kötü ellere geçtiğini varsayalım. Bu kişiler siteniz üzerinden hiçbir veri silmiyorlar ancak emek verip, SEO yapıp bir yerlere getirdiğiniz sitenizin dosyalarına back(hack)link! ekleyerek sitenizin üzerinden nemalanıyorlar. Tabii ki bu en iyi senaryo.




Şimdi bu gibi durumların engellenmesi için yönetim panelimizin üzerinden Tema ve Eklenti Düzenleyicisini kapatmamız iyi olacaktır. Şimdi iki ufak adım ile bunu nasıl yapabiliriz buna bakalım.

• FTP kullanarak wp-config.php dosyasını açın.
• define(‘DISALLOW_FILE_EDIT’,true); kodunu dosyanıza ekleyin
• Düzenlediğiniz dosyayı FTP aracılığıyla tekrar geri yükleyin.

Düzenleme sayfasına erişmek istediğinizde “Üzgünüz, bu sayfaya erişmenize izin verilmiyor.” Mesajı ekranda belirecek ve yönetim paneli üzerinden erişim kapatılacaktır.

Sağlıcakla.