Wordpress Guvenlik

- Aşağıdaki eklentiyi indirelim

http://wordpress.org/extend/plugins/wp-security-scan/

- Zip ‘li dosyayı acalım.

- Actığımız wp-security-scan dosyasını /wp-content/plugins/ icine gonderelim.

- Wordpress ‘e giriş yapalım ve Eklentiler menusunden wp-security-scan ‘ı etkinleştirelim.

- Wordpress ust menusunden Security kısmından gerekli ayarları yapmaya başlayalım.

- Wordpress Version Kontrol : Bu bolumde wordpress versionu kontrol ediliyor eğer eskiyse wordpress ‘in yeni surumunu yukleyebilirsiniz.

Wordpress version surumu eskiyse veya versionu manual olarak değiştirmişseniz aşağıdaki uyarıyı alırsınız.

WordPress version: 2.5.0 ( veya sizin versionunuz ) You need version 2.5.1. Please upgrade immediately.

Wordpress version surumu guncel ise aşağıdaki uyarıyı alırsınız bu şekilde herhangi bir şey yapmanıza gerek yoktur.

WordPress version: 2.5.1 You have the latest stable version of WordPress.

- Wordpress kurulumunda default olarak gelen admin kullanıcı adını değiştirmek icin yapmanız gerekenler

Eğer wordpress kullanıcı isminiz ” admin ” ise wp-security-scan eklentisi şu hatayı gostericektir -> “admin” user exists

Bunu değiştirmek icin phpMyAdmin ‘e girerek wordpress icin oluşturduğumuz veritabanını secelim. wp_users bolumunde “gozat” kutucuğunu secerek giriş yapalım
“duzenle” (kalem) işaretini tıklayarak ilgili tablomuzu acalım. Bu tablo icinde user_login = admin kısmını istediğimiz bir kullanıcı adı ile değiştirelim. user_nicename = admin kısmını aynı şekilde veya değişik bir isim ile değiştirebilirsiniz. En son olarak “Git” butonunu tıklayarak değişiklikleri kayıt edelim.

Wordpress Security kısmından uyarı mesajlarına baktığımızda “admin” user exists yerine No user “admin”. uyarısı gorulecektir. Boylece default admin kullanıcı adı değiştirilmiş oldu.

- Wordpress versionunu META Tag icinden silmek

Wordpress icin kullandığınız tema dosyaları icinde header.php dosyasını acarak wordpress version kısmını silebilirsiniz.
Header.php icinde meta tagları arasında aşağıdaki bolumu bulun ve WordPress bolumunu silin.