WordPress Güvenlik Hizmeti

WordPress güvenlik hizmeti, sitenizi zararlı yazılımlara, kaba kuvvet (brute-force) giriş denemelerine, güncellenmemiş eklentilerden kaynaklanan sızmalara ve DDoS saldırılarına karşı koruyan; zafiyet taraması, güvenlik duvarı, giriş güvenliği, güncelleme, yedekleme ve izleme adımlarından oluşan yönetilen bir hizmettir. BCU Digital olarak bu süreci sizin yerinize uçtan uca yürütüyoruz: siteniz saldırıya uğramadan önlem alıyor, saldırıya uğradıysa temizleyip yeniden güvenli hâle getiriyoruz.

WordPress Siteleri Neden Saldırıya Uğrar?

WordPress, dünyadaki web sitelerinin çok büyük bir bölümünü çalıştırdığı için otomatik saldırı botlarının ilk hedefidir. Saldırıların büyük kısmı WordPress çekirdeğinden değil, sitenin bakımındaki eksiklerden kaynaklanır:

• Güncellenmemiş eklenti ve temalar: Bilinen açıkları bulunan eski sürümler, botlar tarafından otomatik olarak taranır.
• Lisanssız (nulled) tema ve eklentiler: Bu dosyalar çoğu zaman içine gizlenmiş zararlı kod barındırır.
• Zayıf veya tekrar kullanılan şifreler: Yönetici paneli, kaba kuvvet saldırılarıyla ele geçirilebilir.
• Yanlış sunucu yapılandırması: Hatalı dosya izinleri, korumasız wp-config.php ve açık bırakılan XML-RPC saldırı yüzeyini büyütür.
• Yedeksiz ve izlenmeyen siteler: İhlal fark edilmediğinde zarar büyür, temiz yedek yoksa kurtarma zorlaşır.

WordPress Güvenlik Hizmetine Neler Dahil?

• Güvenlik denetimi ve zafiyet taraması: WordPress çekirdeği, eklentiler, temalar ve dosya bütünlüğü düzenli olarak kontrol edilir.
• Uygulama güvenlik duvarı (WAF): Wordfence benzeri bir güvenlik eklentisi ve Cloudflare WAF ile kötü niyetli istekler sitenize ulaşmadan engellenir.
• DDoS ve bot koruması: Cloudflare üzerinden trafik filtreleme, hız sınırlama ve kötü bot engelleme yapılır.
• Giriş güvenliği: İki adımlı doğrulama (2FA), giriş denemesi sınırlama ve yönetici hesaplarının sertleştirilmesi uygulanır.
• Güncelleme yönetimi: WordPress çekirdeği, eklentiler ve temalar uyumluluk kontrol edilerek güncellenir.
• Otomatik yedekleme: Dosyalar ve veritabanı düzenli olarak site dışı bir konuma yedeklenir, gerektiğinde hızla geri yüklenir.
• Zararlı yazılım (malware) temizliği: Bulaşmış dosyalar temizlenir, arka kapılar (backdoor) kapatılır.
• İzleme ve raporlama: Şüpheli aktiviteler ve sitenin erişilebilirliği takip edilir, düzenli güvenlik raporu paylaşılır.

Adım Adım WordPress Güvenlik Sürecimiz

1. Ön analiz: Sitenizin mevcut güvenlik durumunu, eklenti ve tema listesini, hosting yapılandırmasını ve varsa geçmiş ihlal izlerini inceliyoruz.
2. Sertleştirme (hardening): Dosya izinlerini düzenliyor, wp-config.php dosyasını koruyor, gereksiz XML-RPC erişimini ve panel içi dosya düzenleyiciyi kapatıyor, güvenlik başlıklarını (security headers) ekliyoruz.
3. Güvenlik duvarı kurulumu: Güvenlik eklentisini ve Cloudflare WAF kurallarını sitenize özel yapılandırıyoruz.
4. Giriş güvenliği: Tüm yönetici hesaplarında 2FA’yı etkinleştiriyor, giriş denemelerini sınırlıyor, gereksiz kullanıcıları temizliyoruz.
5. Yedekleme planı: Sitenizin güncellenme sıklığına uygun, site dışında saklanan otomatik yedekleme kuruyor ve geri yüklemeyi test ediyoruz.
6. İzleme ve raporlama: Siteyi sürekli izliyor, güncellemeleri yönetiyor ve yapılan işlemleri raporluyoruz.

WordPress Siteniz Hacklendiyse Ne Yapmalısınız?

Sitenizde tanımadığınız yönlendirmeler, spam sayfalar, Google’da “Bu site saldırıya uğramış olabilir” uyarısı ya da hosting firmanızdan zararlı yazılım bildirimi görüyorsanız siteniz büyük olasılıkla ele geçirilmiştir. İlk olarak şunları yapın:

1. Siteyi silmeyin; mevcut hâli, ihlalin kaynağını bulmak için gereklidir.
2. WordPress yönetici, FTP, veritabanı ve hosting şifrelerinin tamamını değiştirin.
3. Hosting firmanızdan ihlal öncesine ait temiz bir yedek olup olmadığını öğrenin.
4. Profesyonel temizlik için bizimle iletişime geçin.

Hacklenmiş WordPress site kurtarma hizmetimizde zararlı kodu temizliyor, arka kapıları kapatıyor, açığın kaynağını tespit ediyor ve Google Search Console üzerinden güvenlik uyarısının kaldırılması için inceleme talebini hazırlıyoruz. Gerekirse sitenizi temiz bir sunucuya taşıyoruz.

Hizmet Seçenekleri

Kapsam	Tek Seferlik Güvenlik Kurulumu	Aylık Güvenlik ve Bakım	Hacklenmiş Site Kurtarma
Güvenlik denetimi ve tarama	✓	✓ (düzenli)	✓
Sertleştirme (hardening)	✓	✓	✓
Güvenlik eklentisi + Cloudflare WAF	✓	✓	✓
2FA ve giriş koruması	✓	✓	✓
Güncelleme yönetimi	–	✓	–
Otomatik yedekleme	Kurulum	Kurulum ve yönetim	Kurulum
Malware temizliği	–	–	✓
Sürekli izleme ve raporlama	–	✓	–

Fiyatlar; sitenizin büyüklüğüne, kullandığınız eklentilere ve ihtiyaç duyduğunuz hizmet seçeneğine göre belirlenir. Size özel fiyat için teklif alın.

Neden BCU Digital?

BCU Digital, 2012’den bu yana WordPress’e odaklanmış bir ajanstır; İzmir ve İstanbul’daki ekibimizle Türkiye genelinde hizmet veriyoruz. Güvenlik önlemlerini sitenizin hızını ve arama motoru görünürlüğünü bozmadan uygularız. Güvenliği tek başına değil, sitenizin genel sağlığının bir parçası olarak ele alırız; bu yüzden hizmetimizi WordPress destek, WordPress site hızlandırma, WordPress SEO ve WordPress hosting hizmetlerimizle birlikte planlayabilirsiniz.

Sıkça Sorulan Sorular

WordPress güvenlik hizmeti nedir?

WordPress güvenlik hizmeti; sitenizin zafiyet taramasını, güvenlik duvarı kurulumunu, giriş güvenliğini, güncelleme ve yedekleme yönetimini, zararlı yazılım temizliğini ve sürekli izlemesini kapsayan profesyonel bir hizmettir. Amaç, saldırıları siteye ulaşmadan engellemek ve bir ihlal yaşanırsa siteyi hızla temiz hâle getirmektir.

Sadece bir güvenlik eklentisi kurmak yeterli mi?

Hayır. Güvenlik eklentisi önemli bir katmandır, ancak tek başına yeterli değildir. Sunucu seviyesinde sertleştirme, Cloudflare gibi DNS seviyesinde bir güvenlik duvarı, iki adımlı doğrulama, düzenli güncelleme ve site dışı yedekleme birlikte uygulandığında gerçek koruma sağlanır.

Hacklenmiş bir WordPress sitesi kurtarılabilir mi?

Çoğu durumda evet. Zararlı kodlar temizlenir, arka kapılar kapatılır, ihlalin kaynağı olan açık giderilir ve tüm erişim bilgileri yenilenir. Temiz bir yedek varsa süreç çok daha hızlı ilerler. Ardından Google Search Console üzerinden güvenlik uyarısının kaldırılması için inceleme talebi gönderilir.

Güvenlik önlemleri sitemi yavaşlatır mı?

Doğru yapılandırıldığında hayır. Kötü amaçlı bot trafiği engellendiği ve Cloudflare önbellekleme devreye girdiği için siteler çoğu zaman daha hızlı çalışır. Ağır tarama işlemleri yoğun trafik saatlerinin dışına planlanır.

WordPress sitemin yedeği ne sıklıkla alınmalı?

Yedekleme sıklığı içeriğin ne kadar sık değiştiğine bağlıdır. E-ticaret ve sık güncellenen sitelerde günlük, kurumsal tanıtım sitelerinde haftalık yedekleme genellikle yeterlidir. Yedekler mutlaka sitenin bulunduğu sunucudan farklı bir konumda saklanmalıdır.

Cloudflare kullanmak için hosting firmamı değiştirmem gerekir mi?

Hayır. Cloudflare, alan adınızın DNS yönetimi üzerinden çalışır; mevcut hosting firmanızda kalmaya devam edersiniz. Kurulumu ve yapılandırmayı sizin için biz yapıyoruz.

WordPress güvenlik hizmeti fiyatı nasıl belirlenir?

Fiyat; sitenin büyüklüğüne, eklenti sayısına, e-ticaret olup olmamasına, mevcut güvenlik durumuna ve tek seferlik mi yoksa aylık mı hizmet istendiğine göre belirlenir. Sitenizi inceledikten sonra size özel teklif sunuyoruz.

WooCommerce mağazalarında güvenlik neden daha kritik?

WooCommerce sitelerinde müşteri bilgileri ve sipariş verisi bulunur; bir ihlal hem veri sızıntısına hem de ödeme sayfasına zararlı kod enjekte edilmesine yol açabilir. Bu yüzden e-ticaret sitelerinde ödeme eklentileri öncelikli güncellenir, yönetici erişimi kısıtlanır ve yedekler daha sık alınır.

SSL sertifikası sitemi güvenli yapar mı?

Tek başına hayır. SSL (HTTPS), ziyaretçi ile site arasındaki veriyi şifreler ama eklenti açıklarına, zayıf şifrelere veya zararlı yazılıma karşı koruma sağlamaz. SSL; güvenlik duvarı, güncelleme ve yedekleme ile birlikte temel katmanlardan biridir.

Güvenlik başlıkları (security headers) nedir?

Güvenlik başlıkları, tarayıcıya sitenin nasıl yükleneceğini söyleyen HTTP yanıt başlıklarıdır. HSTS, X-Frame-Options, X-Content-Type-Options ve Content-Security-Policy gibi başlıklar tıklama tuzağı (clickjacking), içerik türü saldırıları ve kod enjeksiyonu riskini azaltır.

Google’daki “Bu site saldırıya uğramış olabilir” uyarısı ne zaman kalkar?

Site temizlendikten sonra Google Search Console’daki Güvenlik Sorunları raporundan inceleme talebi gönderilir. Google’ın incelemesi kötü amaçlı yazılım durumlarında genellikle birkaç gün sürer; spam içerik enjekte edilmiş hack durumlarında birkaç haftaya uzayabilir.

Sitenizin güvenlik durumunu birlikte inceleyelim. Teklif alın ya da +90 850 885 00 92 numaralı hattan bize ulaşın.