WordPress İçin Güvenlik Önlemleri (Dosya İzinleri)

Birkaç gün önce Wordpress güvenliği ile ilgili bir yazı daha yazmıştım. Bu yazıda Wordpress Security eklentisi ile sitelerin güvenlik seviyesini artırmaya yönelik bazı bilgiler vermiştim. İlgili bilgilere bu yazının sonundaki linkten ulaşabilirsiniz...

Şimdi de Wordpress güvenlik önlemleri ile ilgili olarak dosya izinleri kısmına gelelim. Wordpress ve ftp dizininizdeki dosyaların izinlerini aşağıdaki gibi yaptığınız taktirde birçok yönden daha güvenli bir siteye sahip olursunuz. Fakat hiçbir zaman sitenin güvenliğinin tamamen yeterli seviyeye ulaştığını söyleyemeyiz.

Wordpress Dosya İzinleri Nasıl Olmalı?

Ana dizin (root directory) : 755

wp-includes/ : 755

wp-admin/ : 755

wp-admin/js/ : 755

wp-content/ : 755

wp-content/themes/ : 755

wp-content/plugins/ : 755

wp-admin/index.php : 644

.htaccess : 644

wp-config.php : 644

Fakat bazı eklentileri kurmak için wp-content, plugins gibi dizinlerin yazılabilir olması gerekir. Bu tarz durumlarda ilgili klasör iznini 777 olarak belirledikten sonra, tekrar eski haline getirmelisiniz.

Bir başka örnek vermek gerekirse 301 yönlendirme eklentileri de bazı durumlarda .htaccess erişim izni istemektedir. Bu gibi durumlarda eklentiyi aktifleştirmeden önce .htaccess dosyasının iznini 777 olarak atayıp eklenti ayarlarını yaptıktan sonra .htaccess iznini tekrar 644 olarak değiştirmeniz gerekmektedir.

Diğer Wordpress Güvenlik Önlemleri

Alabileceğiniz diğer wordpress güvenlik önlemleri de "wp-config.php dosyasını şifreleme, wp-config.php dosyasının adını değiştirme ve wp-config.php dosyasının yerini değiştirme" olarak söylenebilir. Ayrıca wp-config.php ve wp-load.php dosyalarına erişimi engelleyerek de güvenlik seviyenizi artırabilirsiniz. İlerleyen günlerde bu paragrafta bahsettiğim Wordpress güvenlik önlemleri ile ilgili yeni bir yazı daha yazacağım. Fakat ne kadar önlem alırsanız alın, hiçbir zaman yeterli olduğunu düşünmeyin. Dosyalarınızı erişimi güçleştirebilirsiniz fakat imkansız kılamazsınız.

Diğer Wordpress Güvenlik Önlemleri Yazıları :

WordPress İçin Güvenlik Önlemleri (Eklenti)

WordPress İçin Güvenlik Önlemleri (Dosya)

Güvenli Bloglamalar.

MrtbtL yazdı:

Cevapla

Güvenlik gerçekten çok önemli. Hele ki önemli bir projeye girilmişse. Faydalı bir makale teşekkürler.

zeynep yazdı:

Ana dizin (root directory) 'i bulamıyorum .Bunun başka bir adı var mı ? Ana dizin veya root directory yazmıyor ...Ne olabilir başka ? Wwww var ama ,bu mu acaba ?Teşekkür ederim .Ayrıca sitenizde bir sorun var ,yorum yapmama izin vermiyor :(

Abdullah Pehlivan yazdı:

Cevapla

Merhabalar,

Site yorum yapmayı engelleyici bir durum içermiyor. Sorunuzun yanıtına gelince; ana dizin genellikle public_html olarak görünür. www dizini de zaten public_html dizininin kısayoludur. Yani her ikisini de kök dizin olarak düşünebilirsiniz.

Spam attığımı sanıyorsunuz ama değil sitenizde bir sorun var gerçekten .Yorum gönderildi diye görünmedi .Ben de tekrar göndermek zorunda kaldım ,kusura bakmayın .

Abdullah Pehlivan yazdı:

Cevapla

Spam attığınızı sanmakla ilgili bir durum yok. Yorumlar, yöneticiler tarafından onaylanmadıkça yayımlanmıyor. Yorum yaptığınız anda görünmemesinin nedeni bu; başka bir sebebi yok :)

Ya ben aptalca birşey yaptım bütün izinleri 777 yaptım ; üstelik alt klasörlere ve dosyalara da uyguladım -uygula dedim .Şimdi tekrar düzeltmek istiyorum .Yukarıdaki vermiş olduğunuz ayarları alt klasör ve dosyalara da uygulatacağız değil mi ? Bir de kim bilir ki 777 olduğunu ? Yani yazma ,okuma ,çalıştırma iznini kim bilir de sorun çıkartır .Hem bilsede nasıl benim siteme girecek ,bunu anlamıyorum

Abdullah Pehlivan yazdı:

Cevapla

Evet aynen öyle yapacaksınız :) Kimileri dosya izinlerinin 777 olduğu wordpress siteleri arıyor özellikle. Yani herkes sitelere, bir amaca yönelik olarak zarar vermiyor sonuçta. Bazıları yalnızca gövde gösterisi yapmak için uğraşıyor... O yüzden izinleri düzeltmenizde yarar var. Zira izinler 777 olarak kaldığı takdirde sitenizdeki herhangi bir dosyada değişiklik yapılmasına olanak tanınmış olacaktır.

chmod izinlerini dediğiniz gibi yaptım ,birkaç gün sonra baktım yine hepsi 777 .Mahvoldum ben .Derdime bir çare biliyor musunuz .777 açığından ötürü sitem elden gitti ,hostçuma yedekten geri getirttim .Hala 777 ,nasıl kurtulacağım .Default ayarlara nasıl geri gelip sabitlenir .Onca yazımda gitti .Düzeltsekte düzelmiyor sanırım :(

Daha ayrıntılı chmod izinleri ayarları verir misiniz ?

Abdullah Pehlivan yazdı:

Cevapla

Öncelikle belirtmeliyim ki yazdığınız tüm yorumlar gönderiliyor. Fakat daha önce de belirttiğim gibi yorumunuzu herhangi bir yönetici onaylamadığı sürece yazının altına eklenmiyor. Yani yorum yaptıktan sonra onaylanana kadar beklemeniz gerekiyor. Sürekli olarak alt alta yorum yapmanız, yorumun onaylanmasını sağlamıyor...

Sorununuza geleyim... Eğer CHMOD ayarlarını değiştirdikten sonra, yine izinler 777 haline geliyorsa, sorunu ancak hostçunuz çözebilir. Siz değiştirseniz de yine aynı şey olacak çünkü. SSH'tan hostunuza yetki vermesi yahut php.ini'de CHMOD değerini 1 olarak değiştirmesi gerekiyor. Fakat izinleri sizin değiştirmeniz, muhtemelen ileride sorun çıkmasına neden olabileceğinden, konuyla ilgili bilgisi olan bir kişiye izin ayarlarını yaptırmanızda yarar var.

Umarım sorununuz en kısa sürede hallolur.

Tekrar belirtmemde yarar var, yazı altına yorum yaptığınızda hemen görünmeyecek. Yöneticiler tarafından yorumunuz onaylanırsa yazının altına eklenecek. O yüzden yorum yapar yapmaz "neden yorumum eklenmiyor?" diye düşünmeyin.

Teşekkür ederim vermiş olduğunuz bilgiler için .
Elbette biliyorum ''yorumunuz onay için bekliyor'' diyor .Ben de acele etmiyorum zaten ama ...

tekrar eden yorum ,diyor .İlk yorum da pek yüklenmiş görünmüyor .Neyse ,oldu sağolun .

Bir de sitenize ''yorum bildirimi'' eklentisi koysaydınız .24 saat sidede kalmazdım ,e-postama gelirdi bildirim :)

Abdullah Pehlivan yazdı:

Rica ederim... Sitede sonraki yorumlardan haberdar olmanız için gerekli özellik var zaten. "YORUM GÖNDER" butonunun altındaki kutuyu işaretlerseniz, sonraki yorumlar mail adresinize gönderilecektir :)

Şuayip yazdı:

Dediklerinizi uyguladım. Ayrıca diğer yazılarınızdaki eklenti ve htaccess önerilerinizi de dikkate aldım. Ancak bazı arkadaşlar firewall 2 eklentisini kuruyor. Bu eklentiyi kurarsanız editörünüzden tema düzenlemelerinizi kaydetmede sorun yaşayabilirsiniz. uyarmak istedim.

Abdullah Pehlivan yazdı:

Cevapla

Önemli bir bilgi. Ben de şimdi eski yazılara bakarken gördüm yorumunuzu. Teşekkürler =) Bir anda onlarca yorum onaylayınca arada kaynamış sizinki; ne yazdığınızı tam okumamışım zamanında... Şimdi teşekkür etmek istedim :)

kuRMay yazdı:

faydalı bilgiler teşekkürler...

Cetin yazdı:

Vermis oldugunuz bilgilerin cok faydali oldugu kesin. Fakat benim sorunumu cozemedim. Instagram ve flickr widgetlerini bir turlu sayfamda acamiyorum. Codex izinlerinden de yapamadim. Yardimci olursaniz sevinirim.

Iyi calismalar,
Cetin,

Abdullah Pehlivan yazdı:

Cevapla

Yardımcı olabilirsem ben de sevinirim fakat sorunu daha açık yazmalısınız. Ne hatası alıyor da yapamıyorsunuz?

Eğer sorununuz dosya izinleri ile ilgili ise .htacees, wp-config, ve wp-content izinlerini 777 yapın eklentinin ayarlarını tamamlayana kadar. Sonra da Better WP Security adlı eklentiyi kurarak dosya izinleri başta olmak üzere wordpress güvenlik önlemleri ile ilgili çok kapsamlı bir çalışma yapabilirsiniz.

Fakat sorun dosya izinleri ile alakalı değilse daha fazla ayrıntı verirseniz belki yardımcı olabilirim.

Muhammed Ekşi yazdı:

Better WP Security eklentisini kurdum ayarları yapınca ekrana permisson ayarları ilgili bir yazı çıktı site açılmadı. Ne yapmam lazım ?

YeniMetre yazdı:

Valla sitemi şöyle bir kontrol ettim çabucak. Bir klasörü 777 yapmışım ve öyle de kalmış. İyi oldu yazınızı okuduğum hemen girip düzelttim. Sağolun. Gelebilecek büyük bir beladan kurtuldum sayenizde.