Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
WordPress dünyanın en yaygın içerik yönetim sistemi olduğundan saldırganların en çok hedeflediği platformdur. Bu rehberde hosting yöneticisi gözüyle WordPress sertleştirme adımlarını uygulayacak; dosya izinleri, yapılandırma ayarları ve bütünlük kontrolleriyle siteyi daha dayanıklı hale getireceksiniz.
Rehber, birden fazla WordPress sitesini barındıran hosting ve bayi yöneticilerine yöneliktir. Tahmini süre site başına 30-45 dakikadır. Örneklerde site dizini olarak /var/www/siteniz kullanılmıştır; kendi yolunuzla değiştirin.
Gereksinimler
- Sunucuya SSH erişimi ve sitenin sahibi olan kullanıcıyla işlem yapabilme yetkisi
- Sitenin dosya ve veritabanı yedeği; değişikliklerden önce alın
- WP-CLI kurulu olması tavsiye edilir (resmi belgedeki kurulum yönergesine bakın)