Bir WordPress Web Sitesinden Kötü Amaçlı Yazılım Nasıl Tespit Edilir ve Kaldırılır

Bir web sitesi sahibi için WordPress web sitenize kötü amaçlı yazılım bulaştığını öğrenmekten daha yıkıcı bir duygu hayal etmek zor.

Kafanız, web siteme nasıl bulaştı? Kötü amaçlı yazılımları web sitemden nasıl kaldırırım? Ve web sitemin gelecekte güvenli olduğundan nasıl emin olabilirim?

Bu kesinlikle sinir bozucu bir deneyim olsa da paniğe gerek yok.

Bu makalede, WordPress kötü amaçlı yazılımları hakkında gerekli tüm bilgileri ve web sitenizi temizlemeniz ve potansiyel, gelecekteki çevrimiçi tehditlere karşı korumanızı sağlamanız için uygulanabilir adımlar sağlayacağız.

Web sitenize virüs bulaştığını düşünüyorsanız veya yalnızca öyle olduğundan şüpheleniyorsanız, WordPress web sitelerinden kötü amaçlı yazılımların nasıl tespit edilip kaldırılacağını açıkladığımız bölüme atlayın.

Kötü amaçlı yazılım nedir?

Basit bir ifadeyle, kötü amaçlı yazılım (kötü amaçlı yazılım), bir sisteme zarar vermek veya sisteme (web siteniz, akıllı telefonunuz veya PC'niz) yetkisiz erişim sağlamak için oluşturulmuş bir yazılım veya kod parçasıdır.

WordPress kötü amaçlı yazılımı, türüne bağlı olarak, sayfalarınızın meta açıklamalarına Japonca karakterler eklemekten web sitenizi tamamen ele geçirmeye kadar her şeyi yapabilir.

En yaygın WordPress kötü amaçlı yazılım enfeksiyonları

En yaygın WordPress kötü amaçlı yazılım türleri söz konusu olduğunda, dikkat etmeniz gereken başlıca dört tür bulaşma vardır:

Arka kapı. Arka kapılar, bilgisayar korsanlarının eski yazılımlardan, bir koddaki güvenlik boşluklarından ve varsayılan şifrelerden yararlanarak web sitenize erişmesine izin verir. Bazen, lok.php gibi bir dosya adının değiştirildiğini görürseniz bu kötü amaçlı yazılımı tespit edebilirsiniz.

Drive-by indirmeleri. Bu tür kötü amaçlı yazılım, kullanıcılarınızın yerel makinelerine bir yük indirmesini sağlamak için web sitenize indirme bağlantıları enjekte eder. Bu yük daha sonra bilgisayara virüs bulaştığına dair bir uyarı gösterecek ve bir antivirüs (başka bir yük olan) yüklemek için bir bağlantı sağlayacaktır.

İlaç hileleri. İlaç enfeksiyonu, web sitenize gerçek çevrimiçi eczane mağazalarına yönlendiren SPAM bağlantıları ekler. İlaç bağlantıları, site enfeksiyonunun en popüler türü olarak kabul edilir ve hatta kullanıcının gördüklerini kontrol etmek için koşullu kurallar kullanabilir ve bu da bulunmasını zorlaştırır.

Kötü amaçlı yönlendirmeler. Bu kötü amaçlı yazılım, web sitenizin adresini çağıran kullanıcıları kötü amaçlı bir web sitesine yönlendirir. Bu kötü niyetli web sitesi, kullanıcının bilgisayarına otomatik olarak indirilen bir yük de içerebilir.

Yaygın WordPress kötü amaçlı yazılım bulaşmaları hakkında daha fazla bilgi edinmek istiyorsanız bu makaleye göz atın.

WordPress web sitenizin saldırıya uğradığını gösterir

Kötü amaçlı yazılımlarla ilgili zor olan şey, web sitenize virüs bulaştığının her zaman açık olmamasıdır. Bazı kötü amaçlı yazılım bulaşmaları, düşük bir profil tutmayı tercih eder, bu nedenle siteniz herhangi bir görünür belirti göstermeyebilir.

Bunu göz önünde bulundurarak, web sitenizde kötü amaçlı yazılım olup olmadığını anlamanın en etkili yollarını, en olası olanlardan daha belirsiz olanlara kadar listeleyeceğiz.

1. Siteniz Google tarafından işaretlendi

Web sitenizi ziyaret ederken bu kırmızı ölüm ekranını görüyorsanız, bu, Google'ın kötü amaçlı yazılım algıladığı veya buna inanmak için geçerli nedenleri olduğu anlamına gelir:

Böyle bir mesaj, web siteniz Google Chrome, Mozilla, Safari gibi popüler tarayıcıların kullanıcılarını potansiyel bir tehdit hakkında uyarmak için kullandığı Google Güvenli Tarama tarafından kara listeye alındığında görünür.

2. Google Arama Konsolu, web sitenizin saldırıya uğradığı konusunda size uyarılar gönderir

Google ayrıca, web sitenizi Google Search Console'a bağlamış olmanız koşuluyla, web sitenize virüs bulaştığını bildiren uyarı mesajları ve e-postalar da gönderebilir. Bu mesajlar, olası saldırı vektörlerinin yanı sıra şüpheli URL'ler hakkında da bilgi verir.

3. Barındırma sağlayıcınız web sitenizi kaldırır

Barındırma sağlayıcıları genellikle sunucularında kötü amaçlı yazılım belirtileri arar ve bir virüsün yayılmasını önlemek için saldırıya uğramış web sitelerini askıya alabilir. Web sitenizin barındırma tarafından devre dışı bırakılmasının birkaç nedeni vardır. Buna sunucunuzda bulunan kötü amaçlı kod, Google'ın alanınızı kara listeye alması, sunucunuzdan gönderilen spam ve kimlik avı e-postaları vb. dahildir.

4. Müşterileriniz sizi kötü amaçlı yazılım hakkında uyarır

Çoğu zaman, site sahibi değil, kötü amaçlı yazılım sorunlarını ilk yaşayan kullanıcılardır. Bu durumda, bir şeylerin yanlış olduğunu bildirmek için iletişim formu veya telefon aracılığıyla size ulaşabilirler. Örneğin, bir WooCommerce mağazası işletiyorsanız, kullanıcılarınız kredi kartlarının saldırıya uğradığından şikayet edebilir.

5. Web siteniz için spam arama sonuçları görüyorsunuz

Marka adınızı Google'da aramayı deneyin ve sonuçlarda garip bir şey fark edip etmediğinizi görün. Uyarı işaretleri, farmasötik veya alakasız anahtar kelimeler içeren meta açıklamalardan ve olmaması gereken Google indeksleme sayfalarından arama sonuçlarında görünen tuhaf karakterlere kadar değişebilir.

6. Sitenizin yüklenmesi çok daha uzun sürüyor

Kötü site performansı, sitenize virüs bulaştığının da bir işareti olabilir. Sayfalarınızın yüklenmesi aniden önemli ölçüde daha fazla zaman alıyorsa, kötü amaçlı yazılımın sunucunuzun kaynaklarını kullanması oldukça olasıdır.

7. Site dosyalarınızın değiştirildiğini fark ettiniz

Site dosyalarınıza erişiminiz varsa, herhangi bir değişiklik olup olmadığını görmek için bunlara iyi bakın. Bir dosya yakın zamanda değiştirilmişse ancak sizin tarafınızdan yapılmadıysa, kötü amaçlı kod için yakından inceleyin. Ayrıca, .aspx gibi şüpheli adlara sahip dosyaları arayın.

Bir WordPress sitesinde kötü amaçlı yazılım nasıl tespit edilir ve kaldırılır

WordPress web sitenizi kötü amaçlı yazılımlara karşı kontrol etmenin en hızlı yolu, çevrimiçi bir tarama yapmaktır.

Web sitenizde ücretsiz olarak kötü amaçlı kod arayacak bir değil birkaç araç vardır. Tek ihtiyacınız olan bir URL girmek ve Tara düğmesine basmak.

Bu yöntem oldukça kullanışlı olsa da, bu araçlar yalnızca görünür dosyaları taradığından ve gizli dosyaları veya veritabanı tablolarını hesaba katmadığından, en kapsamlı yöntem olmayabileceğini de unutmayın.

Web siteleri için en popüler ücretsiz çevrimiçi kötü amaçlı yazılım tarayıcılarından 2 tanesi:

1. Virüs Toplamı . VirusTotal, 70 antivirüs tarayıcısından ve URL/etki alanı engelleme listeleme hizmetlerinden yararlanarak web sitenizi veya belirli bir dosyayı taramanıza olanak tanır. VirusTotal, web sitenizde kötü amaçlı yazılım tespit ederse, size bulaşma türünü ve bilinen bir botnet'e ait olup olmadığını da gösterir.

2. Sucuri SiteCheck . Sucuri tarafından getirildi, SiteCheck, başka bir popüler kötü amaçlı yazılım tarayıcısıdır. Web sitelerinde kötü amaçlı kod aramanın yanı sıra, web sitenizin kara liste durumunu kontrol eder, güncel olmayan yazılımları ve eklentileri bulur ve hatta güvenlik sorunlarını ve anormallikleri tespit eder.

Bir güvenlik eklentisi ile kötü amaçlı yazılım nasıl tespit edilir ve kaldırılır

WordPress web sitenizi kötü amaçlı yazılımlardan temizlemek söz konusu olduğunda zaman çok önemlidir. Ne kadar hızlı tepki verirseniz, o kadar az sorunla uğraşmanız gerekecek.

Bu nedenle, bir güvenlik eklentisi yardımıyla kötü amaçlı yazılımları kaldırmanız önerilir. Yalnızca kötü amaçlı kodları daha verimli bir şekilde tespit etmenize yardımcı olmakla kalmaz, aynı zamanda WordPress web sitenizi zamanında yeniden çalışır duruma getirebilirsiniz (eklenti planınıza ve durumun ciddiyetine bağlı olarak).

1. MalCare (otomatik kötü amaçlı yazılım temizleme)

Yüklemeleri etkinleştir: 100.000+ (WordPress.org)
Derecelendirme: 4.1 (WordPress.org)
Profesyonel fiyat : 99$/yıldan itibaren (1 site kapsanır)

Listemizde ilk sırada, MalCare adlı WordPress için en popüler kötü amaçlı yazılım temizleme eklentilerinden biri var. Hem ücretli hem de ücretsiz sürümleri vardır, ancak ikincisi yalnızca web sitelerinizi taramanıza ve Malcare güvenlik duvarı ile korumanıza izin verir. WordPress web sitenizi kötü amaçlı yazılımlardan arındırmak ve güvenliğinizi güçlendirmek için premium bir lisans gereklidir.

İyi haber şu ki, gelecekte tekrar virüs bulaşması ihtimaline karşı web sitenizi istediğiniz kadar temizleyebilirsiniz.

MalCare web sitenizde kötü amaçlı kod tespit ederse, eklenti etkilenen dosyaların (veya veritabanı tablolarının) bir yedeğini alır ve web sitenizi otomatik olarak temizler.

Premium Malcare özelliklerinden bazıları şunlardır:

• Otomatik temizleme (MalCare'in kötü amaçlı kodu web sitenizden otomatik olarak kaldırmasına izin verin)
• Coğrafi engelleme (birkaç tıklama ile ülkelerin IP adreslerini engelleyin)
• İsteğe bağlı taramalar (web sitenizin güvenliğinin mevcut durumunu görmek için istediğiniz zaman bir tarama yapın)
• Günlük otomatik taramalar (günlük otomatik taramalar çalıştırarak kötü amaçlı yazılımları tomurcuktan yok edin)
• Premium Destek (daha hızlı, kişiselleştirilmiş yardım alın)

2. Sucuri (hizmet tabanlı kötü amaçlı yazılım temizleme)

Etkin yüklemeler: 800.000+ (WordPress.org)
Değerlendirme: 4.3/5 (WordPress.org)
Profesyonel fiyat: 199,99$/yıldan itibaren (1 site kapsanır)

Sucuri, WordPress web sitenizi kötü amaçlı yazılımlardan taramak ve temizlemek için hizmetler sunan bir güvenlik şirketidir. Eklentinin kendisi, güvenliğinizi güçlendirmenize ve web sitenizde yaygın kötü amaçlı yazılım bulaşma türleri için arama yapmanıza olanak tanıyan tamamen ücretsizdir.

Ancak, WordPress web siteniz saldırıya uğrarsa, kötü amaçlı yazılımları manuel olarak kaldırmayı deneyebilir veya bir Sucuri kötü amaçlı yazılım temizleme hizmeti talep edebilirsiniz (ücretli bir plan gerektirir).

Sucuri WordPress Eklentisinin önemli özellikleri:

• WordPress güvenlik güçlendirmesi (güvenlik yapılandırmalarınızı doğrulayın ve web sitenizin .htaccess dosyasına bir dizi güvenlik kuralı ekleyin)
• Kötü amaçlı yazılım taraması (sitenizde kötü amaçlı kod arayın)
• Hack sonrası önlemler (siteniz temizlendikten sonra önemli önlemlerin bir listesini uygulayın)
• Sucuri güvenlik duvarı entegrasyonu (web sitenizi Sucuri'nin güvenlik duvarına bağlayarak ekstra koruma elde edin, ücretli bir plan gerektirir )
• Çekirdek bütünlük kontrolü (WordPress çekirdek dosyalarınızın sağlam olduğundan emin olun)
• E-posta uyarıları (web sitenizdeki herhangi bir zararlı etkinlikten haberdar olun)

3. Wordfence (hizmet tabanlı kötü amaçlı yazılım temizleme)

Aktif yüklemeler: 4+ milyon (WordPress.org)
Değerlendirme: 4.7/5 (WordPress.org)
Profesyonel fiyat: 99$/yıl (1 site kapalı)

Wordfence eklentisi, olağanüstü güvenlik özellikleri sunan başka bir hepsi bir arada güvenlik eklentisidir. Bununla birlikte, web sitenizi kötü amaçlı yazılımlardan otomatik olarak temizlemeniz için bir yol sağlamaz. Bunun yerine, WordPress kurulumu başına 490 ABD doları karşılığında sizin için bununla ilgilenmesi için Wordfence site temizleme ekibini kiralayabilirsiniz.

Bu teklif ayrıca 99 $ değerinde bir yıllık premium abonelik içerir.

Önemli Wordfence eklentisi özellikleri:

• Güvenlik tarayıcısı (web sitenizi kötü amaçlı kod için tarayın)
• Wordfence güvenlik duvarı (kötü niyetli trafiği dışarıda tutun)
• Giriş güvenliği (iki faktörlü kimlik doğrulama gibi güvenlik önlemleri uygulayarak yönetici alanınızı koruyun)
• Premium : Gerçek zamanlı IP kara listesi (bilinen şüpheli IP adreslerinden gelen tüm istekleri engelle)
• Premium: Gerçek zamanlı güvenlik duvarı kuralı güncellemeleri (web sitenizi en son saldırılardan ve güvenlik açıklarından koruyun)
• Premium: Gerçek zamanlı kötü amaçlı yazılım imza güncellemeleri (binlerce kötü amaçlı yazılım imzasından yararlanarak daha doğru tarama sonuçları elde edin)

Kötü amaçlı yazılım bir WordPress sitesinden manuel olarak nasıl kaldırılır

Kötü amaçlı yazılımı manuel olarak kaldırmak da bir seçenektir, ancak yalnızca deneyimli WordPress kullanıcıları bu yöntemle devam etmelidir. Bunu daha önce yapmadıysanız, tüm kötü amaçlı kodları başarıyla tespit etmek ve ortadan kaldırmak kolay bir iş değildir.

Sitenizin kapalı olduğu ve sitenize erişemediğiniz en kötü durum senaryosunda, siteyi yeniden kurmak ve çalıştırmak için bir profesyonel kiralamanız daha iyi olur.

Yine de kendi başınıza yapmayı denemek isterseniz, size yardımcı olacak adımlar şunlardır:

Adım 1. Web sitesi dosyalarınızı ve veritabanınızı yedekleyin

Temizlemeye başlamadan önce, veritabanınız da dahil olmak üzere tüm web sitenizi yedeklediğinizden emin olun. Bunu yapmanın birden fazla yolu vardır. Örneğin, bazı WordPress barındırma sağlayıcıları, birkaç tıklamayla web sitenizin bir kopyasını oluşturan anlık görüntü özelliği sunar. WordPress güvenlik veya yedekleme eklentilerini de kullanabilirsiniz.

Son olarak, site dosyalarınıza Dosya Yöneticisi (cPanel'de) veya FTP/SFTP aracılığıyla erişebilir ve bunları indirebilirsiniz. Web sitesi veritabanınızı yedeklemek için phpMyAdmin aracını kullanın.

Görünmez olan .htaccess dosyasını indirmeyi unutmayınız. Bilgisayarınızda görebilmeniz için geçici olarak yeniden adlandırın.

Aynı sunucuda birden fazla siteniz varsa, çapraz bulaşmayı önlemek için her biri için tüm adımları tekrarlayın.

Adım 2. Veritabanınızı inceleyin ve temizleyin

Artık veritabanınızın bir yedeğine sahip olduğunuza göre, onu phpMyAdmin aracılığıyla inceleyebilirsiniz. Veritabanı tablolarına bakın ve spam içerikli anahtar kelimeler ve bağlantılar gibi şüpheli içeriği arayın. Bazı potansiyel olarak zararlı PHP işlevleri arasında base64_decode , gzinflate , error_reporting(0) ve shell_exec bulunur.

Web sitenize phishing bulaştığını düşünüyorsanız wp_posts ve wp_pages tablolarına iyi bakın. Kontrol edilmesi gereken bir diğer önemli tablo da wp_options'dır, çünkü çoğu zaman ona da bulaşır.

Şüpheli içeriği kaldırmayı deneyin ve web sitesinin hala çalışıp çalışmadığını kontrol edin. Değilse, veritabanınızı yedekten yeniden yükleyebilir ve web yöneticinizden yardım isteyebilirsiniz.

Bir sonraki adıma geçmeden önce veritabanının temiz olması önemlidir.

3. Adım. WordPress'i Yeniden Yükleyin

İlk olarak, web sitesi yedeklemesinin tamamlanıp tamamlanmadığını iki kez kontrol edin. Bundan sonra, sunucu dosyaları için kaydettiğiniz public_html içindeki tüm site dosyalarını kaldırın. Artık WordPress'i cPanel kullanarak veya manuel olarak yeniden yükleyebilirsiniz.

Adım 4. Şifreleri sıfırlayın

Veritabanı kimlik bilgilerini eski wp-config.php'den yenisine kopyalayarak yeni kurulumu web sitenizin veritabanına bağlayın. CSS, PHP veya JS dosyaları aracılığıyla özelleştirmeler eklediyseniz, kodunuzu yeni kuruluma kopyalamanız gerekir. Orada kötü niyetli kod olmadığından %100 emin olmanız şartıyla.

WordPress'te oturum açın ve mevcut tüm kullanıcılar için şifreleri değiştirdiğinizden emin olun.

Kendi oluşturmadığınız şüpheli kullanıcılar görürseniz, veritabanınızın güvenliği ihlal edilmiş olabilir. Bu durumda bir uzmana başvurmak daha iyidir.

Adım 5. Eklentileri ve temaları yeniden yükleyin

Eklentilerinizin ve temalarınızın yeni kopyalarını WordPress deposundan veya bunları satın aldığınız pazar yerlerinden indirin.

6. Adım. Resimlerinizi yedekten yükleyin

Dikkatlice wp-content>uploads içindeki her klasörü şüpheli dosyalar için inceleyin. Yalnızca WordPress'e yüklediğiniz resimler olmalı, PHP veya JS dosyaları olmamalıdır.

Kontrol tamamlandıktan sonra, Dosya yöneticisi veya FTP/SFTP aracılığıyla görüntüleri yeni kurulumunuzun ilgili klasörüne aktarın.

Adım 7. Bir güvenlik eklentisi kurun ve bir tarama çalıştırın.

WordPress güvenliğinizi güçlendirmek ve WordPress web sitenizdeki herhangi bir şüpheli etkinliğin döngüsünde olmak için tercih ettiğiniz bir güvenlik eklentisi edinin. Temizlemeden sonra herhangi bir kötü amaçlı yazılım belirtisi olup olmadığını görmek için bir tarama yapın.

Adım 8. Güvenlik uyarılarını kaldırın

Web sitenize bir süredir virüs bulaşmışsa, büyük olasılıkla arama motorları ve web barındırıcıları tarafından işaretlenmiştir. Web sitenizden kötü amaçlı yazılım uyarılarını kaldırmak için tüm kötü amaçlı kodlar bittiğinde Arama Konsolu aracılığıyla bir inceleme isteğinde bulunun.

WordPress web sitenizi kötü amaçlı yazılımlardan nasıl korursunuz

WordPress çekirdeği, geliştiricileri tarafından gösterilen büyük özen sayesinde tamamen güvenli olsa da, bu CMS'yi çevrimiçi saldırıların bu kadar popüler bir hedefi haline getiren üçüncü taraf eklentileri ve temalarıdır. Kodlarının olmasının nedeni, web sitenizi çevrimiçi saldırılara açık hale getiren güvenlik boşlukları içerebilir.

Ve WordPress, İnternet'in kabaca %43'üne güç sağladığından, bilgisayar korsanları bir güvenlik açığı keşfettiğinde, binlerce web sitesi kötü niyetli eylemler için bir oyun alanı haline gelir. Bununla birlikte, WordPress güvenlik ihlallerinin büyük bir bölümünü oluşturan başka önemli faktörler de var. İşte WordPress web sitenizi güvende tutmanıza yardımcı olacak bazı önemli güvenlik ipuçları:

1. İnsan hatasını en aza indirin . İnsan hatası, kimlik bilgilerinin dahil olduğu tüm senaryolarda güvenlik ihlallerinin arkasında büyük bir nedendir. Genellikle, zayıf bir parolaya sahip olmak (kaba kuvvet saldırılarını hatırlayın), hassas bilgileri çevrimiçi olarak paylaşmak veya yalnızca bir kimlik avı bağlantısına veya web sitesine düşmekten kaynaklanır. Kimlik bilgileriniz tehlikeye girdiğinde, web sitenize kötü amaçlı yazılım bulaşması an meselesidir.
2. WordPress'inizi güncel tutun. Kısacası, önceki bir WordPress sürümünü kullanıyorsanız, bilinen güvenlik açıklarına sahip olduğu anlamına gelir. Her WordPress güncellemesi, hangi güvenlik sorunlarının yamalandığını belirten notlarla birlikte gelir. Bilgisayar korsanları, güncellenmemiş web sitelerini aramak ve hedeflemek için bunları okur.
3. Eski eklentileri ve temaları kullanmaktan kaçının. Eklentilerinizi ve temalarınızı güncel tutmak, web sitenizin güvenli olması için temel gereksinimlerden biridir. ScanWP'ye göre, WordPress güvenlik açıklarının %52'si eklentilerle ilgilidir.
4. Nulled eklentilere hayır deyin. Nulled eklenti, belirli miktarda premium özellik sağlarken lisans olmadan da çalışabilen, saldırıya uğramış bir premium eklentidir. Genellikle, nulled eklentilerin önemli güvenlik sorunları vardır ve hatta kötü amaçlı yazılım içerebilir.
5. Güvenilir bir barındırma sağlayıcısı seçin. Ne yazık ki, tüm barındırma sağlayıcıları, web sitenizin sunucu tarafından korunması için gerekli güvenlik düzeyini sağlamaz. Bu nedenle WordPress için özel olarak tasarlanmış barındırma sağlayıcılarını seçmenizi şiddetle tavsiye ediyoruz.
6. Bir güvenlik eklentisini etkin durumda tutun. Bir güvenlik eklentisi (ücretsiz olanı bile) kullanmak, düzenli taramalar yaparak güvenliğinizin durumunu izlemenize, daha iyi koruma için güvenlik duvarını etkinleştirmenize ve İki faktörlü kimlik doğrulama gibi ek önlemler uygulamanıza olanak tanır.

Son düşünceler

Bu kılavuzun, karşılaşabileceğiniz tüm kötü amaçlı yazılım türlerini belirlemenize ve WordPress web sitenizden kötü amaçlı yazılımları başarıyla kaldırmanıza yardımcı olacağını umarız, böylece onu yeniden çalıştırabilir ve çalıştırabilirsiniz.

WordPress'in popüler bir platform olmasıyla – 2025 yılına kadar tüm web sitelerinin %50'sine güç verdiğini görmeyi bekliyoruz – hem işletme sahipleri hem de bilgisayar korsanları arasında, web sitenizin güvenliğini önceliklerinizin en üstünde tutmanızı şiddetle tavsiye ediyoruz. En temel güvenlik önlemleri bile sizi, işletmenizi güvende tutan ve müşterilerinizi mutlu eden çevrimiçi saldırıların çoğundan koruyabilir.

Web sitenizi güvende tutmak için yaklaşımınız nedir? Yorumlarda veya Twitter'da bize bildirin.

Güvenlikle ilgili daha fazla ipucu istiyorsanız, WordPress'i daha güvenli hale getirme hakkındaki makalemize göz atın.