WordPress Sürüm Numarasını Gizlemenin 2 Basit Yolu

İnternetteki en popüler ve güçlü CMS olarak gelen WordPress, işletmelerin web sitelerini yönetmeleri için her zaman güvenli ve rahat bir sistem getirmek için elinden gelenin en iyisini yapar. Bunu başarmak için arkasındaki ekip, sık sık yeni sürümler aracılığıyla yeni özellikler ve güncellemeler geliştirir.

Güvenlik sorunları nedeniyle WordPress site sürümünüzü sık sık gizlemeniz önerilir. Bu yazıda, WordPress sürümünüzü manuel olarak ve eklentileri kullanarak 2 yöntemle nasıl gizleyeceğiniz konusunda size rehberlik edeceğiz.

Ancak ayrıntılara girmeden önce, WordPress sürümünün kullanılabilir olma riskini ve bilgisayar korsanlarının WordPress numaranızı nasıl aradığını tartışalım.

Kullanıcılar ve Hackerlar WordPress Sürümünüzü Nasıl Bulabilir?

Ziyaretçilerin veya saldırganların WordPress numaranızı aramak için kullanabileceği 3 farklı yol vardır. Bunlar, sitenizin sayfa kaynağını görüntülemeyi, RSS Akışını getirmeyi ve Benioku dosyanızı aramayı içerir.

#1 Sayfa Kaynağını Görüntüle

Genellikle herkes siteye sağ tıklayıp "Sayfa Kaynağı Seçeneğini Görüntüle"yi seçerek ve ardından "jeneratör" kelimesini arayarak bir WordPress site sürümünü kontrol edebilir.

WordPress sürümünü aşağıdaki satırda görebileceğiniz başlık bölümüne yerleştirilmiştir:

 ​​<meta name="generator" content="WordPress 4.9.7" />

#2 RSS Beslemesini Kontrol Edin

WordPress site sürümünüzü içeren başka bir yer de RSS beslemesidir. Feed'i almak için tarayıcınıza “mysite.com/feed” yazıp sonucu aşağıdaki gibi alabilirsiniz:

 <generator>https://wordpress.org/?v=4.9.7</generator>

#3 BeniOku Dosyanızı Arayın

Benioku.html dosyası, WordPress numaranızı sayfanın hemen üstünde görüntüler. İnsanlar web siteniz.com/readme.html adresine gidebilir ve orada kolayca görebilir.

WordPress Sürümünüzü Neden Gizlemelisiniz?

WordPress, sürümünü yalnızca yeni güçlü sürümler sunmak için değil, aynı zamanda hata ve güvenlik açıklarını düzeltmek için de günceller.

Sitenizi düzenli olarak güncellerseniz, WordPress sürümlerinizin herkese açık olması sorun olmaz. Ancak bazı durumlarda bunu unutabilirsiniz ve kötü niyetli kullanıcıların bundan faydalanma ve sitenize saldırma şansı yaratır.

Bilgisayar korsanları WordPress numaralarınızı bildiğinde, özellikle eski sürüm bir web sitesi çalıştırırken, güvenlik açığı açıklarını listeleyebilirler. Bu nedenle güvenlik risklerinden kaçınmak için site sürümünüzü herkesten gizlemeniz gerekir.

Dikkat etmeniz gereken bir şey, WordPress numarasını kapatmanın WordPress sitenizi sıkılaştırmaya yardımcı olmadığıdır. Ancak, herkesin kullanımına açık bırakırsanız, siteniz saldırganlar için bir oturma hedefi haline gelir.

WordPress Sürümünü Manuel Olarak Gizleme

WordPress sürümünüzü ele almanın, oluşturucu meta etiketini düzenlemenin ve sürüm kaldırma işlevini kullanmanın 2 farklı yolunuz var. Sunucudaki küçük bir değişiklik tüm site performansını etkileyebileceğinden, bunları yalnızca kodlama becerilerinizden emin olduğunuzda deneyin.

#1 Düzenle Oluşturucu Meta Etiketi

WordPress sürümünü jeneratör meta etiketinizden kaldırmak için şu 2 adımı izleyin:

1. WordPress tema dizininize giriş yapın ve /wp-content/themes/ dosyasını bulun
2. Bu kodu WordPress temanızın function.php dosyasının altına ekleyin

 remove_action('wp_head', 'wp_generator')

Değişikliklerinizi kaydedin ve yapmanız gereken tek şey bu.

#2 Sürüm Kaldırma İşlevini Kullan

Yukarıdaki yönteme benzer şekilde, tema dosyasına bazı kodlar ekleyerek WordPress site sürümünüzü de gizleyebilirsiniz. Yine de, bu kod işlevi öncekinden biraz farklı olacaktır.

1. WordPress tema dizininize gidin ve /wp-content/themes/ dosyasını arayın
2. Aşağıdaki kodu kopyalayın ve WordPress temanızın function.php dosyasının en altına yerleştirin.

 function remove_version_info() {
dönüş '';
}
add_filter('the_generator', 'remove_version_info');

Eklentileri Kullanarak WordPress Numarasını Gizleme

Teknik adam değilsin, değil mi? Bu eklenti çözümü, WordPress sürümlerini gizleme işlemini basitleştirmeniz içindir. Sucuri, WP-Hardening veya PDA Gold eklentisi çok yardımcı olabilir.

#1 WordPress Sürüm Kaldırma için Sucuri Eklentisini Kullanın

Şüphesiz, Sucuri önde gelen WordPress güvenlik eklentisidir. Dosya bütünlüğünü izleyerek, uzak kötü amaçlı yazılımları tarayarak, engelleme listesini izleyerek ve güvenlik sorunlarını bildirerek vb. sitenizi korumanıza olanak tanır. Sucuri, 4.3/5 yıldız inceleme memnuniyet oranıyla 800 binin üzerinde web sitesine güvenliklerini sağlamlaştırma konusunda hizmet veriyor.

Bunun da ötesinde, eklentinin ücretsiz sürümü, WordPress numara bilgilerinizi otomatik olarak gizlemenize yardımcı olur. Eklentiyi şuradan kullanmaya başlayabilirsiniz:

1. Eklentilere Gitmek → WordPress kontrol panelinizde Yeni Ekle
   
2. Eklentiyi aramak için anahtar kelime kutusuna “Sucuri” yazarak
3. Sucuri eklentisini yükleme ve etkinleştirme
4. Güvenlik'i açıp gezinme menünüzde Ayarlar'ı seçin
   
5. Sertleştirme sekmesine gidin ve WordPress Sürümünü Kaldır seçeneğini etkinleştirin.

#2 WP-Sertleştirme Eklentisini Kullanın

Site güvenlik denetimi sertleştirmesi için tasarlanan WP-Hardening, WordPress sürümünüzü gizlemek için gerçek bir uzman destekçidir. Eklenti sayesinde sadece bir tıklama ile bu numarayı kaldırabilirsiniz. Tek yapmanız gereken:

1. WP-Hardening eklentisini WordPress deposundan ücretsiz olarak kurun ve etkinleştirin
   
2. Güvenlik Düzelticiler bölümüne gidin
3. Listenin en üstündeki WordPress Sürümünü Gizle seçeneğini etkinleştirin
   

Kaydırıcı devrim meta oluşturucu etiketini kaldırmak veya sürümü komut dosyasından kaldırmak gibi site güvenliğini artırmak için göz önünde bulundurmanız gereken başka WordPress güvenlik alanları vardır.

#3 PDA Altın Eklentisini Kullanın

Doğrudan Erişimi Engelle (PDA) Gold eklentisi, WordPress medya dosyalarınızdan herhangi birinin güvenliğini sağlamanıza izin veren bir dosya koruma eklentisi olarak çalışır. Yetkisiz kullanıcılar, doğru URL'ye sahip olsalar bile özel dosyalarınızı göremezler.

Yalnızca doğru role veya dosya özel indirme bağlantılarına sahip belirli kullanıcılar resimlerinize ve videolarınıza erişebilir. Dosyaya erişimi, tıklamaların yanı sıra zamana göre de sınırlamanız mümkündür.

Bu güçlü özelliklerin yanı sıra eklenti, WordPress sürümünü doğrudan Ayarlar sayfasında gizleme olanağı sağlar.

1. PDA Gold eklentisini kurun ve etkinleştirin
2. Yönetici kenar çubuğunda Doğrudan Erişim Altını Engelle'yi açın
3. WordPress sürümünü gizle seçeneğini etkinleştirin
   

WordPress Sürüm Numaranızı Kaldırmaya Hazır mısınız?

Ziyaretçilerin veya bilgisayar korsanlarının WordPress sürümlerinizi bilmesi tehlikelidir. Bilinen güvenlik açığı delikleri aracılığıyla site güvenliğinizden yararlanabilirler.

Ayrıca, WordPress sürümünüzü aramak çocuk oyuncağıdır. İnsanlar sayfa kaynağını görüntüle seçeneğini kullanarak yapabilir, RSS beslemesini kontrol edebilir ve benioku dosyanızı arayabilir.

Kodlama becerilerinize bağlı olarak, WordPress numarasını manuel olarak veya eklentileri kullanarak gizlemeyi seçebilirsiniz. Manuel yöntem, WordPress dizininizdeki tema dosyalarını ziyaret etmenizi ve orada birkaç satır kod bırakmanızı gerektirir.

Daha basit hale getirmek için Sucuri, WP-Hardening veya PDA Gold eklentisini kullanabilirsiniz. WP-Hardening, WordPress sürümünün kaldırılması için özel olarak tasarlanırken, Sucuri sıkılaştırmada üstündür. Öte yandan, PDA Gold eklentisi, WordPress sürümünü gizlemenin yanı sıra, medyanızı korumak için harika bir araç olduğunu kanıtlıyor.

PDA Gold'u şimdi yükleyin ve değerli dosyalarınızı korumanın yanı sıra WordPress numaranızı da kaldırın!