WordPress tabanlı web sitelerinizin güvenliği konusunda, alınabilecek ilk güvenlik önlemlerinden biri olan versiyon gizlemenin nasıl yapıldığını basit adımlarla anlatıyoruz.
Açık kaynak kodlu bir sistem olan WordPress’te zaman zaman güvenlik açıkları ortaya çıkabiliyor. WordPress tarafından tespit edilen bu güvenlik açıklarının giderilmesi için yayınlanan güncellemeler sayesinde sorunu bir süreliğine de olsa ortadan kaldırmamız mümkün oluyor. Bazı güvenlik açıkları WordPress’in bir sürümüne özel çıkabiliyor ve kötü amaçlı kişiler arasında hızla yayılıyor. Böyle durumlarla karşı karşıya kalmamak için alabileceğimiz önlemlerden bir tanesi de WordPress’in versiyonunu gizlemek. Peki bunu nasıl yapacağız? Hemen anlatalım.
Bir WordPress sitesi açık olduğunda, sayfaya sağ tıklayıp Sayfa Kaynağını Görüntüle seçeneğine tıkladığımızda, aşağıda gördüğünüz gibi WordPress sürümünü görebiliyoruz.
Sitenize saldırmaya çalışan bir hacker’ın, bu versiyondaki açıkları kullanarak sitenize yazık etmesini istemiyorsanız bu versiyonu gizlemeniz şart. Bunun için kullandığınız temanın içerisindeki functions.php dosyasını Notepad++ ile açıyoruz ve aşağıdaki kodları bu dosyaya ekleyip, kaydediyoruz. (wp-content/themes klasöründen bulabilirsiniz.)
remove_action('wp_head', 'wp_generator');
Bu dosyayı anlattığımız şekilde düzenlediyseniz, ilk adımda olduğu gibi Sayfa Kaynağını Görüntüle seçeneğini kullandığınızda versiyon bölümünün gizlendiğini görebilirsiniz. Bir başka WordPress rehberinde görüşmek üzere, hoşçakalın.
YORUMLAR