Başlarken

Bu rehber seni ücretsiz eklentinin kurulumundan gizli bir giriş sayfasına kadar götürür. Yaklaşık beş dakika sürer. Bir yönetici hesabına ve her ihtimale karşı sitenin dosyalarına erişime (barındırma firmanın dosya yöneticisi, FTP ya da SSH) ihtiyacın var.

Hushfort Security için WordPress 6.2 veya üstü ve PHP 7.2 veya üstü gerekir.

1. Ücretsiz eklentiyi kur

ZIP dosyasını yükle (şimdilik). Hushfort Security henüz wordpress.org'da listelenmiyor. Listelenene kadar ZIP dosyasından kur:

1. Yönetim panelinde Eklentiler → Eklenti ekle → Eklenti yükle yolunu izle.
2. hushfort-security.zip dosyasını seç ve Şimdi kur düğmesine tıkla.
3. Etkinleştir düğmesine tıkla.

Ayrıca zipten çıkarılmış klasörü /wp-content/plugins/hushfort-security konumuna yükleyip Eklentiler ekranından da etkinleştirebilirsin.

wordpress.org'da yayınlandığında Eklentiler → Eklenti ekle altında "Hushfort" diye aratıp oradan kurabileceksin; güncellemeler de her zamanki gibi WordPress üzerinden gelecek.

Etkinleştirdiğinde sitende hiçbir şey değişmez. Sen bir yol seçene kadar Giriş Gizle hiçbir şey yapmaz.

2. Hushfort Genel Durum ekranını aç

Yönetim panelinde yeni bir Hushfort menüsü belirir. Buradaki Genel Durum ekranı her katman için bir durum kartı gösterir; hangi kapıların açık, hangilerinin kapalı olduğunu bir bakışta görürsün. Her kart o katmanın ayarlarına bağlanır.

Yüzey Taraması ile başla. Kendi sitene gerçek istekler gönderir ve neyin açık olduğunu gösterir: giriş sayfası, XML-RPC, yayınlanan kullanıcı adları.

3. Giriş sayfasını gizle

1. Giriş Gizle bölümünü aç.
2. Bir giriş yolu seç, örneğin kapim-7. Harf, rakam ve tire kullan. login ya da admin gibi tahmin edilmesi kolay kelimelerden kaçın.
3. Kaydet.

Bundan sonra wp-login.php ve wp-admin, oturum açmamış ziyaretçilere "bulunamadı" sayfası döndürür. Giriş formun siten.com/kapim-7 adresinde durur. admin-ajax, REST API, WP-Cron ve XML-RPC çalışmaya devam eder.

4. Yeni giriş adresini kaydet

Çıkış yapmadan önce iki şey yap:

• Adresi kaydet: parola yöneticine ya da gizli bir yere.
• Test et: gizli bir tarayıcı penceresinde. Giriş formu orada açılıyorsa tamamdır.

Giriş sayfasını gizlemek otomatik gürültüyü azaltır ama tek başına yeterli değildir. Deneme sınırı, iki adımlı giriş, güçlü parolalar ve güncellemelerle birlikte kullan.

5. "Erişimini kaybedersen" kartını tanı

Genel Durum ekranında bir Erişimini kaybedersen kartı var. Güncel giriş adresini ve adresi bir gün unutursan wp-config.php dosyasına ekleyebileceğin acil durum satırlarını gösterir. Kısaca:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Bu satırı /* That's all, stop editing! */ satırının üstüne eklediğinde giriş formu siten.com/new-path adresinde açılır. İçeri dönmenin tüm yolları Dışarıda mı kaldın? sayfasında.

Sonraki adımlar

• Her planda neler olduğuna bak: Ücretsiz ve Pro.
• Tüm katmanları mı istiyorsun? Hushfort Pro'yu kur ve lisansını etkinleştir.
• Bir şey çalışmıyor mu? Sorun giderme.