Guvenlik bir websitesi icin olmazsa olmazlardan, bu yazimizda WordPress guvenligi ile ilgili ipuclarindan bahsedecegiz; [Devamını oku…]
WordPress 4.5.2 Güvenlik Sürümü Yayınlandı
WordPress guvenlik surumu olan 4.5.2 yayinlandi. Bu surumde Plupload and MediaElement.js kutuphanelerinde tespit edilen XSS acigi kapatildi. [Devamını oku…]
WordPress Kullanıcı Adını Değiştirmek
Bildiğimiz üzere WordPress’i kurarken seçtiğimiz kullanıcı adını “WordPress” üzerinden daha sonra değiştirebilmemiz mümkün değil. [Devamını oku…]
WordPress Sitelere Kaba Kuvvet Saldırısı
Securi’nin blogundan duyurduğu üzere wordpress sitelere kaba kuvvet saldırısı başlamış. Saldırılar genel olarak wp-login.php sayfasını hedef alıyor. Bazı verimerkezleri wordpress kurulu sunucuların fişini çekmiş.
Güvenlik dediğimiz kavram oldukça geniş bir tabir olduğundan bu sorunla nasıl baş edebileceğinize değinelim. [Devamını oku…]
W3 Total Cache Güvenlik Açığı
WordPress için en çok kullanılan cache eklentilerinden birisi şüphesiz ki w3 total cache eklentisi. Eklentinin çok kullanılması neticesinde önemli gördüğüm bu güvenlik zaafiyeti hakkında bilgilendirmek istedim. [Devamını oku…]