forumKonu aç

WordPress sitesine saldırı oldu, plugin'ler outdated'di — hep güncelleme mi yapmalı?

ŞŞerife K***4 ay önce·46 mesaj·8,6 B görüntülenme#wordpress#plugin#güvenlik
ŞŞerife K***Veteran
Görev
Klinik yöneticisi
Sektör
Elektrik-elektronik
Yapı
yeni kurulmuş girişim
Katılım
Ara 2023
Mesaj
128
#1

WordPress sitelerimize üç kez saldırı oldu, her seferde hacker 'outdated plugin'den girmiş. Şu anda 35 plugin kurulu, 10'u outdated yazıyor. Hepsini güncelleme korkuyorum (site kırılır diye). Ama güncelleme yapmamak da riskli. Nasıl karar vereceğim?

Konu şu: bazı pluginler 2 yıl boyunca update almamış. Yeni versiyona geçtim, site kırmızı liste yedi. BT müdürü 'deneme sunucusunda test ettir' dedi ama deneme sunucum yok yapı pahalı. Başka çözüm var mı?

Başka soru: plugin için 'paid support' ödememeli mi? Free plugin'ler ne kdr güvenilir? Usta hazır wp-cache gibi plugin'leri disable mi etmeliyim? Hepsini kullanmak iyi mi, yoksa minimal plugin'ler daha güvenli?

MMelis Ç***Uzman
Görev
Sistem destek elemanı
Sektör
Enerji
Yapı
iki şubeli işletme
Katılım
Nis 2025
Mesaj
4
En çok yardımcı olan#2

Hemen: outdated plugin'leri kontrol et hiç kullanılmayan sil geri kalanı update et (development site'de yapma riski aç)... Sonra Wordfence plugin'i kur (firewall).

GGürkan A***KatılımcıTopluluk üyesi
Katılım
Ağu 2025
Mesaj
376
#3

Yeni girenler için kısa özet: Asıl mesele rakam değil, o rakamın neye göre çıktığı.

İzin ve kapsam yazılı değilse o test başlamasın.

OOzan M***Yeni üye
Görev
Müzik eğitmeni
Katılım
Ağu 2024
Mesaj
34
#4

wordpress guvenligi konusunda en cok atlanan nokta su: wordpress guvenligi konusunda acele eden herkez ayni yede takiliyor

sorunuz olursa yazin, elimmmden geldigince cevaplarim

MMelis Ö***Uzman
Görev
Sosyal medya sorumlusu
Sektör
E-ticaret
Yapı
120 kişilik şirket
Katılım
Şub 2022
Mesaj
14

Doki · Log yönetimi kurulumu · 2025

#5

Emeğinize sağlık.

RRabia G***VeteranTopluluk üyesi
Katılım
Eyl 2025
Mesaj
75
#6

Farklı düşünüyorum. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

UUğur G***Katılımcı
Görev
Genel koordinatör
Sektör
Spor ve fitness
Yapı
20 kişilik firma
Katılım
Eki 2023
Mesaj
11
#7

bunu yaparken bakılacak üç şey var bir de asıl mesele rakam değl o rakamın neye göre çıktığı.

sormaktan çekinmeyin sormayan hep daha pahalıya ödüyor bir de neyse yanlışım vasra düzeltin.

HHüsniye P***KatılımcıTopluluk üyesi
Katılım
Ara 2024
Mesaj
407
#8

Küçük bi işletmeyim, benim tarafımdan anlatayım. Bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

Umarım işinize yarar.

GGamze U***Katılımcı
Görev
Teknik servis elemanı
Sektör
Mobilya üretimi
Yapı
aile şirketi
Katılım
May 2024
Mesaj
255
#9

Bunu not aldım, teşekkürler. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Küçük bi deneme ile başlayın, tamamını bi anda bağlamayın. Benim görüşüm bu, kesin doğru diye yazmıyorum.

OOsmanKatılımcı
Görev
Tarım makineleri bayi
Katılım
May 2024
Mesaj
70

Doki · Olay müdahale desteği · 2023

#10

Yukarıdaki cevap işin özünü söylemiş. neyse wordpress güvenliği tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

BBeyza B***KatılımcıTopluluk üyesi
Katılım
Ağu 2024
Mesaj
1
#11

Yukarıdaki cevap işin özünü söylemiş. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

ZZafer D***Katılımcı
Görev
Operasyon müdürü
Sektör
Turizm
Yapı
8 kişilik ekip
Katılım
Kas 2024
Mesaj
15
#12

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Sonucu buraya yazarsanız başkalarına da faydası olur.

SSelin Y***Veteran
Görev
Ön muhasebe
Sektör
Gayrimenkul
Yapı
120 kişilik şirket
Katılım
Eyl 2024
Mesaj
111
#13

Karşı taraftan konuşayım, ben tedarikçi tarafındayım... İnsanlar süreci değil alışkanlığı savunur. Direnç oradan gelir.

Umarım işinize yarar.

DDoruk T***KatılımcıTopluluk üyesi
Katılım
Tem 2023
Mesaj
23
#14

konuyu toparlayayım, çünü birkaç farklı cevap verildi ama valla test edilmemiş bi yedek yedek değildir.

HHilalKatılımcı
Görev
Çevirmen
Katılım
Ağu 2024
Mesaj
112
#15

wordpress güvenliği konusunda en çok atlanan nokta şu: Herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor. ya sorunuz olursa yazın, elimden geldiğince cevaplarım.

SSevilKatılımcı
Görev
Eğitim kurumu
Yapı
zincir mağaza
Katılım
May 2024
Mesaj
88
#16

Bir uyarı bırakayım. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

İİbrahim K***KatılımcıTopluluk üyesi
Katılım
Nis 2023
Mesaj
204
#17

Haklısınız. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

FFerhat A***Katılımcı
Görev
Yönetim kurulu üyesi
Sektör
Reklam ve tanıtım
Yapı
20 kişilik firma
Katılım
Haz 2024
Mesaj
155
#18

Bende tam tersi oldu o yüzden yazıyorum... Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

Benim görüşüm bu kesin doğru diye yazmıyorum.

VVeli D***Katılımcı
Görev
Ağ yöneticisi
Sektör
Eğitim
Yapı
iki şubeli işletme
Katılım
May 2022
Mesaj
107

Doki · Altyapı taşıma · 2023

#19

cok tesekkurler, bugn deneyecegim

KKadir A***KatılımcıTopluluk üyesi
Katılım
Ağu 2024
Mesaj
99
#20

Yanlış anlamadıysam şunu diyorsunuz: Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Yanıt yaz