WordSec'in Yaptığı Her Şey,
Tek Bir Yerde.
Beş dakikalık kurulumdan gece gündüz çalışan sekiz güvenlik modülüne kadar, işte tam tur.
Dakikalar İçinde Hazır
WordSec'i iki şekilde kurabilirsiniz: doğrudan WordPress eklenti dizininden ya da ZIP dosyasını yükleyerek. Her iki yolda da dakikalar içinde korunursunuz.
WordPress Panelinden
- 1
Eklentiler → Yeni Ekle'yi açın
WordPress yönetim panelinde Eklentiler'e gidip Yeni Ekle'ye tıklayın.
- 2
“WordSec” araması yapın
Arama kutusuna WordSec yazın ve sonuçlarda eklentiyi bulun.
- 3
Şimdi Kur
Şimdi Kur'a tıklayın, ardından buton değişince Etkinleştir'e basın.
- 4
Anahtar Al
WordSec menüsünü açın ve lisansınızı etkinleştirmek için Anahtar Al'a tıklayın.
ZIP Dosyası Yükleyerek
- 1
Eklentiler → Yeni Ekle'yi açın
WordPress yönetim panelinde Eklentiler'e gidip Yeni Ekle'ye tıklayın.
- 2
Eklenti Yükle
Sayfanın üstündeki Eklenti Yükle düğmesine tıklayın.
- 3
“wordsec.zip” seçin → Şimdi Kur
Dosya Seç'e tıklayın, wordsec.zip dosyasını seçin ve Şimdi Kur'a basın.
- 4
Etkinleştir & Anahtar Al
Eklentiyi etkinleştirin, ardından WordSec'i açıp Anahtar Al'a tıklayarak lisansınızı etkinleştirin.
Sekiz Modül. Tek Panel.
Her WordSec modülü WordPress yönetim panelinizde çalışır. Premium olarak işaretlenen özellikler Premium ve Business planlarına dahildir.
Firewall
Sitenizin önünde tam bir WAF: her isteği inceleyin, kendi kurallarınızı yazın ve WordPress'i tek tıkla sıkılaştırın.
- Tam istek bağlamıyla ayrıntılı güvenlik duvarı kayıtları
- Çoklu koşul desteğiyle özel kurallar
- Tek tıkla WAF modu: etkin, devre dışı veya öğrenme
- Kötü botları, AI kazıyıcılarını ve zafiyet tarayıcılarını engelleme
- Kuralları yok sayan tarayıcılar için blackhole tuzağı
- İzin verilmeyen HTTP metotlarını ve hassas dosya erişimini engelleme
- İzin verilen/engellenen ad alanlarıyla rol tabanlı REST API erişimi
- Güvenlik başlıkları, PHP çalıştırma sıkılaştırması ve iFrame koruması
- Sürüm izlerini, hata mesajlarını ve REST API bağlantılarını gizleme
- 25+ sıkılaştırma anahtarı: XML-RPC, kullanıcı listeleme, dizin listeleme, dosya düzenleyici, hotlink koruması, zorunlu HTTPS ve daha fazlası
Scanner
Yedi tarama aşaması; dosyaları, veritabanını ve zamanlanmış görevleri tarayarak kötü amaçlı yazılımları, kurcalamaları ve saldırganların sevdiği kalıntıları ortaya çıkarır.
- 7 tarama aşaması: dosya bütünlüğü, sürümler, izinler ve sahiplik, yedek/günlük tespiti, kötü amaçlı yazılım, cron görevleri, veritabanı
- 117 kötü amaçlı yazılım tespit kuralıPremium
- Dosya bütünlüğü kontrolü: eklenen, silinen ve değiştirilen dosyalar
- Zamanlanmış taramalar ve yapılandırılabilir hızlı tarama aşamaları
- Uzaktan tarama tetikleme ve düşük kaynak modu
- Yaygın bulgular için otomatik düzeltme
- İşaretlenen dosya içeriğini görüntüleme ve VirusTotal'da kontrol etme
- Karantinaya alma, silme veya orijinal dosyayı geri yükleme
- Eksiksiz tarama geçmişi
Login Security
Kimlik bilgisi saldırılarını daha başlamadan durdurun: captcha, 2FA, brute-force koruması ve sıkı parola politikaları, tümü rol bazlı.
- Ayrıntılı oturum açma denemesi kayıtları
- 5 formda 3 captcha sağlayıcısı (reCAPTCHA, Turnstile, hCaptcha)
- Özelleştirilebilir yöntemlerle rol tabanlı iki faktörlü kimlik doğrulama
- Oturum açma URL'sini ve oturum açma hatalarını gizleme
- Brute force koruması ve honeypot tuzakları
- Beyaz listeye alınmış IP'ler / CIDR aralıkları ve ülkeler
- Rol tabanlı oturum açma saati kısıtlamaları
- Oturum yönetimi: maksimum oturum sayısı, boşta kalma süresi, beni hatırla süresi
- Güçlü parola zorunluluğu, sızdırılmış parola kontrolü ve yeniden kullanım önleme
- Argon2 parola şifrelemesi ve salt rotasyonu (zamanlanmış veya manuel)
- Rol tabanlı parola geçerlilik süresi politikası
- Özel oturum açma sayfası: logo, arka plan, başlık ve CSS
- Kayıt kısıtlamaları (tek kullanımlık e-posta)Premium
Live Traffic
İstekleri anında izleyin ve geçmiş trafiği yeniden oynatın, güvenli istek/yanıt incelemesi ve hassas gürültü filtrelemesiyle.
- Trafiğin gerçek zamanlı ayrıntılı canlı görünümü
- Geçmiş trafik akışlarına göz atma
- Güvenli istek/yanıt içeriği incelemesi
- Rol, IP, ülke veya URI'ye göre hariç tutma filtreleri
Blocking
Tek bir IP'yi, bir CIDR aralığını veya koca bir kıtayı yasaklayın; gerisini otomatik 404/403 ve hız sınırlama koruması halletsin.
- Her biri için engellenme nedeniyle birlikte ayrıntılı yasaklı IP/CIDR listesi
- IP'leri tek tek, toplu olarak veya yüklenen bir dosyadan engelleme
- Ülke ve kıta bazında kara liste veya beyaz liste
- Otomatik 404 ve 403 kötüye kullanım koruması
- Hız sınırlama (rate limiting)
- Özel engelleme mesajları
- IP beyaz listesi desteği
- Kara listedeki IP'leri ve VPN, proxy, Tor çıkış IP'lerini engellemePremium
Supply Chain Security
Kurduğunuz şeyi başınıza dert olmadan önce tanıyın: sitenizdeki her eklenti ve tema için itibar puanı ve risk uyarıları.
- İtibar puanı: aktif kurulumlar, güncelleme yakınlığı, WP uyumluluğu, değerlendirmeler, geliştirici geçmişi, zafiyet durumu
- Kurulu eklenti ve temalar için zafiyet uyarılarıPremium
- Terk edilmiş ve güncel olmayan eklenti/tema uyarıları
- Tüm ayrıntılar: zafiyetler, sürüm, yazar, son güncelleme, kurulumlar, indirmeler, puan, uyumluluk gereksinimleri
Audit Log
Kimin neyi ne zaman yaptığının eksiksiz kaydı; kullanıcılar, içerik, eklentiler, temalar ve çekirdek genelinde.
- Kullanıcıların, olayların, eylemlerin ve nesnelerin ayrıntılı takibi
- 14 izlenen eylem: oturum açma, oturum kapatma, oluşturma, güncelleme, silme, etkinleştirme, kurma, yükleme, dışa aktarma, kalıcı silme ve daha fazlası
- 11 nesne türü: çekirdek, seçenekler, kullanıcılar, eklentiler, temalar, sayfalar, yazılar, medya, yorumlar, kategoriler, etiketler
Alarm
Önemli bir şey olduğu anda haberdar olun: oturumlar, yöneticiler, tedarik zinciri ve site bütünlüğü güvenlik olayları e-postaya, Telegram'a veya Slack'e iletilir.
- Her biri ayrı açma/kapama anahtarına sahip 36 olay türü
- 6 olay kategorisi: Oturumlar, Yöneticiler, Tedarik Zinciri, Güvenlik, Zafiyetler ve İzleyiciler
- 3 teslim kanalı: E-posta, Telegram ve Slack
- Sinyali gürültüden ayırmak için Temel, Gelişmiş ve Tam alarm modları
- Zafiyet uyarısıPremium
- Haftalık güvenlik özetiPremium
- Uptime / kesinti izleyiciBusiness
- SSL sertifikası izleyiciBusiness
- Ad sunucusu (NS) değişikliğiBusiness
- Sunucu IP'si (A kaydı) değişikliğiBusiness
- MX kaydı değişikliğiBusiness
- Alan adı süresi izleyiciBusiness
- Kara liste / RBL izleyiciBusiness
Sıkça Sorulan Sorular
Cevabınızı bulamadınız mı? Bize ulaşın ve en kısa sürede size dönüş yapalım.
Evet. Free plan; güvenlik duvarı kuralları, brute-force koruması, 2FA, sıkılaştırma ve temel tarayıcı gibi temel ihtiyaçları süresiz olarak kapsar. Premium ve Business, bu sayfada işaretlenen gelişmiş korumaların kilidini açar.
Fiyatlandırma sayfasından bir plan seçin. Free plan için yalnızca e-postanızı doğrularsınız ve anahtar anında ulaşır. Premium ve Business için e-postanızı girip ödemeyi tamamlarsınız; anahtar, ödemenin hemen ardından e-postanıza gönderilir.
Kesinlikle. Premium veya Business satın alırken mevcut ücretsiz anahtarınızı ödeme adımındaki isteğe bağlı yükseltme alanına yapıştırın. Siteleriniz bir sonraki kontrolde yeni özelliklerin kilidini otomatik olarak açar.
Hayır. Güvenlik duvarı istekleri WordPress yüklenmeden önce değerlendirir; tarayıcı ise arka plan taramalarının ziyaretçilerinizle asla yarışmaması için düşük kaynak moduyla birlikte gelir.
Lisans Anahtarı Kurtarma sayfasına gidin, e-postanızı girin; adresinize kayıtlı tüm aktif anahtarları yeniden gönderelim.
Evet. WordSec; önbellekleme, SEO ve sayfa oluşturucu eklentileriyle birlikte çalışacak şekilde tasarlandı. Üstelik Supply Chain Security modülü, eklenti yığınınızın geri kalanını zafiyetlere ve terk edilmişliğe karşı izler.
Siteleriniz çalışmaya devam eder ve fatura döneminin sonunda sorunsuz bir şekilde Free plana döner. Faturalandırmayı, Paddle makbuzunuzdaki bağlantı üzerinden istediğiniz zaman yönetebilir veya iptal edebilirsiniz.