WordPress’te HTTP Güvenlik Başlıkları Nasıl Eklenir (Başlangıç Kılavuzu)

WordPress web sitenizi çevrimiçi tehditlerden korumak çok önemlidir. WPBeginner’da güvenliği artırmanın bir yolu HTTP güvenlik başlıklarını kullanmaktır. Bunlar, yaygın saldırılara ve güvenlik açıklarına karşı bir kalkan görevi görerek ek bir güvenlik katmanı sağlar.

Bu başlıklar perde arkasında çalışarak web tarayıcılarına ve sunuculara web sitenizin verilerinin nasıl işleneceği ve genel güvenliğinin nasıl artırılacağı konusunda talimat verir. Bu başlıkları eklemek, web sitenizin savunmasını güçlendirmenin ve kötü niyetli faaliyetlere karşı korumanın basit ama etkili bir yoludur.

Bu başlangıç kılavuzu size WordPress’te HTTP güvenlik başlıklarını nasıl ekleyeceğinizi gösterecektir. Eklentileri kullanmak ve yapılandırma dosyalarını manuel olarak düzenlemek de dahil olmak üzere çeşitli yöntemleri ele alacağız.

HTTP Güvenlik Başlıkları Nedir?

HTTP güvenlik başlıkları, web sitenizin sunucusunun bazı yaygın güvenlik tehditlerini web sitenizi etkilemeden önce önlemesini sağlayan bir güvenlik önlemidir.

Bir kullanıcı WordPress web sitenizi ziyaret ettiğinde, web sunucunuz tarayıcılarına bir HTTP başlık yanıtı gönderir. Bu yanıt tarayıcılara hata kodları, önbellek kontrolü ve diğer durumlar hakkında bilgi verir.

Normal başlık yanıtı HTTP 200 olarak adlandırılan bir durum yayınlar. Bundan sonra web siteniz kullanıcının tarayıcısına yüklenir. Ancak, web siteniz zorluk yaşıyorsa, web sunucunuz farklı bir HTTP başlığı gönderebilir.

Örneğin, 500 dahili sunucu hatası veya bulunamadı 404 hata kodu gönderebilir.

HTTP güvenlik başlıkları bu başlıkların bir alt kümesidir. Web sitelerini tıklama korsanlığı, siteler arası komut dosyası oluşturma, kaba kuvvet saldırıları ve daha fazlası gibi yaygın tehditlerden korumak için kullanılırlar.

Şimdi bazı HTTP güvenlik başlıklarına ve bunların WordPress sitenizi nasıl koruduğuna hızlıca bir göz atalım:

• HTTP Strict Transport Security (HSTS) web tarayıcılarına web sitenizin HTTPS kullandığını ve HTTP gibi güvensiz bir protokol kullanılarak yüklenmemesi gerektiğini söyler.
• X-XSS Koruması, siteler arası komut dosyalarının yüklenmesini engellemenizi sağlar.
• X-Frame-Options, etki alanları arasıiframe ‘leri veya tıklamayı engeller.
• X-Content-Type-Options X-Content-Type-Options içerik mime tipi koklamayı engeller.

HTTP güvenlik başlıkları en iyi web sunucusu seviyesinde, yani WordPress barındırma hesabınızda ayarlandığında çalışır. Bu, tipik bir HTTP isteği sırasında erken tetiklenmelerini ve maksimum fayda sağlamalarını sağlar.

Sucuri veya Cloudflare gibi DNS düzeyinde bir web sitesi uygulama güvenlik duvarı kullanıyorsanız daha da iyi çalışırlar.

Bununla birlikte, WordPress’te HTTP güvenlik başlıklarının nasıl kolayca eklenebileceğine bir göz atalım. İşte size uygun olana atlayabilmeniz için farklı yöntemlere hızlı bağlantılar:

1. Sucuri Kullanarak WordPress’te HTTP Güvenlik Başlıkları Ekleme

Sucuri piyasadaki en iyi WordPress güvenlik eklentilerinden biridir. Web sitesi güvenlik duvarı hizmetlerini kullanıyorsanız, herhangi bir kod yazmadan HTTP güvenlik başlıklarını ayarlayabilirsiniz.

İlk olarak, bir Sucuri hesabına kaydolmanız gerekecek. Bu, sunucu düzeyinde web sitesi güvenlik duvarı, güvenlik eklentisi, CDN ve kötü amaçlı yazılım kaldırma garantisi ile birlikte gelen ücretli bir hizmettir.

Kayıt sırasında basit soruları yanıtlamanız gerekecek ve Sucuri belgeleri web sitenizde web sitesi uygulama güvenlik duvarını kurmanıza yardımcı olacaktır.

Kaydolduktan sonra, ücretsiz Sucuri eklentisini yüklemeli ve etkinleştirmelisiniz. Daha fazla ayrıntı için, bir WordPress eklentisinin nasıl kurulacağına ilişkin adım adım kılavuzumuza bakın.

Etkinleştirmenin ardından Sucuri Security ” Firewall (WAF) bölümüne gitmeniz ve Firewall API anahtarınızı girmeniz gerekir. Bu bilgiyi Sucuri web sitesindeki hesabınızın altında bulabilirsiniz.

Bundan sonra, değişikliklerinizi kaydetmek için yeşil ‘Kaydet’ düğmesine tıklamanız gerekecektir.

Daha sonra, Sucuri hesap kontrol panelinize geçmelisiniz. Buradan, üstteki ‘Ayarlar’ menüsüne tıklayın ve ardından ‘Güvenlik’ sekmesine geçin.

Buradan üç kural seti seçebilirsiniz. Varsayılan koruma çoğu web sitesi için iyi çalışacaktır.

Profesyonel veya Kurumsal planınız varsa, HSTS ve HSTS Tam için de seçenekleriniz vardır. Her kural kümesi için hangi HTTP güvenlik başlıklarının uygulanacağını görebilirsiniz.

Değişikliklerinizi uygulamak için ‘Ek Üstbilgilerdeki Değişiklikleri Kaydet’ düğmesine tıklamanız gerekir.

Sucuri şimdi seçtiğiniz HTTP güvenlik başlıklarını WordPress’e ekleyecektir. DNS seviyesinde bir WAF olduğu için, web sitenizin trafiği, web sitenize ulaşmadan önce bile bilgisayar korsanlarından korunur.

2. Cloudflare Kullanarak WordPress’te HTTP Güvenlik Başlıkları Ekleme

Cloudflare, temel bir ücretsiz internet sitesi güvenlik duvarı ve CDN hizmeti sunar. Ücretsiz planında gelişmiş güvenlik özelliklerinden yoksundur, bu nedenle daha pahalı olan Pro planına yükseltmeniz gerekecektir.

Cloudflare’i web sitenize nasıl ekleyeceğinizi WordPress’te Cloudflare ücretsiz CDN’i nasıl kuracağınıza dair eğitimimizi izleyerek öğrenebilirsiniz.

Cloudflare web sitenizde etkin olduğunda, Cloudflare hesap panonuzdaki SSL/TLS sayfasına gitmeli ve ardından ‘Edge Sertifikaları’ sekmesine geçmelisiniz.

Şimdi, ‘HTTP Sıkı Aktarım Güvenliği (HSTS)’ bölümüne ilerleyin.

Bunu bulduğunuzda, ‘HSTS’yi Etkinleştir’ düğmesine tıklamanız gerekir.

Bu, bu özelliği kullanmadan önce web sitenizde HTTPS’yi etkinleştirmeniz gerektiğini söyleyen talimatları içeren bir açılır pencere getirecektir.

WordPress blogunuz zaten güvenli bir HTTPS bağlantısına sahipse, devam etmek için ‘İleri’ düğmesine tıklayabilirsiniz. HTTP güvenlik başlıkları ekleme seçeneklerini göreceksiniz.

Buradan HSTS’yi etkinleştirebilir, alt alan adlarına HSTS uygulayabilir (alt alan adları HTTPS kullanıyorsa), HSTS’yi önceden yükleyebilir ve no-sniff başlığını etkinleştirebilirsiniz.

Bu yöntem HTTP güvenlik başlıklarını kullanarak temel koruma sağlar. Ancak, X-Frame-Options eklemenize izin vermez ve Cloudflare’in bunu yapmak için bir kullanıcı arayüzü yoktur.

Cloudflare Workers özelliğini kullanarak bir komut dosyası oluşturarak bunu yine de yapabilirsiniz. Ancak, HTTPS güvenlik başlığı komut dosyası oluşturmak yeni başlayanlar için beklenmedik sorunlara neden olabileceğinden bunu önermiyoruz.

3. WordPress’te .htaccess Kullanarak HTTP Güvenlik Başlıkları Ekleme

Bu yöntem, WordPress’te HTTP güvenlik başlıklarını sunucu düzeyinde ayarlamanıza olanak tanır.

Web sitenizdeki .htaccess dosyasının düzenlenmesini gerektirir. Bu sunucu yapılandırma dosyası, en yaygın kullanılan Apache web sunucusu yazılımı tarafından kullanılır.

Not: Web sitenizdeki dosyalarda herhangi bir değişiklik yapmadan önce bir yedekleme yapmanızı öneririz.

Ardından, bir FTP istemcisi veya web barındırma kontrol panelinizdeki dosya yöneticisini kullanarak web sitenize bağlanın. Web sitenizin kök klasöründe .htaccess dosyasını bulmanız ve düzenlemeniz gerekir.

Bu, dosyayı düz bir metin düzenleyicide açacaktır. Dosyanın en altına, WordPress web sitenize HTTPS güvenlik başlıkları eklemek için bazı kodlar ekleyebilirsiniz.

Başlangıç noktası olarak aşağıdaki örnek kodu kullanabilirsiniz. En sık kullanılan HTTP güvenlik başlıklarını en uygun ayarlarla ayarlar:

<ifModule mod_headers.c>
Header set Strict-Transport-Security "max-age=31536000" env=HTTPS
Header set X-XSS-Protection "1; mode=block"
Header set X-Content-Type-Options nosniff
Header set X-Frame-Options DENY
Header set Referrer-Policy: no-referrer-when-downgrade
</ifModule>

Değişikliklerinizi kaydetmeyi ve her şeyin beklendiği gibi çalıştığından emin olmak için web sitenizi ziyaret etmeyi unutmayın.

4. AIOSEO Kullanarak WordPress’te HTTP Güvenlik Başlıkları Ekleme

All in One SEO (AIOSEO) WordPress için en iyi SEO aracıdır ve 3 milyondan fazla işletme tarafından güvenilmektedir. Premium eklenti, web sitenize HTTP güvenlik başlıklarını kolayca eklemenizi sağlar.

Yapmanız gereken ilk şey AIOSEO eklentisini web sitenize yüklemek ve etkinleştirmektir. WordPress için All in One SEO’nun nasıl kurulacağına ilişkin adım adım kılavuzumuzdan daha fazla bilgi edinebilirsiniz.

Daha sonra HTTP güvenlik başlıklarını eklemek için All in One SEO ” Yönlendirmeler sayfasına gitmeniz gerekir. İlk olarak, özelliği etkinleştirmek için ‘Yönlendirmeleri Etkinleştir’ düğmesine tıklamanız gerekecektir.

Yönlendirmeler etkinleştirildikten sonra, ‘Tam Site Yönlendirmesi’ sekmesine tıklamanız ve ardından ‘Kanonik Ayarlar’ bölümüne ilerlemeniz gerekir.

Sadece ‘Canonical Ayarları’ geçişini etkinleştirin ve ardından ‘Güvenlik Ön Ayarları Ekle’ düğmesine tıklayın.

Tabloda HTTP güvenlik başlıklarının önceden ayarlanmış bir listesinin göründüğünü göreceksiniz.

Bu başlıklar web sitesi güvenliği için optimize edilmiştir. Gerekirse bunları gözden geçirebilir ve değiştirebilirsiniz.

Güvenlik başlıklarını saklamak için ekranın üst veya alt kısmındaki ‘Değişiklikleri Kaydet’ düğmesine tıkladığınızdan emin olun.

Artık her şeyin yolunda gittiğinden emin olmak için web sitenizi ziyaret edebilirsiniz.

Bir Web Sitesi için HTTP Güvenlik Üstbilgileri Nasıl Kontrol Edilir

Artık web sitenize HTTP Güvenlik başlıklarını eklediğinize göre, ücretsiz Güvenlik Baş lıkları aracını kullanarak yapılandırmanızı test edebilirsiniz.

Web sitenizin URL’sini girmeniz ve ‘Tara’ düğmesine tıklamanız yeterlidir.

Daha sonra web siteniz için HTTP güvenlik başlıklarını kontrol edecek ve size bir rapor gösterecektir. Araç ayrıca, çoğu web sitesi kullanıcı deneyimini etkilemeden B veya C puanı alacağı için göz ardı edebileceğiniz bir not etiketi de oluşturacaktır.

Web siteniz tarafından hangi HTTP güvenlik başlıklarının gönderildiğini ve hangilerinin dahil edilmediğini size gösterecektir. Ayarlamak istediğiniz güvenlik başlıkları orada listeleniyorsa, işiniz bitmiştir.

WordPress Güvenliği Hakkında Uzman Kılavuzları

Umarız bu makale WordPress’te HTTP güvenlik başlıklarının nasıl ekleneceğini öğrenmenize yardımcı olmuştur. WordPress web sitenizin güvenliğini artırmakla ilgili diğer bazı kılavuzları da görmek isteyebilirsiniz:

• Nihai WordPress Güvenlik Rehberi (Adım Adım)
• WordPress Güvenlik Denetimi Nasıl Yapılır (Eksiksiz Kontrol Listesi)
• WordPress Web Siteniz için Ücretsiz SSL Sertifikası Nasıl Alınır (Başlangıç Kılavuzu)
• WordPress Sitelerinin Hacklenmesinin En Önemli Nedenleri (ve Nasıl Önlenir)
• Güvenliği Artırmak için WordPress Veritabanı Öneki Nasıl Değiştirilir?
• Sitenizi Korumak için En İyi WordPress Güvenlik Eklentileri (Karşılaştırmalı)
• Kötü Amaçlı Yazılımları ve Hack’leri Tespit Etmek için En İyi WordPress Güvenlik Tarayıcıları
• WordPress Sitenizi Potansiyel Olarak Kötü Amaçlı Kodlara Karşı Tarama

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.