WordPress’te Dizin Tarama Nasıl Devre Dışı Bırakılır

Dizin taramasını devre dışı bırakmayan birçok web sitesi gördük. Ne yazık ki, bu küçük hata hassas bilgileri bilgisayar korsanlarına ifşa edebilir ve bir web sitesine zarar verebilir.

Dizin taraması, başkalarının sitenizin dosya ve klasörlerini görmesini sağlar. Bilgisayar korsanları bu bilgileri eklentiler, temalar veya barındırma sunucunuzdaki güvenlik açıklarını bulmak için kullanabilir.

Bu basit adımı atmak sitenizin güvenliğini önemli ölçüde artırabilir. Bu, her web sitesi sahibinin bilmesi gereken hızlı bir çözümdür.

Bu kılavuzda, WordPress’te dizin taramayı nasıl devre dışı bırakacağınızı göstereceğiz. Bu, sitenizi korumanıza ve verilerinizi güvende tutmanıza yardımcı olacaktır.

WordPress’te Dizin Taramayı Devre Dışı Bırakmak Ne İşe Yarar?

Bir ziyaretçi bir web sitesine eriştiğinde, web sunucusu isteklerini işler. Genellikle sunucu, ziyaretçinin tarayıcısına index .html gibi bir dizin dosyası gönderir.

Bir dizin dosyası eksikse, sunucu o dizindeki tüm dosya ve klasörlerin bir listesini görüntüleyebilir. Dizin taraması olarak bilinen bu davranış, genellikle barındırma sunucularında varsayılan olarak etkinleştirilir.

Dizin taramanın bir sitenin yapısı hakkında hassas bilgileri nasıl ortaya çıkarabileceğini ilk elden gördük. Bu bilgiler eklentiler, temalar ve hatta barındırma kurulumlarındaki güvenlik açıklarını tespit etmek için kullanılabilir.

Ziyaretçiler, bir web sayfası yerine düz bir dosya ve klasör listesi gördüklerinde dizin taramasıyla karşılaşabilirler. Bu istenmeyen erişim, ele alınmadığı takdirde güvenlik risklerine yol açabilir.

Bilgisayar korsanları genellikle temalar ve eklentiler de dahil olmak üzere bir sitenin dosyalarını görüntülemek için dizin taramasından yararlanır. Bunlardan herhangi birinin bilinen güvenlik açıkları varsa, saldırganlar bu bilgileri web sitesini tehlikeye atmak için kullanabilir.

Çoğu durumda dizin taraması, e-kitap indirmeleri veya çevrimiçi kurslar gibi özel veya ücretli içerikleri de açığa çıkarabilir. Bu da izinsiz kopyalamaya ve gelir kaybına yol açabilir.

Dizin taramayı devre dışı bırakmak bu riskleri önlemenin basit ama etkili bir yoludur. Bir WordPress sitesinin güvenliğini sağlamak için önerdiğimiz ilk adımlardan biridir.

WordPress’te Dizin Taramanın Etkin Olup Olmadığı Nasıl Kontrol Edilir?

WordPress web sitenizde dizin taramanın etkin olup olmadığını kontrol etmenin kolay bir yolu /wp-includes/ klasörünü doğrudan ziyaret etmektir.

Örneğin, tarayıcınıza şu şekilde bir URL girin: https://example.com/wp-includes/.

example.com yerine gerçek web sitenizin alan adını yazdığınızdan emin olun. Bu basit test çoğu WordPress kurulumunda çalışır.

403 Yasak mesajı veya benzer bir hata görürseniz, dizin taraması zaten devre dışı bırakılmış demektir. Bu, web sitenizin daha güvenli olduğu anlamına geldiği için iyi bir işarettir.

Bunun yerine bir dosya ve klasör listesi görünürse, dizin tarama etkinleştirilmiştir.

Bu, web sitelerini kötü niyetli saldırılara karşı savunmasız bırakan bir şeydir.

Deneyimlerimize göre, dizin taramayı etkinleştirmek hassas bilgileri açığa çıkarır ve güvenlik risklerini artırır. Bu nedenle, sitenizi güvende tutmak için WordPress’te dizin taramayı devre dışı bırakmak en iyisidir.

WordPress’te Dizin Tarama Nasıl Devre Dışı Bırakılır

Dizin listelemeyi devre dışı bırakmak için sitenizin .htaccess dosyasına bazı kodlar eklemeniz gerekir.

Dosyaya erişmek için bir FTP istemcisine ihtiyacınız olacak veya WordPress hosting kontrol panelinizdeki dosya yöneticisi uygulamasını kullanabilirsiniz.

FTP’yi ilk kez kullanıyorsanız, FTP kullanarak sitenize nasıl bağlanacağınıza ilişkin eksiksiz kılavuzumuza bakabilirsiniz.

Sitenize bağlandıktan sonra, web sitenizin genel klasörünü açın ve .htaccess dosyasını bulun. Daha sonra .htaccess dosyasını masaüstünüze indirerek ve ardından Not Defteri gibi bir metin düzenleyicide açarak düzenleyebilirsiniz.

Dosyanın en altına aşağıdaki kodu eklemeniz yeterlidir:

Options -Indexes

Şuna benzer bir şey olacak:

İşiniz bittiğinde, .htaccess dosyanızı kaydedin ve bir FTP istemcisi kullanarak sunucunuza geri yükleyin.

İşte bu kadar. Şimdi, aynı http://example.com/wp-includes/ URL’sini ziyaret ederseniz, 403 Forbidden veya benzer bir mesaj alırsınız.

Ek Okuma:

WordPress web sitenizi güvenli ve hatasız tutmak mı istiyorsunuz? Aşağıdaki makaleleri faydalı bulabilirsiniz:

• Yeni Başlayanlar İçin WordPress Dosya ve Dizin Yapısı Kılavuzu
• En Yaygın WordPress Hataları ve Nasıl Düzeltilir?
• WordPress’te Dosya ve Klasör İzinleri Hatası Nasıl Giderilir
• WordPress Yönetici (wp-admin) Dizininizi Nasıl Parola ile Korursunuz?

Umarız bu makale WordPress’te dizin taramayı nasıl devre dışı bırakacağınızı öğrenmenize yardımcı olmuştur. Ayrıca nihai WordPress güvenlik kılavuzumuzu veya en iyi WordPress güvenlik eklentileri uzman seçimimizi görmek isteyebilirsiniz.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.