WordPress Giriş Hata Mesajlarında Giriş İpuçları Nasıl Devre Dışı Bırakılır

Varsayılan olarak, birisi yanlış kullanıcı adı veya şifre girdiğinde WordPress giriş sayfasında hata mesajları gösterir. Bu mesajlar kullanıcılara yardımcı olmayı amaçlasa da, sitenize girmeye çalışan bilgisayar korsanlarına da ipucu verebilir.

Bu giriş ipuçlarını devre dışı bırakmak, sitenizin güvenliğini artırmanın kolay bir yoludur. Daha az ayrıntı açığa çıktığında, herhangi birinin oturum açma kimlik bilgilerinizi tahmin etmesi zorlaşır.

Bu makalede, web sitenizi daha güvenli hale getirmenize yardımcı olmak için WordPress’te oturum açma ipuçlarını nasıl devre dışı bırakacağınız konusunda size yol göstereceğiz.

WordPress Giriş Hata Mesajlarındaki Giriş İpuçları Nelerdir?

Birisi sitenize yanlış kullanıcı adı veya şifre kullanarak giriş yapmaya çalıştığında, WordPress giriş ekranında bir hata mesajı gösterecektir.

Bu kişi yanlış kullanıcı adı veya e-posta adresi yazdıysa, WordPress şu hatayı gösterecektir: ‘Kullanıcı adı bu sitede kayıtlı değil. Kullanıcı adınızdan emin değilseniz, bunun yerine e-posta adresinizi deneyin.

Bu gerçek kullanıcılar için yararlı olabilir, ancak aynı zamanda bilgisayar korsanlarının yanlış kullanıcı adı yazdıklarını bilmelerini sağlar.

Doğru kullanıcı adı ancak yanlış bir parola girilmesi şu hatayı tetikler: ‘Kullanıcı adı için girdiğiniz parola yanlış. Şifrenizi mi kaybettiniz?

Bu, potansiyel saldırganlar için doğru bir kullanıcı adı tahminini onaylar.

Birisi kullanıcı adınızı tahmin etmeyi başarırsa, hata mesajı onlara doğru yolda olduklarını bildirecektir. Bu, hesabınıza girmelerinin önünde yalnızca şifrenizin durduğu anlamına gelir.

WordPress web sitesi sahipleri sitelerine kullanıcı adı yerine bir e-posta adresi kullanarak da giriş yapabilirler. Bu, bir bilgisayar korsanının WordPress hesabınız için hangi adresi kullandığınızı bulmaya çalışmak için farklı e-posta adresleri yazabileceği anlamına gelir.

Bilgisayar korsanı doğru e-posta adresini tahmin eder etmez, WordPress ‘Kullanıcı adı için girdiğiniz şifre yanlış’ hatasına geçecektir.

WordPress blogunuzu veya sitenizi bilgisayar korsanlarına karşı korumak için, hesabınız için her zaman benzersiz bir kullanıcı adı ve güçlü bir parola kullanmalısınız.

Sitenize başka WordPress kullanıcıları veya yazarları eklediyseniz, kullanıcılarınızı güçlü bir parola oluşturmaya zorlamak için bir WordPress eklentisi de kullanmak isteyebilirsiniz.

Bu adımlar harika bir başlangıç olsa da, giriş ipuçları bilgisayar korsanlarının sitenize girmesine yardımcı olabilir. Bunu göz önünde bulundurarak, WordPress giriş hata mesajlarındaki giriş ipuçlarını nasıl gizleyebileceğinize bakalım.

WordPress’te Oturum Açma İpuçlarını Gizleme

WordPress giriş hata mesajlarında giriş ipuçlarını devre dışı bırakmanın en kolay yolu WordPress’e bazı kodlar yapıştırmaktır. Normalde yeni başlayanlar için bunu önermesek de, WPCode herkesin WordPress web sitesine kod eklemesini kolaylaştırır.

Aşağıdaki kod parçacığını sitenizin functions.php dosyasının en altına ekleyebilirsiniz, ancak bunu yapmak sitenizin bozulmasına neden olabilir.

Ücretsiz WPCode eklentisini yüklemenizi öneririz. Ayrıntılı talimatlar için WordPress eklentisi yükleme kılavuzumuza bakabilirsiniz.

Etkinleştirmenin ardından tek yapmanız gereken WordPress yönetici panonuzdan Kod Parçacıkları “ +Parçacık Ekle’ye gitmektir. Ardından, farenizi ‘Özel Kodunuzu Ekleyin’ seçeneğinin üzerine getirin ve ‘Kod Parçacığı Kullan’ seçeneğine tıklayın.

Bundan sonra, yeni snippet’inizi adlandırmanız ve aşağıdaki kodu ‘Kod Önizleme’ alanına yapıştırmanız yeterlidir:

function no_wordpress_errors(){
  return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

Bu kod, varsayılan giriş sayfası hatasını “Bir sorun var!” gibi özel bir mesajla değiştirir.

Ayrıca, bu kod WordPress’e varsayılan hata yerine özel bir mesaj göstermesini söyler. Yukarıdaki örnek kodda, hata mesajımız olarak “Bir sorun var!” ifadesini kullanıyoruz.

Bu satırı istediğiniz herhangi bir mesajı gösterecek şekilde değiştirebilirsiniz. Örneğin, burada hata mesajımız olarak “Something is wrong!” kullanıyoruz:

 return 'Something is wrong!';

‘Kod Türü’ açılır menüsünden PHP’yi seçtiğinizden emin olun ve ardından anahtarı ‘Etkin Değil’den ‘Etkin’e getirebilir ve ‘Snippet’i Kaydet’e tıklayabilirsiniz.

Bunu yaptıktan sonra, yeni hata mesajınızı test etmek iyi bir fikirdir.

Bu testi yapmak için web sitenizin giriş sayfasına gidin ve yanlış kullanıcı adı, şifre veya e-posta yazın. Ardından, devam edin ve ‘Giriş Yap’ düğmesine tıklayın.

WordPress şimdi size neyin yanlış olabileceğine dair herhangi bir ipucu vermeden yeni hata mesajınızı gösterecektir.

Bu kod WordPress’te oturum açma ipuçlarını devre dışı bıraksa da, sizi daha gelişmiş girişimlerden veya kaba kuvvet saldırılarından korumayacağını unutmayın.

Bilgisayar korsanlarının sitenize erişmesini önlemenin en kolay yolu Cloudflare veya WordFence gibi bir WordPress güvenlik eklentisi kullanmaktır.

Daha fazla bilgi için WordPress web sitenizin güvenliğini nasıl sağlayacağınıza dair nihai kılavuzumuzu okuyabilirsiniz.

Video Eğitimi

Bunu kolaylaştırmak için, WordPress giriş hata mesajlarında giriş ipuçlarının nasıl devre dışı bırakılacağına dair bir eğitim videosu da hazırladık.

Bonus İpucu: WordPress Giriş Güvenliğinizi İyileştirme

Artık güçlü bir kullanıcı adı ve parolanın önemini bildiğinize göre, giriş güvenliğinizi artırmanın bazı ek yollarını keşfedelim. Bu sadece sizin için değil, blogunuza katkıda bulunan herkes için önemlidir, özellikle de birden fazla yazar blogunuzu yönetiyorsa.

İşte hesaplarınızı daha da güvenli tutmanıza yardımcı olacak bazı bonus ipuçları:

• İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirin: Bu, kısa mesaj kodu veya güvenlik sorusu gibi ikinci bir doğrulama biçimi gerektirerek ekstra bir güvenlik katmanı ekler.
• Bir Parola Yöneticisi kullanın: Bu araçlar karmaşık parolaları güvenli bir şekilde oluşturmanıza ve saklamanıza yardımcı olur, böylece hepsini hatırlamak zorunda kalmazsınız.
• Şifrenizi Düzenli Olarak Güncelleyin: Yetkisiz erişim riskini en aza indirmek için şifrelerinizi birkaç ayda bir değiştirin. Kullanıcılar için parola güncellemelerini zorlayabilirseniz daha da iyi olur.
• Hassas Girişler için Halka Açık Wi-Fi Kullanmaktan Kaçının: Mümkünse, önemli hesaplara giriş yaparken güvenli, özel bir bağlantı kullanın.
• Yazılımınızı Güncel Tutun: Düzenli güncellemeler sizi saldırganların yararlanabileceği güvenlik açıklarından koruyabilir.

Her şeyin ötesinde, WordPress sitenizdeki giriş denemelerini sınırlamak isteyebilirsiniz.

Kaba kuvvet saldırısı sırasında bilgisayar korsanları, platformun varsayılan olarak sınırsız giriş denemesine izin vermesi nedeniyle şifreleri tekrar tekrar tahmin etmek için otomatik bir yazılım kullanır.

Başarısız giriş denemelerini sınırlandırmak, örneğin 5 başarısız denemeden sonra kullanıcıları geçici olarak kilitlemek, kaba kuvvet saldırılarından kaynaklanan yetkisiz erişim riskini önemli ölçüde azaltır.

Umarız bu makale WordPress giriş hata mesajlarından giriş ipuçlarını nasıl gizleyeceğinizi öğrenmenize yardımcı olmuştur. Sırada, özel girişler ve sayfalar içeren bir müşteri portalının nasıl oluşturulacağı veya WordPress’e nasıl sosyal giriş ekleneceği hakkındaki kılavuzumuzu da görmek isteyebilirsiniz.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.