Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
WPB Kupası
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

WordPress Sürüm Numarasını Kaldırmanın Doğru Yolu

WordPress sürüm numarasını web sitenizin kaynak kodunda bırakmak sizi çevrimiçi saldırılara karşı savunmasız hale getirebilir. Bilgisayar korsanları genellikle bilinen güvenlik açıklarına sahip belirli WordPress sürümlerini hedef alır.

Bu nedenle, WordPress sürüm numarasını web sitenizden kaldırmak, web sitenizin güvenliğini büyük ölçüde artırabilir.

WPBeginner’da birçok web sitesinin WordPress korumasını artırmasına yardımcı olduk. Ve bu kılavuzda, WordPress sürüm numarasını kaldırmanın doğru yolunu göstereceğiz.

Hiding WordPress version number from your website

WordPress Sürüm Numarası Neden Kaldırılır?

WordPress sürüm numarasını web sitenizin kaynak kodunda görünür bırakmak, sitenizi bilgisayar korsanları için kolay bir hedef haline getirebilir. Bu küçük ayrıntı, sitenizi belirli bir sürümle ilişkili güvenlik açıklarına maruz bırakabilir ve saldırganların bilinen sorunlardan yararlanmasını kolaylaştırabilir.

WordPress varsayılan olarak izleme için sitenizde ayak izlerini bırakır. WordPress’in dünyanın en iyi web sitesi oluşturucusu olduğunu bu şekilde biliyoruz.

WordPress version shown in source code by default

Ancak bazen, WordPress’in en güncel sürümünü çalıştırmıyorsanız bu ayak izi sitenizde bir güvenlik açığına neden olabilir. Hacker’lara hangi sürümü çalıştırdığınızı söyleyerek faydalı bilgiler verir.

Bilgisayar korsanları genellikle belirli yazılım sürümlerindeki bilinen güvenlik açıklarını hedef alır. WordPress sürüm numaranızı gizleyerek, saldırganların sitenizin hangi WordPress sürümünü çalıştırdığını belirlemesini biraz daha zorlaştırırsınız.

Tüm web sitelerinizde WordPress’in en son sürümünü kullanmanızı öneririz, böylece bu konuda endişelenmenize gerek kalmaz. Ancak, WordPress’in eski bir sürümünü kullanıyorsanız, bu öğreticiyi kesinlikle takip etmelisiniz.

Web sitenizin hangi WordPress sürümünü kullandığına dair tüm izleri silmek oldukça zordur. Sofistike bir saldırı hala bu bilgileri bulabilir.

Bununla birlikte, otomatik tarayıcıların ve diğer daha az karmaşık girişimlerin WordPress sürümünüzü tahmin etmesini önleyecektir.

Bunu göz önünde bulundurarak, WordPress web sitenizden sürüm numarasını kolayca kaldırmanın bazı yollarını göstereceğiz. İşte hızlı bir genel bakış:

Hazır mısınız? Hadi başlayalım.

Yöntem 1. WordPress Sürüm Bilgilerini Kod ile Kaldırma (Önerilen)

Bu yöntem WordPress web sitenize kod eklemenizi gerektirir. Bunu daha önce yapmadıysanız, WordPress’te kod parçacıklarının nasıl kopyalanıp yapıştırılacağına ilişkin kılavuzumuza bakın.

Şimdi, birçok web sitesi temanızın header.php dosyasını düzenlemenizi ve aşağıdaki kod satırından kurtulmanızı önerecektir:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Yeni bir tema güncellemesi otomatik olarak eski şablonu yeni dosya ile değiştireceğinden bu yöntem işe yaramaz.

Yaygın olarak önerilen ancak verimsiz olan bir diğer yöntem de bu kodu temanızın functions.php dosyasına koymaktır:

remove_action('wp_head', 'wp_generator');

Bu sadece WordPress başlığındaki bilgileri kaldıracaktır. Dolayısıyla, sürüm numarası web sitenizin RSS beslemelerinde görünmeye devam edecektir.

WordPress sürüm bilgilerini kaldırmanın doğru yolu, bu bilgileri görüntülemekten sorumlu işlevi devre dışı bırakmaktır.

WordPress sürüm numaranızı hem başlık dosyanızdan hem de RSS beslemelerinden tamamen kaldırabilmeniz için aşağıdaki kodu bir kod parçacıkları eklentisine eklemeniz gerekecektir.

function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

Bunu daha da kolaylaştırmak için WordPress için en iyi kod parçacıkları eklentisi olan WPCode‘u kullanabilirsiniz.

WPCode, WordPress sürüm numarasını kaldırmak için bir kod parçacığı da dahil olmak üzere en popüler WordPress kod parçacıklarının tümünü içeren yerleşik bir kod kitaplığına sahiptir.

Başlamak için ücretsiz WPCode eklentisini yüklemeniz ve etkinleştirmeniz gerekir. Adım adım talimatlar için WordPress eklentisi yükleme kılavuzumuza bakın.

WPCode's homepage

Eklenti etkinleştirildikten sonra, WordPress panonuzdan Code Snippets Library bölümüne gitmeniz gerekir.

Ardından, ‘WordPress Sürüm Numarasını Kaldır’ snippet’ini arayalım ve ‘Snippet’i kullan’ düğmesine tıklayalım.

Select the Remove WordPress Version Number snippet in WPCode

WPCode daha sonra kodu otomatik olarak ekleyecek, kod için bir başlık ekleyecek ve doğru ekleme yöntemini ayarlayacaktır.

Düzenlemenize yardımcı olmak için etiketler bile ekleyecektir.

WPCode Remove WordPress Version code snippet

Tek yapmanız gereken geçişi ‘Etkin Değil’den ‘Etkin’e çevirmek.

Ardından, ‘Güncelle’ düğmesine tıklayın.

Switch the code snippet to Active and click Update in WPCode

Artık WordPress sürüm numarası sitenizin ön ucundan ve RSS beslemelerinden gizlenecektir.

Yöntem 2. Sucuri kullanarak WordPress Sürüm Numarasını Kaldırın

En iyi WordPress güvenlik eklentilerinin tümü, ayarlarda WordPress sürüm numaranızı gizlemek için bir seçenek sunar.

Ancak, WordPress sürüm bilgilerini otomatik olarak gizlediği ve diğer daha gelişmiş güvenlik özellikleri sunduğu için Sucuri ‘yi kullanmanızı öneririz.

Is Sucuri the right WordPress security plugin for you?

Bunun da ötesinde Sucuri, HTTP trafiğini filtreleyen ve izleyen, kötü niyetli tehditleri web sunucunuza ulaşmadan önce engelleyen bir güvenlik duvarı sağlar. Kötü amaçlı kod tespit ederse, web sitesini temizlemenize ve bu süreçte tehditleri kaldırmanıza olanak tanır.

Sucuri eklentisini kurun ve etkinleştirin. Daha fazla ayrıntı için, WordPress eklentisinin nasıl kurulacağına ilişkin adım adım kılavuzumuza bakın.

Etkinleştirmenin ardından, eklenti WordPress sürüm bilgilerini otomatik olarak gizleyecektir. Sucuri Security ” Ayarlar ‘ı ziyaret ederek ve Sertleştirme sekmesine geçerek bunu doğrulayabilirsiniz.

Sucuri WordPress version hardening

WordPress Sürümünü Tamamen Gizleyebilir misiniz?

WordPress, sürüm bilgilerini web sitenizdeki diğer çeşitli yerlere eklemeye devam edebilir.

Örneğin, CSS ve JS dosyaları için kaynak kodunda sorgu dizesi olarak yer alır.

WordPress version shown with CSS and JS files

WordPress sürüm bilgilerinin tüm örneklerini kaldırmak zaman alıcı, karmaşık olabilir ve her zaman işe yaramayabilir.

Güvenlik açısından bakıldığında, bariz jeneratör etiketlerini kaldırmak sizi bazı çok yaygın saldırılardan koruyabilir.

Ancak, birisi web sitenize girmeye kararlıysa, WordPress sürüm numaranızı gizlemek bunu durdurmak için çok az şey yapar.

Web sitenizi daha güvenli hale getirmek için uygun bir WordPress güvenlik kurulumu yapmanız gerekir. Bu, web sitenizin etrafına güvenlik katmanları ekleyerek hacklenmesini zorlaştırır.

Ve web siteniz için en iyi WordPress barındırma sağlayıcısını seçmek istersiniz, çünkü güvensiz web barındırma hack girişimlerine karşı savunmasızdır.

Umarız bu makale WordPress sürüm numaralarını web sitenizden nasıl kolayca gizleyebileceğinizi öğrenmenize yardımcı olmuştur. Ayrıca şifre sıfırlama anahtarı hatasının nasıl düzeltileceğine dair rehberimizi ve en iyi WordPress etkinlik günlüğü ve izleme eklentileri uzman seçimlerimizi görmek isteyebilirsiniz.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.

Açıklama: İçeriğimiz okuyucu desteklidir. Bu, bazı bağlantılarımıza tıklarsanız komisyon kazanabileceğimiz anlamına gelir. WPBeginner'ın nasıl finanse edildiğini, neden önemli olduğunu ve nasıl destek olabileceğinizi görün. İşte editoryal sürecimiz.

Avatar

Editorial Staff at WPBeginner is a team of WordPress experts led by Syed Balkhi with over 16 years of experience in WordPress, Web Hosting, eCommerce, SEO, and Marketing. Started in 2009, WPBeginner is now the largest free WordPress resource site in the industry and is often referred to as the Wikipedia for WordPress.

Ultimate WordPress Araç Kiti

Araç setimize ÜCRETSİZ erişim sağlayın - her profesyonelin sahip olması gereken WordPress ile ilgili ürün ve kaynaklardan oluşan bir koleksiyon!

Reader Interactions

64 yorumBir Cevap Bırakın

  1. Jiří Vaněk

    Sometimes it fascinates me how many details can be done, e.g. in terms of security, that I would not have thought of. So I removed the Wordpress version from the website according to your instructions.

  2. Ashkan

    function wpbeginner_remove_version()
    what should we write instead of “wpbeginner” _remove_version?
    a specific file name or our website name or what?

    • WPBeginner Support

      You do not need to change wpbeginner in the function name.

      Yönetici

    • WPBeginner Support

      This is to remove the version number from the HTML header, if you want to remove the text that you are using WordPress then you would want to reach out to your specific theme’s support.

      Yönetici

  3. Peter

    It worked like a charm, also for woocommerce version number

  4. Sagar Patil

    it worked, thank you.

  5. Abhishek

    i have added this line in functions.php, but wapplyzer can still detect the version
    remove_action(‘wp_head’, ‘wp_generator’);

    • Ben Besselink

      Well Abhi, your code doesn’t remove the version in rss feeds.

  6. bayu

    hy.. a practice that is still usable ? I want to ask, how to hide the plugin that we use information from view page source and various wordpress detector … thanks alot.

  7. Ragoco

    Will this prevent Wordpress from auto-detect and notify me about new versions, so that i can update? Thanks

  8. Marine

    Hello,

    The functions.php is in my theme or in wp-includes, I have 2 files.
    Tx !!

    • WPBeginner Support

      The functions.php file in your theme is where you can add custom codes. You should never edit files in wp-includes folder.

      Yönetici

  9. Waqas

    thanks. Great way to do this.

  10. Chris Copland

    For those like me who have read this to the bottom looking for a definitive answer only to be left wanting despite all the possibilities no one has Identified a solution that works for everyone.

    I suggest you load WordPress in Wamp or similar and check every possibility.

    How about the editorial staff have a look remove…remove the wheat from the chaff and re-post
    The Right Way To Remove WordPress Version Number?

  11. nicmare

    why so complicated? make it easy:
    // remove wp version
    add_filter(‘the_generator’, ‘__return_false’);

    • Ted

      This doesn’t work for me.

  12. Lencho

    If I’m using a a premium theme and the developer who keeps updating it, do I need to worry about this issue?

  13. Nick McBurney

    What do you think to using the following in functions.php?
    remove_action(‘wp_head’, ‘wp_generator’);

  14. cantor

    this does nothing, I can still get the version number using fingerprinting….

  15. Dan

    Maybe I’m missing something here, but adding the filter does remove the version number but fails to remove it from the end of some of the styles sheets and a few .js files as well from plugins. i.e.

    ….css?ver=3.8.1′ type=’text/css’ media=’all’ />

    Anyway to remove those as well?

    Thanks

  16. Alys

    Hi

    none of these methods work with WP 3.8/ RC2

    I put the code:

    function wpbeginner_remove_version() {
    return ”;
    }
    add_filter(‘the_generator’, ‘wpbeginner_remove_version’);

    in the bottom of my functions.php file. No effect.

    Here is a sample of the scripts loading when I look at the source code, and you can see the wp ver is still tacked onto the end….

    I tried some of the other code suggestions in this thread, and none of them worked either.

    Perhaps I am doing something wrong?

    Many thank in advance for your suggestions.

    As you can see it is still showing at the end of each.

  17. Vinicius Silva

    thanks this really help me

  18. Chathu

    But still Sucuri shows my Wordpress version using the /wp-admin/js/common.js file.

  19. Igor

    One should also delete readme.html in the root of the website because it contains WP version number.

    • Dave

      That plugin doesn’t remove the version number. It changes the prefix (wp_) for the database tables.

  20. Dave

    It should also be mentioned that if you want to hide the number, you should also get rid of the readme.html file that accompanies WordPress, as it displays the version in big giant numbers right at the top of the page. Last I read, it also hides in a JavaScript file somewhere as well, but I’m not sure which one.

  21. Jeremy Simkins

    I use this to remove the WordPress version.

    ‘remove_action(‘wp_head’, ‘wp_generator’); // Remove WordPress version from site’

  22. Travis Smith

    A cleaner way is just this:
    add_filter( 'the_generator', '__return_null' );

    • Alex

      WHERE DO I ADD THIS add_filter( ‘the_generator’, ‘__return_null’ ); in functions.php WHERE
      WHICH LINE?!

      • Editorial Staff

        Add it in line 1. As long as it is not part of another function, then it would work.

        Yönetici

  23. Matthew Shuey

    This is arguably on of the most useful code snippets ever. Plugins break so this is a perfect way to remove the generator meta tag from WordPress.

  24. mrahmadawais

    Why don’t wpbeginner use it ? :p

  25. techispot

    Sorry to say it is not working with feed, I means it not remove version number from feed, I personally add the function you specified , it remove from my home page source but not from rss page source, you can view my rss page source it is still there http://www.techispot.com/feed

    Any one find solution please share

  26. brasofilo

    i wanted to keep the generator without the version number, so i’m returning instead of an empty string…

    is this correct?

  27. Nacin

    Removing the generator code has nothing to do with security, frankly. If someone is targeting your site in particular, there are other effective ways to determine a version number. If it’s just a malicious script, it’s going to try every exploit that has ever worked regardless of your version. Indeed, we have never seen an exploit script attempting to do version detection.

    Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. Yes, a lot of plugins that do heavy-lifting will increase drag on a server. But a good amount of core uses the Plugin API to hook into itself, using the same methods as a plugin. And adding this code to functions.php is doing the same thing.

    • Roger Ruz

      “Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. ”

      Nice argument! I’m researching on how to remove plugin scripts that are not necessary/not in use to a page but being requested every time in the server.

  28. N1NJA

    Thanks dude worked like a charm thanks again keep up the good work :)

    • Editorial Staff

      Do you have a screenshot? Because we activated this function on a few sites and it didn’t show.

      Yönetici

  29. Chuck Reynolds

    The only thing that bothers me about this is that it leaves the line open in the header… not normally an issue but my ocd hates that part :)

  30. Brian

    I was using the remove_action method. Can’t thank you enough :)

    • Editorial Staff

      While plugins are great, they somewhat slow your site down. Why use a plugin if it can be done with a simple function in your functions.php file. But yes Secure WordPress plugin does that as well on all versions older than 2.4.

      Yönetici

      • Ray

        Would have to agree with you on that: just modding the functions.php would be more efficient than adding a plugin just to remove the version number.

  31. Nick

    Ok, I’ve found the error.

    You must add the created function in the plugin.php file and not in the function.php file.

    • Editorial Staff

      The whole idea for this code is so you don’t have to edit any core files. If you edit plugin.php whenever you next update WordPress it will come back.

      Yönetici

      • Nick

        Ok the error was mine, I was modifying the wrong function.php file.
        The correct one is function.php inside the theme directory and not the one in the core.

        Thank you!!!

  32. Nick

    It’s strange, it gives me the error:
    Call to undefined function: add_filter()

    But I’ve checked the plugin.php file and I have obviously the add_filter() funciont defined.

    Any suggestion? Ths.

    • Editorial Staff

      Did you copy and paste the code exactly from this site? It has to be inside php tags.

      Yönetici

  33. Djolhan

    It’s a nice tips, thanks a lot ! Probably the best way to remove it !

  34. Duncan

    Great tip! nice to see a complete fix tutorial out there.

  35. Roseli A. Bakar

    I’m sure a lot of bloggers doesn’t know how to remove the wordpress version correctly, this post is a great help.

Bir Cevap Bırakın

Yorum bırakmayı seçtiğiniz için teşekkür ederiz. Lütfen tüm yorumların yorum poli̇ti̇kasi uyarınca denetlendiğini ve e-posta adresinizin yayımlanmayacağını unutmayın. Ad alanında anahtar kelime KULLANMAYIN. Kişisel ve anlamlı bir sohbet edelim.