Wp-Admin Adresini Değiştirme Nasıl Yapılır?
İçindekiler ✓
WordPress sitenizin güvenliğini artırmanın etkili yollarından biri, admin adresi olarak bilinen “wp-admin” yolunu değiştirmektir. Kötü niyetli kişilerin brute force (şifre tahmin) saldırılarına karşı en çok hedeflediği yol genellikle bu varsayılan giriş sayfasıdır. Bu rehberde, admin adresi nasıl değiştirilir, neden değiştirilmelidir ve hangi yöntemlerle daha güvenli hale getirilir, adım adım açıklıyoruz.
Neden Admin Adresi Değiştirilmeli?
WordPress kurulumlarında varsayılan olarak giriş adresi:
veya
şeklindedir.
Bu adresin herkes tarafından bilinir olması, özellikle botlar ve hackerlar için kolay hedef haline gelir. İşte bazı nedenler:
Brute force saldırılarından korunma
Botların taramasını engelleme
Sunucu kaynaklarını koruma
Sosyal mühendislik saldırılarını önleme
Bu nedenle admin adresi değiştirmek temel güvenlik önlemleri arasında yer alır.
Admin Adresi Değiştirme Yöntemleri
1. Eklenti ile Admin Adresi Değiştirme
WordPress kullanıcıları için en kolay yöntem güvenilir bir eklenti kullanmaktır.
WPS Hide Login
Bu hafif ve popüler eklentiyle wp-admin adresinizi dilediğiniz gibi değiştirebilirsiniz.
Kurulum:
WordPress panelinize gidin:
Eklentiler > Yeni Ekle“WPS Hide Login” aratın ve kurun
Etkinleştirdikten sonra:
Ayarlar > Genelbölümüne gidinSayfanın en altında yeni giriş yolu (örneğin:
/giris-panelim) belirleyinDeğişiklikleri kaydedin
Uyarı: Yeni URL’yi unutmamanız gerekir. Eski wp-admin artık çalışmaz.
2. .htaccess ile URL Koruma ve Engelleme
Admin URL’sini değiştirmek yerine doğrudan engelleme uygulamak istiyorsanız .htaccess dosyasına IP sınırlaması ekleyebilirsiniz:
Bu kod, yalnızca belirttiğiniz IP adresinden girişe izin verir. Özellikle sabit IP adresine sahipseniz önerilir.
.htaccess düzenlemesi yapmadan önce dosyanın yedeğini almayı unutmayın.
3. functions.php ile Giriş URL’sini Gizleme (İleri Düzey)
Tam anlamıyla URL değiştirme işlemi değil, ancak botlar için “wp-login.php” sayfasını geçersiz kılmak mümkündür.
Bu kodu aktif temanızın functions.php dosyasına ekleyerek varsayılan giriş sayfasını devre dışı bırakabilirsiniz.
4. Güvenlik Eklentileriyle Gelişmiş Koruma
Bazı WordPress güvenlik eklentileri “admin adresi” korumasını ek özellik olarak sunar.
iThemes Security
Gelişmiş güvenlik seçenekleriyle admin URL’si dahil birçok alanı özelleştirmenizi sağlar.
https://wordpress.org/plugins/better-wp-security/
All In One WP Security
Ücretsiz ve çok detaylı ayarlarla login sayfası değişikliği sunar.
https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/
Bu eklentilerle IP engelleme, CAPTCHA, brute force önleme gibi birçok ekstra güvenlik önlemi de alınabilir.
Admin Adresi Değiştirmenin Riskleri
Değiştirilen admin adresi sitenizi daha güvenli hale getirir, ancak dikkat edilmezse bazı riskler doğabilir:
Yeni URL’yi unutursanız siteye erişim sağlayamazsınız
Otomatik yedekleme ve yönetim araçları (örn. Jetpack, ManageWP) sorun yaşayabilir
Bazı tema/eklenti giriş bağlantıları eski URL’ye bağlı olabilir
Çözüm: Yeni giriş URL’sini bir yere not edin ve yalnızca güvenilir kişilere paylaşın.
Admin URL Değişikliği Sonrası Ne Yapılmalı?
Yeni URL’yi test edin
Eski URL’ye erişimin kapandığından emin olun
Site performansını ve giriş loglarını izleyin
Google Search Console’a yeniden doğrulama yapmanıza gerek yoktur, çünkü bu işlem sadece giriş yolunu etkiler
En İyi Uygulamalar
Yeni URL’yi karmaşık ama hatırlanabilir yapın (örneğin: /kontrol-paneli)
Eklentilerle değişiklik yaptıysanız, tema güncellemelerinde uyumluluğu kontrol edin
Site yöneticilerini bilgilendirin
Admin girişlerinde CAPTCHA ve 2FA kullanın
SMTP yapılandırması yaparak hatalı girişlerde e-posta uyarıları alın
Alternatif Giriş Güvenliği Önlemleri
2 Aşamalı Doğrulama (2FA):
https://wordpress.org/plugins/two-factor/reCAPTCHA Entegrasyonu:
https://wordpress.org/plugins/advanced-nocaptcha-recaptcha/Brute Force Korumaları:
iThemes Security, All In One WP Security gibi eklentilerle entegre çalışır
Sık Sorulan Sorular
1. Admin adresi değiştirildiğinde SEO etkilenir mi?
Hayır. Bu işlem sadece yönetim paneline giriş yolunu değiştirir. Arama motorları içeriklere erişmeye devam eder.
2. Admin adresi değişikliği kalıcı mıdır?
Evet, özellikle WPS Hide Login gibi eklentilerle yapılan değişiklikler kalıcıdır. Eklenti silinirse eski URL geri gelir.
3. Admin URL’si yerine IP kısıtlaması yeterli mi?
Tek başına yeterli değildir. Birlikte kullanıldığında en iyi güvenliği sağlar.
Sonuç
WordPress sitenizi daha güvenli hale getirmek istiyorsanız admin adresi değişikliği ilk adımlardan biri olmalıdır. Varsayılan wp-admin yolunu herkes bilir. Bu adresi gizlemek, saldırılara karşı görünmez bir katman oluşturur. Eklentiler, .htaccess kısıtlamaları ve ileri düzey yöntemlerle bu işlemi rahatlıkla yapabilirsiniz.
Ancak her zaman olduğu gibi değişiklikten önce yedek almak ve adımları dikkatli izlemek en önemli kurallardır.
Diğer WordPress Blogları: WordPress İletişim Formu Ekleme
