WP Ghost (Hide My WP Ghost), WordPress sitelerinin yönetim yollarını (wp-admin, wp-login.php gibi) gizleyerek ve çeşitli güvenlik katmanları ekleyerek site sertleştirme sağlayan bir güvenlik eklentisidir. 8G Güvenlik Duvarı, Brute Force koruması ve Passkeys (şifresiz giriş) gibi özellikler içerir. Eklenti, WordPress 5.8 ve üzeri ile PHP 7.4 ve üzeri sürümlerde çalışır. Son güncelleme 28 Temmuz 2026'da yapılmıştır ve 100.000'den fazla aktif kuruluma sahiptir.
Hangi ihtiyaçlarda değerlendirilebilir?
- WordPress sitelerinin yönetim panellerini ve giriş sayfalarını gizleyerek güvenliği artırmak isteyen site sahipleri
- Brute force saldırılarına karşı koruma ve iki faktörlü kimlik doğrulama (2FA) gibi ek güvenlik katmanları arayan kullanıcılar
- Güvenlik duvarı ve site sertleştirme özelliklerini tek bir eklentide toplamak isteyen geliştiriciler ve site yöneticileri
Yaygın kullanım alanları
Yönetim Yollarını Gizleme
wp-admin ve wp-login.php gibi varsayılan yolları değiştirerek, saldırganların giriş sayfasını bulmasını zorlaştırır ve otomatik saldırıları azaltır.
Brute Force Koruması
Giriş denemelerini sınırlayarak ve şüpheli IP adreslerini engelleyerek, parola tahmin saldırılarına karşı koruma sağlar.
İki Faktörlü Kimlik Doğrulama (2FA) ve Passkeys
Kullanıcı hesaplarına 2FA ekleyerek ve passkeys (şifresiz giriş) desteği sunarak, hesapların ele geçirilmesini zorlaştırır.
İncelenmesi gereken noktalar
- Eklenti, WordPress yollarını gizlediği için, bazı sunucu yapılandırmalarında (örneğin, Nginx) ek sunucu kuralları gerekebilir. Ghost Doctor özelliği, sunucu kurallarının çalışmadığı durumlarda alternatif koruma moduna geçebilir.
- Güvenlik eklentileri bazen diğer eklentilerle veya temalarla çakışabilir. Özellikle önbellekleme veya güvenlik eklentileriyle birlikte kullanıldığında dikkatli olunmalıdır.
- Yolları gizlemek, bazı eklentilerin veya özel kodların çalışmasını etkileyebilir. Bu nedenle, değişikliklerden sonra sitenin ön yüzünü ve yönetim panelini test etmek önemlidir.
WordPress.org
Kurulum ve geliştirme notları
WP Ghost eklentisi, WordPress yönetim panelinden veya manuel olarak .zip dosyası yüklenerek kurulabilir. Kurulumdan sonra eklenti, e-posta adresi ile etkinleştirilir ve kurulum sihirbazı ile yapılandırılır.
- 1WordPress yönetim panelinde 'Eklentiler > Yeni Ekle' bölümüne gidin.
- 2Arama kutusuna 'WP Ghost' yazın ve eklentiyi bulun.
- 3'Şimdi Kur' butonuna tıklayın ve ardından 'Etkinleştir' deyin.
- 4Kenar çubuğundaki WP Ghost menüsüne gidin.
- 5E-posta adresinizi girerek anında Ücretsiz Erişim Anahtarı alın.
- 6Yolları sertleştirmeye başlamak için yerleşik Kurulum Sihirbazı'nı izleyin.
WP Ghost eklentisi düzenli olarak güncellenmektedir. Son sürüm 7.0.08, Ghost Doctor özelliği, güvenlik iyileştirmeleri ve hata düzeltmeleri içerir.
- Ghost Doctor: Yolları bozan sorunları bulur ve tek tıkla onarır.
- Güvenlik: 2FA ayarları hesaba bağlanır, geçici girişler yalnızca geçici hesapları etkiler, Magic Login bağlantıları izinlere tabidir.
- Yeni: Zorunlu 2FA Kurulumu - seçili kullanıcı rollerinin panoya erişmeden önce 2FA kurmasını zorunlu kılar.
- Düzeltmeler: Blok düzenleyici çökmeleri, PHP uyarıları ve ayarlar sayfası düzen sorunları giderildi.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
WordPress sitenizin güvenlik ihtiyaçlarına özel çözümler için ZeplinGo olarak sitenizi analiz ediyor, ihtiyaçlarınızı belirliyor ve kapsamı birlikte planlıyoruz. Kurumsal Websitesi Paketi gibi hizmetlerimizle güvenlik açıklarını kapatmanıza yardımcı olabiliriz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
WP Ghost eklentisi WordPress sitemi nasıl korur?
WP Ghost, WordPress yönetim yollarını gizleyerek, 8G Güvenlik Duvarı ile kötü amaçlı istekleri filtreleyerek, Brute Force saldırılarına karşı koruma sağlayarak ve iki faktörlü kimlik doğrulama (2FA) ile passkeys desteği sunarak sitenizi korur.
WP Ghost eklentisi hangi WordPress sürümleriyle uyumludur?
Eklenti, WordPress 5.8 ve üzeri sürümlerle uyumludur ve PHP 7.4 veya üzeri gerektirir. Son test edilen WordPress sürümü 7.0.3'tür.
WP Ghost eklentisini kurduktan sonra ne yapmalıyım?
Kurulumdan sonra eklentiyi etkinleştirin, e-posta adresinizle bağlayın ve kurulum sihirbazını izleyerek yolları gizleyin. Ayrıca, güvenlik kontrolü ve ön yüz kontrolü gibi özellikleri kullanarak sitenizin güvenliğini doğrulayabilirsiniz.
