Sucuri Security – Auditing, Malware Scanner and Security Hardening, WordPress siteleri için kapsamlı bir güvenlik araç seti sunar. Güvenlik bütünlüğü izleme, kötü amaçlı yazılım taraması ve güvenlik sıkılaştırma özellikleriyle sitenizin güvenlik açıklarını azaltmayı hedefler. Eklenti, 600.000'den fazla aktif kuruluma sahiptir ve WordPress.org'da 84 puanla değerlendirilmiştir. Son güncelleme 7 Temmuz 2026'da yapılmıştır ve WordPress 7.0.3 ile uyumluluğu test edilmiştir.
Hangi ihtiyaçlarda değerlendirilebilir?
- WordPress sitelerini kötü amaçlı yazılımlara karşı korumak isteyen site sahipleri
- Güvenlik bütünlüğünü düzenli olarak izlemek isteyen geliştiriciler ve ajanslar
- Özellikle WooCommerce gibi dinamik içerikli sitelerde iki faktörlü kimlik doğrulama (2FA) eklemek isteyenler
Yaygın kullanım alanları
Kötü Amaçlı Yazılım Taraması
Eklenti, sitenizi bilinen kötü amaçlı yazılım imzalarına karşı tarar ve şüpheli dosyaları tespit eder. Bu, sitenizin güvenliğini sağlamak için ilk adımdır.
Güvenlik Sıkılaştırma
XML-RPC devre dışı bırakma gibi tek tıkla uygulanabilen sıkılaştırma önlemleri sunar. Bu, brute-force saldırılarını ve pingback tabanlı DDoS saldırılarını azaltmaya yardımcı olur.
İki Faktörlü Kimlik Doğrulama (2FA)
Özellikle çok sayıda kullanıcısı olan sitelerde (örneğin WooCommerce mağazaları) yönetici hesaplarına ekstra güvenlik katmanı ekler. Kullanıcı listesi sayfalama ve arama özellikleriyle büyük kullanıcı tabanlarında da performanslı çalışır.
İncelenmesi gereken noktalar
- Eklenti, WordPress 3.6 ve üzeri sürümlerle uyumludur; ancak en son sürümlerle test edilmiştir. Güncel bir WordPress sürümü kullanmanız önerilir.
- İki faktörlü kimlik doğrulama özelliği, tüm kullanıcılar için zorunlu tutulmadığında etkinliği azalabilir; bu nedenle kullanıcı rollerine göre yapılandırma yapılmalıdır.
- XML-RPC devre dışı bırakma seçeneği, Jetpack gibi XML-RPC'ye bağımlı eklentilerle çakışabilir; bu nedenle bu özelliği etkinleştirmeden önce bağımlılıkları kontrol etmelisiniz.
WordPress.org
Kurulum ve geliştirme notları
Kurulum, WordPress yönetim paneli üzerinden standart eklenti kurulumuyla yapılır. Ayrıntılı adımlar aşağıda verilmiştir.
- 1WordPress yönetim panelinize giriş yapın.
- 2Sol menüden 'Eklentiler' ve ardından 'Yeni Ekle' seçeneğine tıklayın.
- 3Arama kutusuna 'sucuri' veya 'sucuri-scanner' yazın.
- 4Altında 'By Sucuri Inc.' yazan seçeneği kurun.
- 5Etkinleştirdikten sonra Sucuri logosunu içeren yeni bir simge göreceksiniz. Eklenti panelinden 'Generate API Key' butonuna tıklayarak olay izlemeyi etkinleştirin; bu, sitenizi Sucuri API servisine doğrulamak için benzersiz bir anahtar oluşturacaktır.
- 6Güvenlik uyarıları, sıkılaştırma seçenekleri ve dosya tarayıcı yolları gibi ayarları yapılandırmak için eklentinin ayarlar sayfasını ziyaret edin.
Eklenti geliştirme süreci, güvenlik iyileştirmeleri ve performans optimizasyonlarına odaklanmıştır. Son sürümlerde iki faktörlü kimlik doğrulama sayfasının büyük kullanıcı listelerinde hızlı çalışması için sayfalama ve arama özellikleri eklenmiştir.
- 2.7.4 sürümü, iki faktörlü kimlik doğrulama sayfasını sayfalara bölerek yüzlerce veya binlerce kullanıcısı olan sitelerde (örneğin WooCommerce mağazaları) hız ve güvenilirlik sağlar.
- Aynı sürümde, kullanıcı adı, e-posta veya görünen ad ile hızlı arama yapmayı sağlayan bir arama kutusu eklenmiştir.
- Güvenlik sıkılaştırma sayfasına tek tıkla 'XML-RPC'yi Devre Dışı Bırak' seçeneği eklenmiştir; bu, yaygın brute-force ve pingback tabanlı DDoS saldırı vektörünü kapatır. Jetpack gibi XML-RPC'ye bağımlı eklentiler varsa uyarı verir.
- PHP 8'de API'nin 'messages' alanını dizi yerine string döndürmesi durumunda oluşan ölümcül hata düzeltilmiştir.
- 2.7.3 sürümünde AJAX işleyicisi açık bir dağıtım haritasına yeniden düzenlenerek güvenlik ve verimlilik artırılmıştır.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
ZeplinGo olarak, web sitenizin güvenlik ihtiyaçlarını analiz ediyor, mevcut eklentilerin yeterliliğini değerlendiriyor ve gerektiğinde özel güvenlik çözümleri tasarlıyoruz. Sucuri Security eklentisinin sunduğu özelliklerin sizin için yeterli olup olmadığını birlikte belirleyebiliriz. Kurumsal Websitesi Paketimiz kapsamında güvenlik önlemlerini sitenizin mimarisine entegre edebiliriz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
Sucuri Security eklentisi ücretsiz mi?
Evet, eklenti WordPress.org'dan ücretsiz olarak indirilebilir. Ancak, bazı gelişmiş özellikler (örneğin web uygulaması güvenlik duvarı) Sucuri'nin ayrı hizmetleriyle sunulabilir.
Bu eklenti sitemi tamamen güvenli yapar mı?
Hiçbir güvenlik aracı %100 güvenlik garanti edemez. Bu eklenti, güvenlik bütünlüğü izleme, kötü amaçlı yazılım taraması ve sıkılaştırma önlemleri sunar; ancak güvenlik, güncel yazılım kullanımı, güçlü parolalar ve diğer önlemlerle birlikte sağlanır.
Eklenti WooCommerce siteleriyle uyumlu mu?
Evet, eklenti özellikle çok sayıda kullanıcısı olan WooCommerce mağazaları için iki faktörlü kimlik doğrulama sayfasını optimize etmiştir. Ayrıca, XML-RPC devre dışı bırakma gibi özellikler WooCommerce ile birlikte kullanılabilir.
