Login LockDown WordPress Eklentisi !

Login LockDown, WordPress sitelerinin giriş ekranına yapılan başarısız oturum açma denemelerini takip eden ve belirlenen sınır aşıldığında IP adreslerini geçici olarak engelleyebilen bir güvenlik eklentisidir. Login LockDown WordPress eklentisi ile otomatik parola tahmini (brute force) saldırılarını zorlaştırabilir, hatalı giriş kayıtlarını inceleyebilir ve WordPress yönetici panelinin güvenliğini artırabilirsiniz.

Eklentinin güncel adı Login Lockdown & Protection olarak geçmektedir. WebFactory tarafından geliştirilen eklenti; giriş denemelerini sınırlama, IP kilitleme ve CAPTCHA gibi güvenlik özellikleri sunar. Bazı gelişmiş koruma seçenekleri ise ücretli Pro sürümünde bulunur.

Bu rehberde Login LockDown’un ne işe yaradığını, nasıl kurulduğunu, güvenlik ayarlarının nasıl yapılandırıldığını ve yanlışlıkla engellenen IP adreslerinin nasıl serbest bırakılabileceğini adım adım öğreneceksiniz.

Login LockDown Nedir ve Ne İşe Yarar?

Login LockDown, WordPress kullanıcı girişlerini korumaya yardımcı olan bir güvenlik eklentisidir. Başarısız giriş girişimlerinin IP adreslerini ve zaman bilgilerini kaydederek belirlenen sınırların aşılması durumunda geçici engelleme uygulayabilir.

WordPress sitelerine yönelik yaygın saldırı yöntemlerinden biri brute force saldırısıdır. Bu yöntemde otomatik yazılımlar, farklı kullanıcı adı ve parola kombinasyonlarını tekrar tekrar deneyerek hesaplara erişmeye çalışır.

Login LockDown bu tür denemeleri sınırlandırmaya yardımcı olur. Eklenti, varsayılan yapılandırmasında 5 dakika içinde 3 başarısız girişten sonra ilgili IP adresini 1 saat boyunca kilitleyebilir. Bu değerler yönetici tarafından değiştirilebilir.

Eklentinin başlıca işlevleri şunlardır:

• Başarısız WordPress oturum açma girişimlerini izlemek.
• Giriş denemelerinin IP adreslerini ve zaman bilgilerini kaydetmek.
• Belirlenen süre içinde izin verilen hatalı giriş sayısını sınırlandırmak.
• Tekrarlanan başarısız denemelerde geçici IP engeli uygulamak.
• Engellenmiş IP adreslerini yönetici panelinden incelemek.
• Gerektiğinde IP kilitlerini manuel olarak kaldırmak.
• CAPTCHA ile otomatik giriş denemelerine karşı ek güvenlik sağlamak.

Önemli: Login LockDown, WordPress güvenliğine katkı sağlayan bir koruma katmanıdır. Güçlü parolaların, iki faktörlü kimlik doğrulamanın ve güvenlik güncellemelerinin yerini tutmaz.

Login LockDown WordPress Eklentisi Nasıl Kurulur?

Login LockDown’u WordPress yönetim panelinden yüklemek için aşağıdaki adımları uygulayın:

1. WordPress yönetim paneline giriş yapın.
2. Sol menüden Eklentiler > Yeni Eklenti Ekle bölümünü açın.
3. Arama kutusuna Login LockDown yazın.
4. Geliştiricisi WebFactory olan Login Lockdown & Protection eklentisini bulun.
5. Şimdi Kur düğmesine tıklayın.
6. Kurulum tamamlandıktan sonra Etkinleştir seçeneğini kullanın.
7. Ayarlar > Login Lockdown bölümüne giderek güvenlik seçeneklerini inceleyin.

Eklentiyi WordPress.org resmî Login LockDown sayfasından da indirebilirsiniz. Güvenlik eklentilerini mümkün olduğunca doğrulanmış resmî kaynaklardan yükleyin.

Login LockDown Ayarları Nasıl Yapılır?

Login LockDown yapılandırmasında en önemli ayarlar, başarısız giriş sayısı, deneme süresi ve IP engelleme süresidir. Eski sürümlerde bu seçenekler farklı İngilizce adlarla gösteriliyordu. Eklentinin 2.0 sürümüyle arayüz ve kod yapısı yenilendiği için güncel sürümde ayarların adı veya konumu değişmiş olabilir.

Max Login Retries: Maksimum Hatalı Giriş Sayısı

Max Login Retries, eski Login LockDown arayüzünde belirli süre içinde izin verilen başarısız giriş denemesi sayısını ifade eder.

Örneğin giriş sınırını 3 olarak ayarladığınızda eklenti, belirlenen zaman aralığında bu sınırın aşılmasına göre IP kilitleme işlemini gerçekleştirir.

Başlangıç için varsayılan değerler değerlendirilebilir. Ancak çok sayıda müşterinin, çalışanın veya yöneticinin aynı ağ üzerinden giriş yaptığı sitelerde yanlış engelleme riskini de hesaba katın.

Retry Time Period Restriction: Giriş Denemesi Zaman Aralığı

Bu ayar, başarısız oturum açma girişimlerinin kaç dakikalık süre içinde değerlendirileceğini belirler.

Örneğin 5 dakika seçildiğinde, bu süre içinde yapılan başarısız giriş denemeleri tanımlanan sınır kapsamında izlenir.

Lockout Length: IP Kilitleme Süresi

Lockout Length, eski arayüzde engellenen IP adresinin ne kadar süreyle kilitli kalacağını belirleyen seçenektir.

Örneğin 60 dakika seçildiğinde ilgili IP adresinden yapılacak girişler bir saat boyunca sınırlandırılabilir.

Uzun kilitleme süreleri otomatik saldırıları zorlaştırabilir ancak meşru kullanıcıların da geçici olarak erişim kaybetmesine yol açabilir.

Lockout Invalid Usernames: Geçersiz Kullanıcı Adları

Lockout Invalid Usernames? ayarı, eski sürümlerde sistemde bulunmayan kullanıcı adlarıyla yapılan giriş denemelerinin kilitleme sistemine dahil edilmesiyle ilgiliydi.

Geçersiz kullanıcı adlarıyla yapılan girişlerin de değerlendirilmesi, otomatik kullanıcı adı tahminlerini sınırlandırmaya yardımcı olabilir. Bununla birlikte ortak IP adresleri üzerinden gerçekleştirilen hatalı girişlerde yanlış engellemeler oluşabileceğinden ayar dikkatli yapılandırılmalıdır.

Mask Login Errors: Giriş Hata Mesajlarını Gizleme

Mask Login Errors? ayarı, eski Login LockDown sürümlerinde WordPress giriş ekranındaki hata mesajlarının ayrıntılarını gizlemek amacıyla kullanılıyordu.

Bu işlevin amacı, kullanıcı adı veya parola doğrulama sonucunda gereğinden fazla bilgi gösterilmesini azaltmaktır. Hata mesajlarını maskelemek, giriş denemelerini kaydetmekle aynı işlem değildir.

Currently Locked Out: Engellenen IP Adresleri

Eski sürümlerde Currently Locked Out bölümü, geçici olarak kilitlenmiş IP adreslerini gösteriyordu. Güncel eklentinin yönetim ekranında da başarısız giriş ve kilitleme kayıtları incelenebilir.

Release Selected: IP Engelini Kaldırma

Release Selected, eski sürümlerde seçilen IP adresinin kilidini manuel olarak kaldırmaya yarıyordu. Güncel eklentide yöneticiler, engellenmiş IP adreslerini yönetim panelinden serbest bırakabilir.

Login LockDown İçin Önerilen Başlangıç Ayarları

Resmî eklenti açıklamasındaki varsayılan yapılandırma, başlangıç için aşağıdaki değerleri sunar:

Ayar	Başlangıç değeri	İşlevi
Maksimum hatalı giriş	3	İzin verilen başarısız giriş sınırı
Deneme süresi	5 dakika	Hatalı girişlerin değerlendirildiği süre
IP kilitleme süresi	60 dakika	Engellemenin devam edeceği süre
Giriş kayıtları	Düzenli kontrol	Şüpheli etkinlikleri izleme
CAPTCHA	İhtiyaca göre	Otomatik giriş denemelerini zorlaştırma

Bu değerler her site için ideal değildir. Tek yöneticili bir blog ile çok kullanıcılı bir WooCommerce mağazasının giriş güvenliği ihtiyaçları farklı olabilir.

Login LockDown Ücretsiz ve Pro Özellikleri

Login LockDown, ücretsiz sürümde temel giriş koruması ve CAPTCHA seçenekleri sunarken Pro sürümünde daha kapsamlı özellikler sağlar.

Özellik	Sürüm
Başarısız girişleri takip etme	Ücretsiz
IP adreslerini geçici kilitleme	Ücretsiz
Giriş ve kilitleme kayıtları	Ücretsiz
Yerleşik CAPTCHA	Ücretsiz
Cloudflare Turnstile	Resmî açıklamada destekleniyor
Google CAPTCHA seçenekleri	Pro
hCaptcha	Pro
E-posta bağlantısıyla iki faktörlü doğrulama	Pro
Ülke bazlı engelleme	Pro
Bulut tabanlı IP listesi yönetimi	Pro
Geçici erişim bağlantıları	Pro

Ücretsiz ve ücretli özelliklerin kapsamı yeni sürümlerde değişebilir. Kurulumdan önce resmî eklenti açıklamasını inceleyin.

Login LockDown CAPTCHA Nasıl Etkinleştirilir?

CAPTCHA özelliği, otomatik botların WordPress giriş ekranında çok sayıda parola denemesi yapmasını zorlaştırmaya yardımcı olur.

1. WordPress yönetici paneline giriş yapın.
2. Ayarlar > Login Lockdown bölümünü açın.
3. CAPTCHA seçeneklerini bulun.
4. Kurulu sürümünüzde kullanılabilen CAPTCHA yöntemlerinden birini seçin.
5. Seçtiğiniz sağlayıcı gerektiriyorsa site anahtarlarını yapılandırın.
6. Ayarları kaydedin.
7. Mevcut yönetici oturumunuzu kapatmadan farklı bir tarayıcı oturumunda giriş ekranını test edin.

CAPTCHA’nın doğru çalıştığını test etmeden bütün yönetici oturumlarını kapatmayın. Yanlış CAPTCHA yapılandırması yönetim paneline erişiminizi engelleyebilir.

Login LockDown IP Engeli Nasıl Kaldırılır?

Yönetici şifresini birkaç kez yanlış girerseniz Login LockDown kendi IP adresinizi de engelleyebilir. Böyle bir durumda kilitleme süresinin dolmasını bekleyebilir veya başka bir yetkili yönetici oturumuyla engeli kaldırabilirsiniz.

WordPress Panelinden IP Kilidini Kaldırma

1. Yetkili bir hesapla WordPress paneline giriş yapın.
2. Login LockDown ayarlarını açın.
3. Engellenen IP adreslerinin bulunduğu kayıt bölümüne gidin.
4. İlgili IP adresini doğrulayın.
5. IP üzerindeki kilidi kaldırın.
6. Giriş ekranını yeniden kontrol edin.

WordPress Yönetim Paneline Giremiyorsanız

Hiçbir yönetici hesabıyla giriş yapılamıyorsa ve kilitleme süresi dolduktan sonra da sorun devam ediyorsa, sitenin yetkili dosya erişimi üzerinden eklentiyi geçici olarak devre dışı bırakabilirsiniz.

1. Hosting dosya yöneticisi veya SFTP ile site dosyalarına bağlanın.
2. wp-content/plugins/ klasörünü açın.
3. login-lockdown klasörünü bulun.
4. Klasörün adını geçici olarak login-lockdown-disabled şeklinde değiştirin.
5. WordPress giriş ekranını tekrar deneyin.
6. Yönetim paneline ulaştıktan sonra klasör adını eski hâline döndürün.
7. Yanlış engellemeyi veya yapılandırmayı düzelterek eklentiyi yeniden etkinleştirin.

Uyarı: Bu işlem Login LockDown korumasını geçici olarak durdurabilir. Özellikle devam eden bir saldırı varsa hosting sağlayıcınızın desteğiyle işlem yapın ve sitenizi korumasız bırakmayın.

Login LockDown WooCommerce ile Kullanılabilir mi?

Login LockDown bir WordPress eklentisi olduğundan WooCommerce kullanılan sitelere de yüklenebilir. Ancak standart WordPress giriş ekranı ile WooCommerce müşteri hesabı giriş formlarının her zaman aynı şekilde korunduğu varsayılmamalıdır.

Özellikle e-ticaret sitelerinde kurulum sonrası şu işlemler kontrol edilmelidir:

• WordPress yönetici girişi.
• WooCommerce müşteri hesabı girişi.
• Yeni müşteri kayıt işlemi.
• Şifre sıfırlama ekranı.
• Özel veya sosyal hesapla giriş formları.

Aynı IP adresini paylaşan müşteriler için katı kilitleme sınırları erişim sorunlarına neden olabilir. Bu nedenle WooCommerce sitelerinde mümkünse önce test ortamında kontrol yapılmalıdır.

Login LockDown WordPress Güvenliği İçin Yeterli mi?

Hayır. Login LockDown başarısız girişleri sınırlandırarak brute force saldırılarını zorlaştırsa da WordPress güvenliğinin yalnızca bir bölümünü karşılar.

Daha güçlü bir güvenlik yapılandırması için aşağıdaki önlemleri birlikte değerlendirin:

• Güçlü şifreler: Yönetici hesaplarında uzun, benzersiz parolalar kullanın.
• İki faktörlü doğrulama: Parolaya ek bir kimlik doğrulama katmanı oluşturun.
• WordPress güncellemeleri: Çekirdek, tema ve eklentileri güncel tutun.
• Sunucu güvenliği: Hosting güvenlik duvarı veya WAF üzerinden zararlı giriş trafiğini sınırlandırın.
• HTTPS: Yönetici girişlerini şifreli bağlantı üzerinden gerçekleştirin.
• Yedekleme: Site dosyalarını ve veritabanını düzenli olarak yedekleyin.
• Yetki yönetimi: Yönetici erişimini yalnızca gerekli kullanıcılara verin.
• Güvenlik kayıtları: Şüpheli oturum açma etkinliklerini düzenli kontrol edin.

Yüksek yoğunluklu otomatik saldırılarda giriş isteklerinin sunucu veya CDN seviyesinde sınırlandırılması, isteklerin WordPress’e ulaşmadan engellenmesine yardımcı olabilir.

WordPress hakkında diğer içeriklerimize WordPress kategorisinden ulaşabilirsiniz.

Login LockDown Avantajları ve Dezavantajları

Login LockDown Avantajları

• WordPress yönetim panelinden kolayca kurulabilir.
• Başarısız girişleri ve IP adreslerini takip eder.
• Hatalı girişlere karşı geçici engelleme uygular.
• CAPTCHA desteği sunar.
• Engellenmiş IP adreslerinin manuel olarak serbest bırakılmasına izin verir.
• Pro sürümde gelişmiş güvenlik seçenekleri bulunur.

Login LockDown Dezavantajları

• Dağıtık IP adreslerinden gerçekleştirilen bütün saldırıları tek başına engelleyemez.
• Yanlış yapılandırıldığında gerçek kullanıcılar da kilitlenebilir.
• Bazı önemli özellikler ücretli sürüme dahildir.
• Yoğun saldırılarda PHP seviyesinde çalışan güvenlik eklentileri sunucu kaynaklarını kullanabilir.
• WordPress, tema ve diğer eklentilerdeki güvenlik açıklarını gidermez.

Login LockDown Hakkında Sıkça Sorulan Sorular

Login LockDown nedir?

Login LockDown, WordPress giriş ekranındaki başarısız oturum açma denemelerini takip eden ve belirlenen sınır aşıldığında IP adreslerini geçici olarak engelleyebilen güvenlik eklentisidir.

Login LockDown WordPress eklentisi ücretsiz mi?

Evet. Login LockDown’un ücretsiz sürümü WordPress.org üzerinden indirilebilir. Gelişmiş iki faktörlü doğrulama, ülke engelleme ve bazı bulut tabanlı güvenlik seçenekleri Pro sürümünde sunulur.

Login LockDown kaç hatalı girişten sonra engeller?

Resmî açıklamada belirtilen varsayılan yapılandırmaya göre 5 dakika içinde 3 başarısız girişten sonra IP adresi 1 saat boyunca engellenebilir. Bu sınırlar eklentinin ayarlarından değiştirilebilir.

Login LockDown IP engeli nasıl kaldırılır?

WordPress yönetim panelindeki Login LockDown ayarlarından engellenmiş IP adresini bularak kilidi manuel kaldırabilirsiniz. Panele erişiminiz yoksa kilitleme süresinin dolmasını bekleyebilir veya yetkili hosting erişimiyle eklentiyi geçici olarak devre dışı bırakabilirsiniz.

Login LockDown brute force saldırılarını önler mi?

Login LockDown, tekrarlanan başarısız giriş denemelerini sınırlandırarak brute force saldırılarını zorlaştırır. Ancak hiçbir giriş sınırlandırma eklentisi bütün saldırılara karşı kesin koruma garantisi vermez.

Login LockDown ile iki faktörlü doğrulama yapılabilir mi?

Evet. Eklentinin Pro sürümünde e-posta bağlantısı üzerinden iki faktörlü doğrulama özelliği sunulur. Ücretsiz sürümde aynı özelliğin bulunduğu varsayılmamalıdır.

Login LockDown WordPress sitesini yavaşlatır mı?

Geliştirici, eklentinin işlemlerinin büyük bölümünün giriş sırasında çalıştığını belirtir. Gerçek performans etkisi ise sunucu kaynakları, trafik yoğunluğu ve diğer güvenlik eklentilerine bağlıdır. Bu nedenle performans değerlendirmesi ölçümle yapılmalıdır.

Login LockDown eklentisi nasıl devre dışı bırakılır?

WordPress panelindeki Eklentiler bölümünden Login Lockdown & Protection eklentisini devre dışı bırakabilirsiniz. Panele erişim mümkün değilse hosting dosya yöneticisi veya SFTP üzerinden eklenti klasörünün adını değiştirerek geçici olarak devre dışı bırakmak mümkündür.

Login LockDown ve WordPress Güvenliği İçin Resmî Kaynaklar

• Login Lockdown & Protection – WordPress.org
• Login LockDown resmî destek forumu
• WordPress brute force saldırılarından korunma rehberi
• WordPress güvenliğini güçlendirme rehberi

Sonuç: Login LockDown WordPress eklentisi, hatalı girişleri sınırlandırarak yönetici paneline yönelik otomatik parola tahmini saldırılarını azaltmaya yardımcı olabilir. Doğru yapılandırıldığında giriş kayıtlarını takip etmeyi ve şüpheli IP adreslerini geçici olarak engellemeyi kolaylaştırır. Ancak güvenli bir WordPress sitesi için güçlü parolalar, iki faktörlü doğrulama, güncel yazılımlar ve sunucu seviyesinde güvenlik önlemleri de kullanılmalıdır.