WordPress Güvenlik Eklentisi Pro

🛡️ Ana Özellikler:

1. Brute Force Koruması
   • Başarısız giriş denemelerini takip eder
   • 5 başarısız denemeden sonra IP’yi 30 dakika engeller
   • Tüm giriş denemelerini loglar
2. Bot Koruması
   • Şüpheli bot aktivitelerini tespit eder
   • İyi botları (Google, Bing) filtreler
   • Yüksek istek oranlarını algılar (100+ istek/dakika)
3. Dosya Bütünlüğü Kontrolü
   • Kritik dosyaları izler (wp-config.php, .htaccess vb.)
   • 6 saatte bir otomatik kontrol
   • Değişiklikleri anında raporlar
4. Güvenlik Başlıkları
   • XSS koruması
   • Clickjacking koruması
   • MIME type sniffing koruması
5. Detaylı Dashboard
   • Güvenlik istatistikleri
   • Gerçek zamanlı olay izleme
   • IP engelleme durumu

1. Aktif Saldırı Önleme

• ✅ SQL Injection – 11 farklı pattern ile aktif tarama
• ✅ XSS (Cross-Site Scripting) – Real-time engelleme
• ✅ Directory Traversal – Dosya sistemi saldırılarını önler
• ✅ CSRF Koruması – Token bazlı doğrulama

2. Malware & Backdoor Tarayıcı

• 🔍 Saatlik otomatik tarama
• 🎯 16 farklı malware imzası tespiti
• 🗑️ Otomatik karantina sistemi
• 📧 Email alarmları

3. Dosya Upload Güvenliği

• ❌ 20+ tehlikeli uzantı engellenir
• 🔬 İçerik bazlı analiz (PHP kodu tespiti)
• 🛡️ Uploads klasöründe PHP execution engelleme

4. Real-Time Tehdit Engelleme

• ⚡ Kötü amaçlı user agent tespiti (SQLMap, Nikto, vb.)
• 🚫 Honeypot tuzakları
• ⏱️ 60 istek/dakika limiti (aşılırsa PERMA BAN)
• 🌐 Ülke bazlı engelleme desteği

5. 2FA (İki Faktörlü Kimlik Doğrulama)

• 🔐 Admin girişleri için zorunlu 2FA
• 🎲 6 haneli dinamik kodlar

6. Otomatik Güvenlik Yamaları

• ⚙️ wp-config.php otomatik koruması
• 🔧 .htaccess güvenlik kuralları
• 📝 Dosya izinlerini otomatik düzeltir (755/644)
• 🗑️ Güvenlik açığı olan dosyaları siler (readme.html, license.txt)

7. Database Güvenlik

• 🧹 Günlük otomatik temizlik
• 💉 Şüpheli meta verileri tespit ve silme
• ⚡ Tablo optimizasyonu

8. Agresif Firewall Kuralları

• 🚫 XML-RPC kapalı (DDoS önleme)
• 🔒 wp-config.php erişimi engellenir
• 📁 Dizin listeleme kapalı
• 🎭 Server signature gizlenir

9. IP Yönetimi

• 🔴 Otomatik blacklist
• ⚪ Whitelist sistemi
• 💀 Kalıcı yasaklama özelliği

10. Sert Güvenlik Başlıkları

✓ X-Frame-Options: DENY
✓ Content-Security-Policy
✓ Strict-Transport-Security (HSTS)
✓ Permissions-Policy