WordPress güvenliği “tek eklentiyle bitti” değildir. En iyi sonuç; güncel WordPress + güncel eklentiler + güçlü giriş güvenliği + temel hardening ile gelir. WordPress’in resmi hardening rehberi de, temel güvenlik önlemleri alınmazsa risklerin kaçınılmaz olduğunu açıkça vurgular.
Bu yazıda 2026 için ücretsiz tarafta en çok kullanılan güvenlik eklentilerini ne işe yarar / kime uygun şeklinde karşılaştırıyorum ve en önemlisi: AdSense incelemesinde sorun çıkarabilecek “bot engelleme” hatalarından nasıl kaçınacağını anlatıyorum.
1) AdSense için kritik not: Güvenlik duvarı Google tarayıcısını engellemesin
AdSense reddinin çok yaygın bir nedeni: ads crawler’ın (Mediapartners-Google / AdsBot) WAF veya benzeri güvenlik katmanlarında engellenmesi. Google, çözüm olarak “ads crawler’ı WAF/firewall’dan bypass et” yaklaşımını açıkça söylüyor.
Pratik kural (çok önemli):
- Cloudflare / Wordfence / güvenlik eklentilerinde “challenge/captcha/under attack” gibi şeyler açıksa, Google botlarını allow-list yap.
- robots.txt ile AdSense botunu yanlışlıkla engelleme (bu da aynı sayfada uyarılıyor).
2) En iyi ücretsiz güvenlik eklentileri (karşılaştırma)
Aşağıdaki 4’lü, ücretsiz tarafta en sık kullanılan “omurga” seçeneklerdir.
A) Wordfence Security
Ne verir? Endpoint firewall (WAF), malware taraması, güçlü login güvenliği, trafik görüntüleme gibi kapsamlı paket.
Wordfence’in WAF’ı “PHP tabanlı uygulama seviyesi firewall” olarak açıklanıyor.
Kime uygun?
- “Hepsi bir arada” isteyen, saldırı trafiğini görmek isteyen
- Orta–yüksek trafikli içerik siteleri
Dikkat (AdSense):
- Çok agresif firewall kuralı/ülke engeli kullanacaksan Google botları için allow kuralını unutma. (AdSense tarafı WAF engelini özellikle vurguluyor.)
B) Solid Security (eski iThemes Security)
Ne verir? 2FA, şifre politikası, brute force koruma gibi giriş odaklı güvenlik özellikleri.
Kime uygun?
- “Login güvenliği ve kullanıcı politikası” odaklı giden siteler
- Çok yazarlı/ekipli WordPress kullanımı
C) All-In-One Security (AIOS) – Security and Firewall
Ne verir? Ücretsiz sürümde firewall + login güvenliği + 2FA dahil “WordPress güvenlik pratikleri” seti.
Kime uygun?
- “Kolay arayüz + adım adım güvenlik seviyesi” isteyenler
- Yeni başlayan ama sağlam kurulum yapmak isteyenler
D) Sucuri Security
Ne verir? Güvenlik bütünlüğü izleme, malware tespiti, hardening araç seti.
Kime uygun?
- Site bütünlüğü/izleme (audit) isteyenler
- “Hardening + log” tarafını sevenler
3) Hangisini seçmeliyim? (kolay karar)
- Tek eklentiyle maksimum kapsama: Wordfence
- Login güvenliği / 2FA / kullanıcı politikası: Solid Security
- Yeni başlayan, adım adım güvenlik: AIOS
- Audit + hardening + izleme: Sucuri
Not: Aynı anda 2 büyük güvenlik paketini (ör. Wordfence + AIOS) birlikte kullanmak bazen çakışma/performans sorunu çıkarabilir. Bir “ana güvenlik eklentisi” seçip ilerlemek genelde daha temizdir.
4) AdSense’i riske atmadan “güvenli ayar sırası” (önerilen)
Bu sırayla gidersen hem güvenlik artar hem de “bot engelleme” kaynaklı AdSense sorunlarını azaltırsın:
1) Güncellemeler + temel hardening
WordPress çekirdek/tema/eklenti güncellemelerini düzenli tutmak resmi hardening rehberinin ana maddelerindendir.
2) Brute force koruması + giriş limiti
- “X denemede kilitle” + “şüpheli IP blokla”
- Admin panel URL’ini gizlemek şart değil ama login denemelerini sınırlamak şart.
3) 2FA ekle (çok güçlü bir adım)
İstersen ana güvenlik eklentinin 2FA’sını kullan; istersen ayrı 2FA eklentisi kur. WordPress.org’da “Two Factor Authentication” eklentisi direkt bu amaçla sunuluyor.
4) Dosya değişikliği / malware taraması (haftalık)
- Haftada 1 tarama, kritik sitelerde daha sık.
- Gereksiz eklentileri kaldır (saldırı yüzeyini azaltır).
5) AdSense/Google botlarını allow-list’e al (kritik)
Google, WAF yüzünden ads crawler engellendiyse “bypass et” diyor.
Bu adımı özellikle Cloudflare “challenge” kullanan sitelerde atlama.
5) Sık yapılan hatalar (AdSense reddi de getirebilir)
- Tüm siteye “Under Attack / Captcha” basmak → Google/AdSense tarayıcı takılabilir.
- robots.txt ile AdSense botunu engellemek.
- Çok sayıda güvenlik eklentisini üst üste kurup performansı düşürmek (site yavaşlar, kullanıcı deneyimi bozulur).
- Güncellemeleri ihmal etmek (en yaygın saldırı yolu “eski sürüm eklenti/tema”).
Sonuç
AdSense onayına giderken en temiz kombinasyon:
- 1 ana güvenlik eklentisi (Wordfence / Solid / AIOS / Sucuri’den biri)
- 2FA (varsa eklentinin içinden, yoksa ayrı)
- WAF/Cloudflare ayarlarında Google ads crawler’a izin
- Düzenli güncelleme + temel hardening