WordPress Giriş: wp-admin ve wp-login.php Adresi, Giriş Yolu Değiştirme

WordPress sitenizi yönetmek için önce yönetim paneline girmeniz gerekir; ancak WP giriş adresinin tam olarak ne olduğu, özellikle siteyi başkası kurduysa, sık sorulan bir sorudur. Bu yazıda WordPress giriş adresinin (wp-admin ve wp-login.php) nerede olduğunu, panele adım adım nasıl gireceğinizi, giriş yapamadığınızda neye bakacağınızı ve güvenlik için giriş yolunu nasıl değiştireceğinizi anlatıyoruz.

WordPress Giriş Adresi Nedir? wp-admin ve wp-login.php

Her WordPress kurulumunda giriş sayfası aynı yerde bulunur. Kök dizindeki wp-login.php dosyası kullanıcı adı ve parola sorduğunuz giriş formudur. wp-admin ise yönetim panelinin bulunduğu klasördür; bu adrese oturum açmadan girmeye çalışırsanız WordPress sizi otomatik olarak giriş formuna gönderir, giriş yaptıktan sonra da panele geri getirir. Yani pratikte ikisi de sizi aynı yere çıkarır.

Siteniz bir alt alan adında (örneğin blog.alanadiniz.com) çalışıyorsa adres de oraya göre değişir: blog.alanadiniz.com/wp-admin. Giriş yolu daha önce bir eklentiyle değiştirildiyse bu adresler “Sayfa bulunamadı” (404) hatası verir; bu durumu aşağıda ayrıca ele alıyoruz.

WordPress Paneline Nasıl Giriş Yapılır? (Adım Adım)

1. Tarayıcınızın adres çubuğuna https://alanadiniz.com/wp-admin yazın ve Enter tuşuna basın.
2. Açılan formda kullanıcı adınızı ya da kullanıcı hesabınıza tanımlı e-posta adresinizi girin. WordPress ikisini de kabul eder.
3. Parolanızı yazın. Kendi bilgisayarınızdaysanız Beni hatırla kutusunu işaretleyerek oturumun daha uzun süre açık kalmasını sağlayabilirsiniz; ortak kullanılan bir bilgisayarda bu kutuyu boş bırakın.
4. Giriş yap düğmesine tıklayın. Bilgiler doğruysa yönetim paneline yönlendirilirsiniz.

WordPress’i cPanel’deki Softaculous ile kurduysanız, Softaculous’un kurulumlar listesindeki yönetici girişi simgesiyle panele parola yazmadan da geçebilirsiniz. Bu, parolanızı hatırlamadığınız anlarda pratik bir yedek yoldur.

Giriş yapamıyorsanız ilk bakılacak yerler

• Kullanıcı adı veya parola hatalı uyarısı: Giriş formundaki “Parolanızı mı unuttunuz?” bağlantısıyla e-posta üzerinden yeni parola belirleyin. E-posta gelmiyorsa sorun çoğu zaman sitenin e-posta gönderimindedir; WordPress’in e-postalarını SMTP üzerinden göndermesini sağlamak genellikle bu sorunu çözer.
• Çerezlerin engellendiği uyarısı: Tarayıcının çerezlerini temizleyin ya da gizli sekmeden deneyin. WordPress oturumu çerezle tutar; çerez yazılamazsa giriş tamamlanmaz.
• Sürekli giriş ekranına dönme (yönlendirme döngüsü): Genellikle tarayıcı önbelleği, eski çerezler ya da Ayarlar > Genel altındaki WordPress adresi ile site adresinin farklı yazılması (biri http, diğeri https gibi) yüzünden olur.
• wp-admin 404 veriyor: Giriş yolu bir güvenlik eklentisiyle değiştirilmiş olabilir. Siteyi kuran kişiye ya da hosting desteğine yeni adresi sorun veya aşağıdaki “Yeni giriş adresini unutursanız” adımını uygulayın.
• Boş beyaz sayfa: Bir eklenti ya da tema PHP hatası veriyor olabilir; WordPress beyaz sayfa hatası rehberindeki adımlar burada da geçerlidir.

WordPress Giriş Yolunu Neden Değiştirmelisiniz?

WordPress açık kaynaklı ve dünyada çok yaygın kullanılan bir yazılım olduğu için giriş adresi bütün sitelerde aynıdır. Otomatik botlar da bunu bilir: internetteki WordPress sitelerini tarayıp wp-login.php adresine binlerce kullanıcı adı ve parola kombinasyonu dener. Bu yönteme kaba kuvvet (brute force) saldırısı denir; amaç, zayıf bir parolayı deneme yoluyla tutturmaktır.

Giriş yolunu değiştirdiğinizde bu botların büyük çoğunluğu giriş formunu hiç bulamaz. Sonuçta hem başarılı bir tahmin ihtimali azalır, hem de her denemede PHP çalıştırıp veritabanını yoran istekler kesildiği için sunucu kaynakları gereksiz yere harcanmaz. Ancak bu yöntem bir “gizleme” önlemidir; adresi bilen ya da başka bir yoldan bulan biri için parola hâlâ tek bariyerdir. Bu yüzden giriş yolunu değiştirmeyi, aşağıda sıraladığımız diğer önlemlerin yanında bir ek katman olarak görün.

WPS Hide Login ile WordPress Giriş Yolu Değiştirme

Giriş yolunu çekirdek dosyaları elle düzenleyerek değiştirmek önerilmez; WordPress güncellendiğinde değişiklikler kaybolur. Bunun yerine yalnızca bu işi yapan hafif bir eklenti kullanmak en sağlıklı yoldur. WordPress eklenti dizinindeki WPS Hide Login eklentisi bu iş için yaygın olarak kullanılır ve dosyaları değiştirmez, giriş isteğini yeni adrese taşır.

1. Yönetim paneline giriş yapın ve sol menüden Eklentiler > Yeni Ekle sayfasını açın.
2. Sağ üstteki arama kutusuna WPS Hide Login yazın.
3. Sonuçlarda eklentiyi bulun ve kurulum düğmesine (İngilizce arayüzde Install Now) tıklayın.
4. Kurulum bitince Etkinleştir düğmesine tıklayın.
5. Eklentiler listesinde WPS Hide Login’in altındaki Ayarlar bağlantısına tıklayın. Ayarlar, Ayarlar > Genel sayfasının en alt kısmında açılır.
6. Login URL alanına yeni giriş yolunuzu yazın; örneğin yonetim-7k2.
7. İsterseniz Redirection URL alanında, eski adrese gelenlerin nereye yönlendirileceğini belirleyin (varsayılan olarak 404 sayfası gösterilir).
8. Değişiklikleri kaydet düğmesine tıklayın.

Kalıcı bağlantılar açık olan bir sitede yeni giriş adresiniz https://alanadiniz.com/yonetim-7k2 biçiminde olur; kalıcı bağlantılar kapalıysa adres https://alanadiniz.com/?yonetim-7k2 şeklini alır. Kaydettikten sonra yeni adresi hemen tarayıcınızın yer imlerine ekleyin ve bir parola yöneticisinde saklayın.

Yeni giriş yolunu seçerken

• admin, login, giris, panel gibi tahmin edilmesi kolay kelimelerden kaçının; botlar bu kelimeleri de dener.
• Harf ve rakam karışık, sizin hatırlayabileceğiniz ama başkasının tahmin edemeyeceği bir ifade seçin.
• Siteye birden fazla kişi giriş yapıyorsa yeni adresi onlarla güvenli bir kanaldan paylaşın.
• Önbellek eklentisi kullanıyorsanız ayarı kaydettikten sonra önbelleği temizleyin ve yeni adresi gizli sekmede test edin.

Yeni giriş adresini unutursanız

Endişelenmeyin; siteye dosya erişiminiz olduğu sürece varsayılan adrese geri dönmek kolaydır. cPanel’deki Dosya Yöneticisi ya da FTP (dosya aktarım protokolü) üzerinden wp-content/plugins klasörüne girin ve wps-hide-login klasörünün adını geçici olarak wps-hide-login-kapali gibi bir adla değiştirin. WordPress eklentiyi bulamayınca devre dışı bırakır ve wp-login.php yeniden çalışır. Giriş yaptıktan sonra klasörü eski adına döndürün, eklentiyi gerekirse yeniden etkinleştirin ve ayarlardaki giriş yolunu kontrol edin.

Giriş Yolunu Değiştirmek Yetmez: Girişi Gerçekten Koruyan Önlemler

• Güçlü ve benzersiz parola: En az 14-16 karakterli, başka hiçbir yerde kullanmadığınız bir parola seçin.
• İki faktörlü doğrulama: Parola ele geçse bile ikinci adım olmadan giriş yapılamaz. Ayrıntılar için iki faktörlü doğrulama (2FA) yazımıza bakabilirsiniz.
• Giriş denemesi sınırı: Arka arkaya hatalı girişlerde IP adresini geçici olarak engelleyen bir güvenlik eklentisi kullanın.
• “admin” kullanıcı adından vazgeçin: Botların ilk denediği kullanıcı adıdır.
• XML-RPC’yi kapatın: Kullanmıyorsanız xmlrpc.php üzerinden yapılan giriş denemelerini bir güvenlik eklentisiyle engelleyin; giriş yolunu değiştirmek bu kapıyı kapatmaz.
• HTTPS ve güncellemeler: Giriş bilgilerinizin şifreli taşınması için SSL sertifikası kullanın; WordPress çekirdeğini, tema ve eklentileri güncel tutun.

Daha kapsamlı bir kontrol listesi için WordPress güvenliği rehberimizi inceleyebilirsiniz. Alastyr Linux hosting altyapısında Imunify360 ve CloudLinux + CageFS izolasyonu sunucu tarafında ek bir koruma katmanı sağlar; giriş sayfanızla ilgili bir sorun yaşarsanız 7/24 Türkçe destek ekibimize destek@alastyr.com adresinden ulaşabilirsiniz.

Sıkça Sorulan Sorular

WordPress giriş adresi nedir?

Varsayılan WordPress giriş adresi alanadiniz.com/wp-admin veya alanadiniz.com/wp-login.php şeklindedir. WordPress bir alt klasöre kuruluysa klasör adı araya girer, örneğin alanadiniz.com/blog/wp-admin.

wp-admin ile wp-login.php arasındaki fark nedir?

wp-login.php kullanıcı adı ve parola girdiğiniz giriş formudur. wp-admin ise yönetim panelinin bulunduğu klasördür; oturumunuz açık değilse sizi otomatik olarak giriş formuna yönlendirir.

Kullanıcı adımı hatırlamıyorum, nasıl giriş yaparım?

WordPress giriş formunda kullanıcı adı yerine hesabınıza tanımlı e-posta adresini de yazabilirsiniz. Parolanızı da hatırlamıyorsanız Parolanızı mı unuttunuz bağlantısıyla e-posta üzerinden yeni parola belirleyin.

Giriş yolunu değiştirmek sitemi tamamen güvenli yapar mı?

Hayır. Bu yöntem otomatik botların giriş formunu bulmasını zorlaştırır, ancak tek başına yeterli değildir. Güçlü parola, iki faktörlü doğrulama, giriş denemesi sınırı ve güncel eklentilerle birlikte kullanılmalıdır.

Giriş yolunu değiştirdikten sonra wp-admin adresine girersem ne olur?

Oturum açmamış ziyaretçiler wp-admin veya wp-login.php adresine girdiğinde giriş formu yerine varsayılan olarak 404 sayfası görür. Oturumunuz açıksa wp-admin üzerinden panele normal şekilde erişebilirsiniz.

Yeni giriş adresimi unuttum, ne yapmalıyım?

Dosya Yöneticisi veya FTP ile wp-content/plugins altındaki wps-hide-login klasörünün adını geçici olarak değiştirin. Eklenti devre dışı kalınca varsayılan wp-login.php adresinden giriş yapabilir, ardından klasörü eski adına döndürüp ayarlara bakabilirsiniz.

WordPress giriş sayfası neden 404 hatası veriyor?

En sık neden, giriş yolunun bir güvenlik eklentisiyle değiştirilmiş olmasıdır. Adres doğruysa ve eklenti yoksa .htaccess dosyasını ve WordPress’in gerçekten bu klasöre kurulu olup olmadığını kontrol edin.