Hızını sunucudan alan WordPress hosting.

Genel amaçlı bir cloud hosting size bir Linux makinesi verir; WordPress'i kurmak, önbellek katmanlarını yapılandırmak, PHP-FPM ve MariaDB'yi WordPress yüküne göre ayarlamak size kalır.

WordPress hosting'de bu işler bizim tarafımızda yapılmıştır: NGINX FastCGI veya LSCache sunucu seviyesinde sayfa önbelleği yapar, Redis WP_Query ve transient çağrılarını saniyenin altına indirir, PHP 8.3 OPcache ve JIT ile çalışır, MariaDB ayarları WordPress'e göre düzenlenmiştir.

Sonuç: aynı donanımla 5–10 kat daha fazla eşzamanlı kullanıcıya yanıt verebilirsiniz.

Hayır. Önce hedef sunucuda kopyanızı kuruyor, veritabanını canlıyla senkronize tutuyor ve DNS TTL'i düşürüyoruz. Geçiş anında trafik yeni sunucuya yönlenirken eski sunucu yedek olarak kalır; sorun çıkarsa anında geri alabiliriz.

Tipik bir WordPress sitesi 1–4 saat içinde, kullanıcı kesinti hissetmeden taşınır. Tüm dosyalar, veritabanı, e-posta ayarları ve SSL sertifikası dahil — geçiş ücretsizdir.

Otomatik güncelleme açıkken her güncelleme öncesi otomatik olarak tam snapshot alınır. Güncelleme sonrası site sağlık kontrolünden geçer (HTTP 200, kritik sayfa yükleniyor mu, ölümcül PHP hatası var mı). Sorun tespit edilirse güncelleme otomatik geri alınır, panelde size bildirim gelir.

Plugin güncellemeleri için staging ortamında önce test, sonra üretime geçiş seçeneği de var. Yani "açık bırak ve unut" güvenli bir varsayılan.

Panelden tek tıkla canlı sitenizin tam bir kopyası ayrı bir alt alan adında oluşturulur (ör. staging-isminiz.irdaweb.com). Staging arama motorlarına kapalıdır, IP kısıtlaması ve şifre koruması varsayılan olarak açıktır.

Staging'de yapılan değişiklikleri canlıya aktarırken dosyaları, veritabanını veya ikisini birden seçebilirsiniz; uploads klasörü genellikle korunur. Plugin testi, tema güncellemesi ve WooCommerce checkout değişiklikleri için ideal.

Evet, hatta özellikle WooCommerce için ayarlanmış kurulumlarımız var. Cart, checkout ve hesap sayfaları otomatik olarak önbelleğin dışında tutulur (cache bypass kuralı). Object cache sepet ve oturum sorgularını hızlandırır. Veritabanı için ayrı bir replika kullanılabilir.

Black Friday gibi planlı yoğunluklarda kapasite önceden ısıtılır; trafik patlamasında yatay autoscaling devreye girer. WooCommerce performansını izleyen özel dashboard'umuz vardır: TTFB ürün sayfasında, checkout adım sürelerinde, sepet bırakma oranında.

Sunucu seviyesi cache zaten yaptığımız için W3 Total Cache, WP Super Cache gibi sayfa cache eklentilerini önermiyoruz; çelişki yaratırlar. Backup için UpdraftPlus, Duplicator gibi eklentilere de gerek yok — biz sunucu seviyesinde snapshot alıyoruz.

Bilinen kötü amaçlı veya güvenlik açıkları olan eklentiler malware tarayıcımız tarafından otomatik bayraklanır ve sizinle paylaşılır. Tema/plugin seçimi sizin elinizde, bizim listemiz öneri seviyesinde — ama tercihinizi birlikte gözden geçirmek isteriz.

Evet. Her hesap için kısıtlı SSH erişimi (chroot jail) ve WP-CLI varsayılan olarak açık. Geliştiricilerinizin wp plugin install, wp db export, wp search-replace gibi komutları doğrudan kullanabilmesi için.

Git aracılığıyla deploy yapan ekipler için ayrıca SSH key tabanlı kimlik doğrulama, deploy hook'ları ve otomatik dosya senkronizasyonu kuruyoruz. Root erişim yok — hipervizör seviyesi yapılandırmaya dokunmaya gerek bırakmıyoruz.

Sunucu seviyesinde wp-login.php ve xmlrpc.php hız sınırlamasına alınır; başarısız giriş denemeleri fail2ban tarafından IP bazlı bloklanır. XML-RPC varsayılan olarak kapalıdır (gerekirse açılır).

wp-content/uploads klasöründe PHP yürütülmesi engellenir — bu, bir görselin arkasında shell yüklemenin yolunu kapatır. Admin panele 2FA zorlanabilir. Dosya bütünlük izleyicisi tema/eklenti dosyalarındaki beklenmedik değişiklikleri size bildirir.

Cloudflare WAF üzerinde özel WordPress kuralları (OWASP CRS dahil) etkindir. Bilinen plugin açıklarına yönelik imzalar saldırı edge'de durdurulur, sunucunuza ulaşmadan.