WordPress Giriş Nasıl Yapılır?

WordPress giriş yapmak için tarayıcınızın adres çubuğuna https://siteadiniz.com/wp-admin/ veya https://siteadiniz.com/wp-login.php yazın. Açılan formda kullanıcı adınızı ya da hesabınıza bağlı e-posta adresini ve parolanızı girerek Giriş Yap düğmesine basın. Giriş adresi değiştirilmişse veya WordPress alt klasöre kurulmuşsa hosting panelindeki kurulum bilgilerini kontrol etmeniz gerekir. GÜNCELLENDİ]** Bu rehber; standart WordPress kurulumlarını, WordPress.com girişini, şifre sıfırlamayı, yaygın giriş hatalarını ve 2026 güvenlik önerilerini birlikte ele almaktadır.

WordPress Giriş Adresi Nedir?

Standart bir WordPress kurulumunun giriş sayfası, sitenin ana dizininde bulunan wp-login.php dosyası üzerinden açılır.

En sık kullanılan WordPress giriş adresleri şunlardır:

https://siteadiniz.com/wp-admin/
https://siteadiniz.com/wp-login.php

/wp-admin/ adresini oturum açmadan ziyaret ettiğinizde WordPress sizi otomatik olarak giriş formuna yönlendirir. /wp-login.php ise giriş formunu doğrudan açar. WordPress bir alt klasöre kurulmuşsa giriş adresi klasör adını da içerir:

https://siteadiniz.com/blog/wp-admin/
https://siteadiniz.com/wordpress/wp-login.php

Güvenlik eklentisiyle standart giriş adresi değiştirilmiş olabilir. Böyle bir durumda /wp-admin/ veya /wp-login.php adresi çalışmayabilir. Özel giriş adresini site yöneticisinden, hosting firmasından veya kurulum belgelerinden öğrenmeniz gerekir.

WordPress Giriş Nasıl Yapılır? 5 Adımda Yönetim Paneline Erişim

1. Güncel bir web tarayıcısı açın

Bilgisayarınızdan veya mobil cihazınızdan güncel bir web tarayıcısı açın. Belirli bir tarayıcı kullanma zorunluluğu yoktur; önemli olan tarayıcının güncel ve güvenli bir sürümünü kullanmaktır.

WordPress güvenliği yalnızca sitenin yapılandırmasına bağlı değildir. Kullanılan bilgisayarın, işletim sisteminin ve tarayıcının güncel olması da hesap bilgilerinin korunmasına yardımcı olur. 2. WordPress giriş adresini yazın

Adres çubuğuna aşağıdaki adreslerden birini yazın:

https://siteadiniz.com/wp-admin/

veya

https://siteadiniz.com/wp-login.php

Alan adını kendi web sitenizin adresiyle değiştirin. Adresin başında https:// bulunduğundan emin olun.

3. Kullanıcı adınızı veya e-posta adresinizi girin

Giriş formundaki ilk alana şunlardan birini yazabilirsiniz:

• WordPress kullanıcı adınız
• Kullanıcı hesabınıza kayıtlı e-posta adresiniz

Eski rehberlerin aksine yalnızca kullanıcı adınızı bilmeniz gerekmez. Hesabınıza bağlı e-posta adresi de standart WordPress giriş formunda kullanılabilir. 4. Parolanızı yazın

Parola alanına WordPress hesabınızın parolasını girin. Parolalar büyük ve küçük harfe duyarlıdır. Klavyede Caps Lock tuşunun açık olmadığını ve parolanın başında veya sonunda boşluk bulunmadığını kontrol edin.

Ortak veya herkese açık bir bilgisayar kullanıyorsanız Beni Hatırla kutusunu işaretlemeyin.

WordPress’in standart oturum çerezi yaklaşık iki gün geçerlidir. Beni Hatırla seçeneği işaretlendiğinde bu süre varsayılan olarak 14 güne çıkar. 5. Giriş Yap düğmesine basın

Bilgileri girdikten sonra Giriş Yap düğmesine basın. Bilgiler doğruysa WordPress yönetim paneline yönlendirilirsiniz.

Giriş yaptıktan sonra görebileceğiniz menüler hesabınızın rolüne göre değişir. Yönetici hesabı eklenti, tema, kullanıcı ve site ayarlarına erişebilirken Editör veya Yazar gibi roller daha sınırlı yetkilere sahiptir. WordPress.com Hesabına Nasıl Giriş Yapılır?

WordPress.com ile farklı bir hosting şirketine kurulmuş WordPress sitesi aynı giriş sistemi değildir.

WordPress.com üzerinde barındırılan bir siteyi yönetiyorsanız WordPress.com hesap giriş ekranını kullanmanız gerekir. WordPress.com; parola, iki adımlı doğrulama, güvenlik anahtarı ve desteklenen sosyal giriş seçenekleri sunabilir. dPress.com hesabınıza giriş yaptıktan sonra:

1. Hesabınıza bağlı siteler arasından yönetmek istediğiniz siteyi seçin.
2. Site kontrol panelini açın.
3. Gerekirse klasik WP Admin görünümüne geçin.

WordPress.com, barındırma hizmetini de kapsayan yönetilen bir sistemdir. WordPress.org yazılımı ise seçtiğiniz hosting hesabına kurulur ve genellikle sitenin kendi /wp-admin/ adresinden yönetilir. WordPress Şifresi Nasıl Sıfırlanır?

Parolanızı hatırlamıyorsanız giriş ekranında bulunan Şifrenizi mi unuttunuz? bağlantısını kullanın.

Standart şifre sıfırlama adımları

1. WordPress giriş ekranını açın.
2. Şifrenizi mi unuttunuz bağlantısına tıklayın.
3. Kullanıcı adınızı veya hesabınıza bağlı e-posta adresini yazın.
4. Yeni parola alma düğmesine basın.
5. E-posta kutunuza gönderilen sıfırlama bağlantısını açın.
6. Yeni ve benzersiz bir parola belirleyin.
7. Yeni parolanızla tekrar giriş yapın.

WordPress’in resmî belgelerine göre e-posta üzerinden parola sıfırlama, hesaba bağlı e-posta adresine erişiminiz varsa en kolay ve en güvenli standart yöntemdir. Şifre sıfırlama e-postası gelmiyorsa

Öncelikle şu kontrolleri yapın:

• Spam veya gereksiz e-posta klasörüne bakın.
• Doğru kullanıcı adı veya e-posta adresini yazdığınızdan emin olun.
• Birkaç dakika bekleyerek yeniden deneyin.
• Sitenin genel e-posta gönderim sistemini kontrol edin.
• Hosting firmasından sunucunun e-posta kayıtlarını incelemesini isteyin.
• Başka bir yönetici hesabı varsa parolanızın o hesap üzerinden değiştirilmesini sağlayın.

E-posta sistemi çalışmıyorsa veritabanı, WP-CLI veya hosting paneli üzerinden teknik parola sıfırlama yöntemleri kullanılabilir. Bu işlemler yanlış uygulandığında siteye zarar verebileceği için yedek alınmalı ve tercihen uzman desteği kullanılmalıdır.

WordPress Giriş Yapamıyorum: Yaygın Sorunlar ve Çözümleri

Kullanıcı adı veya parola kabul edilmiyor

Parola alanı büyük-küçük harfe duyarlıdır. Kullanıcı adını bilmiyorsanız hesaba bağlı e-posta adresini deneyin.

Sorun devam ediyorsa Şifrenizi mi unuttunuz bağlantısıyla yeni parola oluşturun. Aynı parolayı başka sitelerde kullanmayın.

Çerezler engelleniyor hatası

WordPress, oturum açma işlemini kimlik doğrulama çerezleriyle yönetir. Tarayıcı WordPress çerezlerini engellerse giriş tamamlanamaz. adımları uygulayın:

1. Tarayıcıda siteye ait çerezleri temizleyin.
2. Çerezlerin ilgili alan adı için etkin olduğunu kontrol edin.
3. Gizli pencere üzerinden tekrar giriş yapın.
4. Önbellek veya güvenlik eklentilerini geçici olarak kontrol edin.
5. wp-login.php sayfasının sunucu önbelleğine alınmadığından emin olun.

Giriş sayfası sürekli yenileniyor

Giriş bilgilerini girdikten sonra aynı ekran tekrar açılıyorsa bir yönlendirme veya çerez döngüsü oluşmuş olabilir.

Yaygın nedenler şunlardır:

• WordPress Adresi ile Site Adresi değerlerinin uyuşmaması
• HTTP ve HTTPS adreslerinin birlikte kullanılması
• Hatalı CDN veya proxy ayarı
• Tarayıcıdaki eski çerezler
• Güvenlik ya da önbellek eklentisi çakışması
• Alan adı taşınmasından sonra eski URL’lerin veritabanında kalması

WordPress’in resmî sorun giderme rehberi; site çerezlerinin temizlenmesini, WP_HOME ve WP_SITEURL değerlerinin kontrol edilmesini ve eklenti çakışmalarının incelenmesini önerir. Çok fazla yönlendirme hatası

Bu hata çoğunlukla HTTPS, ters proxy, CDN veya WordPress URL ayarlarının birbirleriyle çelişmesi nedeniyle oluşur.

Kontrol edilmesi gerekenler:

define( 'WP_HOME', 'https://siteadiniz.com' );
define( 'WP_SITEURL', 'https://siteadiniz.com' );

Bu kodlar her siteye doğrudan eklenmemelidir. Önce mevcut yapılandırma, hosting ayarları ve veritabanındaki URL değerleri kontrol edilmelidir.

Eklenti veya tema hatası nedeniyle giriş yapılamıyor

Hatalı ya da uyumsuz bir eklenti, yönetim panelinin açılmasını engelleyebilir. WordPress kritik bir PHP hatası algıladığında Kurtarma Modu bağlantısını yönetici e-posta adresine gönderebilir. Kurtarma Modu, sorunlu tema veya eklentiyi devre dışı bırakarak yönetim paneline erişmenizi sağlayabilir. tarma bağlantısı yoksa hosting dosya yöneticisi veya SFTP kullanılarak wp-content/plugins klasörünün adı geçici olarak değiştirilebilir. Bu işlem tüm eklentileri devre dışı bırakacağı için teknik bilgiyle uygulanmalıdır.

Giriş yapılıyor ancak bazı menüler görünmüyor

Bu durum her zaman hata anlamına gelmez. Hesabınız Yönetici yerine Editör, Yazar, İçerik Sağlayıcı veya Abone rolüne sahip olabilir.

WordPress menüleri ve yönetim yetkileri kullanıcı rolüne göre gösterilir. Bir eklenti kurmanız, tema değiştirmeniz veya kullanıcı yönetmeniz gerekiyorsa hesabınızda gerekli yetkinin bulunması gerekir. WordPress Yönetici Girişi Nasıl Güvenli Hâle Getirilir?

Yalnızca HTTPS üzerinden giriş yapın

WordPress giriş adresiniz http:// yerine https:// ile başlamalıdır. HTTPS, tarayıcı ile web sunucusu arasındaki trafiği şifreler ve giriş bilgilerinin ağ üzerinden ele geçirilmesi riskini azaltır.

WordPress, yönetim ve giriş işlemlerinde HTTPS kullanımını güçlü biçimde önermektedir. Gerekli sunucu yapılandırması tamamlandıktan sonra yönetim ekranlarında HTTPS kullanımı FORCE_SSL_ADMIN ayarıyla zorunlu tutulabilir. Benzersiz ve uzun bir parola kullanın

Yönetici parolanız:

• Başka hesaplarda kullanılmamalı
• Kolay tahmin edilen kişisel bilgiler içermemeli
• Uzun ve benzersiz olmalı
• Güvenilir bir parola yöneticisinde saklanmalı

Parolaları belirli aralıklarla anlamsız biçimde değiştirmek yerine, her hesap için benzersiz parola ve çok faktörlü kimlik doğrulama kullanmak daha güçlü bir yaklaşımdır. İki faktörlü kimlik doğrulamayı etkinleştirin

Standart WordPress çekirdeğinde yerleşik iki faktörlü kimlik doğrulama bulunmaz. Yönetici ve ayrıcalıklı hesaplarda 2FA, güvenilir ve güncel bir eklenti veya kurumsal kimlik sağlayıcısı üzerinden eklenmelidir. cih edilebilecek doğrulama yöntemleri:

• TOTP doğrulama uygulaması
• Donanım güvenlik anahtarı
• Kurumsal tek oturum açma sistemi
• Passkey veya WebAuthn
• Güvenli biçimde saklanan kurtarma kodları

OWASP, özellikle yönetici ve yüksek yetkili hesaplarda çok faktörlü kimlik doğrulamayı temel bir güvenlik kontrolü olarak önermektedir. Giriş denemelerini sınırlandırın

Otomatik sistemler çok sayıda kullanıcı adı ve parola kombinasyonunu deneyebilir. Bu nedenle giriş denemeleri CDN, web uygulaması güvenlik duvarı veya sunucu seviyesinde sınırlandırılmalıdır.

Giriş URL’sini değiştirmek otomatik tarama trafiğini azaltabilir ancak tek başına güvenlik önlemi değildir. Güçlü parola, 2FA, güncelleme, oran sınırlama ve izleme birlikte uygulanmalıdır. WordPress, tema ve eklentileri güncel tutun

WordPress çekirdeği, temalar ve eklentiler için yayımlanan güvenlik güncellemeleri geciktirilmemelidir. Etkin kullanılmayan tema ve eklentiler kaldırılmalı, yazılımlar yalnızca güvenilir kaynaklardan indirilmelidir. GÜNCELLENDİ – 20 Temmuz 2026]** WordPress 7.0.2, 17 Temmuz 2026’da bir kritik ve bir yüksek önem dereceli güvenlik sorununa yönelik düzeltmelerle yayımlanmıştır. WordPress.org, etkilenen sürümlerin hemen güncellenmesini önermektedir. sürüm bilgisi zamanla değişeceği için yayın ve güncelleme tarihlerinde yeniden kontrol edilmelidir.

Giriş Yaptıktan Sonra Hangi İşlemler Yapılabilir?

Yönetim panelinde göreceğiniz bölümler kullanıcı rolüne, kullanılan temaya ve etkin eklentilere göre değişebilir.

Yönetici rolü genellikle şu işlemleri gerçekleştirebilir:

• Yazı ve sayfa oluşturma
• Medya dosyalarını yönetme
• Tema ve eklenti ayarlarını değiştirme
• Kullanıcı ekleme ve rollerini düzenleme
• Yorumları yönetme
• Site ayarlarını değiştirme
• Güncellemeleri uygulama

Editör veya Yazar gibi roller daha sınırlı menüler görür. Güvenlik açısından her kullanıcıya yalnızca işi için gerekli yetkiler verilmelidir.

Kısa Özet

WordPress yönetim paneline erişmek için çoğu sitede alan adının sonuna /wp-admin/ veya /wp-login.php eklemek yeterlidir. Giriş formunda kullanıcı adı yerine hesaba bağlı e-posta adresi de kullanılabilir.

Giriş yapılamıyorsa sırasıyla parola sıfırlama, çerezler, HTTPS yönlendirmeleri, WordPress URL ayarları, eklenti çakışmaları ve kullanıcı rolü kontrol edilmelidir. Yönetici hesapları HTTPS, benzersiz parola, 2FA, güncel yazılım ve giriş denemesi sınırlama önlemleriyle korunmalıdır

Sık Sorulan Sorular