فهرست مطالب
وردپرس چیست؟
وردپرس یک سیستم مدیریت محتوا (CMS) میباشد که با هدف ساخت صفحات وب در اختیار عموم قرار گرفته است. این سیستم مدیریت محتوا به دلیل سادگی و قالب ها و افزونه های آماده ای که دارد بسیار محبوب شده است و بیش از 40 درصد از سایت های آنلاین در سطح دنیا از این سیستم مدیریت محتوا استفاده میکنند. این سیستم با هدف اینکه بدون داشتن دانش برنامه نویسی توانایی پیاده سازی ایده های خود را داشته باشید طراحی شده است و در صورتی که علم برنامه نویسی نیز داشته باشید میتوانید ایده های جالب تر و حرکات اختصاصی تر روی پروژه خود پیاده سازی کنید.
برای آشنایی کامل تر با وردپرس و نحوه پیکربندی ان میتونید از طریق این اموزش اولین وبسایت خودتون رو راه اندازی کنید.
چرا امنیت سایت وردپرسی را بررسی کنیم؟
با توجه به اینکه بیش از 40 درصد از صفحات وب در دنیا با استفاده از وردپرس طراحی شده اند قطعا نفوذگران و هکر ها علاقه بیشتری پیدا میکنند تا مهارت های خودشون رو در این بستر به چالش بکشند. از طرفی مشتریان و کاربران شما به کسب و کاری که مورد حملات متعدد و از دسترس خارج شدن های پی در پی اعتماد نمیکنند و این مورد باعث میشود کسب و کار شما لطمه ببینید به همین دلیل باید امنیت در وردپرس خود را تامین کنید. در این مقاله یک سری افزونه ها و موارد نام میبریم که با رعایت این موارد میتوانید تا حد زیادی امنیت سایت وردپرس خود را بالا ببرید.
بروزرسانی افزونه ها،قالب و وردپرس
توسعه دهندگان وردپرس پس از کشف نقض های امنیتی یا باگ های سیستمی سیستم رو بروزرسانی میکنند و در اختیار شما قرار میدهند از طرفی اگر از قالب های آماده و افزونه های مختلف استفاده میکنید در قدم اول بررسی کنید که توسط نهاد ها و اشخاص ناشناس در منابع ناشناس منتشر شده اند استفاده نکنید و در صورتی که از مارکت های معتبر تهیه کرده باشید و منتشر کنند اگر بروزرسانی داده باشد حتما اقدام به آپدیت کردن افزونه ها و قالب خود بکنید.
استفاده از پسورد های قدرتمند
یکی از عواملی که باعث میشود امنیت شما پایین بیاید انتخاب کلمه عبور ضعیف میباشد. هکر ها یک سری ابزار های پیشرفته دارند که پسورد های مختلف را روی سرویس شما تست میکنند تا بلاخره پسورد سرویس شما را پیدا کنند به همین دلیل به هر میزان طول رشته پسورد شما طولانی تر باشد و از علائم نگارشی مانند # یا $ استفاده کرده باشید فرایند کرک شدن پسورد شما بسیار طولانی میشود و اصلا برای هکر ها مقرون به صرفه نیست.
تغیر مسیر ورود به وردپرس
به صورت پیشفرض آدرس ورود به وردپرس wp-admin میباشد و تمامی افرادی که از وردپرس استفاده میکنند از این موضوع با خیر هستند به همین دلیل شما باید این مسیر را تغیر دهید تا کسی دسترسی به این صفحه را نداشته باشد و پیشنهاد میکنیم از افزونه WPS Hide Login استفاده کنید که این کار را برای شما میسر میکند و میتوانید به مسیر دلخواه خود تغیر دهید.
محدود کردن ورود های متعدد
برای جلوگیری از حملات brute-force میتوانید تلاش های ناموفقی که به سایت شما وجود دارد را محدود کنید میتوانید با استفاده از افزونه های مانند Limit Login Attempts Reloaded به شما کمک میکند تا تلاش های ناموفق و ورود غیر مجاز را محدود کنید.
استفاده از افزونه های امنیتی
همانطور که گفتم به دلیل محبوبیت زیاد وردپرس تمایل هکر ها نیز به این سیستم مدیریت محتوا بیشتر میشود به همان میزان علاقه تیم های امنیتی نیز بالا میرود و تلاش میکنند با ارائه افزونه های امنیتی تا سطح بالایی امنیت سایت شما را بالا ببرند شما میتوانید از دو تا افزونه معروف و با کیفیت Wordfence Security و Sucuri Security استفاده کنید و امنیت سایت خود را بالا ببرید.
انتخاب هاست و پیکربندی مناسب
خرید و پیکربندی صحیح و مناسب هاست یکی دیگر از عواملی است که باعث میشود امنیت سایت شما بالا باشد. شما میتوانید از هاست سی پنل یا وردپرس هاستینگ ایران وی ام استفاده کنید که تمامی نکات امنیتی در آن رعایت شده است و از سرعت و آپتایم خوبی برخوردار است.
خرید هاست سی پنل آلمان
اگر قصد خرید هاست سی پنل آلمان برای وبسایت خود هستید میتوانید از طریق لینک زیر اقدام کنید و یا با کارشناسان ما در ارتباط باشید.
ایجاد سطح دسترسی نگارش فایل
هکر ها میتوانند کد های مخرب خود را در فایل های شما تزریق کنند و دسترسی هایی را از سایت شما داشته باشند به همین دلیل بهتر است سطح دسترسی را محدود کنید.کافیست وارد هاست خود شوید و فایل wp-config.php ویرایش و کد زیر را داخل ان قرار دهید:
define('DISALLOW_FILE_EDIT', true);
محدود کردن دسترسی به فایل های مهم
یک سری فایل های مهم مانند wp-config.php وجود دارد که باید دسترسی بیگانگان به این موارد را محدود کنیم. برای پیاده سازی این مورد کافیست فایل .htaccess ویرایش کنید و کد زیر را داخل آن قرار دهید:
<files wp-config.php>
order allow,deny
deny from all
</files>
تغیر پیشوند دیتابیس
به صورت پیشفرض وردپرس از پیشوند _wp استفاده میکند و هکر ها از این موضوع به خوبی با خبر هستند و ممکن است از حملاتی مانند SQL Injection استفاده کنند به همین دلیل بهتر است در حین پیکربندی وردپرس از پیشوند بهتری استفاده کنید.
گواهی SSL
ارتباط کاربران خود را با سرور ایمن کنید. گواهی SSL باعث میشود اطلاعات منتقل شده رمزنگاری شود و امنیت را بالا ببرد.
نتیجه گیری:
در بالا 10 مورد اساسی و حیاتی را نام بردیم تا بتوانید امنیت سایت های وردپرسی خود را افزایش دهید و از نفود بیگانگان و هکر ها جلوگیری کنید و برای کسب و کار خود یک دیواره مشخص کنید.
این مقاله چطور بود؟
گزینه ای را که بیشتر با نظرتان جور است انتخاب کنید.
دیدگاه ها
هنوز دیدگاهی ثبت نشده است، اولین نفر باشید.