ترگل محمدی
28 مهر ماه 1395
0 
در سال 2013، 73 درصد از سایت های محبوبی که از وردپرس استفاده می کردند در برابر حملات آسیب پذیر بودند. همچنان که حملات سایبری جزء سرفصل های به روز محسوب می شود نفوذ به داده ها به یک مسئله عادی و رایج تبدیل شده اند.
این مقاله گزینه های متعددی را برای امن تر نگه داشتن سایت وردپرس قرار داده است. پس اگر شما هم یکی از صاحبان این وبسایت ها هستید با ما همراه باشید.
وردپرس را به روز نگه دارید
حتی فکرش را هم نمی کنید همین عنوان ساده “به روز کردن” چقدر برای امن نگه داشتن وبسایت اهمیت دارد. در اغلب موارد، ورژن های جدیدتر و به روز وردپرس نسبت به نسخه های پیشین امنیت بیشتری در برابر آسیب های امنیتی دارد.
پس برای همین هم که شده هر وقت وارد داشبورد مدیریت ورد پرس شدید حتما در دسترس بودن بروزرسانی را چک کنید.
پلاگین ها و تم ها را به روزرسانی کنید
آیا می دانید 5 پلاگین ضروری که حتی توسط بزرگترین وبسایت ها استفاده می شدند، در لیست 10 پلاگین آسیب پذیر بوده اند؟
بنابراین به روز کردن پلاگین ها و تم ها می تواند از بروزرسانی خود وبسایت وردپرس هم مهم تر باشد.
پیدا کردن مورد آسیب پذیر در یک سیستم مدیریتی به بزرگی وردپرس بسیار دشوارتر از کشف کردن و به کار بردن همان آسیب پذیری در پلاگین ها و تم هایی است که برخی برنامه نویس ها در زیرزمین مادرشان کدنویسی می کنند!
بنا به این موضوع، اگر پلاگین وبسایت شما نیاز به بروزرسانی دارد می توانید در تب (برگه) زیر داشبورد این کار را انجام دهید.
پلاگین ها و تم های بی ارزش و مشکوک به نفوذ را دانلود نکنید
همچنان که خریدن پلاگین و تم برای وبسایت های شخصی/کسب و کار گران به نظر می آید، پلاگین و تم های “رایگان” بسیاری در سایت های گوناگون برای دانلود گذاشته شده اند و از آنجا که واژه “مجانی” جذابیت زیادی دارد افراد زیادی برای دانلود کردن آن ها متمایز می شوند.
بسیاری از پلاگین ها و تم های اینچنینی حاوی کدهای مخرب هستند که بر روی وبسایت شما موجب مضرات می شود.
پس پلاگین ها را فقط از فروشگاه وردپرس دانلود کنید.
از “Admin” به عنوان نام کاربری استفاده نکنید
اگر در حال حاضر از واژه Admin به عنوان نام کاربری استفاده می کنید پیشنهاد می کنم سریعا نام کاربریتان را مطابق با PHPMyAdmin و با پیروی از دستورالعمل طرح ریزی شده توسط wpbeginner تغییر دهید.
اگر هنوز نام کاربریتان Admin است باید بگویم حمله کننده ها فقط زحمت وارد کردن یک رمز را به خودشان می دهند.
پس در صورتیکه نام کاربری جز Admin داشته و رمز کلمه قوی ای متناسب با آن انتخاب کرده باشید خیال خودتان را راحت کرده اید.
دسترسی کاربران را محدود کنید
اگر تمام راه را به روی مهاجمان خارجی بستید، محیط را از درون برای خودتان و وبسایتتان امن کنید.
اگر وبسایت شما در دسترس کاربرانِ جز خودتان است، می توانید دسترسی شان را به حداقل برسانید تا رکب نخورید!
نظرات در مورد : 5 راه برای امنیت بیشتر وبسایت وردپرس شما