پک امنیت وردپرس

توضیحات

امنیت وردپرس موضوعی است که از اهمیت زیادی برای هر صاحب وب سایتی برخوردار است. گوگل هر روز در حدود 10،000+ وب سایت را برای بدافزار و حدود 50،000 وب سایت را در هر هفته در لیست سیاه قرار می دهد. اگر در مورد وب سایت خود می خواهید اقدامی جدی انجام دهید، باید به بهترین اقدامات امنیتی وردپرس توجه کنید.

در حالی که نرم افزار اصلی وردپرس بسیار ایمن می باشند و توسط صدها نفر از توسعه دهندگان به طور منظم کنترل می شود، اما کارهای زیادی را می توان برای ایمن نگه داشتن سایت شما انجام داد. امنیت تنها به معنای رفع خطر کردن نمی باشد و همچنین در مورد کاهش خطر است. به عنوان یک مالک وب سایت، موارد زیادی وجود دارد که می توانید برای بهبود امنیت وردپرس خود انجام دهید. ما تعدادی اقدامات عملی داریم که می توانید برای محافظت از وب سایت خود در برابر آسیب پذیری های امنیتی انجام دهید.

امنیت وردپرس چیست؟

امنیت وردپرس شاخصی است که به امن بودن سایت وردپرسی از لحاظ حفاظت از اطلاعات سایت و جلوگیری از هک و نفوذ اشاره دارد. در بحث امنیت وردپرس علاوه بر پارامترهای فنی و تکنیکال مانند کدها و افزونه های نصب شده، امن بودن سرویس هاستی که استفاده شده است و تست های نفوذ پذیری قالب و…

چرا امنیت وب سایت مهم است؟

یک سایت هک شده وردپرس می تواند آسیب جدی به درآمد و اعتبار کسب و کار شما وارد کند. هکرها می توانند اطلاعات کاربران، رمزهای عبور، نرم افزارهای مخرب را سرقت کنند و حتی می توانند بدافزار را به دستگاه کاربران شما وارد کنند. بدتر از همه، ممکن است شما تنها در ازای پرداخت باج به هکرها قادر باشید که به وب سایت خود دسترسی پیدا کنید.

در مارس 2016 ، گوگل گزارش داد که بیش از 50 میلیون کاربر وب سایت در مورد وب سایتی که از آن بازدید می کنند به آن ها هشدار داده شده است که ممکن است آن وب سایت حاوی بدافزار یا اطلاعات سرقت شده باشد. علاوه بر این، گوگل هر هفته حدود 20،000 وب سایت را برای بدافزار و حدود 50،000 وب سایت را برای فیشینگ در لیست سیاه قرار می دهد. اگر وب سایت شما یک وب سایت فروشگاهی است و یا حاوی اطلاعات حساس و همه کاربران است، پس باید بیشتر به امنیت آن توجه کنید. مشابه نحوه مسئولیت صاحبان مشاغل در محافظت از ساختمان فروشگاه خود، شما به عنوان یک مالک مشاغل آنلاین مسئولیت محافظت از وب سایت خود بر عهده شما می باشد.

طراحان سایت ها به ویژه طراحان سایت های وردپرسی به خوبی می دانند که پس از تکمیل طراحی سایت مهمترین موضوع و دغدغه طراح و مدیر سایت موضوع امنیت سایت آنها خواهد بود. هک شدن سایت، فیشینگ، میلوار، ریدایرکت شدن به صفحات دیگر، حملات اسپمرها و … مشکلاتی است که برای بسیاری از سایت ها در صورت بی توجهی به موضوع امنیت اتفاق می افتد. بنابراین باید راه کاری اندیشید و وبسایت را در برابر تهدیدات خارجی ایمن ساخت.

فایروال قدرتمند Endpoint Firewall

استفاده از فایروال قدرتمند Endpoint Firewall. به فایروال هایی که در هاست ها استفاده می شود اصطلاعات Cloud Firewall گفته می شود. مزیت اصلی فایروال های نقطه پایانی نسبت به فایروال های ابری این است که به سادگی فایروال های ابری قالب دور زدن نیست:

بخش مسدودسازی:

بخش مسدودیت دارای قوانین بسیار سخت گیرانه‌ای می باشد و میتوانید با کمک این بخش هر نوع آی پی مخربی را به وبسایت خود مسدود کنید و جلوی این حملات را بگیرید! فرض کنید تعداد حملات از یک کشور خاص به وبسایت شما زیاد هست و شما میتونید با مسدود سازی ورود کل کاربران اون کشور به سایت خودتون جلوی این حملات رو بگیرید و به معظل هک شدن سایتت خودتون از طرف هکرهای خارجی پایان بدید و با خیالت راحت به دیگر کارهای خود ادامه دهید!

همچنین میتونید در صورتی که شخصی به شما شما توهین می کند و در سایت شما کارهای مخرب می کند را با وارد کردن آی پی اون رو در لیست مسدودیتتون بذارید و بطور کامل از ورود این شخص به سایتتون جلوگیری بکنید و بهش هشدار بدید که با یک وبسایت فوق امنیتی رو به رو می باشد!

بخش حفاظت از نشت رمز عبور :

این بخش دارای دو قسمت احراز هویت دو عاملی وبسایت شما می باشد، که شما میتوانید برای مدیران ارشد و مسئولین وبسایت خود یک امنیت فوق العاده برای رمز عبور آنها فراهم کنید و به این طریق از هک شدن و دسترسی به رمز عبور مدیران مسئول و انجام فعالیت های مخرب توسط هکرها جلوگیری بکنید و امنیت وردپرس خود را بالا ببرید!

تایید هویت دو عاملی یا به طور خلاصه 2FA، به طور قابل توجهی امنیت ورود به سایت شما را بهبود می بخشد. تایید هویت دو عاملی با یکی از اپ های مبتنی بر TOTP نظیر Google Authenticator، FreeOTP یا FreeOTP کار می کند. به عنوان اگر اپلیکیشن تایید هویت گوگل استفاده کنید با ارسال یک کد به اپلیکیشن و وارد کردن ان در صفحه ورود سایت کاربر می تواند وارد سایت شود. این راهکار ورود به سایت برای کاربران با سطح دسترسی بالا مانند مدیر کل بسیار ضروری می باشد.

با اسکنر و آنتی ویروس تهدیدات امنیتی را شناسایی و نابود کنید

استفاده یک آنتی ویروس قدرتمند برای شناسایی انواع تروجان ها، ویروس ها، اسپم ها و … بسیار مفید می باشد. همچنین این پلاگین حاوی آخرین آنتی کدها برای نابود کردن آنها می باشد که در نسخه های جدیدتر این آنتی کدها بروز می گردند. اسکن ها ویروس های سایت به دو کلیک نیاز دارد. کلیک اول برای شناسایی و کلیک دوم برای نابودی.

استفاده از سرویس ضد اسپم ریکپچا گوگل:

وجود نظرات اسپم و کاربران ثبت نام شده با نام های کابری یا ایمیل های بی معنی همه اینها ناشی از حمله ربات ها به سایت شما می باشد که علاوه بر اینکه باعث آسیب به سایت شما می شوند، وقت زیادی رو هم از شما میگیرند، زیرا شما باید این نظرات اسپم و کاربران جعلی را پاک بکنید، اما Google reCaptcha یا Google Captcha تمام این مشکلات را برای شما حل می کند و از حمله ربات ها به سایت شما و مصرف زیاد منابع شما جلوگیری می کند. افزونه امنیتی ریکپچا گوگل از ریکپچای گوگل نسخه ها 2 و 3 و کپچای نامرئی یا invisible پشتیبانی می کند. شما میتوانید کپچای گوگل را در فرم ورود، ثبت نام و بازیابی رمز عبور وردپرس خود فعال بکنید.

Google reCaptcha از زبان شیرین فارسی پشتیبانی می کند و جمله من ربات نیستم و پیغام های تایید را به زبان فارسی برای کاربران شما نمایش می دهد و از ریزش کاربران شما بعد از فعال کردن آن جلوگیری می کند و امنیت وردپرس شما را بالا می‌برد، چرا که نمایش به زبان های انگلیسی باعث ریزش و ناراحتی کاربران شما می شود. ریکپچا گوگل از ووکامرس، فرم تماس جت پک، نینجا فرم، بی بی پرس  پشتیبانی می کند. پلاگین دارای دو پوسته تیره و روشن می باشد.

• قابلیت افزودن ریکپچا به :

1. فرم ورود وردپرس
2. فرم ثبت نام وردپرس
3. فرم بازیابی رمز عبور وردپرس
4. فرم نظرات سایت
5.  نظرات مشتریان
6. ووکامرس