چگونه امنیت سایت وردپرسی را بالا ببریم؟

• امنیت حساب های کاربری کاربران
  نام های کاربری که به صورت پیش فرض admin هستند را شناسایی می کند و شما می توانید آن را به نام دلخواه خود تغییر دهید.
  داشتن حساب های کاربری که نام کاربری و نام صفحه آنها یکسان است از نظر امنیتی خوب نیست. با این کار %50 مسیر هکرها را ساده تر می کنید. زیرا از این طریق به نام کاربری شما برای ورود دسترسی پیدا می کنند. این افزونه در صورت وجود چنین حساب کاربری آن را شناسایی می کند.
  ابزار قدرتمند رمز عبور به شما این امکان را می دهد رمزهای عبور قوی ایجاد کنید.
  آی دی کاربران را حذف کنید. در این صورت ربات ها نمی توانند اطلاعات کاربر را از طریق پیوند نویسنده کشف کنند.
• امنیت ورود کاربران به سیستم
  می توان از ویژگی ورود به سیستم قفل شونده در برابر حمله های ناگهانی در هنگام لاگین محافظت کنید.
  می توان با تعریف یک رنج آی پی دسترسی کاربران را برای مدت زمان مشخصی محدود کرد. به گونه ای که پس از گذشت زمان تعیین شده کاربران از سیستم خارج شوند. همچنین می توانید تنظیم کنید هر زمان آی پی شخصی بر اثر تلاش زیاد در ورود به سیستم قفل شد اعلان آن از طریق ایمیل برای شما ارسال شود.
  امکان مشاهده لیستی از آی پی های بلاک شده کاربران
  مشاهده ورود های ناموفق کاربران همراه با آدرس آی پی آنها، شناسه کابر، نام کاربری و تاریخ و زمان ورود ناموفق به سیستم.
  می توانید از طریق ردیابی نام کاربری/ تاریخ و زمان ورود و خروج فعالیت همه حساب های کاربری را در سیستم مشاهده کنید.
  امکان مشاهده لیستی از کاربران که در حال حاضر به سایت شما وارد شده اند.
  امکان قفل خودکار آدرس های آی پی که سعی در ورود به سیستم با نام کاربری نامعتبر دارند.
  امکان افزودن captcha به فرم ورود وردپرس
  امکان افزودن capcha به فرم فراموشی رمز عبور وردپرس
• امنیت ثبت نام کاربران در سایت
  امکان فعال سازی تایید دستی حساب های کاربری وردپرس
  اگر سایت شما به افراد اجازه می دهد تا از طریق فرم ثبت نام حساب های کاربری خود را ایجاد کند، می توانید با تایید دستی هر ثبت نام، از ثبت نام های اسپم و یا جعلی جلوگیری کنید و آنها را به حداقل برسانید.
  امکان افزودن captcha به صفحه ثبت نام کاربر برای محافظت در برابر ثبت نام های جعلی
• امنیت database (پایگاه داده)
  به راحتی پیشوند WP را با کلیک روی یک دکمه روی مقدار دلخواه خود تنظیم کنید.
  پشتیبان گیری خودکار و ارسال اطلاعیه های ایمیل را زمانبندی کرده و یا هر زمان که می خواهید با یک کلیک یک نسخه پشتیبان تهیه کنید.
• امنیت سیستم فایل
  امکان محدود کردن دسترسی افراد به پرونده های سایت وردپرس مثل readme.html, license.txt و wp-config-sample.php
  محافظت از کدهای php به وسیله غیرفعال کردن ویرایش پرونده از ناحیه مدیریت وردپرس
  نظارت روی گزارش های سیستم میزبان و آگاهی یافتن از مشکلاتی که در سرور رخ می دهد جهت اقدام سریع
• دارای اسکنر امنیتی
  اسکنر امنیتی در صورت وجود هر گونه تغییر در فایل های وردپرس آن را شناسایی می کند.
• مدیریت کامنت های اسپم
  آدرس های آی پی که نظرات اسپم تولید می کنند را شناسایی و با زدن یک دکمه آنها را بلاک کنید.
  از ارسال نظراتی که بدون دامنه هستند جلوگیری کنید.
  به فرم نظرات وردپرس خود یک capcha اضافه کنید.
  به طور خودکار آدرس های ip که از تعداد مشخصی کامنت اسپم فراتر رفته اند مسدود کنید.
• جلوگیری از کپی متن
  امکان غیرفعال کردن کلیک راست، انتخاب متن و گزینه کپی روی متن
• کار با محبوب ترین پلاگین ها
  این افزونه با محبوب ترین افزونه های وردپرس به خوبی کار می کند.
• پشتیبانی افزونه
  اگر شما در کار با این افزونه مشکل دارید مشکل خود را برای پشتیبانی افزونه ارسال کنید. آنها در حل مشکل به شما کمک می کنند.
• سیاست حفظ حریم خصوصی
  این افزونه آدرس های ip را برای کاهش تهدیدات ورود به سیستم و جلوگیری از فعالیت های مخرب جمع آوری می کند و این اطلاعات در سرور ذخیره می شود.

نصب افزونه All In One WP Security & Firewall در وردپرس

برای نصب این افزونه روی سایت وردپرس خود مراحل زیر را دنبال کنید:

1. با وارد کردن نام کاربری و رمز عبور در خصوص ورود به پیشخوان وردپرس اقدام کنید.
2. به کمک آموزش نصب افزونه در وردپرس از قسمت پیشخوان در قسمت افزودن All In One WP Security & Firewall را در کادر جستجو وارد نمایید.
3. سپس روی گزینه هم اکنون نصب کن کلیک کنید.
4. پس از نصب افزونه به منظور فعال سازی آن گزینه فعال نمایید را انتخاب کنید.

پس از فعال سازی گزینه ای به نام امنیت فراگیر وردپرس در منو ظاهر می شود. این بدین معناست که افزونه مورد نظر از زبان فارسی پشتیبانی می کند.

زیرمنوی امنیت کامل وردپرس شامل گزینه های پیشخوان امنیت، ورود کاربران، ثبت نام کاربران، پایگاه داده، اسکنر، فایروال، فایل سیستم، جلوگیری از اسپم و… است. در ادامه به شرح مفصل هر کدام از این زیرمنوها خواهیم پرداخت.

نشانگر میزان امنیت ورودپرس

قبل از هر چیز لازم است از میزان امنیت سایت وردپرسی خود آگاه شویم. بخش داشبورد افزونه میزان امنیت سایت وردپرسی را به شما نشان می دهد. اگر امنیت سایت شما پایین است به شما آموزش می دهیم به کمک این افزونه میزان امنیت سایت خودتان را افزایش دهید. با کلیک روی زیرمنوی داشبورد امکان مشاهده کلی وضعیت امنیت سایت خود را خواهید داشت.

تنظیمات مقابله با حملات Brute Force

در زیرمنوی تنظیمات می توانید پیش از فعال سازی ویژگی های امنیتی سایت خود از فایل پایگاه داده، htaccess و wp-config.php خود نسخه پشتیبان تهیه کنید.

در این بخش امکان از کار انداختن ویژگی های امنیتی و از کار انداختن همه دستورهای فایروال برای جلوگیری از اختلال در سایت برای شما میسر است.

تنظیمات امنیتی مربوط به کاربران و حساب های کاربری

منوی سوم حساب های کاربری نام دارد. در این قسمت می توانید فهرستی از نام های کاربری که در سایت عضو شده اند را مشاهده نمایید و در صورت تمایل آن ها را تغییر دهید. در هنگام نصب وردپرس نام کاربری پیش فرض admin است. برای جلوگیری از هک شدن سایت لازم است این نام کاربری تغییر داده شود.

علاوه بر این ترجیحا بهتر است برای امن تر کردن سایت نام نمایشی در سایت ( نام نویسنده) از نام کاربری متفاوت باشد. در این بخش امکان تغییر گذرواژه حساب های کاربری موجود در سایت نیز وجود دارد.

مدیریت ورود کاربران به وردپرس

گاهی اوقات ممکن است کاربران با تکرار چندین و چندباره رمزهای عبور قادر به ورود به پیشخوان وردپرس باشند. برای پیشگیری از چنین مواردی می توانید محدودیت تعریف کنید. با کلیک روی زیرمنوی ورود کاربران قادر هستید برای ورود کاربرانی که در یک بازه زمانی کوتاه مدت چندین ورود ناموفق داشته اند محدودیت تعریف کنید. مثلا اگر بیش از 3 بار پسورد اشتباه وارد کرد دیگر امکان ورود به سایت را نداشته باشد. این کار تا حد زیادی خطر هک شدن را کاهش می دهد.

• در تب رکوردهای ناموفق به لیستی از آی پی هایی که ورود ناموفق به سایت داشته اند دسترسی دارید و در صورت لزوم می توانید آنها را حذف نمایید.
• زمان ورود و خروج کاربران در بخش گزارش فعالیت های حساب قابل مشاهده است.
• در تب کاربران حاضر در سایت می توانید لیست کاربرانی که اکنون در سایت شما حضور دارند را مشاهده نمایید.

نظارت نام نویسی کاربران و افزودن کد امنیتی به صفحه ثبتنام

فرض کنید تمایل دارد روی کاربرانی که در سایت شما ثبتنام می کنند نظارت دقیقی داشته باشید. در زیرمنوی نام نویسی کاربران امکان مدیریت حساب های کاربری که به تازگی به سایت افزوده شده اند به صورت دستی فراهم شده است. در این صورت هر کاربری که در سایت ثبت نام می کند نیاز به تایید مدیر برای فعال شدن حساب خود خواهد داشت. علاوه بر این می توان کد امنیتی را به فرم ثبت نام حساب های کاربری اضافه نمود.

روش های امنیت پایگاه داده

در  زیرمنوی امنیت پایگاه داده امکان مدیریت  و افزایش امنیت دیتابیس برای شما فراهم است. این ویژگی به شما امکان تغییر پیشوند دیتابیس را می دهد. شما می توانید به منظور افزایش امنیت و حفاظت از پایگاه داده پیشوند wp را به پیشوند دلخواه خود یا پیشوند های تصادفی وردپرس تغییر دهید. همچنین در این بخش امکان تهیه نسخه پشتیبان به صورت خودکار و یا به صورت دستی برای کاربران فراهم شده است.

اهمیت سطح دسترسی فایل و پوشه ها در هاست

همان طور که می دانید هر فایل یا پوشه در هاست دارای یک سطح دسترسی خاصی است که امکان دسترسی، دانلود، ویرایش، خواندن و نوشتن آن را تعیین می کنند. ممکن است به اشتباه بخش هایی دارای سطوح دسترسی ناامنی باشند و از ان اطلاع نداشته باشید و به سادگی سایت شما مورد هجوم اشخاص غیرمجاز قرار بگیرد.

امکان محدود کردن دسترسی به فایل های نصب وردپرس نظیر readme.html ،license.txt و wp-config-sample.php در زیرمنوی امنیت فایل های سیستم فراهم شده است. (اگر می خواهید هکرها از نسخه وردپرس شما آگاه نشوند لازم است دسترسی به این فایل ها را محدود نمایید.) به کمک فایل Error_log می توانید خطاهای موجود در سایت را شناسایی و رفع کنید. در این بخش لیستی از فایل ها و پوشه های وردپرسی را مشاهده می کنید که در مقابل هر کدام ستونی به نام مجوز فعلی و مجوز پیشنهادی نوشته شده است. این بخش به صورت شفاف نشان می دهد هر کدام بهتر است چه مجوز و سطح دسترسی داشته باشند در صورت وجود مغایرت در این ستون ها بهتر است سطح دسترسی آن فایل یا پوشه را اصلاح کنید. برای این منظور می توانید آموزش الزام تعیین سطح دسترسی فولدر و فایل ها در هاست و نحوه تغییر سطح دسترسی فایل ها در سی پنل cpanel را مطالعه نمایید.

مدیریت فهرست سیاه و محدود کردن آی پی های غیر مجاز

به کمک این ویژگی می توانید دسترسی یک رنج آی پی مشخص یا یک نرم افزار خاص را محدود نمایید. در این صورت آی پی هایی که مشخص نموده اید به وب سایت شما دسترسی نخواهند داشت. به کمک این ویژگی می توانید تعیین کنید چه کاربرانی مجاز به ورود در سایت شما نیستند و در فهرست سیاه سایت قرار می گیرند.بدین ترتیب با مشاهده فعالیت های مشکوک می توانید در خصوص جلوگیری از مشکلات احتمالی گام بردارید.

تنظیمات فایروال

به کمک این ویژگی افزونه می توانید جهت افزایش امنیت وب سایت خود برخی از قوانین امنیتی دیواره آتش (فایروال) را روی سایتتان فعال نمایید. امکان تنظیم و فعال سازی دیوار آتش 6G که بهینه ترین تنظیمات امنیتی را به سایت های وردپرس می دهد. توسط تنظیمات این قسمت می توان از ورود اسکریپت های مخرب جلوگیری نمود.

ویژگی هات لینک در این بخش به این معنی است که شما می توانید تعیین کنید کسی نتواند از منابع هاست شما در سایت خود استفاده کند. آی پی های مشکوک را برای مدت زمان مشخصی قفل کنید. همچنین می توانید تنظیماتی جهت حفاظت از فایل های مهم هاست مثل فایل htaccess  و همچنین wp-config اعمال نمایید.

تنظیمات مقابله با حملات Brute Force

همان طور که می دانید آدرس صفحه ورود به پیشخوان وردپرستان به صورت پیش فرض yoursite.com/wp-login یا yoursite.com/wp-admin است در این بخش از افزونه می توانید با تغییر  از ورود اشخاص غیر مجاز و هکرها به سایت خود جلوگیری کنید. همچنین امکان افزودن و فعال کردن کد امنیتی CAPTCHA در صفحه ورود ورودپرس را برای کاربران فراهم می کند بدین ترتیب تا حدی زیادی امکان کنترل عملکرد اسپم و ربات ها راخواهید داشت.

• در لیست سفید این افزونه می توان مشخص کرد فقط تعداد مشخصی آی پی اجازه دسترسی به صفحه لاگین را داشته باشند. بنابراین هر آدرس آی پی که در لیست سفید نباشد مجاز به ورود نخواهد بود و به محض رفتن به صفحه ورود مسدود می شود.
• شما می توانید با فعال کردن Honeypot در صفحه ورود یک فیلد مخفی به صفحه ورود خود اضافه نمایید که تنها توسط ربات ها قابل مشاهده است. این کار برای شناسایی ربات ها و مسدود کردن آی پی آنها می تواند مورد استفاده قرار گیرد. این تکنیک قدیمی بسیار کاربردی است.