آموزش جلوگیری از حملات ddos در وردپرس با ۶ تکنیک کلیدی

روش های متعددی برای افزایش ترافیک و هدایت کاربران هدف به وبسایت وجود دارد به عنوان مثال برخی با تکنیک های ایمیل مارکتیگ، برخی با فعالیت در شبکه های اجتماعی و برخی دیگر نیز بر پایه تولید محتوای اصولی در دراز مدت قادر هستند میزان بازدید و ترافیک وبسایت خود را به طرز چشمگیری افزایش دهند. بنابراین باید از سرویس هاست قدرتمند مثل هاست مخصوص وردپرس استفاده کنید تا پهنای باند بالایی به شما ارائه دهد. اما در این میان نیز افراد سودجو، رقبا و دشمنانی نیز در فضای اینترنتی پیدا می شوند که تمایلی به افزایش بازدید سایت شما ندارند بر همین اساس ممکن است سایت شمابه طور ناگهانی دچار حملاتی شود. در واقع هزاران درخواست همزمان به سمت سایت شما ارسال می شوند و این درخواست ها تا زمانی که سرور دیگر پاسخگو نباشد ادامه خواهند داشت. خرابی های این چنینی در نهایت منجر به از دسترس خارج شدن وبسایت شما خواهد شد. این اتفاق روزانه برای وبسایت های بسیار زیادی رخ می دهند بنابراین اگر قبل از رشد سایت تمهیداتی برای مقابله با مخاطرات و حملات احتمالی نداشته باشید در بازار قدرتمند کسب و کارهای آنلاین نیز جایگاهی نخواهید داشت و پیش از رشد منهدم می شوید. دقت داشته باشید به هیچ وجه نمی توان به صورت 100 درصد از حملات سایبری پیشگیری یا آن ها را کنترل کرد! در این مقاله از پایگاه دانش میزبان فا با 6 تکنیک کلیدی برای جلوگیری از حملات ddos در وردپرس با شما همراه هستیم.

خبر خوب این است که حملات DDOS هم مانند سایر حملات سایبری تا حدودی قابل کنترل و مقاومت هستند. در واقع می توان با یکسری اقدامات امنیتی این تهدیدات را به حداقل ترین سطح ممکن رساند. بنابراین قبل و حین رشد همواره به امنیت وبسایت خود اهمیت دهید چرا که بدون توجه به این مورد ادامه مسیر غیرممکن خواهد بود. توصیه می کنیم همین حالا دست به کار شوید. زمانی که مورد حمله قرار گیرید برای انجام این اقدامات دیر شده است!

موضوعاتی که در این مقاله آموزشی بررسی می کنیم به شرح زیر هستند:

• نحوه جلوگیری از حمله دیداس
• بعد از حملات DDOS چه اتفاقی رخ می دهد؟
• غیر فعال کردن قابلیت  XML RPC در وردپرس
• تمهیدات امنیتی برای سایت وردپرسی
• استفاده از هاست با امنیت بالا
• استفاده از افزونه های امنیتی برای مقابله با حملات DDoS
• استفاده از cdn
• بررسی و نظارت مداوم روی وبسایت

نحوه جلوگیری از حمله دیداس

حتما با خود می گویید پشت پرده حمله ی دیداس چیست؟ و چه اتفاقاتی رخ می دهد؟ در هر حوزه ای که قدم می گذارید باید با مخاطرات آن نیز آشنا شوید فعالیت در دنیای اینترنتی مزیت بسیار خوبی بشمار می رود چرا که گسترده مخاطبان شما افزایش خواهد یافت اما در عوض دشمنان و رقبای شما نیز بیشتر خواهند شد و از حملات سایبری به دور نیستید. پس باید بدانید DDOS چیست؟ در این نوع حمله درخواست های زیادی به سمت سرور ارسال می گردد تا در نهایت سرور از توان مقابله بازایستد و داون شود.  بدین ترتیب سایت قربانی از دسترس خارج می شود. اینکه سایت شما چقدر در برابر حملات مقاومت کند به تمهیدات امنیتی پیشگیرانه که اعمال کرده اید و توان سرور و تجهیزات امنیتی آن بستگی دارد.

بعد از حملات DDOS چه اتفاقی رخ می دهد؟

بسته به اینکه سایت شما مورد چه نوع حمله سایبری قرار گیرد، عواقب آن متفاوت خواهد بود اما همه این حملات با هدف تخریب و آسیب پذیر کردن وبسایت و با اهداف شوم صورت میگیرند. اصولا در حملات DDOS هدف درگیر کردن پهنای باند با ارسال حجم عظیمی از درخواست و بسته به سمت سیستم هدف است. در نتیجه ارسال این موارد، سرور در اثر عدم توانایی به مدیریت و پاسخگویی در خصوص ترافیک سرازیر شده بیش از ظرفیت داون می گردد. بر همین اساس ارائه دهنده خدمات هاستینگ در مواجه با چنین حملاتی می بایست در خصوص مقابله با حمله کننده اقدام نموده، در صورت امکان آیپی منطقه مسدود گردد یا اینکه وبسایت مورد حمله مسدود گردد تا خطر سایر وبسایت های روی سرور را نیز تهدید نکند بعد از پایین آمدن و توقف حملات سایت مجددا در دسترس قرار خواهد گرفت. اینکه ارائه دهنده خدمات هاست چه تمهیداتی برای چنین مواقعی در نظر گرفته باشد بسیار حائز اهمیت است.

در ادامه 6 اقدام امنیتی پیشگیرانه برای جلوگیری از حملات ddos در وردپرس را به شما معرفی خواهیم نمود. (این موارد باید قبل از حمله پیاده سازی شوند.)

1- غیر فعال کردن قابلیت  XML RPC در وردپرس

یکی از مهم ترین اقدامات برای کاهش خسارات و جلوگیری از حملات ddos در وردپرس غیرفعال کردن Xml rpc است. حتما می پرسید Xml rpc چیست؟ زمانی که نسخه 3.5 وردپرس منتشر شد از قابلیتی به نام  XML-RPC نیز رونمایی گردید که به واسطه آن انجام برخی امور ساده تر می شد اما از طرفی سطوح امنیتی را کاهش می داد چرا که ممکن بود پشت پرده فعالیت های شما، شخص ثالثی برای سوء استفاده در کمین باشد. این ویژگی برای پینگ بک و پیگیری امور بسیار مفید و کاربردی است اما از آنجایی که امنیت سایت را تحت الشعاع خود قرار می دهد اغلب افراد ترجیح می دهند آن را غیرفعال کنند. شایان ذکر است این قابلیت از نسخه 3.5 ببعد به صورت پیش فرض فعال بوده است.

غیرفعال کردن قابلیت XML-RPC  وردپرس

به منظور غیرفعال نمودن این قابلیت می بایست مراحل زیر را به ترتیب دنبال کنید:

1. از طریق آموزش ورود به هاست سی پنل یا آموزش ورود به دایرکت ادمین  وارد کنترل پنل خود شوید.
2. در هاست خود فایل htaccess. را بیاید. روی آن راست کلیک کرده و گزینه Edit را انتخاب کنید. (این یک فایل مخفی است اگر آن را در هاست خود نمی بینید از آموزش نحوه مشاهده فایل های مخفی در سی پنل یا مشاهده فایل های مخفی در دایرکت ادمین کمک بگیرید.)
3. سپس قطعه کد زیر را به آن اضافه کنید.
   

   # Block WordPress xmlrpc.php requests
   <Files xmlrpc.php>
   order deny,allow
   deny from all
   </Files>

4. در نهایت فایل را ذخیره کنید. اینکار موجب غیرفعال شدن قابلیت XML-RPC  وردپرس خواهد شد.

اگر در این خصوص سوالی دارید می توانید راهنمای جامع افزایش امنیت سایت با غیرفعال کردن xml-rpc وردپرس را مطالعه نمایید در این آموزش گام گام قابلیت xml-rpc وردپرس به همراه نحوه غیرفعالسازی آن به صورت کامل تشریح شده است.

غیرفعالسازی REST API وردپرس

در راستای ارتقاء سطح امنیت وبسایت غیرفعال کردن REST API نیز هوشمندانه بشمار می رود. چرا که به نوبه خود کانال دیگری جهت دسترسی های غیر مجاز افراد و مجرمان سایبری است. یکی از ساده ترین روش ها برای غیرفعالسازی REST API استفاده از افزونه امنیتی WP Hide & Security Enhancer می باشد. این افزونه کاملا رایگان است و به تنظیمات و پیکربندی خاصی نیاز ندارد.

1. ابتدا به کمک آموزش ورود به پیشخوان وردپرس وارد سایت خود شوید.
2. افزونه Hide & Security Enhancer را به کمک آموزش نصب و فعالسازی افزونه در وردپرس راه اندازی نمایید.
3. بعد از نصب و فعال کردن افزونه منویی تحت عنوان WP Hide به پیشخوان وردپرس شما اضافه خواهد شد. روی زیرمنوی Rewrite کلیک کنید.
   
4. در صفحه باز شده روی سربرگ Jsoon Rest کلیک کنید. مطابق با تصویر زیر این گزینه را روی حالت yes قرار دهید.

بدین ترتیب ویژگی REST API  وردپرس غیرفعال خواهد شد. در صورت نیاز به آن تنها کافیست مسیری که پشت گذراندید را مجددا طی کرده و گزینه ای که در مرحله 4 غیرفعال کردید را  روی حالت no قرار دهید.

2- تمهیدات امنیتی و پشتیبانی سایت

از دیگر روش ها برای جلوگیری از حملات ddos در وردپرس این است که مقوله امنیت را به صورت کامل برون سپاری کنید. برخی کسب و کارها با توجه به اینکه در سطح وسیعی قرار دارند مقوله امنیت خود را برون سپاری می کنند. در واقع از یک مجموعه شخص ثالث کمک گرفته و تمام موارد امنیتی سایت خود را به این تیم می سپارند بدین ترتیب مجموعه وظیفه پشتیبانی از سایت شما را برعهده خواهد داشت و بروزرسانی ها، کشف باگ، بررسی کدها، فعالیت های مشکوک، کنترل حملات و… را مدیریت می کند. این مجموعه پشتیبان با ایجاد لایه های امنیتی میان سایت شما و فعالیت های مخرب از مخاطرات احتمالی پیشگیری می کنند. از جمله مواردی که مجموعه های پشتیبان برعهده دارند:

خرید هاست و دامنه و راه اندازی یک کسب و کار صرفا پایان راه نیست مراقبت همه جانبه از سایت بسیار اهمیت دارد و همواره باید هوشیار باشید که طیف عظیمی از خطرات و تهدیدهای امنیتی پیرامون شماست. اگر تجربه ای در زمینه پیشگیری از حملات DDoS دارید با ما و سایر کاربران به اشتراک بگذارید که چه اقدامات امنیتی در خصوص حملات سایبری انجام داده اید و چطور امنیت وبسایت خود را افزایش داید؟

نوشته آموزش جلوگیری از حملات ddos در وردپرس با ۶ تکنیک کلیدی اولین بار در پایگاه دانش میزبان‌فا پدیدار شد.