توشن

چگونه امنیت سایت وردپرس را افزایش دهیم،معرفی ده راهکار مهم برای افزایش امنیت سایت وردپرس

بنر طراحی سایت توشن

چگونه امنیت سایت وردپرس را افزایش دهیم،معرفی ده راهکار مهم برای افزایش امنیت سایت وردپرس

چگونه امنیت سایت وردپرس را افزایش دهیم،معرفی ده راهکار مهم برای افزایش امنیت سایت وردپرس
به این مطلب امتیاز بدهید:

همه وب سایت ها به دنبال راه کاری برای افزایش امنیت سایت وردپرسی خود هستند،به دلیل اینکه وردپرس یک پلت فرم اوپن سورس است شاید در برابر حملات آسیب پذیر باشید پس باید آن را تقویت کنیم تا بدانیم چطور میتوانیم امنیت وب سایت خود را افزایش دهیم.

ما در این مقاله به معرفی ده راهکار مهم برای افزایش امنیت سایت وردپرس میپردازیم و راهکاری و تکنیک های ساده را به شما آموزش میدهیم تا بعد از طراحی سایت خود بتوانید امنیت آن را نیز تکمیل کنید.

امنیت صفحه ورود

این نکته را در نظر بگیرید که تمامی که افرادی که با وردپرس آشنا هستند url های استاندارد به این صفحه ورود را میشناسند این url ها شامل wp-login.php و wp-admin است.

بهترین کاری که میتوانید بکنید و ما به شما پیشنهاد میکنیم سفارشی سازی url های صفحه ورود است.

url صفحه ورود به سایت وردپرس

اگر این کار را انجام ندهید و سایت شما هک شود این اولین کاری است که شما به عنوان مدیر سایت بعد از طراحی سایت وردپرس باید انجام دهید.

ما در ادامه راهکارهایی را برای ورود به وب سایت وردپرس به شما ارائه میدهیم:

۱.قفل ورود ناموفق کاربران

با فعال سازی قفل ورود ناموفق کاربران به سیستم میتوانید مشکلی که هکرها تلاش های مداومی برای ورود به سایت میکنند را جلوگیری کنید.

با این کار شما تنها به تعداد مشخصی میتوانید رمز ورود به وب سایت را اشتباه بزنید و پس از آن سایت قفل میشود و این فعالیت به عنوان فعالیت غیر مجاز شناخته میشود.

۲.تایید هویت دو مرحله

با استفاده از یک افزونه مورد تایید و خوب امنیت دو مرحله ای را در وب سایت خود فعال کنید.

شما میتوانید دو موئلفه مختلف را برای ورود انتخاب کنید این موئلفه ها میتواند یک سوال مخفی باشد،یک کد مخفی باشد،یا استفاده از مجوعه ای از شخصیت ها یک برنامه محبوب به نام Google Authenticator وجود دارد و با استفاده از ان رمز کوتاهی به تلفن شما ارسال میشود و تنها صاحب تلفن است که میتواند وارد وب سایت شود.

۳.استفاده از ایمیل به جای نام کاربری

برای ورود به وردپرس به صورت پیشفرض تمامی کاربران از طریق وارد کردن نام کاربری خود وارد میشوند اما شما برای اینکه به دست آوردن نام شناسه ایمیل بسیار سخت است حتما با استفاده از افزونه هایی نوع نام کاربری خود را به ایمیل تغییر دهید.

۴.آدرس url ورود به سیستم

شما به صورت پیشفرض بعد از اضافه کردن wp-admin یا wp-login.php به url اصلی سایت میتوانید وارد به صفحه ورود وارود شوید.

هکرها بعد از آدرس ورود به وب سایت شما را پیدا کنند با استفاده از یک پایگاه داده که متشکل از میلیون ها نام های کاربری و رمز عبور های مختلف است به سیستم شما وارد میشوند.

ما در مرحله قبلی گفتیم که باید تلاش های افراد را برای ورود به سیستم محدود کنید،و همچنین نام کاربری را به ایمیل تغییر دادیم الان با تغییر دادن url ورود میتوانیم ۹۹% از حملات هکرها را کنترل کنیم و خیالمان از این بابت راحت باشد.

۵.رمزهای عبور را قوی کنید

همیشه برای اینکه به هکرها اجازه ندهید تا بتوانند به وب سایت شما وارد شوند از پسوردهای قوی استفاده کنید اما پسوردهای قوی پسوردهایی هستند که از اعداد حروف بزرگ و کوچک و کاراکتر ها ایجاد شده باشد،درواقع شما با این کار کاری میکنید تا پسورد خود را برای هکرها غیر قابل حدس کنید،البته اگر شما مدیر وب سایت داشته باشید دیگر نیازی نیست که به این فکر باشید

۶.ایجاد محدودیت زمانی برای کاربران

سعی کنید برای کاربرانی که روی سایت شما فعالیت خاصی انجام نمیدهند را محدود ایجاد کنید،چون اگر کاربری داشته باشید که با استفاده از پنل wp-admin سایت شما باز داشته باشد میتواند یک تهدید برای سایت شما محصوب شود و به راحتی بتوانند اطلاعات سایت شما را تغییر دهند .

یک افزونه به نام BulletProof Security افزونه ای است که به شما کمک میکند تا محدودیت زمانی برای کاربرانی که کاری بر روی سایتتان انجام نمیدهند ایجاد کنید و به طور خودکار آنها را از سایت بیرون کنید.

پیشخوان وردپرس

تنظیم امنیت سایت از طریق داشبورد ادمین

هکرها جذابترین بخشی که به آن علاقه دارند بخش پیشخوان وردپرس شماست که بر فرض مثال محافظت شده ترین بخش محصوب میشود و با دسترسی به این بخش به راحتی میتواند به قسمت ادمین دسترسی پیدا کند و راهی است برای خرابکاری،پس پسنهاد میکنیم پس از طراحی سایت حتما این موارد را اجرا کنید.

در ادامه راهکارهایی را برای افزایش امنیت داشبورد ادمین ارائه میدهیم:

۷.استفاده از ssl

برای اینکه بتوانید امنیت پنل وب سایت خود را افزایش دهید از گواهی نامه ssl استفاده کنید،ssl انتقال داده بین کاربر و مرورگر را امن میکند و هکرها نمیتوانند به سایت شما وارد شوند.

گواهی ssl را میتوانید از شرکت های هاستینگ مانند توشن خریداری و دریافت کنید.

۸.احتیاط در اضافه کردن کاربران

اگر وب سایت شما چندین نویسنده دارد و افرادی زیادی درحال مدیریت مطالب سایت شما هستند برای این میتواند امنیت سایت شما را مورد تهدید قرار دهد پس برای اطمینان از اینکار پسوردهای قوی برای کاربران خود تولید کنید.

یک راهکار این است که میتوانید از افزونه Force Strong Passwords  استفاده کنید ،و برای کاربرانتان پسوردهای قوی تولید کنید.

۹.نام کاربری سایت را تغییر دهید

همیشه سعی کنید به هیچ عنوان از نام کاربری admin به عنوان نام کاری خود برای سایت استفاده نکنید،هکر ها به راحتی با حدس اسم admin تلاش های خود را برای پیدا کردن پسورد های مختلف میکنند.

شما میتوانید با استفاده از افزونه wp all in one security هر آدرس آیپی که در حال های تلاش مداوم برای ورود است است را بلاک کنید.

۱۰.تغییر پیشوند جدول پایگاه داده

زمانی که وردپرس را نصب میکنید جداولی که پیشوند wp-table دارند پایگاه داده وردپرس هستند و شما باید آنها  را به پیشوند های منحصر به فرد تغییر دهید.

اگر تمایل دارید در مورد نصب وردپرس بیشتر بدانید پیشنهاد میکنیم مطلب مربوط به آموزش نصب وردپرس بر روی هاست و نصب قالب وردپرس مطالعه کنید.

افزوونه هایی مانند wp-dbmanager یا ithemes security میتوانند به شما کمک کنند تا بتوانید این پیشوند ها را تغییر دهیید.

حتما قبل از هر تغییر از سایت خود یک نسخه بک آپ تهیه کنید.

اگر تمایل دارید در مورد امنیت سایت وردپرس بیشتر بدانید اینجا کلیک کنید و اطلاعات بیشتری به دست آورید.

گارانتی آپتایم 99.9%

ما آپتایم وبسایت و تمامی سرویس های شما را در هر شرایطی به صورت 100 درصد تضمین میکنیم!

امنیت و حفظ حریم خصوصی

توشن سرویس دهنده هاست ایرانی با زیرساخت S.O.C جهت کنترل امنیت اطلاعات کاربران

پشتیبانی 24 ساعته

کارشناسان توشن در هر ساعت از شبانه روز آماده خدمت گذاری به مشتریان عزیز می باشند

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

19 + 10 =

سوالات خود را از ما بپرسید!

توشن

لطفا پیش از ارسال دیدگاه، چند مورد زیر را مطالعه نمایید:

- دیدگاه خود را به زبان فارسی ارسال نمایید.
- به دیدگاه کاربران دیگر احترام بگذارید، پیام‌هایی که شامل محتوای توهین‌آمیز و کلمات نامناسب باشند، تایید نخواهند شد.
- از ارسال لینک‌ سایت های شخصی و ارائه اطلاعات شخصی در متن دیدگاه پرهیز فرمایید.
- موارد مرتبط با بخش پشتیبانی را از طریق مرکز پشتیبانی مطرح فرمایید تا در اسرع وقت بررسی شوند.

بهترین سرویس ، کمترین قیمت

برخی از مشتریان خدمات مجموعه توشن

برندستان
سپنتا
وبی
کابل مارکت

هوای شما را داریم!

خود را درگیر مشکلات هاست و سرور نکنید!

حل این مشکلات را به ما بسپارید و به توسعه سایت و کسب و کار خود بیاندیشید!

مشاوره و فروش:          +21 91006996

help

سوال فنی دارید؟ ارسال تیکت پشتیبانی