همیشه یکی از دغدغه های طراحان وب بحث امنیت و اطمینان خاطر از عدم نفوذ به سایت و عدم دسترسی به فایل ها است. با توجه به اینکه سیستم مدیریت محتوای وردپرسی به صورت رایگان ارائه می شود و سورس کدهای آن در دسترس است ، امکان هک شدن سایت نیز بیشتر است.تا کنون وردپرس محبوب ترین cms ها برای کاربران بوده است.و این یک بستر بسیار مناسب برای هکر ها محسوب می شود . درواقع امنیت وبسایت بدین معناست که میزان آسیب پذیری سایت کاهش بیابد خود سیستم وردپرس بدلیل اینکه چندین متخصص روی اون کار کردند از لحاظ امنیتی بسیار قدرتمند میباشد اما هیچ وقت امنیت تضمینی نیست و همیشه مواردی هستند که امنیت را تهدید بکنند.
در این مقاله آموزش وردپرس قصد داریم 2 افزونه مهم معرفی کنیم جهت ارتقا امنیت سایت وردپرسی خود و به بحث تنظیمات دیوار آتش بر روی وردپرس میپردازیم.
بلی دیوار آتش برای همه ما آشناست معمولا برنامههایی هستند که از دستیابی غیرمجاز به یک سیستم رایانه جلوگیری میکنند
شاید لازم باشد چند مورد از ویژگی های آن را یاد آوری کنیم:
1-کاربرد بسیار مهم در امنیت شبکه های کامپیوتری
2-کاربرد بسیار مهم در امنیت سایت
3-کابرد مهم در امنیت کامپیوتر های شخصی
با ما همراه باشید تا با بررسی تنظیمات دیوار آتش سایت وردپرسی خود را امن نمایید
عملکرد دیوار آتش به این ترتیب هست که بخشی از اطلاعات بین دیوار مورد اعتمادی قرار میگیرد و اجازه ورود پیدا می کنند و بخشی دیگر بین دیوار غیر اعتمادی قرار
میگیرند که اجازه ورود ندارند. درواقع بخشی از اطلاعات که مطمئن هستند می توانند وارد سایت شوند
سوال مهم اطلاعات شامل چه مواردی میشه؟
پروکسی ها
فیلتر شده ها
بازرسی شده
پروکسی ها در واقع اطلاعاتی هستند که بین وبسایت شما و اینترنت در پشت صحنه به انتشار در می ایند
وچنانچه سایت شما متوقف شده باشد، ترافیک زیادی به سایت وارد میکند .
فیلتر:
تمام بسته هایی که توسط دیوار آتش مورد بررسی قرار میگرد ، فیلتر آنها جهت عکس قانون فیلتر استفاده می شود.
بازرسی:
قبل از اینکه محتوایی به صورت متن وارد سایت شما شود به آنالیز پرداخته و با توجه به عناصر کلیدی سایت شما در پایگاه داده به درج درست متن و محتوا می پردازد
امروزه افزونه های بسیاری هستند که عملیات امنیت را به خوبی انجام میدهند اما نکته مهم دقت در انتخاب آنهاست
افزایش امنیت وردپرس با افزونه فایروال و دیوار آتش وردپرس WordPress Simple Security Firewall
افزونه افزایش امنیت وردپرس با افزونه فایروال و دیوار آتشین WordPress Simple Security Firewall را به شما معرفی میکنیم که یک افزونه جدید برای تنظیم دیوار آتش در وردپرس است .دلیل اصلی محبوبیت آن میان کاربران امنیت بالا برای فایل های مهم از جمله htacc و htaccess میباشد.
[button color=”green2″ link=”https://wordpress.org/plugins/wp-simple-firewall/” rel=”nofollow” align=”right” target=”_blank” radius=”5″ icon=”momizat-icon-wordpress” icon_color=”#ffffff”]مشاهده افزونه در مخزن وردپرس[/button][button color=”green2″ link=”https://downloads.wordpress.org/plugin/wp-simple-firewall.5.10.2.zip” rel=”nofollow” align=”left” target=”_blank” radius=”5″ icon=”momizat-icon-wordpress” icon_color=”#ffffff”]دانلود افزونه از مخزن وردپرس[/button]
افزونه NinjaFirewall
یک اپلیکیشن تحت وب با نصب اسان است که با اسکن کردن وبسایت شما ارسال درخواست های http. https به سرور را رد میکند.
[button color=”green2″ link=”https://wordpress.org/plugins/ninjafirewall/” rel=”nofollow” align=”right” target=”_blank” radius=”5″ icon=”momizat-icon-wordpress” icon_color=”#ffffff”]مشاهده افزونه در مخزن وردپرس[/button][button color=”green2″ link=”https://downloads.wordpress.org/plugin/ninjafirewall.3.5.1.zip” rel=”nofollow” align=”left” target=”_blank” radius=”5″ icon=”momizat-icon-wordpress” icon_color=”#ffffff”]دانلود افزونه از مخزن وردپرس[/button]
هر چند که در هر وبسایت امنیت وابسته به موارد مختلف همانند قالب وردپرس فعال در سایت شما،سرور شما ، افزونه های سایت شما و کانفیگ سرور و وردپرس شما دارد که با روش بالا میتوانید تا جد بسیار زیادی جلو این حملات را بگیرید افزونه های دیگری هم برای افزودن فایر وال در وردپرس وجود دارند همانند افزونه Wordfence اما بدلیل اینکه این افزونه ها جامع هستند بخاطر همین در آینده یک پست اختصاصی و کامل درباره این افزونه را در سایت قرار خواهیم داد
[quote bgcolor=’#2c3e50′ color=’#ffffff’ bcolor=’#ffffff’] افزونه های معرفی شده همگی قبلا تست شده اند و افزونه های معتبری میباشد ولی با توجه به اینکه این افزونه ها در حال اسکن سرور و بررسی کردن همه request و درخواست ها هستند اگر به هر دلیلی افزونه در سایت شما مشکلی داشت، احتمالا از کانفیگ سرور شما باشد که اجازه عملکرد به این افزونه را نداده است از طریق هاستتون میتونید پیگیری بکنید تا مشکل رو برای شما رفع بکنند.[/quote]
با تشکر از همراهی شما با این قسمت از آموزش وردپرس اگر در رابطه با این پست سوال یا مشکلی دارید در قسمت نظرات اعلام بکنید تا راهنمایی شوید. در صورتی که قصد خرید قالب وردپرس دارید میتوانید به دسته بندی قالب وردپرس مراجعه بکنید.