Share on facebook
Share on telegram
Share on twitter
Share on linkedin
Share on reddit
Share on whatsapp
Share on email
Share on print
شما اینجا هستید‌:‌‌ 
چگونه سایت وردپرسی ایمنی داشته باشیم ۲۵ ترفند امنیت وردپرس
برای افزایش امنیت وردپرس روش‌های مختلفی وجود دارد در این مطلب به ۲۵ ترفند مهم برای امنیت وردپرس اشاره می‌کنیم. و توضیحاتی را در رابطه با هر یک از این روش‌ها به شما ارائه می‌دهیم.
چگونه سایت وردپرسی ایمنی داشته باشیم
target

هدف از این مقاله

1.افزایش امنیت وب سایت ها
2. هک نشدن وب سایت ها

schedule time زمان icon

تاریخ انتشار

مهر 12, 1399

level icon سطح level-up

سطح مقاله

پیشرفته

circle-time-icon-4

زمان تقریبی مطالعه

13 دقیقه

برای افرادی که از سیستم مدیریت محتوای وردپرس استفاده می‌کنند، یکی از موضوعات بسیار مهم افزایش امنیت سایتشان است. شما باید بتوانید سایت امن و حرفه‌ای داشته باشید تا بتوانید جلوی هک شدن آن را گرفته و سایتتان را به بهترین شکل ممکن اداره کنید.

برای افزایش امنیت وردپرس روش‌های مختلفی وجود دارد که در این مطلب قصد داریم تا ۲۵ ترفند مهم برای امنیت وردپرس اشاره‌کرده و توضیحاتی را در رابطه با هر یک از این روش‌ها به شما ارائه دهید، پس با ما همراه باشید.

افزایش امنیت وردپرس
افزایش امنیت وردپرس

۱) به‌روزرسانی‌های مداوم وردپرس

از مهم‌ترین بخش‌های هر سایت وردپرسی، افزونه‌ها، قالب‌ها و هسته اصلی وردپرس است که از آن استفاده می‌کنید. تیم سازنده سیستم مدیریت محتوای وردپرس همواره تلاش کرده است تا با ارائه به روز رسانی‌های مختلف مشکلات و باگ‌های امنیتی این سیستم را برطرف کرده و قابلیت‌های جدیدی را در اختیار افراد قرار دهد. پس برای آن‌که بتوانید امنیت وردپرس را افزایش دهید، بهتر است تا این به روز رسانی‌های را انجام داده و افزونه‌ها و قالب‌های سایت خود را آپدیت کنید. با این کار می‌توانید شاهد بالاتر رفتن امنیت وب سایت خود شوید.

به روز رسانی مداوم وردپرس ( وردپرس یا طراحی سایت اختصاصی )
به‌روزرسانی‌های مداوم وردپرس برای افزایش امنیت وردپرس

افزونه‌های رایگان وردپرس و قالب‌های رایگان وردپرس در سایت wordpress.org موجود می‌باشد.

۲) بک آپ گیری منظم از سایت خود برای افزایش امنیت

یکی دیگر از موضوعات بسیار مهم، از دست رفتن اطلاعات سایت وردپرسی است. به دلایل مختلف ممکن است سایت شما به کدهای مخرب آلوده‌شده و تمامی اطلاعات سایتتان از بین برود.

برای حل مشکل وردپرس امکان بک اپ گیری از اطلاعات را در نظر گرفته است تا شما بتوانید با تهیه نسخه پشتیبان از پایگاه داده وردپرس، جلوی این مشکل را گرفته تا به شکل کامل اطلاعات خود را ذخیره کنید، تا در صورت بروز مشکل بتوانید از اطلاعات بک آپ گیری شده استفاده کرده و سایت خود را به آخرین نسخه خود به‌روزرسانی کنید.

۳) افزایش امنیت در فایل wp-config.php

فایل wp-config.php یکی از مهم‌ترین فایل‌هایی است که هر سایت وردپرسی آن را دارد. درواقع اطلاعات دیتابیس در داخل این فایل واقع‌شده است، بنابراین حفظ اطلاعات این فایل بسیار مهم و حائز اهمیت است. شما می‌توانید برای بالا بردن امنیت وردپرس، با استفاده از ترفندهای مختلف دسترسی به این فایل را محدود کنید تا تنها خودتان قادر باشید تا این فایل را مشاهده کنید.

برای اطلاعات بیشتر در رابطه با ویرایش این فایل در هاست خودتان، می‌توانید بر روی ویرایش فایل wp-config.php کلیک کنید.

۴) افزایش امنیت فایل htaccess.

یکی دیگر از فایل‌های بسیار مهم در سیستم مدیریت محتوای وردپرس که ارتباط مستقیمی با امنیت وردپرس دارد، فایل htaccess. است که با استفاده از آن می‌توان کارهای مختلفی را بر روی سایت انجام داد. درواقع این فایل با استفاده از دستوراتی که اجرا می‌کند در محافظت کردن از فایل‌های وردپرس نقش مهمی ایفا کرده و شما می‌توانید با استفاده از دستورات فایل htaccess. امنیت سایت خود را افزایش دهید.

افزایش امنیت فایل wp-config.php و htaccess
افزایش امنیت فایل wp-config.php و htaccess

۵) بالا بردن امنیت پوشه wp-admin

پوشه wp-admin یکی از بخش‌های مهم سیستم جدید محتوای وردپرس است. این پوشه فرآیندهای مربوط به مدیریت پیشخوان وردپرس را بر عهده داشته و با دسترسی پیدا کردن به این پوشه می‌توانید کدهای مختلفی را در فایل‌های موجود در پیشخوان وردپرس اضافه کنید.

برای افزایش امنیت این پوشه پیشنهاد می‌کنیم تا درهاست سایت خود بر روی پوشه wp-admin رمزگذاری کنید تا تنها خودتان بتوانید به آن دسترسی داشته باشید.

۶) استفاده از رمز عبور قوی

برای آن‌که با مشکلات امنیتی در سیستم جدید محتوای وردپرس مواجه نشوید، لازم است تا رمز عبور قوی برای پنل خود انتخاب کنید و برای هر کاربری که در بخش سیستم مدیریت محتوای وردپرس سایت شما عوض می‌شود نیز استفاده از رمز عبور قوی را در اولویت قرار دهید. با این کار امنیت سایت وردپرسی شما به طرز چشمگیری افزایش پیدا می‌کند. نکته بسیار مهمی که باید به آن توجه کنید این است که استفاده از رمز عبور تنها محدود به رمز استفاده‌شده در وردپرس شما نیست، بلکه شما باید برای هر بخش از سایت خود مثل ورود به سایت، دیتابیس، اکانت و… رمز منحصربه‌فرد و قوی داشته باشید.

استفاده از رمز عبور قوی برای افزایش امنیت
استفاده از رمز عبور قوی برای افزایش امنیت

۷) تعیین سطح دسترسی‌های درست

انتخاب درست سطح‌های دسترسی برای کاربران یکی دیگر از موضوعات مهمی است که به افزایش امنیت سایت وردپرسی شما کمک می‌کند. به‌عنوان‌مثال در سایت‌هایی که چندین نفر بر روی یک سیستم مدیریت محتوای وردپرس کارکرده و اقدام به انتشار محتوای مختلف می‌کنند، لازم است تا سطح دسترسی مشخصی برای افراد در نظر گرفته شود تا سایت دچار مشکلات امنیتی نشده و به بهترین شکل ممکن به‌کار خود ادامه دهد.

۸) افزایش امنیت صفحه ورود به وردپرس

صفحه ورود به وردپرس که از صفحات مهمی است که باید با افزایش امنیت آن جلوی حملات مختلف را بگیرید. برای بهبود امنیت این صفحه می‌توان از سؤالات امنیتی، ورود دو مرحله گوگل و… استفاده کرد تا سایت با حملات سایبری مواجه نشود و امنیت وردپرس بالا رود.

۹) تغییر آدرس صفحه ورود به وردپرس

به‌صورت پیش‌فرض آدرسی که برای ورود به وردپرس تعیین‌شده است به‌صورت wp-login.php است که شما می‌توانید با مراجعه کردند به این آدرس به‌صورت خودکار به صفحه ورود به وردپرس هدایت شوید. اگر شخصی نام کاربری و رمز عبور شمارا بداند، می‌تواند وارد پیشخوان وردپرس سایت شما شده و کارهای مختلفی را در آن انجام دهد. یکی از مهم‌ترین کارها برای افزایش امنیت وردپرس، تغییر آدرس پیش‌فرض ورود است.

۱۰) محدود کردن تعداد تلاش‌ها برای ورود

به‌صورت پیش‌فرض یک کاربر می‌تواند بارها برای ورود به صفحه وردپرس اقدام کنند و اشتباه زدن نام کاربری و رمز عبور مشکلی را برای او ایجاد نمی‌کند، اما شما می‌توانید با مشخص کردن محدودیت به افزایش امنیت وردپرس کمک کنید.

به‌عنوان‌مثال می‌توانید مشخص کنید که یک کاربر تنها اجازه دارد ۵ بار رمز عبور خود را اشتباه وارد کند و پس‌ازآن باید مدت‌زمانی را صبر کرده و دوباره برای این کار تلاش کنند. ایجاد چنین محدودیتی باعث می‌شود تا سایت شما در برابر حملات سایبری مقاومت بالایی داشته باشد.

۱۱) مخفی کردن نام کاربری در وردپرس

زمانی که شما یک مقاله را در سایت خود قرار می‌دهید و بر روی نام نویسنده آن کلیک می‌کنید، به‌صورت پیش‌فرض نام کاربری آن شخص در آدرس بار نمایش داده می‌شود. این مسئله امنیت سایت شمارا دچار مشکل خواهد کرد، زیرا افراد معمولی می‌توانند به نام کاربری نویسنده‌های سایت شما دسترسی پیدا کنند.

برای حل چنین مشکلی می‌توانید کد زیر را در فایل htaccess. درهاست خود وارد کنید تا زمانی که یک فرد بر روی نام نویسنده کلیک می‌کند، به‌صورت خودکار به صفحه اصلی سایت شما ریدایرکت شود.

# BEGIN block author scans

RewriteEngine On

RewriteBase /

RewriteCond %{QUERY_STRING} (author=\d+) [NC]

RewriteRule .* – [F]

# END block author scans

انجام دادن این کار به سایت شما کمک می‌کند تا با مشکلات امنیتی مواجه نشده و به‌صورت کلی امنیت وردپرس افزایش پیدا کند.

۱۲) تغییر پیشوند جداول در وردپرس

به‌صورت پیش‌فرض وردپرس از پیشوند _wp در جداول پایگاه داده خود استفاده می‌کند. اگر این پیشوند پیش‌فرض را تغییر نداده باشید، امنیت سایت شما در بخش دیتابیس ممکن است با خطر مواجه شود. برای بالا بردن امنیت وردپرس پیشنهاد می‌دهیم تا به‌سرعت اقدام به تغییر پیشوند جداول کنید تا در آینده با مشکلات امنیتی مختلف مواجه نشود.

دیتابیس یکی از بخش هایی است که برای ارتقا دادن امنیت وردپرس باید نکات امنیتی مربوط به آن را دانسته و رعایت کرد.

۱۳) استفاده از پروتکل امن HTTPS در سایت

یکی از پروتکل‌های بسیار مهم برای سایت، پروتکل امن HTTPS است که به سایت شما اجازه می‌دهد تا تمامی داده‌ها را در محیط امن ردوبدل کند. بنابراین با استفاده از HTTPS در وردپرس می‌توانید امنیت سایت خود را در بخش‌های مختلف افزایش دهید. برای بالاتر بردن امنیت وردپرس حتماً به سراغ پروتکل SSL رفته و از آن استفاده کنید.

۱۴) غیرفعال کردن XML-RPC

فایل XML-RPC یکی از فایل‌های مهم در وردپرس است که این امکان را به شما می‌دهد تا بتوانید از راه دور سایت خود را مدیریت کنید. درواقع با استفاده از برنامه اندروید و برنامه ویندوز وردپرس یا سرویس‌هایی مثل IFTTT می‌توانید از این قابلیت استفاده کنید. هکرها می‌توانند با استفاده از برخی توابع خاص، به‌صورت همزمان ۲۰ درخواست را به سایت شما ارسال کنند و اقدام به پیدا کردن رمز عبور کرده و با ایجاد حملات سایبری به این هدف دست پیدا کنند. به همین خاطر به شما پیشنهاد می‌کنیم تا با غیرفعال کردن XML-RPC جلوی این حمله‌ها را بگیرید و امنیت وردپرس را دچار مشکل نکنید.

۱۵) فعالیت کاربران سایت خود را زیر نظر بگیرید

افزونه‌های مختلفی وجود دارد که به شما کمک می‌کنند تا فعالیت کاربران سایت خود را زیر نظر بگیرید. درواقع این رفتارها می‌تواند توسط سیستم‌های آمارگیر سایت و افزونه‌های مختلف انجام شوند و در صورت شناسایی و مشکوک شدن به کاربری، اکانت وی به شما معرفی می‌شود تا شما بتوانید این اکانت را غیرفعال کرده و یا دسترسی او را به پایین‌ترین حد ممکن بیاورید.

با استفاده از این روش می‌توانید اکانت های فیک را شناسایی کرده و آن‌ها را محدود کنید تا امنیت وردپرس را افزایش دهید.

۱۶) تغییر دادن دوره‌ای رمز کاربران در وردپرس

در سایت‌های وردپرسی که اکانت ها کاربران اهمیت بسیار زیادی دارند و افراد با دسترسی پیدا کردن به اکانت کاربران دیگر می‌توانند اقدامات به فعالیت‌های خرابکارانه مختلفی کنند، رمزهای عبور نقش بسیار مهمی در ایجاد امنیت وردپرس دارند.

به‌عنوان‌مثال سایت‌های فروشگاهی که در آن امکان خریدوفروش و پرداخت‌های اینترنتی وجود دارد، یکی از مهم‌ترین سایت‌های است که رمز عبور کاربران در آن‌ها اهمیت بالایی دارد به همین دلیل لازم است تا به رمز عبور کاربران سایت خود نیز توجه کنید.

بسیاری از کاربران رمزهای آسان و تکراری برای سایت خود انتخاب می‌کنند. به شما پیشنهاد می‌دهیم تا از افزونه‌های مختلف استفاده کرده و کاربران سایت خود را در وهله‌ی اول مجبور کنید تا از رمزهای سخت استفاده کرده و پس از مدتی آن را تغییر دهند.

۱۷) استفاده از افزونه wordfence

برای بالا بردن امنیت وردپرس افزونه‌های مختلفی ایجادشده‌اند، اما بدون هیچ شک و تردیدی افزونه wordfence یکی از بهترین مواردی است که می‌تواند امنیت وردپرس را بالابرده و اجازه نفوذ و هک را به هکرها ندهد. درواقع افزونه wordfence تغییراتی که می‌تواند به بالاتر رفتن امنیت سایت شما کمک کند را در سایت اعمال کرده و با ارائه اطلاعات مختلف به شما کمک می‌کند تا سایت ایمنی داشته باشید.

استفاده از افزونه wordfence برای افزایش امنیت وردپرس
استفاده از افزونه wordfence برای افزایش امنیت وردپرس

۱۸) از متخصصین کمک بگیرید

در هر حال اگر در هر بخشی از فرآیند مدیریت سایت وردپرسی خود دچار مشکل شدید، حتماً از یک فرد متخصص درزمینه امنیت وردپرس مشاوره و کمک بگیرید تا بتوانید به‌سرعت مشکل خود را برطرف کرده و سایت خود را بهبود بخشید.

۱۹) نام کاربری پیش‌فرض admin را تغییر دهید

مدیران سایت به‌صورت پیش‌فرض نام کاربری admin دارند و هکرها با توجه به این مسئله سعی می‌کنند تا به اکانت های مدیران سایت نفوذ کرده و سایت آن‌ها را دچار مشکل کنند. برای آن‌که امنیت وردپرس را افزایش دهید لازم است تا نام کاربری پیش‌فرض admin را تغییر داده و یک نام کاربری جدید انتخاب کنید.

۲۰) شرکت هاستینگ معتبر را انتخاب کند

به هر میزان که کارهای امنیتی مختلفی انجام دهید، تا زمانی که‌هاست شما مناسب و قابل‌اعتماد نباشد، ممکن است تمامی تلاش‌های شما به‌راحتی هدررفته و سایت شما هک شود. به همین خاطر به شما پیشنهاد می‌کنیم تا برای انتخاب‌هاست حتماً به سراغ بهترین شرکت‌های هاستینگ رفته و سعی کنید تا از هاست های جداگانه استفاده کنید زیرا هاست های اشتراکی باوجوداین که قیمت کمتری دارند، اما امنیت آن‌ها پایین بوده و می‌تواند سایت شمارا دچار مشکل کنند.

۲۱) امنیت رایانه خود را نیز افزایش دهید

بسیاری از هکرها به‌جای آن‌که به‌صورت مستقیم به سایت وردپرسی شما حمله کرده و آن را دچار مشکل کنند، سعی می‌کنند تا از طریق رایانه شما به این هدف دست پیدا کنند. یکی از نکات بسیار مهم برای بالا بردن امنیت وردپرس ، بهبود وضعیت ایمنی رایانه‌تان است.

اگر چندین کاربر از یک سایت وردپرسی استفاده کرده و در آن فعالیت دارید، لازم است تا تمامی افراد رایانه‌های ایمنی داشته باشند. استفاده از آنتی ویروس‌های معتبر، حرفه‌ای و رعایت نکات ایمنی می‌تواند به شما در این زمینه کمک کند.

۲۲) غیر فعال کردن اجرای فایل PHP

هاست ها به شما اجازه می‌دهند تا در هر بخشی از سایت از دستورات PHP استفاده کنید. یکی از بخش‌های مهم که نیازی ندارد تا فایل‌های PHP را بتواند اجرا کند پوشه upload است. برای بالا بردن امنیت وردپرس به شما پیشنهاد می‌دهیم تا اجرای فایل PHP در پوشه‌های مختلف را غیرفعال کنید.

برای این کار وارد هاست شده و به مسیر public_html/wp-content/uploads بروید. یک فایل به اسم htaccess. ایجاد کنید و کد زیر را در آن قرار دهید.

<Files *.php>
deny from all
</Files>

۲۳) استفاده از احراز هویت دو مرحله‌ای

یکی از روش‌هایی که به افزایش امنیت سایت شما کمک می‌کند، استفاده از احراز هویت دو مرحله‌ای است. پلاگین احراز هویت دو مرحله‌ای گوگل به شما کمک می‌کند تا با ایجاد دو مرحله عبور برای ورود به سایت، امنیت آن را افزایش دهید.

استفاده از احراز هویت دو مرحله‌ای
استفاده از احراز هویت دو مرحله‌ای

۲۴) برای پایگاه داده خود رمز قوی بگذارید

پایگاه داده یکی از بخش‌های اصلی سایت شما است. برای بهبود وضعیت امنیت وردپرس لازم است تا رمز قوی برای پایگاه داده خود انتخاب کنید تا بعدها دچار مشکل نشوید.

۲۵) شماره نسخه وردپرس خود را پاک کنید

هر نسخه وردپرس ممکن است دارای یک باگ امنیتی خاص باشد، به همین خاطر به شما پیشنهاد می‌کنیم تا شماره نسخه وردپرس خود را پاک‌کرده و اجازه ندهید تا کاربران از آن مطلع شوند. پلاگین های امنیتی بسیار زیادی برای حل این مشکل وجود دارند که می‌توانید از آن‌ها استفاده کنید.

حرف آخر در این مطلب نگاهی به نکات مهم برای افزایش امنیت وردپرس انداخته و سعی کردیم تا شمارا با روش‌هایی که می‌تواند به بهبود وضعیت ایمنی و امنیتی سایتتان کمک کند آشنا کنیم با رعایت نکات گفته‌شده در این مطلب می‌توانید امنیت سیستم مدیریت محتوای خود را بالابرده و اجازه ندهید تا هکرها سایت شمارا دچار مشکل کند.

حرف آخر

در این مطلب نگاهی به نکات مهم برای افزایش امنیت وردپرس انداخته و سعی کردیم تا شمارا با روش‌هایی که می‌تواند به بهبود وضعیت ایمنی و امنیتی سایتتان کمک کند آشنا کنیم با رعایت نکات گفته‌شده در این مطلب می‌توانید امنیت سیستم مدیریت محتوای خود را بالابرده و اجازه ندهید تا هکرها سایت شمارا دچار مشکل کند

سجاد حسین زاده

سجاد حسین زاده

بنده از سال ۹۴ سابقه حضور در حوزه وب را دارم. و روزبه‌روز در حال رشد و ارتقای خودم تو این زمینه هستم. از علایقم که بخوام به گم: خب واضحه که عاشق کدنویسی هستم. و همچنین من از معدود افراد برنامه‌نویس ورزشکار هم به‌حساب میام.

پست‌های اینستاگرام رو از دست ندید.

sajjad hosseinzadeh instagram png

فهرست مطالب

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

شاید از این مقاله‌ها هم خوشتان بیاید

چگونه سایت وردپرسی ایمنی داشته باشیم
مقالات

چگونه سایت وردپرسی ایمنی داشته باشیم ۲۵ ترفند امنیت وردپرس

برای افزایش امنیت وردپرس روش‌های مختلفی وجود دارد در این مطلب به ۲۵ ترفند مهم برای امنیت وردپرس اشاره می‌کنیم. و توضیحاتی را در رابطه با هر یک از این روش‌ها به شما ارائه می‌دهیم.

اصطلاحات تخصصی طراحی سایت که هر کسی باید بداند
مقالات

۱۵ اصطلاح تخصصی طراحی سایت که هر کسی باید بداند

همانند هر شغل و مهارت دیگری، طراحی سایت نیز دارای اصطلاح تخصصی طراحی سایت مختلفی است در این مطلب قصد داریم تا شمارا با این اصطلاحات تخصصی طراحی سایت آشنا کنیم.

21 سایت معروف وردپرسی موفق در زمینه‌های مختلف
مقالات

۲۱ سایت معروف وردپرسی موفق در زمینه‌های مختلف

امروزه شاهد سایت ‌های مختلفی هستیم. در این مطلب قصد داریم تا با ۲۱ سایت معروف وردپرسی آشنا شویم و در رابطه با ویژگی‌های هر یک توضیحاتی را به شما ارائه دهیم.

مطالب پرطرفدار من در کدپز