آموزش امنیت وردپرس

با اینکه وردپرس مدام به روزرسانی میشود و همین طور افزونه های ارائه شده نیز از نظر امنیتی بررسی می شود و در صورت تایید و نداشتن مشکل امنیتی در سایت مخزن وردپرس منتشر می شوند، با این حال باز مشکلات امنیتی فراوانی وجود دارد، که برخی از این مشکلات نه به دلیل نقطه ضعف بلکه به دلیل مدیریت ناصحیح وب سایت و عدم رعایت نکات امنیتی باعث می شود، تا سایت شما مورد نفوذ قرار گیرد. درس یکم: نکات امنیتی ورود به سایت نکات امنیتی نصب وردپرس آشنایی با ابزارهای بررسی امنیت رمز حذف نمایش نام کاربری حذف نام کاربری از آدرس آرشیو سایت تغییر نام کاربری بعد از نصب وردپرس حذف پیغام های صفحه ورود نمایش کپچای Popup در صفحه ورود قرار دادن محدودیت ورود ناموفق آشنایی با Brute Force و بستن آن ارسال ایمیل در صورت ورود ناموفق مسدود کردن آی پی فرد خاطی تعیین زمان خاص برای ورود به سایت امن کردن صفحه ورود به سایت بدون نیاز به رمزگذاری روی پوشه ادمین تغییر نام کاربری مدیر سایت مجبور کردن کاربران به استفاده از نام مستعار درس دوم: تنظیمات امنیتی وردپرس تغییر پیشوند (Prefix) جداول وردپرس برای امنیت بیشتر تغییر نام و تغییر آدرس صفحه مدیریت محدود کردن دسترسی به WP-Admin توسط htaccess بستن ویرایشگر افزونه و همین طور آپلود افزونه برای جلوگیری از آپلود شل مخفی کردن فایل WP-Config.php مخفی کردن CMS مورد استفاده مخفی کردن ورژن وردپرس سایت ارسال ایمیل در صورت انجام تغییرات در وب سایت امن کردن هدر سایت از منابع اضافی و حذف نسخه درس سوم: تنظیمات امنیتی فایل ها تعیین Permission های هاست و فایل ها محافظت از فایل های سیستمی جلوگیری از نمایش فایل های داخل پوشه ها غیرقابل نوشتن کردن فایل های حساس سیستم ایجاد سطح دسترسی مورد نیاز در منابع سایت درس چهارم: افزونه های امنیتی وردپرس افزونه امنیتی iThemes Security نصب اولیه iThemes Security گرفتن فایل پشتیبان از دیتابیس به صورت دوره ای با iThemes Security جلوگیری از حملات Brute Force با iThemes Security استفاده از Captcha هماهنگ با افزونه iThemes Security بررسی نفوذ Malware ها به سایت ایجاد محدودیت در فایل های وردپرس سطوح دسترسی استاندارد در فایل ها و پوشه های وردپرس استفاده از ترفندهای سیستم و وردپرس برای امنیت بیشتر تغییر مسیر ورود به سایت بازگردانی تغییرات ایجاد شده با افزونه iThemes Security کار با افزونه All In One WP Security & Firewall تغییر نام کاربری مدیر ابزار تعیین قدرت رمز عبور جلوگیری از شمارش حساب های کاربری