امنیت وردپرس: جلوگیری از حمله Brute Force

وردپرس، سیستم مدیریت محتوای محبوبی است که در چندسال گذشته از سوی وبلاگ نویسان و وبمستران به دلیل کاربردی و گسترده بودنش مورد استقبال قرار گرفته است. وردپرس باتوجه به بروزرسانی های مستمری که توسط تیم Automattic برای آن ارائه می شود بازهم به صورت ذاتی از هوشمندی کافی برای جلوگیری از حملات مختلف هکرها به این پلتفرم محبوب برخوردار نیست. یکی از رایج ترین و ابتدایی ترین حملات به وبسایت های وردپرسی حمله ی “ورودِ زورکی” یا همان […]

بیشتر بدانید ...
گزارش خطا در وردپرس

آموزش خاموش کردن گزارش خطا PHP در وردپرس

وردپرس سیستم مدیریت محتوایی محبوب در بین وبمستران است و همچنین با توجه به ماژولار بودن وردپرس، توسعه‌دهندگان بسیاری از جمله حرفه‌ای و غیرحرفه‌ای برای این سیستم مدیریت محتوای محبوب ابزارهایی را تولید می‌کنند. اما ممکن است به دلایلی چون وجود باگ‌های گرفته نشده و مشکلاتی که بر اثر نامناسب بودن هاست، وب سرور و کتابخانه‌های در دسترس به وجود می‌آیند توسط PHP خطاهایی از رنج حیاتی تا صرفاً جهت اطلاع صادر گردد. برخی از این خطاها حیاتی نیستند […]

بیشتر بدانید ...

امنیت وردپرس: چگونه کلیدهای SALT وردپرس را تغییر دهیم؟

وردپرس به دلیل گسترده بودن دامنه استفاده‌اش در بین کاربران، در بین هکرها نیز به همین دلیل از محبوبیت بالایی برخوردار است چراکه کاربران زیادی هستند که از آن استفاده می‌کنند و وجود یک رخنه‌ی امنیتی درست همان چیزی است که یک هکر می‌خواهد. کلیدهای احراز هویت وردپرس یا همان کلیدهای SALT ، کدهای رمزنگاری‌شده‌ای هستند که در هنگام درهم‌ریزی کلمات عبور شما مورداستفاده قرار می‌گیرند. یکی از راه‌های افزایش امنیت وردپرس این است که این کلیدها را به‌صورت […]

بیشتر بدانید ...
php

چگونه از اجراشدن فایل‌های PHP در برخی از پوشه‌های وردپرس جلوگیری کنیم؟

فایل‌های PHP بر روی وب‌سایت وردپرس شما حکم فایل‌های اجرایی را دارند و اگر فراخوانی شوند اجراشده و عملیاتی را انجام می‌دهند که اغلب با خروجی بصری همراه است یا حتی می‌تواند چنین نباشد. اگر می‌خواهید خیالتان از همه‌چیز راحت باشد و از نواقص امنیتی، بک دورها و غیره در امان باشید، بایستی دسترسی اجرای فایل‌های PHP در برخی از پوشه‌ها به‌صورت مستقیم را ببندید.
اغلب فایل‌هایی که در هسته اصلی وردپرس تان(/wp-includes/) قرار دارند به‌صورت مستقیم فراخوانی نخواهند شد […]

بیشتر بدانید ...
افزایش امنیت وردپرس

افزایش امنیت وردپرس: ۱۰ نکته برای افزایش امنیت سایت وردپرس

افزایش امنیت وردپرس شاید تنها کاری باشد که ماه‌ها ذهن شما را مشغول کرده است و حتی ممکن است به همین خاطر برخی شب‌ها را تا صبح بیدار مانده باشید! افزایش امنیت وردپرس منوط به صرف زمان و زحمت بسیاری است، هرچقدر که وب‌سایت شما محبوبیت بالایی پیدا کند تأمین امنیت سایت نیز جنبه‌ی جدی‌تری پیدا می‌کند.
 
۱۰نکته سریع برای افزایش امنیت سایت وردپرس
امنیت وردپرس جنبه‌های مختلفی دارد و بایستی هر فعالیتی که روی سایت شما انجام می‌شود را زیر […]

بیشتر بدانید ...