آموزش وردپرس صفر تا صد – قسمت هفتم (امنیت وردپرس)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بدیهی است که وردپرس
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مناسبی را دارد، منتها بدلیل متن باز بودن و اینکه در سطح گسترده ای از آن استفاده می شود طبیعی است که راه های نفوذ به آن سریعتر آشکار شود و این را نیز می دانیم که امنیت هیچگاه 100% نیست و تنها کاری که در راه امنیت ما باید انجام دهیم این است کاری کنیم که هزینه هک گرانتر از داده هایی که پس از نفوذ بدست می آید شود تا اینگونه فرد یا تیم نفوذی انگیزه خود را برای اینکار از دست بدهد و یا اینکه درصورت نفوذ بسیار برایشان گران تمام شود. در این فیلم آموزشی به شما امنیت وردپرس را از یک دید کامل و جامع آموزش میدهیم به حدی که بتوانید نه تنها از نظر اسکریپتی امنیت کامل را داشته باشید، بلکه امنیت داده های خود و همچنین محتوایی که ثبت می شود را نیز تضمین کنید.
- آنچه که در این قسمت خواهید آموخت:
- نحوه تغییر آدرس پیش فرض ورود به پنل مدیریت در وردپرس
- مشاهده آخرین کاربر های لاگین شده در پنل مدیریت
- افزودن کد امنیتی به صفحه ورود به پنل مدیریت
- مانیتورینگ فایل های حساس و اطلاع رسانی در خصوص تغییر
- قفل کردن IP یا Ban کردن ای پی های مد نظر
- راه اندازی فایروال یا دیواره آتش برای وردپرس
- پنهان کردن ورژن وردپرس از دید هکر ها
- نحوه تغییر نام کاربری پیش فرض admin
- معرفی ابزار سنجش قدرت رمز عبور
- قفل ورود به منزله اینکه درصورتی یک IP چند بار تلاش برای ورود کرد و ناموفق بود به مدت مشخص مسدود شود
- اطلاع رسانی جزئیات دقیق مثل IP به مدیر درصورت تلاش برای ورودهای ناموفق
- ایجاد لیست سیاه و یا سفید برای ورود به سایت
- افزودن یک لایه امنیتی بیشتر جهت ورود به پنل مدیریت و افزایش امنیت به بالاترین حد (ورود بر اساس فعال بودن یک کوکی خاص)
- مشاهده گزارش فعالیت کاربران وارد شده، از زمان ورود تا خروج و ای پی
- ثبت لاگ برای ورود های ناموفق
- بررسی امنیت دیتابیس
- پشتیبان گیری از بانک اطلاعاتی
- تنظیم مجوز های بهینه برای فایل های هاست
- جلوگیری از دسترسی به فایل های مهم وردپرس
- مسدود سازی دسترسی به XMLRPC که باعث حملات متعددی می شود
- جلوگیری از حملات Brute Force با روش های مختلف
- داشتن پیشخوان امنیت ورودپرس در پنل مدیریت
- معرفی سرویس هایی برای مخفی سازی محل سرور
- معرفی سرویس هایی برای جلوگیری از حملات Dos
- جلوگیری از دسترسی ربات های مخرب
- معرفی افزونه برای جلوگیری از ربات های جفنگ نویس
- معرفی سه افزونه پر قدرت وردپرس برای افزایش امنیت وردپرس
- معرفی سرویس ها و راهکار هایی برای داشتن پروتکل امن SSL (ارتقا امنیت و سئو)
- ارائه نکات و توصیه های امنیتی
