مرجع تخصصی مقالات طراحی سایت

روزمره هزاران اینترنت‌تارنما در سطح عالم گزینه حمله‌ی هکرها قرار می گیرند. با آن‌که وردپرس ذاتاً محیطی امن میباشد البته امنیت هیچ‌گاه به‌شکل صد در صد نیست. رعایت اصول امنیتی تا حد متعددی طراحی سایت در مشهد می تواند به ارتقا امنیت وردپرس یاری دهد. در‌صورتی‌که در‌این مفاد سهل و آسان‌انگاری گردد قابلیت داراست کل زحمات شما به هدر رود. در قبلی در نوشته‌ی‌علمی‌ی مهمترین تهدیدهای امنیتی اینترنت‌وبسایت به نظارت اصلی‌ترین تهدیدات و شیوه‌های هک پرداختیم. در حال حاضر در‌این نوشته‌ی علمی از مقاله ها یادگرفتن امنیت وردپرس، همت می کنیم با ارائه راهکارهایی به ارتقا امنیت در وردپرس بپردازیم.

نکات ارتقا امنیت وردپرس:
۱- به کارگیری از هاست دارای اعتبار
هر چقدر هم شما روی امنیت اینترنت‌تارنما اتومات نمائید البته هاست ایمنی نداشته باشید، وب سایت شما از روش هاست ضعیف گزینه جراحت قرار میگیرد. (در نوشته ی علمی‌ی معرفی هاست به تحقیق معنی آن پرداخته‌ایم. چنانچه از هاست اظلاعاتی ندارید بدین نوشته‌ی علمی رجوع‌نمایید.)

در واقع گزینش یک هاست دارای اعتبار قدم نخستین مراقبت امنیت اینترنت‌تارنما شماست. تلاش فرمائید از کمپانی‌هایی هاست تنظیم نمائید که به طور مداوم سرورها را کپی می‌نمایند، از firewallهای توانا به کارگیری می‌نمایند و همیشه از اینترنت‌وبسایت‌ها پشتوانه تنظیم می‌نمایند. برای گزینش هاست به راهنمای گزینش هاست مطلوب مراجعه کنید.

۲- گزینش اسم کاربری و راز عبور کارکشته

معمولاً گام نخستین در حمله‌ به یک اینترنت‌وبسایت پیش گویی زدن اسم کاربری و راز عبور آن میباشد. پس برای مدام کلماتی ‌مثل: ادمین، root، شماره تماس و.. را در تعیین اسم کاربری کنار بگذارید. همینطور آحاد یوزرها می بایست از راز عبور توانا به کارگیری کنند. خوب میباشد سر عبور یوزرها به‌شکل عصر‌ای تغییر‌و تحول نماید.

۳- تغییر تحول نشانی شیت‌ی ورود به وردپرس
به‌شکل پیش فرض نشانی ورود به پنل وردپرس wp-login.php میباشد. برای ارتقا امنیت وردپرس، عالی میباشد نشانی ورقه‌ی ورود تغییر و تحول نماید. برای عوض کردن این نشانی میتوانید از پلاگین‌هایی مثل hc custom wp-admin url استعمال نمایید.

۴- امنیت شیت‌ی ورود به وردپرس
برای ورود به پنل وردپرس می‌قدرت از اسم کاربری و یا این که پست الکترونیک به کار گرفت. از آن جا که از پست الکترونیک خویش در جاهای متفاوت استعمال میکنید، هکر میتواند از نشانی پست الکترونیک شما تحت عنوان اسم کاربری به کارگیری نماید و با پیش گویی سر عبور وارد پنل وردپرس خواهد شد. برای پرهیز از ورود با آدرس اینترنتی، کد پایین را در پوشه function.php قرار دهید:

remove_filter( ‘authenticate’,’wp_authenticate_email_password’, 20 );
همینطور خوب میباشد تعداد دفعات ورود به وردپرس را محصور فرمایید. این قابلیت و امکان در اکثر پلاگین‌های امنیتی وجود دارااست.

۵- به کارگیری از کپچا

در برگه ورود به پنل وردپرس و هیبت‌ها از کپچا به کارگیری کنید. اکثر وقت ها موردها هکرها با ارسال داده‌های اسپم تلاش دارا هستند منابع هاست را سرگرم نمایند تا وب سایت از دسترس بیرون خواهد شد. کپچا با دوری از ارسال داده‌های اسپم، به ارتقاء امنیت وردپرس یاری می‌نماید.

۶- به کارگیری از پلاگین و پوسته‌های مطمئن
عملکرد نمائید برای دانلود پلاگین‌های وردپرسی از مخزن وردپرس یا این که وبسایت مهم وردپرس به آدرس https://wordpress.org استعمال فرمائید. برای اخذ پوسته یا این که پلاگین، به هر منبعی نباید اعتقادوباور کرد. کدهای مخرب قرار داده گردیده در برخی از پوسته و پلاگین‌ها می تواند زخم‌های بدون شوخی به امنیت تارنما شما وارد نماید.

۷- به‌روزرسانی مداوم
برای مراقبت امنیت بی نقص وردپرس، کوشش فرمائید وردپرس و تک تک پوسته و پلاگین‌های سایتتان را مداوم و به موقع به‌روزرسانی فرمائید. بعضی وقت ها در تاثیر به‌روز نبودن وردپرس، هکرها هسته‌ی وردپرس را آیتم غرض قرار می دهند، وردپرسی که جزو امن‌ترین سیستم‌های رئیس محتوا میباشد.

۸- نهفته کردن اسم کاربری
وقتی که روی اسم تالیف کننده‌ی مطلبی کلیک فرمایید، کاغذ‌ی مولف گشوده می گردد. در نشانی این کاغذ، اسم کاربری تالیف کننده اکران داده می گردد. اکران اسم کاربری، نفوذ به وبسایت را یک گام سهل و آسان‌خیس می‌نماید چون هکر تنها بایستی سر عبور را پیش گویی بزند! براین اساس برای ارتقاء امنیت وردپرس، اسم کاربری اکران داده گردیده را تغییر تحول دهید. برای اجرا این فعالیت کافی‌ میباشد وارد دیتابیس وبسایت خویش گردید، در جدول wp-users در قسمت Nicename، اسم خویش را تغییر و تحول دهید.