کامل کننده امنیت وردپرس توسط iThemes Security

اول از همه در مورد امنیت سایت و امنیت وردپرس صحبت کنیم. یک وبسایت برای اینکه کامل و بی‌نقص باشد، باید تغذیه مناسبی داشته باشد. حال این تغذیه چیست و چگونه باید آن را یافت؟ یکی از تغذیه های بسیار لازم برای وبسایت امنیت است.

امروزه یکی از مسائل مطرح در فضای مجازی، امنیت وب‌سایت‌ها و جلوگیری از نفوذ به وب‌سایت می‌باشد. با در نظر گرفتن این نکته که هیچ وقت نمی‌توان گفت که حفظ امنیت و جلوگیری از نفوذ یک کار ۱۰۰ درصدی می‌باشد، و ما هیچ وقت نمی‌توانیم بگوییم که سایت ما هک نمی‌شود، اما می‌توانیم، با اعمال برخی تنظیمات و رعایت برخی نکات امنیتی، از نفوذ به وب‌سایت خود جلوگیری کنیم.

 

در واقع همان گونه از معنی واژه امنیت مشخص است، به مجموعه اقدام‌هایی که منجر به محرمانه بودن داده‌ها، یکپارچگی داده‌ها و همین‌طور دسترسی پذیری شود را امنیت می‌نامیم.

به قدری لازم و ضروری است که هرگز نمی‌توان آن را فراموش کرد. اینطور بگویم که فراموش کردن آن مساوی است با از بین رفتن تمام زحمتی که کشیده‌اید. موضوع در وردپرس نیز فرقی نمی‌کند و همانند تمامی وبسایت‌های دیگر باید به فکر حفاظت و ایمنی بود. Msina حفظ امنیت کامل در وردپرس با کمک افزونه‌ها تا حدی تامین می‌شود اما به این معنی نیست که فاکتورهای دیگر را نادیده بگیریم.

 

 

امنیت کامل در وردپرس

 

قبل از این که به معرفی و بررسی این افزونه بپردازیم، چند تا نکات مهم امنیتی وردپرس را برای شما عزیزان اکسیژن طراحی سایت Msina بازگو می کنیم؛ برای اینکه بتوانیم امنیت کامل در وردپرس برقرار کنیم باید ۱۲ قدم ساده اما خیلی مهم را محکم برداریم و هیچ‌کدام را نادیده نگیریم. اگر دوست داشته باشید این موارد را امروز با هم بررسی می‌کنیم:

 

1. لطفا از نام کاربری admin استفاده نکنید. 
2. از پسوردهای سخت استفاده کنید. 
3. از احراز هویت دو مرحله‌ای استفاده کنید. 
4. دسترسی سایت را به افراد مطمئن دهید.
5. پنهان کردن wp-config.php و htaccess.
6. استفاده از کلیدهای امنیتی وردپرس برای احراز هویت استفاده کنید.
7. غیرفعال کردن ویرایشگر فایل
8. ایجاد محدودیت در وارد شدن به سایت
9. استفاده از XML-RPC
10. انتخاب هاست ایمن برای وردپرس
11. همیشه بروز بمانید. 
12. از قالب و افزونه‌های مطمئن استفاده کنید. 

 

 

لیست بالا مواردی است که دقیقا باید از آن‌ها بهره‌مند شوید و آن‌ها را برای امنیت کامل در وردپرس به کار ببرید. نگران نباشید هر کدام از موارد را به صورت جداگانه توضیح می‌دهیم.

 

 

تأمین کننده امنیت وردپرس

 

 

لازم است به شما بگوییم که تأمین امنیت وردپرس فقط با نصب افزونه امکان‌پذیر نیست. قبل از اینکه به فکر افزونه باشید لطفا روش‌های دیگر امنیت وردپرس را مطالعه کرده و در نظر بگیرید. سپس به فکر نصب افزونه وردپرس باشید. در مطالب قبلی درباره حفظ امنیت وردپرس با افزونه Wordfence Security صحبت کردیم، اما امروز نیز می‌خواهیم درباره افزونه iTheme Security که بهترین‌ تامین کننده امنیت وردپرس است، صحبت کنیم.

 

 

 

 

 

امنیت وردپرس با iThemes Security

 

 

افزونه‌های مختلفی برای تامین کننده امنیت وردپرس ساخته شده‌اند؛ اما از بهترین و محبوب‌ترین آن‌ها می‌توان به افزونه iThemes Security  اشاره کرد با بیش از ۹۰۰ هزار نصب فعال در مخزن وردپرس موجود است. این افزونه در دو نسخه حرفه‌ای و رایگان ارائه می‌شود.

 

 

ویژگی های منحصر به فرد افزونه iThemes Security

 

 

• جلوگیری از هک شدن
• اصلاح نقص‌های امنیتی وردپرس
• حفاظت در برابر بدافزارها
• امتیاز دهی امنیت سایت
• اسکن بدافزارها
• محافظت در برابر ورود کاربران مخرب
• و …

 

نصب و راه اندازی افزونه

 

 

اول از همه، باید افزونه را از انتهای این پست دانلود کرده و در پیشخوان وردپرس به افزونه ها > افزودن > بارگذاری افزونه رجوع کنید. فایل zip افزونه را انتخاب کرده و افزونه را نصب کنید. حال در صفحه افزونه‌ها، افزونه مذکور را فعال نمایید. در پیشخوان وردپرس سایت گزینه‌ای جدید به نام امنیت جهت تامین کننده امنیت وردپرس ایجاد خواهد شد.

 

گزینه‌های اضافه شده به شرح زیر می باشد:

1. بخش تنظیمات: شامل تمامی تنظیمات افزونه اعم از کلی و جزئی
2. بخش بررسی امنیت: ابزاری برای بررسی فعال یا غیر فعال بودن ماژول‌های امنیتی مهم و پیکربندی آنها
3. بخش گزارشات: شامل رویدادها و گزارش‌های امنیتی مهم سایت
4. بخش به نسخه پولی بروید: برای خرید نسخه Pro استفاده می‌شود

 

 

تنظیمات افزونه

 

 

در اولین قدم روی گزینه تنظیمات کلیک کنید. در صفحه باز شده انواعی از ماژول‌های امنیتی را مشاهده می‌کنید که اکثرا به صورت رایگان در اختیار شما قرار می‌گیرند و تعدادی هم مربوط به نسخه Pro هستند که در این آموزش کاری با آن‌ها نداریم. تعدادی از این ماژول‌ها به صورت پیش‌فرض فعال هستند.

 

 

ماژول تنظیمات کلی

 

 

در ماژول تنظیمات کلی به صورت پیش فرض تنظیم شده است. تنظیمات پایه و اساسی افزونه را شامل می‌شود که به صورت پیش‌فرض استانداردسازی شده است. اما در صورتی که نیاز داشته باشید می‌توانید تغییرات خود را اعمال کنید. پیشنهاد می‌شود فقط پیام‌های مختلف مثل پیام قفل میزبان و یا قفل کاربر را به فارسی روان ترجمه کنید و تنظیمات را ذخیره کنید.

 

 

ماژول رهگیری ۴۰۴

 

 

یکی دیگر از امکانات منحصر به فرد این افزونه امنیتی رهگیری ۴۰۴ می باشد. از امکانات جالب افزونه امنیتی iThemes Security، رهگیری افرادی است که مدام صفحه ۴۰۴ سایت شما را می‌بینند. افزونه احتمال می‌دهد این افراد دنبال آدرسی خاص در وبسایتتان هستند که راه نفوذی در آن پیدا کنند در حالی که این صفحات بر روی سایت شما نیستند.

پس از تکرار دفعاتی مشخص، افزونه، کاربر مورد نظر را مسدود می‌کند. در صورت نیاز می‌توانید این ماژول را فعال نمایید و در تنظیمات ماژول، تعداد دفعات بازدید صفحه ۴۰۴ برای مسدودی کاربر جهت تامین کننده امنیت وردپرس را تغییر دهید.

 

 

 

 

ماژول مرکز اعلانات

 

 

در این ماژول مربوط به ایمیل‌هایی است که افزونه برای شما ارسال می‌کند. به عنوان مثال؛ خبر حملات مخرب یا مسدودی کاربران را برای شما ایمیل می‌کند. تنظیمات این بخش هم از قبل بهینه شده‌اند اما می توانید برحسب نیاز تنظیمات را تغییر دهید.

می‌توانید تعیین کنید خلاصه روزانه امنیت سایتتان را برایتان ایمیل کند یا خیر؛ یا زمانبندی ارسال آن را از روزانه به یکبار در هفته تغییر دهید.

 

 

ماژول کاربران مسدود

 

یکی دیگر از ویژگی های این افزونه مسدود کردن کاربران است که این ویژگی به شما اجازه می‌دهد تا به راحتی تمام میزبان‌ها و عامل‌های کاربری را از سایت خود، بدون نیاز به مدیریت هر گونه تنظیمات سرور، ممنوع کنید.

 

 

• تبدیل کلمات کلیدی به لینک با Keyword to URL

 

هر یک از آدرس آی پی یا عوامل کاربر در لیست‌های مربوطه هیچ گونه اجازه دسترسی به سایت شما را نخواهند داشت. سایت hackrepair.com به صورت پیش‌فرض لیستی از IP های مخرب تهیه کرده که با تیک زدن گزینه مربوطه می‌توانید از این لیست استفاده کنید.

 

ماژول خارج از دسترس

 

افزونه iThemes Security  این امکان را فراهم کرده که در ساعات خاصی این پوشه در دسترس نباشد. به عنوان مثال شما از ۸ صبح تا ۴ بعدازظهر روی سایت خود کار می‌کنید و بعد از این زمان نیازی به مدیریت سایتتان ندارید و با فعال کردن این ماژول، پوشه مدیریت را در زمان‌هایی که ساییتان نیاز به بروزرسانی ندارد از دسترس خارج می‌کنید تا هیچ خطری این پوشه مهم را تهدید نکند.

 پوشه wp-admin از مهم‌ترین پوشه‌های وردپرس محسوب می‌شود. چرا که برای مدیریت وردپرس، فایل‌ها از این پوشه فراخوانی می‌شوند. فقط دقت کنید زمانی که در کادر خاکستری نمایش داده می‌شود با زمان واقعی یکسان باشد.

در غیر اینصورت تنظیمات شما به درستی اعمال نخواهد شد. در صورتی که تاریخ نمایش داده شده با تاریخ واقعی مغایرت داشت، در تنظیمات عمومی وردپرس منطقه زمانی خود را اصلاح کنید.

 

 

 

ماژول رهگیری تغییر پرونده

 

 

یکی از نقاط قوت این افزونه همین ماژول تشخیص تغییر فایل‌ها است. به این‌صورت که فایل‌های سایت شما را اسکن کرده و تغییراتی که توسط شما اعمال نشده‌اند را به شما نشان می‌دهد. با فعال کردن این ماژول به بخش تنظیمات ماژول رفته و گزینه اسکن را کلیک کنید تا تمامی فایل‌های مهم در جهت تامین کننده امنیت وردپرس، اسکن شوند.

 

 

 

 

همانطور که در عکس بالا می‌بینید، این ماژول به صورت پیش‌فرض لیستی از پوشه‌های مهم برای اسکن را دربر دارد که می‌توانید آن‌ها را از لیست اسکن حذف کنید. در فیلد پایین لیستی از پسوندهای فایل‌هایی را می‌بینید که معمولا تغییر می‌کنند و تغییر آن‌ها از لحاظ امنیت سایت اهمیت چندانی ندارد. مانند فایل‌های mp3 یا jpg که ممکن است نام این فایل‌ها یا خودشان به دلایل مختلف از طرف شما یا افزونه‌های سایت، تغییر کند.

 

 

ماژول پشتیبان‌گیری پایگاه داده

 

 

به شما این امکان را می‌دهد تا از دیتابیس سایت، فایل پشتیبان تهیه کنید تا اگر زمانی سایت شما با اختلال مواجه شد و یا اطلاعات آن از دست رفت، نسخه پشتیبان را بازگردانی کنید و نگران از دست دادن اطلاعات سایت نباشید.

در تنظیمات این ماژول، با کلیک کردن روی گزینه “ایجاد پشتیبان پایگاه داده”، یک نسخه از اطلاعات سایت شما در اختیارتان قرار می‌گیرد.

می توانید روش پشتیبان گیری را “ذخیره محلی و ایمیل” انتخاب کنید تا فایل بک آپ سایت هم در فضای هاست و هم در ایمیل شما قابل دسترسی باشد. همچنین با زمانبندی کردن بک آپ، افزونه به صورت خودکار این کار را برای شما انجام می‌دهد که تنظیمات آن در همین بخش است.

 

 

 

 

ماژول محافظت مقابل حملات Brute Force محلی

 

Brute Force یک اصطلاح عمومی برای حملاتی است که هکرها سعی در یافتن نام کاربری و رمز عبور سایت را دارند. برای یک هکر، استفاده از صفحه Log In می‌تواند یکی از بهترین وسیله‌ها برای سازمان‌دهی یک حمله باشد؛ مثل صفحات wp-admin و یا wp-login.

در این روش هکر ها از یک لیست که شامل رمزهای عبور رایج یا رمزهایی که در طول سال‌های قبل با استفاده از آن‌ها به خیلی از سایت‌ها نفوذ کرده‌اند، استفاده کرده و هر رمز را برای نفوذ، امتحان می کنند. این‌کار را تا زمانیکه ترکیب صحیح نام کاربری و رمز عبور سایت را کشف کنند، ادامه می‌دهند. بطور کلی امتحان این ترکیب رمز و نام کاربری چند دقیقه بیشتر طول نخواهد کشید.

 

• افزایش امنیت وردپرس با افزونه Wordfence

 

در تنظیمات این ماژول می‌توانید تعداد دفعات تلاش ورود کاربران را تنظیم کنید که به صورت پیش‌فرض تنظیم شده است. تفاوت میزبان و کاربر در تنظیمات این ماژول در این است که در حداکثر تلاش ورود هر میزبان، تعداد دفعات مجاز وارد کردن نام کاربری و رمز عبور (به صورت اشتباه) برای یک کامپیوتر یا سیستم است. اما مورد دوم درباره یک نام کاربری خاص است که می‌تواند از کامپیوترهای مختلف، ورود ناموفق داشته باشد.

ماژول محافظت مقابل حملات Brute Force شبکه هم همین کار را انجام می‌دهد با این تفاوت که اطلاعات سایت‌های دیگر را هم جمع آوری می‌کند و به طور خودکار آدرس‌های آی پی تلاش‌های ورود ناموفق به سایت را گزارش می‌دهد و آنها را برای مدت زمان لازم برای محافظت از سایت شما براساس تعداد سایت‌های دیگر که حمله مشابهی را دیده‌اند، مسدود می‌کند.

 

 

 

 

ماژول دسترسی‌های پرونده

 

در این ماژول با کلیک کردن روی گزینه جزئیات مجوز پرونده، لیست پوشه‌های مهم با سطوح دسترسی فعلی و پیشنهادی به شما نشان داده می‌شود که می توانید از طریق هاست، سطح دسترسی پیشنهادی ماژول را برای پوشه مربوطه اعمال کنید تا تامین کننده امنیت وردپرس باشد.

 

 

 

 

ماژول الزامات رمز عبور یا Password Requirements

 

این ماژول کاربران را مجبور می‌کند تا رمز عبور قوی؛ شامل حروف و ارقام و نشانه‌ها انتخاب کنند. و درجه قوی بودن رمز عبور انتخابی را به صورت خودکار نشان می‌دهد و اگر به اندازه کافی قوی نباشد، اجازه استفاده از آن را نمی‌دهد. این نیز خود تامین کننده امنیت وردپرس است.

 

 

ماژول ترفندهای سیستم

 

شامل چندین تنظیم مختلف است که به گفته سازنده، ممکن است با همه قالب‌ها و افزونه‌ها سازگار نباشند. پس در صورت نیاز، موارد را یک به یک فعال کرده و سایت خود را از لحاظ کارکرد درست، بررسی نمایید. پیشنهاد می‌شود در حالت معمول از این تنظیمات استفاده نکنید و در صورت نیاز این ماژول را فعال کنید.

 

 

• دریافت اطلاعات فیلم و سریال با افزونه IMDBI

 

 

ماژول پروتکل SSL

 

حتما عبارت https را قبل از آدرس بسیاری از سایت‌ها مشاهده کرده‌اید. این سایت‌ها از پروتکل SSL استفاده می‌کنند که امنیت بیشتری نسبت به http دارند. همچنین داشتن این پروتکل یکی از موارد بهبود رتبه سایت از نظر گوگل است.

در نظر داشته باشید، اول باید از طریق پشتیبانی هاستتان این پروتکل را فعال کنید و سپس این ماژول را فعال نمایید. در غیر اینصورت ماژول به درستی کار نخواهد کرد.

 

 

 

 

ماژول ترفندهای وردپرس

 

شامل تنظیمات پیشرفته برای بهبود امنیت وردپرس، مانند مدیریت روش‌های ورود و مدیریت دیدگاه‌ها و … است. در صورت نیاز می‌توانید طبق توضیحات زیر، موارد دلخواه را اعمال کنید. به گفته سازنده ممکن است با همه قالب‌ها و افزونه‌ها سازگار نباشند. پس در صورت نیاز، موارد را یک به یک فعال کرده و سایت خود را از لحاظ کارکرد درست بررسی نمایید.

 

 

• لایک مطالب وردپرس به سبک خاص با DW Reactions

 

 

ماژول وردپرس Salts

 

در فایل wp-config.php، کدهای خاصی وجود دارند که برای امنیت بیشتر می‌توان آن ها را تغییر داد. کار این ماژول هم همین است. با فعال کردن این ماژول، کدهای یونیک این فایل تغییر کرده و امنیت سایت بهبود می‌یابد.

دقت داشته باشید؛ تمامی کاربرانی که در سایت شما Log in کرده‌اند و اطلاعات ورود در مرورگرشان ذخیره شده، بعد از تغییر این کدها باید دوباره در سایت شما Log in کنند.

 

 

 

نتیجه می گیریم که؛

 

خب بعد از این همه راه رسیدیم به نتیجه گیری! تا اینجا با تنظیمات نسخه رایگان افزونه آشنا شدید و اطلاعات جامعی در مورد آن بدست آوردید. شاید اوایل کسب و کارتان خیلی بحث امنیت برای شما مهم نباشد.

اما هرچه جلوتر می‌روید بدون شک امنیت سایتتان بیش از پیش اهمیت پیدا می‌کند؛ چرا که زحمات چندین ساله شما می‌تواند با یک کلیک از بین برود! پس امنیت سایت وردپرسی‌مان را می توانیم با افزونه iThemes Security بهبود ببخشیم. با این افزونه قدرتمند میتونید خیالتان از هک شدن سایت، راحت باشد! (: لذت ببرید…!

نسخه تجاری: برای خرید نسخه تجاری همون نسخه پولی این افزونه iThemes Security Pro می تونید از اکسیژن محصولات دانلودی Msina خریداری کنید.

 

دانلود افزونه صفحه افزونه