همانند دنیای واقعی، حفاظت از اطلاعات و دارایی های دیجیتالی نیز مهم میباشند، در این خصوص مهمترین دارایی هر مدیری وبسایت اوست. همانطور که قبلا گفتته ایم وردپرس یک سیستم مدیریت محتوا ( CMS) خوب و مناسب برای مدیریت وبسایت است! و از آنجا که امکانات بسیاری را در اختیار شما قرار میدهد، یکی از محبوبترین ها میباشد، حال اگر نکات امنیتی را نادیده بگیرید، کار هکرها را راحت میکنید! در این بخش همراه ما باشید با راههایی برای افزایش امنیت در وردپرس .
هکرها زیر و بم هر سیستمی را بررسی میکنند تا یک راه نفوذ به اطلاعات شما پیدا کنند، و از آنجا که وردپرس مانند سایت سازهای دیگری همچون جوملا یک سیستم سایت ساز رایگان و متن باز است و کدهای برنامه نویسی آن صورت عمومی و رایگان در اختیار همه افراد اعم از هکرها و مدیران سایت قرار دارد، پس امنیت وردپرس بسیار مهم است.
سایت ها چگونه هک می شوند؟
برای پیشگیری، ابتدا باید نقاط ضعف را بدانید تا اقدامات لازم را انجام دهید. نتایج تحقیقات نشان داده است که:
- ۴۱% هک ها از طریق پلتفرم هاستینگ
- ۲۹% از طریق قالب های آسیب پذیر وردپرس
- ۲۲% از طریق مسائل امنیتی افزونه های وردپرس
- ۸% از طریق اطلاعات لاگین ضعیف
روی میدهد. بدین ترتیب حالا میتوانید برای افزایش امنیت وردپرس اقدام کنید.
چرا امنیت وردپرس مهم است؟
سایتی که هک میشود، میتواند آسیبی جدی به درآمد، کسب و کار و شهرت بزند شما بزند. هکرها می توانند اطلاعات کاربران و رمزهای عبور را سرقت کنند، و نرم افزارهای مخرب را در هاست شما نصب کنند و حتی نرم افزارهای مخرب را در میان کاربران سایت شما توزیع کنند.
بدتر از همه، ممکن است برای آنکه بتوانید به وبسایت خود دسترسی پیدا کنید، مجبور به پرداخت مبلغی به هکرها شوید.
شما بعنوان صاحب یک کسب و کار آنلاین، مسئول حفاظت از کسب و کارتان هستید، پس باید امنیت سایت خود را بدرستی فراهم کنید.
امنیت اولیه وردپرس
- یک اسکنر ویروس و بدافزار روی کامپیوتر خود نصب کنید و به طور مرتب سیستم را اسکن کنید.
- یک فایروال کامپیوتر نصب کنید.
- به سایت وردپرسی خود از طریق وای فای عمومی یا یک کانکشن ناامن متصل نشوید.
- مراقب باشید هنگام لاگین کردن هیچکس صفحه شما را نبیند.
- هنگام دسترسی به وردپرس از طریق FTP ، به جای FTP ناامن از FTPS استفاده کنید تا مانع از مونیتور شدن اتصال خود شوید.
راههایی برای افزایش امنیت در وردپرس
- فایل config.php را به یک سطح بالاتر انتقال دهید.
- نام کاربری Admin را تغییر دهید.
- یک رمز عبور قوی و پیچیده انتخاب کنید که میتواند شامل حروف بزرگ و کوچک و اعداد و علامتها با یکدیگر باشد.
- همواره وردپرس را بروز رسانی کنید.
- ورژن وردپرس را مخفی کنید.
- بررسی File Permission ها.
- بطور مداوم از همه فایل ها و اطلاعات بطور مداوم Backup بگیرید!
- از پلاگین ها کمتر استفاده کنید زیرا امکان وجود حفره امنیتی را افزایش میدهد.
- با استفاده از htaccess محدودیت و قطع دسترسی ایجاد کنید.
- حذف پیام های خطا در صفحه ورود
- غیرفعال کردن ویرایش قالب و پلاگین
امیدوارم این مطلب مورد توجه و استفاده تان قرار گیرد و با استفاده از همین راهکارهای ساده بتوانید امنیت وردپرس خود را افزایش داده و از نفوذ هکرها جلوگیری کنید. یادتان باشد که امنیت هرگز و در هیچ کجا، ۱۰۰% نیست.
در صورتی که سوال یا مشکلی داشتید در بخش دیدگاه‌ها اعلام کنید تا در کوتاه‌ترین زمان ممکن پاسخگوی شما باشم. اگر راهکار امنیتی دیگری برای وردپرس سراغ دارید اعلام کنید تا به این مطلب اضافه کنم.
