وبلاگ ناب و خواندنی

مطالب و مقالات آموزشی جالب، مفید و خواندنی در موضوعات متنوع آی تی.

وبلاگ ناب و خواندنی

مطالب و مقالات آموزشی جالب، مفید و خواندنی در موضوعات متنوع آی تی.

۲ مطلب با کلمه‌ی کلیدی «امنیت سایت» ثبت شده است

 

چگونه امنیت وب سایت وردپرسی را بالا ببریم؟

سیستم وردپرس با زبان برنامه نویسی PHP توسعه داده شده و به عنوان یک پلتفرم منبع باز (Open Source) به بازار ارائه شده است. باز بودن منابع وردپرس به این معنا نیست که از امنیت پایینی برخوردار است و می توان به راحتی به کدهای آن دسترسی پیدا کرد، بلکه این امکان را به برنامه نویسان می دهد تا به راحتی بتوانند اشکالات احتمالی این سیستم را برطرف سازند و آن را توسعه دهند.

بدیهی است که تمامی سازمان ها و شرکت ها منابع و اطلاعات مهمی دارند که از آن حفاظت می کنند و به دنبال تضمین امنیت کامل آن هستند، امنیت در سیستم مدیریت محتوا وردپرس نیز موضوع مهمی می باشد که مدیران وب سایت باید به آن توجه ویژه ای داشته باشند.

 

امنیت در وردپرس

افراد زیادی بر این باورند که  سیستم وردپرس از امنیت بسیاری ضعیفی برخوردار است و به راحتی می توان به آن نفوذ کرد. این تصور به نوعی اشتباه است چرا که می توان با توجه به چندین نکته کاربردی و انجام آن ها به راحتی امنیت سیستم وردپرسی خود را تضمین کنید و از اطلاعات خود محافظت نمایید.
برای
بالا بردن امنیت سایت هایی که با وردپرس طراحی شده اند، می توانید با انجام ترفندهای زیر، امنیت منابع خود را در برابر نفوذ هکر ها و حملات دردسر ساز تامین کنید.

 

نحوه فعالسازی گواهینامه SSL در وردپرس

یکی از مهمترین روش هایی که می تواند به بالا بردن امنیت سایت وردپرسی شما کمک کند فعالسازی گواهینامه SSL می باشد. SSL مخفف عبارت Secure Socket Layer  به معنای ” لایه اتصال امن ” می باشد.

در دنیای شبکه SSL را به عنوان یک پروتکل (قرارداد) اتصال امن برای حفاظت از اطلاعات کاربران و همچنین سرور می دانند، بنابراین برای برقراری امنیت در سایت های وردپرسی و یا هر نوع وب سایتی بهتر است SSL را فعال نمایید.

به کار گیری SSL علاوه بر حفاظت اطلاعات به سئو و بهینه سازی سایت شما نیز کمک می کند.

 برای اینکه بتوانید سایت خود را بهینه سازی کنید، باید از قوانین گوگل پیروی کنید تا بتوانید رتبه خوبی در نتایج جستجو گوگل کسب نمایید.

یکی از این قوانین استفاده از پروتکل SSL می باشد که باعث افزایش امنیت وب سایت شما می گردد. روش های متداولی برای فعالسازی SSL در وردپرس وجود دارد. می توانید از افزونه هایی که برای این کار در نظر گرفته شده است مانند Really Simple SSL  استفاده کنید، اما توصیه می شود حدالامکان از  نصب افزونه ها بپرهیزید چرا که ممکن است باعث سنگین شدن سایت و در نتیجه کاهش سرعت سایت شود. 

بهتر است برای فعال کردن گواهینامه اس اس ال  از شرکتی که هاست خود را خریداری کرده‌اید، بخواهید تا آن را برروی سایت شما نصب کند.

  

افزونه امنیتی در سیستم وردپرس

وردپرس به عنوان یک سیستم مدیریت محتوا حرفه ای در جهان شامل افزونه های (plugin) متفاوتی در زمینه های بسیاری مانند افزونه افزایش سرعت، افزونه مدیریت سئو داخلی سایت و … می باشد که هر کدام وظیفه و عملکرد خاص خود را دارند.

برای بالا بردن امنیت  سایت های وردپرسی نیز افزونه های زیادی توسط سایت رسمی وردپرس معرفی شده است، که از مهمترین این افزونه ها می توان به All In On WP Security & Firewall اشاره کرد.

 

All In On WP Security کار با افزونه

همانطور که از نام این افزونه پیداست، چندین مورد از ابزارهای حرفه ای امنیتی را در قالب یک پکیج ارائه داده است تا امنیت وب سایت شما را چندین برابر کند. برای استفاده از این افزونه همانند دیگر پلاگین های وردپرس باید در پنل کاربری خود (پیشخوان وردپرس) و در قسمت افزونه ها عبارت (All In On WP Security) را جستجو کرده و بعد از پیدا کردن این افزونه، آن را دانلود و نصب کنید.

 

 

منیع: سه سوت وب

 

https://3sotweb.com/%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3/

 

۰ نظر موافقین ۰ مخالفین ۰ ۱۵ دی ۰۰ ، ۱۲:۰۲
سعید حیدری جعفری

 

بالا بردن امنیت سایت برای جلوگیری از هک شدن

امروزه سایت های بسیاری مورد هجوم هکر ها قرار می گیرند و از سایت ها سوء استفاده کرده و یا به تخریب آنها می پردازند. همین دلیل باعث شده تا طراحان سایت به فکر بالا بردن امنیت سایت خود بیافتند و در مرحله طراحی سایت و بعد از آن، راه های افزایش امنیت وبسایت را به کار گیرند. برای این منظور سعی می کنیم نکاتی را برای بالا بردن امنیت وب سایت ارائه دهیم تا شما را در حفاظت سایتتان در مقابل حمله احتمالی هکر ها یاری کنیم. خواندن این مقاله خالی از لطف نبوده و می تواند اطلاعات مفیدی به شما در این زمینه منتقل کند.

 

بدون شک ساده ترین و پیش پا افتاده ترین نکته در حفظ امنیت وب سایت، مراقبت از نام کاربری و کلمه عبور مدیریت سایت است. در اختیار گذاشتن این اطلاعات به افراد غیر قابل اعتماد می تواند راه را برای نفوذ بسیار ساده و بی دغدغه برای آن ها باز کند. بنابراین اگر قصد دارید مدیریت سایت خود را به دست افراد دیگری بسپارید تا شما را در امر مدیریت کمک نمایند بهتر است افراد مورد اعتماد را برای انجام این کار انتخاب نمایید. با فرض رعایت این نکته سعی می کنیم نکات کلیدی بیشتری را برای بالا بردن امنیت در وب بیان کنیم.

 

نقش هاست معتبر در بالا بردن امنیت سایت

 

انتخاب یک هاست معتبر برای میزبانی سایت شما تاثیر زیادی در بالا بردن امنیت سایت شما دارد. شاید برایتان سوال پیش بیاید که هاست چه ربطی می تواند به امنیت سایت داشته باشد. توضیح خواهیم داد. هاست های معتبر معمولاً امنیت بالایی دارند و به مسائل امنیتی توجه زیادی می کنند. دلیل این امر این است که می دانند در صورت هک شدن سرور، سایت های بسیاری باید بهای این اتفاق را بپردازند. برخی از هاست های نا معتبر به دلیل عدم استفاده از نسخه اورجینال cpanel با مشکلات امنیتی بسیاری مواجه می شوند. بنابراین پیشنهاد می شود حتی الامکان میزبانی سایت های خود را به هاست های معتبر (حتی با صرف اندکی هزینه بیشتر) بسپارید.

 

انتخاب نام کاربری و پسورد قوی و غیر قابل حدس زدن

یکی از راه های نفوذ هکر ها به سایت و پایگاه داده سایت شما، حدس زدن نام کاربری و پسورد شماست. بسیاری از مدیران سایت ها از نام کاربری های بسیار ساده همچون نام سایت، admin، administrator، و نام های قابل حدس زدن استفاده می کنند که هکر ها با امتحان کردن نام های کاربری این چنینی به نام کاربری اصلی دست پیدا می کنند. در مورد پسورد یا کلمه عبور هم همین نکته باید رعایت شود. از انتخاب پسورد های قابل پیش بینی مانند ۰۰۰۰۰، ۱۲۳۴۵۶، تاریخ تولد، نام سایت و… بپرهیزید. سعی کنید کلمات عبور خود را به گونه ای انتخاب کنید که از نظر امنیتی بسیار قدرتمند باشد. به طور مثال کلمه عبوری انتخاب نمایید که حداقل ۸ کاراکتر داشته باشد و ترکیبی از حروف بزرگ و کوچک، اعداد، کاراکتر های غیر مرتبط و… استفاده نمایید. جالب است بدانید استفاده از space در پسورد در اکثر پنل های مدیریتی قابل استفاده بوده و استفاده از آن در پسورد می تواند تاثیر مثبتی در بالا بردن امنیت سایت داشته باشد.

 

به روز رسانی سیستم مدیریت محتوای سایت به صورت مداوم

 

اکثر سایت ها با استفاده از سیستم های مدیریت محتوا مانند جوملا، وردپرس و… ساخته شده و مدیریت می شوند. این سیستم های مدیریت محتوا اغلب دارای امنیت مناسبی هستند. با این حال ورژن های جدیدی که از طرف سازنده های آن ها منتشر می شود امنیت بالا تری داشته و به نوعی ایراد های امنیتی نسخه های قدیمی خود را برطرف کرده اند. بدون شک نفوذ به سایت هایی که CMS های نسخه قدیمی دارند به مراتب راحت تر از سایت هایی است که CMS خود را به روز کرده اند. برای به روز رسانی سیستم مدیریت محتوای خود کافیست روی پیغامی که از طرف سازنده در پنل مدیریتی به شما نمایش داده می شود کلیک کرده تا نسخه جدید دانلود و نصب شود.

 

 

منیع: سه سوت وب

 

https://3sotweb.com/%D9%81%D8%B1%D8%A7%D9%87%D9%85-%DA%A9%D8%B1%D8%AF%D9%86-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%DB%8C%D8%AA/

 

۰ نظر موافقین ۰ مخالفین ۰ ۱۵ دی ۰۰ ، ۱۱:۵۷
سعید حیدری جعفری