امنیت وب سایت وردپرسی با افزونه وردفنس و آیتم سکوریتی

Google روزانه حدودا  ۱۰،۰۰۰+ وب سایت را به دلیل تشخیص بدافزار و حدود ۵۰،۰۰۰ وب سایت را در هر هفته به دلیل تشخیص فیشینگ در لیست سیاه قرار می دهد.

بنابراین اگر وب سایتتان برای شما مهم است، باید بهترین اقدامات امنیتی را انجام دهید.

خطاهای انسانی و فنی زیادی ممکن است راه را برای هک وب سایت باز بگذارد. بهترین راهکار برای افزایش امنیت سایت وردپرسی، استفاده از یک افزونه وردپرس امنیتی قدرتمند و جامع که در آن تمامی موارد امنیتی در نظر گرفته شده باشد. 

در این راهنما ما دو مورد از بهترین افزونه های امنیتی وردپرس (وردفنس و آیتم سکوریتی) را برای محافظت وب سایت شما در برابر هکرها و بدافزارها معرفی خواهیم کرد.

افزونه ی وردفنس  (wordfence):

برای افزایش امنیت سایت وردپرسی بهترین راه، استفاده از یک افزونه وردپرس امنیتی قدرتمند و جامع برای پیشگیری است که در آن تمامی موارد امنیتی در نظر گرفته شده باشد. در این میان افزونه های متعددی برای امنیت سایت منتشر شده است و هر کدام مزایا و معایبی دارند اما افزونه ای که تمامی موارد امنیتی را یکجا در خود داشته باشند کمتر به چشم می خورد. در برخی از افزونه ها تنها به امنیت هسته وردپرس و بروزرسانی افزونه ها و قالب پرداخته شده است. برخی از افزونه فقط فایروال هستند و تعداد کمی هم اسکنر هستند اما تنها افزونه ای که تمامی موارد موثر امنیتی در آن وجود دارد افزونه وردفنس است. 

افزونه امنیتی wordfence شامل یک فایروال بسیار قدرتمند و یک اسکنر دقیق برای جلوگیری و ردگیری تهدیدات امنیتی است.

با نصب افزونه امنیتی وردفنس اقدامات امنیتی گسترده ای بدون هیچ تنظیمات اولیه برروی سایت شما انجام می شود

این افزونه حاوی یک دیتابیس جامع از آنتی کدهای ویروس ها و آی پی های مخرب می باشد. این افزونه هم امنیت سایت و هم امنیت هاست را تامین می کند.

فایروال وردفنس ویژگی های زیر را دارد :

اسکن سایت برای پیدا کردن حفره های امنیتی، قابلیت اضافه کردن captcha به تمامی فرم ورود وردپرس و امکان بکاپ گیری منظم و زمان بندی شده از وردپرس مهمترین واساسی ترین امکانات وردفنس است.

• امکان استفاده وردفنس در وردپرس شبکه
• امکان تغییر نام کاربری پیش فرش وردپرس از admin به نام موردنظر شما
• امکان بلاک کردن آی پی هایی که چندین بار تلاش برای ورود به وردپرس شما را داشتند و موفق نشدند
• که این کار جلوی نفوذ هکرین را خواهد گرفت.
• اجبار کاربران برای استفاده از رمزهای عبور قوی
• نمایش آمار بازدید وب سایت بصورت real-time
• تعمیر فایل هایی که تهدید امنیتی هستند
• فعال کردن تایید هویت دو عاملی
• اسکن کردن پی در پی آدرس های فیشینگ و Malware که از طریق گوگل وارد می شوند.
• اسکن تروجان ها و backdoor ها
• نظارت امنیتی بر DNS

وردفنس می تواند بکاپ های گرفته شده را فضای کلود گوگل درایو و دراپ باکس ذخیره کند و یا به ایمیل شما ارسال کند. بنابراین نیازی به فضای بیشتر برای هاست نیست. علاوه بر این یک لیست از رمزعبورهای لو رفته دارد که توسط آن از ورود کاربران با این رمزهای عبور جلوگیری می کند.

افزونه ی وردفنس دارای ابزارهای مختلفی است مانند موارد زیر است :

• نمایش ترافیک زنده
• جستجوی Whois
• ابزارهای درون ریزی و برون بری
• تشخیص و عیب یابی

وردفنس دارای سیستم گزارش دهی کاملی است که این گزارشات شامل موارد زیر هستند:

• مسدود شدن آی پی
• ورود های ناموفق با نام کاربری معتبر
• تغییر رمز عبور
• درخواست بازیابی رمز عبور
• ورود انسان یا ربات
• ریدایرکت ناخواسته برگه ها

افزونه ی آیتم سکیوریتی  (IThemes Security):

افزونه آیتم سکیوریتی نیز از محبوب ترین افزونه ها در زمینه ی امنیت سایت وردپرسی است که تمام مواردی که برای امنیت وردپرس شما لازم است را فراهم ساخته است.

IThemes Security Pro  از ۳۲ لایه امنیتی قادر است حفاظت کامل سایت شما را بر عهده بگیرد.یکی از بهترین افزونه امنیتی وردپرس است که بیش از چند راهکار برای محافظت از سایت‌های وردپرس ارائه می‌کند. توسط آن می توانید امنیت سایت وردپرسی خود را افزایش دهید.همچنین می‌توانید یک لایه امنیتی به وبسایت خود اضافه کرده و سایت خود را از هکرها حفظ کنید.

ویژگی و قابلیت های افزونه آیتمزسکوریتی

• این افزونه نقص های امنیتی وردپرس را برطرف می کند.
• بصورت اتوماتیک IP افرادی که قصد سوء استفاده در صفحات سایت را دارند بلاک می کند.
• احراز هویت دو عاملی را در سایت فعال می کند.
• امکان تنظیم و زمان بندی برای جلوگیری از ورود به داشبورد وردپرس در زمان بندی خاص با قابلیت Away Mode
• بررسی فعال یا غیر فعال بودن ماژول‌های امنیتی مهم و پیکربندی آنها
• امکان تهیه بکاپ از پایگاه داده وردپرس شما
• محافظت از سایت در برابر حملات Brute Force
• ردیابی خطای ۴۰۴
• تغییر آدرس پیش فرض ورود به وردپرس wp-admin به نام دلخواه برای محافظت بیشتر از نفوذ هکرین
• امکان تغییر پیشوند جداول در پایگاه داده
• امکان تغییر نام پوشه ی WP-CONTENT
• اسکن صفحات سایت برای شناسایی کدهای مخرب به صورت زمانبندی شده
• اجباری کردن استفاده از رمز عبور پیچیده برای همه کاربران و تنظیم تاریخ انقضا برای رمز عبور
• تشخیص تغییر فایل ها و ارسال هشدار به شما که متوجه شوید محتوای فایلی دچار تغییرات شده است
• ارائه خدمات کپچای گوگل
• جلوگیری از ارسال نظرات اسپم
• امکان زمانبندی اسکن Malware
• تغییر خودکار و بهبود تنظیمات سرور جهت بالابردن امنیت وردپرس

نتیجه گیری:

اکنون شما با دو افزونه ی قدرتمند وردپرس (IThemes Security  وwordfence ) در زمینه ی امنیت آشنا شدید که می توانید هرکدام را که ترجیح می دهید در وردپرستان نصب کنید.

شاید بعد از راه اندازی سایت و در شروع کسب و کارتان خیلی بحث امنیت برای شما مهم نباشد، اما هرچه که بیشتر بگذرد این مورد برای شما دغدغه ی بزرگی خواهد شد و اهمیت زیادی پیدا خواهد کرد؛ چرا که زحمات چندین ساله شما می‌تواند با یک اشتباه از سمت شما توسط هکر از بین برود.

موارد پیشنهادی و تنظیمات سفارشی افزونه های امنیت می تواند به داشتن یک وب سایت ایمن کمک بسیار زیادی کند. پلاگین های امنیتی وردفنس و آیتم سکیوریتی با بروز رسانی مداوم باگ و حفره های امنیتی وردپرس و سایر افزونه های کاربردی را یافته و به سرعت راهی برای جلوگیری از خرابکاری ارائه می دهند. بنابراین در کنار راهکارهای انسانی و داشتن یک چک لیست امنیتی ، نصب یک پلاگین حرفه ای کمک بسیار زیادی به شما می کند.