تکنیک های طلایی تامین امنیت سایت وردپرس

آپدیت مداوم سیستم مدیریت محتوا وردپرس

وردپرس به عنوان یک سیستم مدیریت محتوای بسیار پرکاربرد و پرطرفداری به صورت مداوام در حال ارائه آپدیت میباشد. سیاست های آپدیت وردپرس به صورت دوره ای باعث میشود تا امنیت سایت شما افزایش داشته باشد و از سوی دیگر بهینه تر میشود. به همین دلیل برای اینکه امنیت سایت وردپرسی خود را به بهترین شکل ممکن تامین کنید حتما در صورت مشاهده پیام آپدیت جدید در پیشخوان ، در کمترین زمان ممکن اقدام به بروز رسانی نمائید.

گرفتن بک آپ منظم

تهیه بک آپ به صورت منظم حتی به صورت ماهیانه و هفتگی بسیار برای شما مهم میباشد. در نظر داشته باشید که امروزه هکرها به دنبال یک باگ هستند تا وارد یک سایت شوند به همین دلیل اگر سایت شما دارای باگ بود و مورد هک و نفوذ قرار گرفت مسلما دو راه برای سایت شما وجود دارد. راه اول ینکه امکان پاک کردن سایت شما به شدت بالاس و راه دوم هم دستکاری و تغییر اطلاعات سایت شما توسط هکر میشود به همین دلیل اگر به صورت مداوم از سایت خود بک آپ تهیه کنید این عامل باعث میشود تا در صورت پاک شدن سایت اقدام به برگرداندن بک آپ سایت خود کرده و سایت خود را از کمند خراب شدن نگهداری نمائید.

افزایش امنیت دسترسی به فایل wp-config.php

اگر تا به حال اقدام به نصب وردپرس بر روی هاست کرده باشید مسلما با این فابل آشنایی بسیار بالایی دارد. در داخل این فایل تمامی اطلاعات دیتابیس به صورت کامل ذکر شده است به همین دلیل باید در نگهداری و امنیت این فایل دقت کافی را داشته باشید زیرا اگر هکری به این فایل دسترسی پیدا کند مسلما با دسترسی به دیتابیس میتواند به تمامی اطلاعات سایت شما دسترسی داشته باشید و حتی اقدام به پاک کردن اطلاعات سایت شما نمایید. برای افزیش امنیت سایت سعی کنید که دسترسی به این فایل را محدود کنید تا شخصی غیر از شما به این فایل دسترسی نداشته باشد. توجه داشته باشید که یکی از متنوع ترین روش هایی که میتوان این فایل را از دسترس بقیه افراد به دور کردن مخفی کردن آن در قسمت هاست میباشد.

تغییر مداوم و دوره ای رمز عبور

این روش یکی از ساده ترین و در عین حال بهترین روش های تامین امنیت سایت وردپرس میباشد. در نظر داشته باشید در برخی از وبسایت ها امکان ثبت نام کاربران وجود دارد به همین دلیل در این گونه از سایت ها باید رمز به صورت دوره ای تغییر کند. پس حتما در روند سایت خود برنامه ریزی دقیقی به این موضوع داشته باشید که کاربران مثلا به صورت ماهیانه یا … اقدام به تغییر رمز خود نمایند. این روش امروزه در دیجی کالا انجام میگیرد و کاربران باید 90 روز یکبار اقدام به تغییر پسورد خود نمایند.

استفاده از گوگل کپچا

در نظر داشته باشید که هک شدن سایت مبنی بر این نیست که شخصی وارد سایت شما شود بلکه امروزه برخی از روش هایی وجود دارد که هکر با ارسال درخواست به سایت میزان مصرف cpu را افزایش میدهد و این عامل باعث میشود تا سایت شما از دسترس خارج شود. همچنین بهتر است بدانید که این روش توسط ارسال دیدگاه انجام گرفته و کاربر با ارسال دیدگاه زیاد به سایت میزان مصرف منابع سایت شما را افزایش میدهد به همین دلیل برای جلوگیری از این مشکل بهتر است که در قسمت دیدگاه ها یا قسمت های ورود به سایت حتما از گوگل کپچا استفاده نمائید. گوگل کپچا باعث میشود تا هکرها نتوانند به صورت مکرر به سایت شما درخواست ارسال کنند.

افزایش امنیت پوشه wp-admin

پوشه wp-admin یکی از حساس ترین پوشه های مدیریت سایت در هاست و سرور میباشد که اطلاعات بسیار مهمی در داخل این پوشه قرار دارد. به همین دلیل اگر شخصی دسترسی به این پوشه را داشته باشد میتواند تمامی سایت را خراب کرده و حتی از دسترس خارج کند. به همین دلیل برای جلوگیری از این مشکل بهتر است که قفل امنیتی برای این پوشه لحاظ کرده تا از سایر افراد به این پوشه دسترسی نداشته باشند.