آیا برای بررسی امنیت سایت وردپرسی خود وقت کافی ندارید؟ نگران نباشید! این چک لیست ۱۵ دقیقه ای به شما کمک می کند تا مهم ترین نقاط ضعف امنیتی را به سرعت شناسایی و برطرف کنید. با دنبال کردن این مراحل ساده اما حیاتی، می توانید از ۹۰% حملات رایج به سایت های وردپرسی جلوگیری کنید.
دقیقه ۱ تا ۳: به روزرسانی ها را بررسی کنید
بروزرسانی ها مهم ترین سپر امنیتی شما هستند. بسیاری از حملات هکرها به دلیل استفاده از نسخه های قدیمی وردپرس، افزونه ها یا پوسته ها رخ می دهند که حاوی آسیب پذیری های شناخته شده ای هستند.
- وارد پیشخوان وردپرس شوید.
- به بخش “بروزرسانی ها“ (Updates) بروید.
- مطمئن شوید که هسته وردپرس، تمام افزونه ها و پوسته ها به روز هستند.
- اگر بروزرسانی جدیدی وجود دارد، فورا آن را انجام دهید.
- به بخش افزونه ها رفته و تمام افزونه ها را انتخاب و بروزرسانی خودکار را برای آنها فعال کنید.
دقیقه ۴ تا ۶: گذرواژه ها و کاربران را مدیریت کنید
گذرواژه های ضعیف، آسان ترین راه ورود هکرها هستند.
- به بخش “کاربران“ (Users) بروید.
- از نام کاربری پیش فرض admin استفاده نکنید. اگر این نام کاربری را دارید، فورا آن را به یک نام دیگر تغییر دهید.
- رمز عبور خود را به یک ترکیب قوی از حروف بزرگ و کوچک، اعداد و نمادها تغییر دهید.
- رمز عبور کاربران دیگر سایت را بررسی کنید و از آن ها بخواهید رمزهای ضعیف خود را تغییر دهند.
دقیقه ۷ تا ۹: افزونه ها و پوسته های مشکوک را پیدا کنید
افزونه ها و پوسته های غیرمعتبر یا نال شده (Nulled)، معمولا حاوی کدهای مخرب هستند.
- به بخش “افزونه ها“ (Plugins) و “پوسته ها“ (Themes) بروید.
- افزونه ها یا پوسته هایی که استفاده نمی کنید را حذف کنید، نه فقط غیرفعال.
- افزونه ها و پوسته هایی که از سایت های نامعتبر دانلود کرده اید را پیدا کرده و با نسخه های اصلی از مخزن رسمی وردپرس یا وب سایت های معتبر جایگزین کنید.
- هر افزونه ای که برای مدت طولانی (مثلا بیشتر از یک سال) بروزرسانی نشده، ممکن است یک تهدید امنیتی باشد. آن را بررسی و در صورت نیاز حذف کنید.
دقیقه ۱۰ تا ۱۲: فایل های هسته وردپرس را اسکن کنید
گاهی هکرها بدون اینکه متوجه شوید، کدهای مخربی را به فایل های اصلی وردپرس اضافه می کنند.
- یک افزونه امنیتی مانند Wordfence یا Sucuri را نصب و فعال کنید.
- از بخش تنظیمات افزونه امنیتی، یک اسکن کامل (Full Scan) را اجرا کنید.
- این اسکنر به شما نشان می دهد که آیا فایل های اصلی وردپرس دستکاری شده اند یا خیر. اگر خطایی مشاهده کردید، فورا آن را برطرف کنید.
دقیقه ۱۳ تا ۱۴: تنظیمات کلیدی را بررسی کنید
این تنظیمات در فایل کانفیگ وردپرس (wp-config.php) قرار دارند و برای امنیت سایت شما حیاتی هستند.
- با استفاده از یک نرم افزار FTP یا مدیریت فایل هاست، فایل wp-config.php را باز کنید.
- مطمئن شوید که WP_DEBUG غیرفعال است. خط زیر باید به صورت define( ‘WP_DEBUG’, false ); باشد. فعال بودن این گزینه می تواند اطلاعات حساس را به نمایش بگذارد.
دقیقه ۱۵: یک بک آپ (Backup) کامل بگیرید
مهم ترین بخش از امنیت، داشتن یک برنامه پشتیبان گیری منظم است. حتی اگر تمام اقدامات امنیتی را انجام دهید، احتمال نفوذ همچنان صفر نیست.
- یک نسخه پشتیبان کامل از تمام فایل های سایت و پایگاه داده خود بگیرید.
- از یک افزونه بک آپ گیری معتبر مانند UpdraftPlus یا Duplicator استفاده کنید.
- این پشتیبان را در یک محل امن (مانند کامپیوتر شخصی یا فضای ابری) ذخیره کنید
با اختصاص فقط ۱۵ دقیقه از وقت خود و پیروی از این چک لیست عملی، می توانید به شکل چشمگیری از امنیت سایت وردپرسی خود مطمئن شوید. امنیت یک فرآیند مداوم است و انجام منظم این چک لیست به شما کمک می کند تا یک قدم از تهدیدات احتمالی جلوتر باشید.
هنوز دیدگاهی ثبت نشده است.