|

انجمن وردپرسدسته بندی: امنیت وردپرسهر سوالی درمورد امنیت وردپرس داری اینجا بپرس
andishepooyanpadena پرسیده شده 4 سال قبل
سلام من اینجا هستم تا اگر سوالی درمورد افزایش امنیت وردپرس و راه های جلوگیری از هک شدن وردپرس را دارید، جواب بدم.
2 پاسخ
rainyweek2007 پاسخ داده شده4 سال قبل
چه جالب اتفاقا خواستم درمورد افزونه وردفنس یک سوال کنم بنظرتون وردفنس بهتره یا all in one?
rainyweek2007 پاسخ داده شده4 سال قبل
من لیست امکانات را می نویسم خودتون میتونید انتخاب کنید:
امکانات و مشخصات افزونه Wordfence Security
فایروال WAF)WEB APPLICATION FIREWALL)
شناسایی و مسدود کردن ترافیک های ضد امنیتی
محدودکردن تعداد دفعات ورود به وردپرس برای محافظت از سایت در برابر حملات Brute Force
اسکنر امنیتی وردپرس
بررسی فایلهای هسته وردپرس، پوسته ها، افزونه ها برای تهدید های امنیتی
بررسی تطابق فایل ها هسته وردپرس، پوسته ها و افزونه ها با فایلهای موجود در مخزن وردپرس
بررسی تهدید های امنیتی سایت و گزارش آنها
بررسی امنیت محتوا (نوشته ها، دیدگاه ها و…)
امنیت ورود
استفاده از تایید هویت دومرحله ای (2FA)
استفاده از Google CAPTCHA
استفاده از 2FA برای XML-RPC
ابزارهای امنیتی
استفاده از ابزار ترافیک زنده(Live Traffic) برای بررسی ترافیک بازدید و حملات به سایت با اطلاعات
IP و User Agent کاربر
زمان بازدید و زمان فعالیت در سایت
مسدود کردن ترافیک سایت براساسIP،Host name و User Agent افزونه Wordfence : نقاط قوت :
اسکنر امنیتی: اسکنر امنیتی که در نسخه رایگان افزونه Wordfence موجود است که در نسخه رایگان 2 افزونه دیگر وجود ندارد.
فایروال WAF: البته این فایروال در افزونه All In One WP Security & Firewall هم وجود دارد، با این تفاوت که در افزونه AIOWPSecurity، یکسری کد را به htacess شما استفاده می کند، درصورتیکه افزونه Wordfence یک راه حل بهتر و متفاوتی برای برپایی فایروال دارد. درضمن قوانین موجود در فایروال AIOWPSecurity ثابت ولی در افزونه Wordfence، این قوانین از طرف سرورهای Wordfence با تاخیر 30 روزه برای کاربران رایگان، به روز رسانی می شود.
ارسال ایمیل روزانه و فوری براساس فعالیت های مشکوک یا هشدارها: موردی که در 2 افزونه دیگر خیلی کم رنگ است و به قدرت افزونه Wordfence نیست، ارسال ایمیل روزانه تمام گزارشات Wordfence و همینطور گزارشات فوری و مهم در مورد امنیت سایت وردپرس شماست.
ابزار ترافیک زنده: این ابزار Live Traffic موجود در افزونه Wordfence، در نسخه رایگان 2 افزونه دیگر وجود ندارد.
امکان به روزرسانی خودکار خود افزونه: در همان ابتدای نصب افزونه وردفنس، می توان انتخاب کرد که این افزونه بصورت خودکار به روزرسانی شود.
تایید هویت دو مرحله ای 2FA: این امکان هم فقط در افزونه وردفنس وجود دارد و در دو افزونه دیگر وجود ندارد. امکانات و مشخصات افزونه All In One WP Security & Firewall
فایروال
استفاده از htaccess برای فعال سازی فایروال
مسدود کردن کامنت گذاری برپایه پروکسی
مسدود کردن دسترسی به فایل گزارشات
جلوگیری از حملات Brute force
استفاده از روش Cookie based برای جلوگیری از حملات brute force
افزودن کپچای ریاضی به فرم ورود
تغییر آدرس صفحه ورود
قابلیت اتصال صفحه ورود به Honeypot
اسکنر تغییرات فایل
اسکنر تغییر فایل با قابلیت بررسی تغییرات فایل ها و اعلام آن به شما
جلوگیری از اسپم در دیدگاه ها (Comment spam security) شبیه افزونه Akismet
مسدود خودکارIP هایی که دیدگاه های اسپم ارسال می کنند.
جلوگیری از spam bot comment
افزودن کپچا به قسمت نظرات
سایر ویژگی ها
حذف نسخه وردپرس
مسدود کردن دسترسی به فایلهای readme.html ،license.txt ، wp-config-sample.php
مسدود کردن کلیه دسترسی ها به سایت هنگام تعمیرات، حملات و…
قابلیت ایمپورت و اکسپورت تنظیمات
جلوگیری از نمایش اطلاعات سایت شما در قالب frame در سایت های دیگر
افزونه All In One WP Security & Firewall : نقاط قوت :
فایروالWAF که در افزونه Wordfence وجود دارد.
جلوگیری از اسپم در دیدگاه ها (Comment spam security)
مخفی کردن صفحه ورود که در افزونه iThemes هم وجود دارد.
مسدود کردن کامنت گذاری برپایه پروکسی افزونه All In One WP Security & Firewall : نقاط ضعف:
با فعال کردن ویژگی های پیشرفته، ممکن است در کارایی برخی ویژگی های وردپرس، اختلال ایجاد کند.
سجاد احسان فر پاسخ داده در 4 سال قبل

احسنت

خوش آمدید دوست دارید خبرهای دست اول و رویدادهای وردپرسی رو به شما اطلاع دهیم؟ خیر بله