no-img
مارکت 4

کانفیگ حرفه ای امنیت وردپرس (امنیت سایت)


مارکت 4
مطالب ویژه

صفحه جدا

کانفیگ حرفه ای امنیت وردپرس (امنیت سایت)


تیم مارکت ۴ تصمیم گرفته یک خدمت جدید در زمینه امنیت وردپرس برای دوستداران وردپرس برای امنیت هر چه بیشتر سایت شما معرفی نمایید. امروز برای شما یک پکیج حرفه ای امنیت وردپرس برای بررسی سایت وردپرسی شما از نظر امنیتی و ایمن کردن سایت شما, هر وبمستری قاعدتا دوست نداره زحمات و رتبه و ارزش سایت که برای آن زحمت کشیده در چند ثانیه به علت امنیت پایین سایت بوسیله هکر ها , تروجان ها , کرم ها و … از بین برود که سبب خسارت جبران ناپذیری به تجارت و وب سایت شما می شود با ما همراه باشید تا سرویس کانفیگ حرفه ای امنیت وردپرس رو بیشتر بهتون توضیح بدیم.

 

مدیر امنیت وردپرس

مدیر امنیت وردپرس

کانفیگ حرفه ای امنیت وردپرس

تا حالا شده ، اطلاعات گوشی موبایل ، فلش ، لپ تاپ ، کامپیوتر و یا سایت و وبلاگتون رو به هر دلیلی از دست داده باشید ؟

چقدر برای بازیابی اون اطلاعات زحمت کشیدید و هزینه پرداخت کردید ؟

چقدر زمان و انرژی برای جمع آوری اون اطلاعات صرف کردید ؟

اکثر کسانی که با ابزارهای دیجیتالی مثل موبایل و کامپیوتر و سایت و … سر و کار دارن معمولاً طعم تلخ حذف کلی یا جزئی اطلاعات رو چشیدن .

بعضی موقع ها ، روی اطلاعات شما نمیشه قیمت گذاشت ، چون اصلاً دیگه امکان ایجادشون وجود نداره .

حالا اگر شما مدیر یک سایت وردپرسی هستید ، قطعاً دوست ندارید زحمات و هزینه هایی که برای سایت وردپرسی تون کشیدید رو از دست بدید .

اینکه فکر کنین احتمال حذف اطلاعات سایت شما وجود نداره ، کاملاً اشتباهه و هر لحظه ممکنه سایتتون به روش های مختلف صدمه ببینه و یا به طور کلی حذف بشه .

درسته که با روش هایی مثل برگردوندن نسخه پشتبان فول بکاپ سایتتون ، مشکل حل میشه ولــــی همیشه گفتن “پیشگیری بهتر از درمونه ” .

یه مثال ساده :

فرض کنید شما برای راه اندازی وب سایت فروشگاهی یا مجله ای وردپرس خودتون ۸ ماه زحمت کشیدین ، هزینه کردین ، اعصابتون بارها و بارها برای برطرف کردن یه مشکل خورد شده . یه روز که سایت رو باز می کنید می بینید سایت هک شده و یا اینکه ویروسی شده و یا حتی کامل حذف شده ( این اتفاق یکی دو سال پیش برای یکی از هاستینگ های معتبر کشورمون افتاد و اطلاعات حدود ۱۸۰۰ سایت کامل از بین رفت ) .

علاوه بر اینکه اعتبار سایتتون به طرز چشم گیری پایین میاد به خاطر داوون بودن (همون خراب بودن) ، باید کلی با استرس بدو بدو کنید که سایت رو به وضعیت پایدار قبلیش برگردونید . تازه اگر برگرده ممکنه یکسری از اطلاعات اخیر سایتتون هم برنگرده (این مورد بستگی با زمان آخرین نسخه فایل پشتیبان داره)

 

امنیت تضمینی وردپرس

امنیت تضمینی وردپرس

یه چیز رو همیشه در نظر داشته باشید : وب سایتتون هر لحظه در خطر خراب شدن جزئی و کلی بوسیله خرابکارهایی مثل ربات ها و هکرها و همچنین حوادثی مثل مشکلات سخت افزاری و نرم افزاری هست .

اسامی یه سری از خرابکارها و دشمنان سایت شما عبارتند از :

ربات های اسپمر ، هکرها ، مشکلات ناشی از سخت افزار و نرم افزار هاست سایت و اشتباهات انسانی

خوب حالا مهم نیست که سایت وردپرسی شما مجله ایه یا فروشگاهی و یا شخصی و یا … ، مهم اینه که بتونید از این به بعد تا حد امکان جلوی اختلالات و خرابکاری ها رو بگیرید .

در سرویس کانفیگ حرفه ای امنیت وردپرس مارکت ۴ ما وب سایت وردپرسی شما رو از طریق کارهای مختلفی مثل :

+ محافظت از تمام فایل ها و پوشه ها با استفاده از  سطخ دسترسی مناسب

+ محافظت از بانک اطلاعاتی وردپرس شما

+ محافظت از بخش مدیریت وردپرس

+ روش های نگهداری صحیح وردپرس (ارائه نکاتی در پایان کار به شما برای امن نگه داشتن وردپرس)

+ و …

ایمن و دسترسی ناپذیر می کنیم .

سئوالاتی که ممکنه توی ذهنتون باشه رو با هم یه مروری می کنیم :

سئوال : بعد از انجام این سرویس سایت من کاملاً امن میشه ؟

پاسخ : این سئوال از شما بعیده – ضمن اینکه جواب منفیه ادامه رو بخونین تا بدونید چرا نه — اول اینکه امنیت ۱۰۰% توی هیج جای دنیای فیزیکی و مجازی وجود نداره – مثلاً تو دنیای واقعی هیچکی نمی تونه بگه خونه من ۱۰۰% امنه و توی دنیای مجازی هم هیچ سایتی (حتی گوگل و فیسبوک) نمی تونه بگه من ضد انواع هک ها و ویروس ها هستم . ولـــــــــی ما امنیت سایت وردپرس شما رو تا حداکثر ممکن بالا میبریم .

سئوال : این سرویس شامل پشتیبانی هم هست ؟

پاسخ : در صورت درخواست از طرف شما ، بسته به نوع خدماتی که می خوایین در پشتیبانی امنیتی بگیرید ، پشتیبانی انجام میشه .

سئوال : در این سرویس روی فایل های داخلی وردپرس هم کاری انجام میشه ؟

پاسخ : بله . کارهایی مثل حذف فایل های خطرناک ، تنظیم سطح دسترسی تمام ( تاکید می کنم تمام تمام) فایل ها و پوشه های وردپرس و مخصوصاً فایل های حیاتی و … انجام میشه

سئوال : آیا این سرویس ، شامل آموزش هم میشه ؟

پاسخ : خیر . اگر آموزش کارهای امنیتی رو می خوایین ، طی جلسات آموزشی  می تونید اقدام کنید .

سئوال : لیست تمام کارهایی که انجام شده روی سایت در اختیار ما قرار میگیره ؟

پاسخ : خیر . چرا ؟ چون اگر لیست همه کارهای امنیتی رو بدیم ، برخی افراد سودجو از کار ما تقلید می کنن  ولی چکیده ای از لیست در اختیارتون قرار میگیره.

اگر سئوالی دارید که ناگفته مونده باهامون تماس بگیرید تا جوابش رو دقیق بدیم خدمتتون .

هشدار :

“با توجه به حساس بودن اکثر کارهای امنیتی وردپرس توصیه می شود که از انجام این کارهای حساس ، توسط افراد غیرحرفه ای خودداری شود . ”

پس به صورت خلاصه ما کارهای امنیتی بسیار مهم و حساس و حیاتی رو  واسه سایت وردپرستون انجام می دیم و
بعد از تموم شدن کارها ، توصیه های امنیتی کارآمدی رو واسه نگهداری وب سایت وردپرس به صورت امن ، به شما
ارائه می دیم .

لیست یکسری از کارهای امنیتی که روی سایت وردپرسی شما انجام میشه به شرح زیر می باشد .
تاکید می کنیم که لیست زیر تنها بخشی از کارهایی هست که از لحاظ امنیتی روی وب سایت وردپرس شما انجام
میشه و بنا به دلایلی از لیست کردن همشون معذوریم

امکان فعال یا غیر فعال کردن حالت تعمیر وردپرس
نمایش نشانگر میزان امنیت وب سایت
نمایش ۵ ورود اخیر به سایت وردپرس
نمایش آدرس آی پی های قفل شده روی سایت وردپرس شما
نمایش کاربران وارد شده به سایت
فعال یا غیرفعال سازی حالت اشکال زدایی وردپرس
تغییر نام کاربر پیش فرض وردپرس
حداکثر تعداد تلاش برای ورود هر کاربر
تعیین زمان ورود مجاز بعد از قفل شدن یک آی پی
فعال شدن قابلیت بکاپ گیری از فایل htaccess
قابلیت بازگردانی نسخه پشتیبان یا بکاپ فایل htaccess
قابلیت بکاپ گیری از فایل wp-config.php
قابلیت بازگردانی فایل wp-config.php از نسخه پشتیبان
حذف فراداده های وردپرس از تمام برگه های سایت
قفل کردن فوری نام‌های کاربری نامعتبر
ارسال ایمیل به مدیر در هنگام تلاش های متعدد برای ورود به سایت
امکان فعال /غیرفعال سازی تایید دستی کاربران ثبت نام کرده
تغییر پیشوند جداول بانک اطلاعاتی وردپرس
تنظیم مجوزهای مسیر نصب وردپرس
تنظیم مجوز فایل ها و پوشه های مهم وردپرس
غیرفعال کردن ویرایش فایل های php
جلوگیری از دسترسی به فایل‌های نصب پیش‌فرض وردپرس
امکان مشاهده گزارش های سیستمی وردپرس در فایل دلخواه
امکان مسدود کردن IP (ها) یا نرم افزار (های) دلخواه به صورت دستی
فعال سازی دیواره آتش
حفاظت Pingback در صورت عدم استفاده از ویژگی WP XML-RPC  وردپرس
جلوگیری از دسترسی به فایل Debug.log
از کار انداختن مشاهده محتوا به صورت فهرست (Index Views)
از کار انداختن ردیابی و رهگیری برای جلوگیری از هک شدن سایت
مسدود کردن فرستادن دیدگاه از طریق پراکسی
جلوگیری از  Bad Query Strings
فعال سازی فیلتر پیشرفته رشته‌های کارکتری برای جلوگیری از کارکترهای مخرب  XSS
فعال کردن دیوارآتش ۵G
مسدود کردن ربات های تقلبی گوگل به سایت وردپرس
مسدودسازی هات لینک شدن تصاویر در وردپرس
شناسایی و مسدودسازی IP های صفحه ۴۰۴ وردپرس
تغییر آدرس ورود به بخش مدیریت وردپرس
جلوگیری از حملات مخرب  Brute Force
فعال کردن کد امنیتی یا Captcha در برگه ورود
امکان فعال سازی کد امنیتی یا Captcha برای فرم ورود سفارشی
امکان تعیین لیست IP های مجاز برای دسترسی به صفحه ورود وردپرس
فعال سازی ویژگی “هانی پات” برای جلوگیری از ورود ربات ها به سایت وردپرس
جلوگیری از ارسال دیدگاه های اسپم توسط ربات ها در وردپرس
قابلیت جلوگیری از کپی شدن متن سایت وردپرس
امکان جلوگیری از راست کلیک روی تصاویر سایت وردپرس
جلوگیری از نمایش سایت شما در سایر سایت ها به صورت آی فریم (IFrame)
جلوگیری از شمارش تعداد کاربران آنلاین سایت وردپرس
حذف فایل های غیرضروری و خطرناک وردپرس
ایجاد نسخه پشتیبان به صورت منظم از وردپرس و بانک اطلاعاتی وردپرس
فعال سازی شناسایی تغییر در فایل های وردپرس
غیرفعال سازی آ پلود فایل های پی اچ پی (PHP) در وردپرس

تمام این کارهای امنیتی را می توانید فقط با مبلغ ۱۰۰ هزار تومان و ظرف حداکثر ۴۸ ساعت ،
 برای وب سایت وردپرس خود انجام دهید.
برای شروع سفارش می توانید با ما در تماس باشید.

مهندس جلیلی