بالا بردن امنيت وردپرس يك موضوع مهم براي صاحب هر سايتي است. هر روز، گوگل حدود 10،000 سايت مشكوك را وارد ليست سياه خود مي كند. اگر در مورد فعاليت سايت خود جدي هستيد، بايد به بهترين شيوه هاي امنيت وردپرس توجه داشته باشيد. در اين راهنما، تمام نكات امنيت وردپرس در برابر هكرها و بدافزارها را به اشتراك خواهيم گذاشت.
در حالي كه خود هسته ي وردپرس بسيار امن است و صدها توسعه دهندگان آن را به طور مرتب بررسي مي كنند، مي توان امنيت وردپرس را قوي تر كرد. درواقع وردپرس خود را ضدگلوله كنيد.
تعدادي اقدام عملي براي افزايش امنيت وردپرس و تامين امنيت وردپرس وجود دارد. در اين مقاله راه هاي بالا بردن امنيت وردپرس را خواهيد دانست.
.
چرا امنيت وردپرس مهم است؟
سايت هك شده مي تواند باعث آسيب جدي به درآمد، كسب و كار و شهرت شما واردكند. هكرها مي توانند اطلاعات كاربران، رمزهاي عبور سرقت كنند، نرم افزارهاي مخرب را در هاست شما نصب كنند و حتي مي توانند نرم افزارهاي مخرب را درميان كاربران سايت شما توزيع كنند.
بدتر از همه، ممكن است شما را مجبور به پرداخت مبلغي به هكرها كنند تا بتوانيد به وب سايت خود دسترسي پيدا كنيد.
اگر سايت شما يك سايت كسب و كار باشد، بايد توجه بيشتري به امنيت وردپرس خود داشته باشيد.
همانطور كه يكي از مسئوليت صاحبان كسب و كار، محافظت از ساختمان فروشگاه ها است، شما هم به عنوان صاحب يك كسب و كار آنلاين، مسئوليت حفاظت از سايت كسب و كارتان را داريد.
آيا وردپرس امن است؟
مي توان به جرات گفت تا 99% وردپرس امن است. شايد برخي افراد ناآگاه اظهار كنند كه وردپرس امن نيست، درصورتيكه امنيت اصلا مربوط به اينكه سايت شما وردپرسي است يا خير اصلا مربوط نمي شود.
عامل هاي مهم درمورد امنيت سايت
1- هاست: حتي اگر كدنويسي و طراحي سايت شما، به بهترين وجه ممكن انجام شده باشد ولي سرويس هاست شما امن نباشد، بنابراين سايت شما دچار تهديدهاي امنيتي خواهدشد.
2- كاربر: كاربران يك سايت مخصوصا كاربران سطح بالا مثل مدير، نقش موثري در امنيت سايت وردپرسي دارند. چگونگي نصب وردپرس تا نحوه انتخاب افزونه ها وپوسته ها، مثالهايي از اين دست هستند.
3- نرم افزار: نرم افزارها شامل سرويس هايي كه در هاست ارائه مي شود، پوسته و افزونه هاي مورداستفاده شده در سايت و كامپيوتر مورداستفاده براي ورود به هاست و پيشخوان وردپرس هم مهم هستند.
محافظت از سايت وردپرس با عدم استفاده از افزونه هاي زياد و غير ضروري
برخي افراد دوست دارند در سايت خود قابليت هاي مختلفي داشته باشند. حتي برخي از آن ها براي داشتن قابليت هاي عجيب و غريب در سايت خودشان اقدام به نصب افزونه هاي ناشناس و نامعتبر زيادي مي كنند كه بسيار مي تواند به امنيت وردپرس ضربه بزند.
استفاده از افزونه هاي زياد و نامعتبر سبب ايجاد مشكلات مختلفي از جمله تداخل در عملكرد سايت، كاهش سرعت و يا آسيب ديدن ساختار سايت شما مي گردد. براي محافظت از سايت وردپرس خود همواره پيشنهاد مي شود افزونه هايي كه مطمئن هستيد نياز ضروري سايت شما است و جزو افزونه هاي محبوب وردپرس هستند را در سايت خود استفاده نماييد. همچنين قبل از نصب افزونه هاي جديد پيشنهاد مي شود از سايت خود بكاپ گيري كنيد.
پاك كردن قالب و افزونه هاي پيش فرض و بلااستفاده
حتي وقتي شما تازه وردپرس را راه اندازي مي كنيد يكسري قالب و افزونه پيش فرض روي آن وجود دارد. مثلا قالب هاي بيست بيست و بيست هجده و همچنين افزونه هايي مانند “سلام عزيزم” كه هيچ كاربرد خاصي براي سايت شما ندارند و پيشنهاد مي شود آن ها را پاك نماييد.
همچنين افزونه ضد هرزنامه نيز در وردپرس وجود دارد كه به بالا بردن امنيت وردپرس كمك مي كند و در مقاله اي ديگر با عنوان “معرفي افزونه ضد هرزنامه وردپرس” مي توانيد با كاركرد آن آشنا شويد. ساير افزونه هايي كه در سايت موجود هستند و در وضعيت غيرفعال قرار گرفته اند و نيازي نيز به آن ها نداريد هم پيشنهاد مي شود كه از سايت خود پاكشان نماييد.
بالا بردن امنيت وردپرس با ارتقا نسخه PHP هاست
بالا بودن نسخه php هاست نيز بسيار در عملكرد سايت چه از لحاظ سرعت و چه از لحاظ امنيت تاثير گذار است. بگونه اي كه اگر ورژن php كمتر از 7.2 باشد برخي از افزونه ها نظير ووكامرس در سايت نصب و اجرا نمي شوند و همچنين وردپرس نيز در پيشخوان با نمايش پيغامي از مديريت سايت مي خواهد كه ورژن php هاست را ارتقا دهد.
اگر مي خواهيد ورژن php فعلي سايت خود را مشاهده نماييد از منو پيشخوان وردپرس به ابزارها و سپس سلامت سايت برويد. سپس اگر نسخه php شما پايين باشد با كادري مانند زير مواجه ميشويد كه مي توانيد با هاست خود تماس بگيريد و بخواهيد آن را برايتان ارتقا دهند. بنابراين بالا بردن نسخه php هاست مي تواند هم روي عملكرد و هم در بحث تامين امنيت وردپرس مفيد باشد.
منبع : سه سوت وب
پرده زبرا