آموزش گام به گام امنیت در وردپرس
آموزش گام به گام امنیت در وردپرس امنیت وردپرس یک موضوع مهم برای هر صاحب وب سایت است. هر هفته، گوگل فهرست سیاه حدود 20،000 وب سایت برای بدافزار و حدود 50،000 برای فیشینگ اعلام می کند. اگر شما در مورد وب سایت خود جدی هستید، باید به بهترین شیوه های امنیتی وردپرس توجه داشته باشید. در این راهنمای که توسط آموزشگاه فرهنگ بررسی شده تمام نکات امنیتی برتر وردپرس را برای به اشتراک گذاشتن وب سایت خود در برابر هکرها و بدافزارها به اشتراک خواهیم گذاشت.
در حالی که نرم افزار هسته ی وردپرس بسیار امن است و صدها توسعه دهندگان آن را به طور مرتب حسابرسی می کنند، می توان برای وب سایت وردپرس خود سخت تر انجام داد.
در WPBeginner ما اعتقاد داریم که امنیت صرفا در مورد رفع خطر نیست. این نیز در مورد کاهش خطر است. به عنوان یک صاحب وبسایت، برای ارتقای امنیت وردپرس خود (حتی اگر شما از طرز تفکر تکنیکی) می توانید کارهای زیادی انجام دهید.
ما تعدادی از اقدامات عملی توصیه می کنیم که می توانید برای بهبود امنیت وردپرس خود انجام دهید.
برای ایجاد آن آسان، ما یک جدول محتوا ایجاد کرده ایم تا به شما کمک کنیم به راحتی از طریق آموزش گام به گام امنیت در وردپرس امنیت وردپرس ما حرکت کنید.
چرا امنیت وب سایت مهم است؟
سایت وردپرس در صورت هک شدن می تواند باعث آسیب جدی به درآمد کسب و کار و شهرت شما شود. هکرها می توانند اطلاعات کاربر، رمزهای عبور، نصب نرم افزارهای مخرب را سرقت کنند و حتی می توانند نرم افزارهای مخرب را به کاربران توزیع کنند.
بدتر از همه، ممکن است خودتان را مجبور به پرداخت هکری به هکرها کنید تا بتوانید به وب سایت خود دسترسی پیدا کنید.
در مارس 2016، گوگل گزارش داد که بیش از 50 میلیون کاربر وبسایت در مورد وب سایت بازدید می کنند که ممکن است حاوی نرم افزارهای مخرب یا اطلاعات سرقت باشد هشدار داده شده است.
علاوه بر این، گوگل فهرست سیاه حدود 20،000 وب سایت برای بدافزار و حدود 50،000 را برای فیشینگ هر هفته ارائه می دهد.
اگر وب سایت شما یک کسب و کار باشد، باید توجه بیشتری به امنیت وردپرس خود داشته باشید.
همانطور که مسئولیت کسب و کار صاحبان کسب و کار برای محافظت از ساختمان فروشگاه های فیزیکی آن است، به عنوان یک صاحب کسب و کار آنلاین، مسئولیت شما در حفاظت از وب سایت کسب و کار شماست.
نگه داشتن وردپرس به روز شده
وردپرس یک نرم افزار منبع باز است که به طور مرتب نگهداری و به روزرسانی می شود. به طور پیش فرض، وردپرس به طور خودکار به روز رسانی های جزئی را نصب می کند. برای نسخه های اصلی، شما باید به صورت دستی به روز رسانی را آغاز کنید.
وردپرس همچنین دارای هزاران پلاگین و تم هایی است که شما می توانید در وب سایت خود نصب کنید. این افزونه ها و تم ها توسط توسعه دهندگان شخص ثالث نگهداری می شوند که به طور مرتب به روز رسانی می شوند.
این به روز رسانی های وردپرس برای امنیت و ثبات سایت WordPress بسیار ضروری است. شما باید مطمئن شوید که هسته اصلی، پلاگین ها و تم های وردپرس شما به روز می شود.
رمزهای عبور قوی و مجوز کاربر
شایع ترین نحویه هک وردپرس تلاش می کند از کلمات عبور به سرقت رفته استفاده کند. با استفاده از کلمه عبور قوی تر که برای وب سایت شما منحصر به فرد است، می توانید این کار را دشوار انجام دهید. نه فقط برای منطقه مدیریت وردپرس، بلکه برای حسابهای FTP، پایگاه داده، حساب میزبانی وردپرس و آدرس ایمیل حرفه ای شما است.
دلیل اصلی این است که مبتدیان دوست ندارند با استفاده از کلمات عبور قوی به این دلیل که سخت به یاد داشته باشند. خوب، لازم نیست که دیگر کلمه عبور را بخاطر داشته باشید. شما می توانید یک مدیر رمز عبور استفاده کنید. راهنمای ما در مورد نحوه مدیریت کلمات عبور وردپرس را ببینید.
یکی دیگر از راه های کاهش ریسک این است که هرگز به حساب کاربری وردپرس خود دسترسی نداشته باشید مگر اینکه به طور کامل آن را داشته باشید. اگر شما یک نویسنده بزرگ یا تیم مهمان دارید، قبل از اینکه کاربر و نویسندگان جدید خود را به سایت WordPress اضافه کنید، مطمئن شوید که نقش و قابلیت های کاربر در WordPress را به خوبی تنظیم کنید.
نقش میزبانی وب وردپرس
سرویس میزبانی وردپرس شما مهمترین نقش را در امنیت سایت وردپرس شما ایفا می کند. ارائه دهنده میزبانی وب خوب مانند BlueHost یا Siteground اقدامات اضافی را برای محافظت از سرور خود در برابر تهدیدات رایج انجام می دهند.
با این حال، در میزبانی وب شما منابع سرور را با بسیاری از مشتریان دیگر به اشتراک می گذارید. این امر خطر آلودگی متقابل سایت را می دهد که هکر می تواند از یک سایت همسایه برای حمله به وب سایت شما استفاده کند.
با استفاده از سرویس میزبانی وردپرس مدیریت شده یک پلتفرم امن تر برای وب سایت شما فراهم می کند. شرکت های میزبانی شده وردپرس مدیریت پشتیبان گیری خودکار، به روز رسانی خودکار وردپرس و تنظیمات امنیتی پیشرفته تر برای محافظت از وب سایت شما.
ما توصیه می کنیم WPEngine به عنوان ارائه دهنده میزبانی وب مدیریت شده وردپرس مورد نظر ما. آنها نیز محبوب ترین در صنعت هستند. (کوپن ویژه WPEngine ما را ببینید).
امنیت وردپرس در مراحل آسان (بدون رمزگذاری)
ما می دانیم که بهبود امنیت وردپرس می تواند یک فکر وحشتناک برای مبتدیان باشد. به خصوص اگر شما techy نیست.
ما به شما نشان می دهیم که چگونه می توانید امنیت وردپرس خود را فقط با چند کلیک (بدون برنامه ریزی مورد نیاز) بهبود بخشید.
راه حل Backup وردپرس را نصب کنید
پشتیبان گیری اولین دفاع شما در برابر هر حمله وردپرس است. به یاد داشته باشید هیچ چیز 100٪ امن نیست. اگر وب سایت های خصوصی را می توان هک شد و این امنیت شما را پایین می آورد.
پشتیبان گیری به شما اجازه می دهد تا به سرعت سایت وردپرس خود را در صورت بروز هر کنید.
بسیاری از پلاگین های پشتیبان گیری وردپرس رایگان و پرداختی وجود دارد که می توانید از آن استفاده کنید. مهمترین چیزی که شما باید بدانید وقتی که به پشتیبان گیری می آید این است که شما باید به طور مرتب پشتیبان گیری کامل سایت را به یک مکان از راه دور ذخیره کنید (نه حساب میزبانی خود).
توصیه می شود آن را در یک سرویس ابر مانند آمازون، Dropbox یا ابرهای خصوصی مانند Stash نگهداری کنید.
بر اساس اینکه وب سایت خود را به چه میزان مرتب کنید، تنظیمات ایده آل ممکن است یک بار در روز یا پشتیبان گیری در زمان واقعی باشد.
خوشبختانه این را می توان به راحتی با استفاده از پلاگین هایی مانند VaultPress یا BackupBuddy انجام داد. آنها هر دو قابل اعتماد و از همه مهمتر آسان برای استفاده هستند (هیچ کدام مورد نیاز است).
