-
خانهخانه
-
مقالاتمقالات
-
فروشگاهفروشگاه
-
طراحی سایتطراحی سایت
-
درباره مادرباره ما
-
حمایت از ماحمایت از ما
-
ارتباط با ماارتباط با ما
اگر این مقاله را دوست دارید، لطفا آن را با دوستان خود به اشتراک بگذارید.
اخیراً یکی از خوانندگان ما از ما پرسید که چرا سایت های وردپرس هک می شوند.
این که متوجه شوید سایت وردپرس شما هک شده است خسته کننده است. در حالی که هکرها همه وب سایت ها را هدف قرار می دهند، ممکن است اشتباهاتی انجام دهید که وب سایت شما را در برابر حمله آسیب پذیر می کند.
در این مقاله از ایوسی، ما مهمترین دلایل هک شدن سایت وردپرس را به اشتراک می گذاریم تا بتوانید از این اشتباهات جلوگیری کنید و از سایت خود محافظت کنید.
اول اینکه فقط وردپرس نیست. تمام وب سایت های موجود در اینترنت در برابر تلاش های هک آسیب پذیر هستند.
دلیل اینکه وب سایت های وردپرسی یک هدف رایج هستند این است که وردپرس محبوب ترین سازنده وب سایت در جهان است. بیش از ۴۳٪ از تمام وب سایت ها، به معنای صدها میلیون وب سایت در سراسر جهان است.
این محبوبیت بی‌نظیر به هکرها راهی آسان برای یافتن وب‌سایت‌هایی که امنیت کمتری دارند، می‌دهد تا بتوانند از آنها سوء استفاده کنند.
هکرها انگیزه های مختلفی برای هک کردن یک وب سایت دارند. برخی افراد مبتدی هستند که به تازگی یاد می گیرند از سایت های با امنیت کمتر بهره برداری کنند. برخی دیگر اهداف مخربی مانند توزیع بدافزار، حمله به وب سایت های دیگر و ارسال هرزنامه دارند.
با این اوصاف، بیایید نگاهی به برخی از دلایل اصلی هک شدن سایت های وردپرسی بیندازیم تا بتوانید یاد بگیرید که چگونه از هک شدن وب سایت خود جلوگیری کنید.
مانند همه وب سایت ها، سایت های وردپرس بر روی یک وب سرور میزبانی می شوند. برخی از شرکت های هاستینگ پلت فرم هاست خود را به درستی ایمن نمی کنند. این امر باعث می شود که تمام وب سایت های میزبانی شده روی سرورهای خود در برابر تلاش های هک آسیب پذیر باشند.
با انتخاب بهترین ارائه دهنده میزبانی وردپرس برای وب سایت خود می توان از این امر به راحتی جلوگیری کرد . سرورهای ایمن مناسب می توانند بسیاری از رایج ترین حملات به سایت های وردپرس را مسدود کنند.
اگر می خواهید اقدامات احتیاطی بیشتری انجام دهید، توصیه می کنیم از یک ارائه دهنده میزبانی مدیریت شده وردپرس استفاده کنید.
پسوردها کلیدهای سایت وردپرس شما هستند. شما باید مطمئن شوید که از یک رمز عبور منحصر به فرد قوی برای هر یک از حساب های زیر استفاده می کنید زیرا همه آنها می توانند دسترسی کامل هکرها را به وب سایت شما فراهم کنند.
همه این حساب ها با رمز عبور محافظت می شوند. استفاده از رمزهای عبور ضعیف باعث می شود هکرها با استفاده از برخی ابزارهای هک اولیه، رمز عبور را بشکنند.
با استفاده از رمزهای عبور منحصر به فرد و قوی برای هر حساب می توانید به راحتی از این امر جلوگیری کنید. راهنمای ما در مورد بهترین راه برای مدیریت رمزهای عبور برای مبتدیان وردپرس را ببینید تا یاد بگیرند که چگونه همه آن رمزهای عبور قوی را مدیریت کنند.
قسمت مدیریت وردپرس به کاربر امکان می دهد تا اقدامات مختلفی را در سایت وردپرس شما انجام دهد. همچنین رایج ترین منطقه مورد حمله یک سایت وردپرس است.
محافظت نشدن آن به هکرها اجازه می دهد تا روش های مختلفی را برای کرک کردن وب سایت شما امتحان کنند. میتوانید با افزودن لایه‌های احراز هویت به فهرست مدیریت خود، کار را برای آنها دشوار کنید.
ابتدا باید از ناحیه مدیریت وردپرس خود با رمز عبور محافظت کنید . این یک لایه امنیتی اضافی اضافه می کند و هر کسی که سعی می کند به مدیر وردپرس دسترسی پیدا کند باید یک رمز عبور اضافی ارائه دهد.
اگر یک سایت وردپرس چند نویسنده یا چند کاربره را اجرا می کنید، می توانید رمزهای عبور قوی را برای همه کاربران سایت خود اعمال کنید. همچنین می توانید احراز هویت دو عاملی را اضافه کنید تا ورود هکرها به بخش مدیریت وردپرس شما دشوارتر شود.
مجوزهای فایل مجموعه ای از قوانینی هستند که توسط وب سرور شما استفاده می شود. این مجوزها به وب سرور شما کمک می کند تا دسترسی به فایل های سایت شما را کنترل کند. مجوزهای نادرست فایل می تواند به هکرها امکان دسترسی به نوشتن و تغییر این فایل ها را بدهد.
تمام فایل های وردپرس شما باید دارای مقدار ۶۴۴ به عنوان مجوز فایل باشند. همه پوشه‌ها در سایت وردپرس شما باید ۷۵۵ را به عنوان مجوز فایل خود داشته باشند.
راهنمای ما در مورد نحوه رفع مشکل آپلود تصویر در وردپرس را ببینید تا نحوه اعمال این مجوزهای فایل را بیاموزید.
برخی از کاربران وردپرس از به روز رسانی وب سایت های وردپرس خود می ترسند. آنها می ترسند که انجام این کار باعث خرابی وب سایت آنها شود.
هر نسخه جدید وردپرس باگ ها و آسیب پذیری های امنیتی را برطرف می کند. اگر وردپرس را به روز نمی کنید، عمداً سایت خود را آسیب پذیر می کنید.
اگر می ترسید که به روز رسانی وب سایت شما را خراب کند، می توانید قبل از اجرای به روز رسانی یک نسخه پشتیبان کامل از وردپرس ایجاد کنید. به این ترتیب، اگر چیزی کار نکرد، می توانید به راحتی به نسخه قبلی برگردید.
میتوانید در راهنمای ساده ما درباره نحوه به‌روزرسانی ایمن وردپرس اطلاعات بیشتری کسب کنید.
درست مانند نرم افزار اصلی وردپرس، به روز رسانی قالب و افزونه های شما به همان اندازه مهم است. استفاده از یک پلاگین یا تم قدیمی می تواند سایت شما را آسیب پذیر کند.
نقص ها و باگ های امنیتی اغلب در افزونه ها و تم های وردپرس کشف می شوند. معمولا، نویسندگان تم و افزونه ها به سرعت آنها را برطرف می کنند. با این حال، اگر کاربر تم یا افزونه خود را به روز نکند، هیچ کاری نمی تواند در مورد آن انجام دهد.
مطمئن شوید که قالب و افزونه های وردپرس خود را به روز نگه دارید.
حساب های FTP برای آپلود فایل ها به سرور وب شما با استفاده از یک سرویس گیرنده FTP استفاده می شود. اکثر ارائه دهندگان هاست از اتصالات FTP با استفاده از پروتکل های مختلف پشتیبانی می کنند. می توانید با استفاده از FTP ساده، SFTP یا SSH متصل شوید.
هنگامی که با استفاده از FTP ساده به سایت خود متصل می شوید، رمز عبور شما بدون رمز به سرور ارسال می شود. یعنی می توان از آن جاسوسی کرد و به راحتی دزدید. به جای استفاده از FTP، همیشه باید از SFTP یا SSH استفاده کنید.
شما نیازی به تغییر کلاینت FTP خود ندارید. اکثر مشتریان FTP می توانند به وب سایت شما در SFTP و همچنین SSH متصل شوند. شما فقط باید هنگام اتصال به وب سایت خود، پروتکل را به ‘SFTP – SSH’ تغییر دهید.
استفاده از “admin” به عنوان نام کاربری وردپرس توصیه نمی شود. اگر نام کاربری سرپرست شما “admin” است، باید فورا آن را به نام کاربری دیگری تغییر دهید.
برای دستورالعمل های دقیق، آموزش ما را در مورد نحوه تغییر نام کاربری وردپرس خود بررسی کنید .
وب سایت های زیادی در اینترنت وجود دارند که افزونه ها و تم های وردپرس پولی را به صورت رایگان توزیع می کنند. ممکن است وسوسه شوید که از آن پلاگین ها و تم های نال شده در سایت خود استفاده کنید.
دانلود قالب ها و افزونه های وردپرس از منابع نامعتبر بسیار خطرناک است. آنها نه تنها می توانند امنیت وب سایت شما را به خطر بیندازند، بلکه می توانند برای سرقت اطلاعات حساس نیز مورد استفاده قرار گیرند.
همیشه باید پلاگین ها و تم های وردپرس را از منابع قابل اعتمادی مانند وب سایت توسعه دهنده یا مخازن رسمی وردپرس دانلود کنید.
اگر نمی‌توانید یک پلاگین یا تم ممتاز بخرید، همیشه جایگزین‌های رایگانی برای آن محصولات موجود است. این افزونه های رایگان ممکن است به خوبی همتایان پولی خود نباشند، اما کار را انجام می دهند و مهمتر از همه، وب سایت شما را ایمن نگه می دارند.
فایل پیکربندی وردپرس wp-config.php حاوی اعتبار ورود به پایگاه داده وردپرس شما است. اگر به خطر بیفتد، اطلاعاتی را نشان می دهد که می تواند به یک هکر دسترسی کامل به وب سایت شما بدهد.
با رد کردن دسترسی به فایل wp-config با استفاده از htaccess. میتوانید یک لایه حفاظت اضافی اضافه کنید . به سادگی این کد کوچک را به فایل .htaccess خود اضافه کنید.
<files wp-config.php>order allow,denydeny from all</files> |
بسیاری از کارشناسان توصیه می کنند که باید پیشوند جدول پیش فرض وردپرس را تغییر دهید. به طور پیش فرض، وردپرس wp_به عنوان پیشوند جداولی که در پایگاه داده شما ایجاد می کند، استفاده می کند. شما یک گزینه برای تغییر آن در طول نصب دریافت می کنید.
توصیه می شود از پیشوند پیچیده تری استفاده کنید. این کار را برای هکرها سخت تر می کند تا نام جدول پایگاه داده شما را حدس بزنند.
برای دستورالعمل های دقیق، راهنمای ما در مورد نحوه تغییر پیشوند پایگاه داده وردپرس برای بهبود امنیت را ببینید.
پاک کردن سایت وردپرس هک شده می تواند دردناک باشد. با این حال، می توان آن را انجام داد.
در اینجا چند منبع برای شروع پاکسازی سایت وردپرس هک شده وجود دارد:
اگر این مقاله را دوست دارید، لطفا آن را با دوستان خود به اشتراک بگذارید.
![دانلود کتاب: فضای مجازی و سلامت روانی [راهکارهای بهبود روانشناختی در دنیای آنلاین]](https://ivsi.ir/wp-content/uploads/2023/05/virtual-space-and-mental-health-book-300x300.webp)
