-
خانهخانه
-
مقالاتمقالات
-
فروشگاهفروشگاه
-
طراحی سایتطراحی سایت
-
درباره مادرباره ما
-
حمایت از ماحمایت از ما
-
ارتباط با ماارتباط با ما
اگر این مقاله را دوست دارید، لطفا آن را با دوستان خود به اشتراک بگذارید.
وردپرس که به عنوان محبوب‌ترین و قدرتمندترین CMS در اینترنت معرفی می‌شود، همیشه تمام تلاش خود را می‌کند تا سیستمی امن و راحت را برای کسب‌وکارها برای اجرای وب‌سایت‌های خود ارائه کند. برای رسیدن به این هدف، تیم پشت آن ویژگی‌های جدید و به‌روزرسانی‌های مکرر را از طریق نسخه‌های جدید توسعه می‌دهد.
توصیه می شود به دلیل مشکلات امنیتی، اغلب نسخه سایت وردپرس خود را مخفی کنید. در این مقاله از ایوسی شما را راهنمایی می کنیم که چگونه نسخه وردپرس خود را با ۲ روش به صورت دستی و با استفاده از افزونه ها مخفی کنید.
اما قبل از بررسی جزئیات، اجازه دهید در مورد خطر موجود بودن نسخه وردپرس و نحوه جستجوی شماره وردپرس توسط هکرها صحبت کنیم.
۳ روش مختلف وجود دارد که بازدیدکنندگان یا مهاجمان می توانند برای جستجوی شماره وردپرس شما استفاده کنند. آنها شامل مشاهده منبع صفحه سایت شما، واکشی فید RSS، و جستجوی فایل Readme شما هستند.
معمولاً، هر کسی می‌تواند با کلیک راست روی سایت، انتخاب «نمایش گزینه منبع صفحه»، و سپس جستجوی کلمه «مولد»، نسخه سایت وردپرس را بررسی کند.
در قسمت هدر قرار داده شده است، جایی که می توانید نسخه وردپرس را در خط زیر مشاهده کنید:
<meta name="generator" content="WordPress 4.9.7" /> |
مکان دیگری که حاوی نسخه سایت وردپرس شما است، فید RSS است. برای واکشی فید، میتوانید «mysite.com/feed» را در مرورگر خود تایپ کنید و نتیجه را به صورت زیر دریافت کنید:
<generator>https://wordpress.org/?v=4.9.7</generator> |
فایل readme.html شماره وردپرس شما را درست در بالای صفحه نمایش می دهد. مردم می توانند به yourwebsite.com/readme.html بروند و به راحتی آن را در آنجا ببینند.
وردپرس نسخه خود را معمولا نه تنها برای ارائه نسخه های قدرتمند جدید بلکه برای رفع اشکالات و حفره های آسیب پذیری به روز می کند.
در صورتی که سایت خود را به طور منظم به روز کنید مشکلی در دسترس عموم نسخه های وردپرس شما وجود ندارد. اما در برخی موارد ممکن است این موضوع را فراموش کنید و این شانس را برای کاربران بدخواه ایجاد می کند که از آن سوء استفاده کرده و به سایت شما حمله کنند.
هنگامی که هکرها شماره های وردپرس شما را می دانند، می توانند از حفره های آسیب پذیری لیستی خارج شوند، به خصوص زمانی که شما یک وب سایت نسخه قدیمی را اجرا می کنید. به همین دلیل است که برای جلوگیری از خطرات امنیتی باید نسخه سایت خود را از دید عموم پنهان کنید.
نکته ای که باید توجه داشته باشید این است که پوشاندن شماره وردپرس کمکی به سفت شدن سایت وردپرس شما نمی کند. اما اگر آن را رها کنید تا برای همه در دسترس باشد، سایت شما به یک هدف نشسته برای مهاجمان تبدیل می شود.
شما ۲ راه مختلف برای پوشش نسخه وردپرس خود دارید، ویرایش متا تگ ژنراتور و استفاده از عملکرد حذف نسخه. از آنجایی که یک تغییر کوچک در سرور می تواند کل عملکرد سایت را تحت تاثیر قرار دهد، آنها را فقط زمانی امتحان کنید که از مهارت های کدنویسی خود اطمینان دارید.
این ۲ مرحله را برای حذف نسخه وردپرس از متا تگ ژنراتور خود دنبال کنید:
remove_action('wp_head', 'wp_generator') |
تغییرات خود را ذخیره کنید و این تنها کاری است که باید انجام دهید.
مشابه روش فوق، شما همچنین می توانید نسخه سایت وردپرس خود را با افزودن مقداری کد به فایل تم مخفی کنید. با این حال، این تابع کد کمی با عملکرد قبلی متفاوت خواهد بود.
function remove_version_info() {return '';}add_filter('the_generator', 'remove_version_info'); |
تو اهل فن نیستی، نه؟ بنابراین این راه حل افزونه برای شماست تا فرآیند مخفی کردن نسخه های وردپرس را ساده کنید. افزونه Sucuri، WP-Hardening یا PDA Gold می تواند کمک بزرگی باشد.
بدون شک Sucuri افزونه امنیتی پیشرو وردپرس است. این امکان را به شما می دهد تا با نظارت بر یکپارچگی فایل، اسکن بدافزار از راه دور، نظارت بر لیست مسدود، و اطلاع رسانی مسائل امنیتی و غیره از سایت خود محافظت کنید. Sucuri به بیش از ۸۰۰ هزار وب سایت در تقویت امنیت آنها با نرخ رضایت در بررسی ۴.۳/۵ ستاره خدمات ارائه می دهد.
علاوه بر این، نسخه رایگان این افزونه به شما کمک می کند تا اطلاعات شماره وردپرس خود را به طور خودکار مخفی کنید. می توانید با این افزونه شروع به کار کنید
WP-Hardening که برای سخت شدن ممیزی امنیت سایت طراحی شده است، یک پشتیبان تخصصی واقعی برای مخفی کردن نسخه وردپرس شما است. به لطف افزونه، می توانید این شماره را تنها با یک کلیک حذف کنید. تنها کاری که باید انجام دهید این است:
حوزه‌های امنیتی دیگری برای وردپرس وجود دارد که باید برای افزایش امنیت سایت در نظر بگیرید، مانند حذف تگ متا مولد انقلاب نوار لغزنده یا حذف نسخه از اسکریپت.
پلاگین طلایی جلوگیری از دسترسی مستقیم (PDA) به عنوان یک افزونه محافظت از فایل کار می کند و به شما امکان می دهد هر یک از فایل های رسانه وردپرس خود را ایمن کنید. کاربران غیرمجاز نمی‌توانند فایل‌های خصوصی شما را حتی اگر URL درستی داشته باشند، ببینند.
فقط کاربران خاصی با نقش مناسب یا لینک های دانلود خصوصی فایل می توانند به تصاویر و ویدیوهای شما دسترسی داشته باشند. این امکان برای شما وجود دارد که دسترسی به فایل را بر اساس زمان و همچنین کلیک ها محدود کنید.
علاوه بر این ویژگی های قدرتمند، این افزونه به شما این امکان را می دهد که نسخه وردپرس را دقیقاً در صفحه تنظیمات خود مخفی کنید.
اگر بازدیدکنندگان یا هکرها نسخه های وردپرس شما را بدانند خطرناک است. آنها می توانند از طریق حفره های آسیب پذیری شناخته شده از امنیت سایت شما سوء استفاده کنند.
علاوه بر این، جستجوی نسخه وردپرس خود فقط یک تکه کیک است. افراد می توانند با استفاده از گزینه view page source، فید RSS را بررسی کنند و فایل readme شما را جستجو کنند.
بسته به مهارت های کدنویسی خود، می توانید انتخاب کنید که شماره وردپرس را به صورت دستی یا با استفاده از افزونه ها مخفی کنید. روش دستی از شما می‌خواهد که از فایل‌های موضوعی در فهرست وردپرس خود بازدید کنید و چند خط کد را در آنجا بگذارید.
برای ساده‌تر کردن آن، میتوانید از افزونه Sucuri، WP-Hardening یا PDA Gold استفاده کنید. Sucuri در سفت شدن عالی است در حالی که WP-Hardening مخصوص حذف نسخه وردپرس طراحی شده است. از سوی دیگر، افزونه PDA Gold علاوه بر پنهان کردن نسخه وردپرس، ابزاری عالی در محافظت از رسانه شماست.
اکنون PDA Gold را نصب کنید و شماره وردپرس خود را حذف کنید و همچنین از فایل های ارزشمند خود محافظت کنید!
اگر این مقاله را دوست دارید، لطفا آن را با دوستان خود به اشتراک بگذارید.
![دانلود کتاب: فضای مجازی و سلامت روانی [راهکارهای بهبود روانشناختی در دنیای آنلاین]](https://ivsi.ir/wp-content/uploads/2023/05/virtual-space-and-mental-health-book-300x300.webp)
2 پاسخ
سلام
هیچ یک از این روش ها با WP 3.8/RC2 کار نمی کند
کد رو گذاشتم
در پایین فایل functions.php من بدون تاثیر بود
من برخی از کدهای پیشنهادی دیگه را در این تاپیک امتحان کردم و هیچکدوم هم جواب نداد.
شاید من کار اشتباهی انجام می دم؟
پیشاپیش از پیشنهادات شما سپاسگزارم
سلام
سعی کنید قالب رو به یک تم پیش فرض تغییر دهید و سپس سعی کنید متا تگ ژنراتور رو حذف کنید.