15 روش برتر برای ایمن سازی سایت وردپرس در سال 2024

در زیر به تختصار ، به برخی از اولین کارهایی که باید برای محافظت از وب سایت وردپرسی و غیر وردپرسی خود انجام دهید، نگاهی خواهیم انداخت.

1. گواهینامه های SSL را پیاده سازی کنید

گواهینامه Secure Sockets Layer  یا به اختصار (SSL) یک فناوری استاندارد هستند که یک ارتباط رمزگذاری شده بین یک وب سرور (میزبان) و یک مرورگر وب (کلینت) برقرار می کند.

این اتصال تضمین می کند که تمام داده های ارسال شده بین این دو خصوصی و ذاتی و امن باقی می مانند.

گواهینامه های SSL یک استاندارد صنعتی و جهانی  است که توسط میلیون ها وب سایت برای محافظت از تراکنش های آنلاین خود با مشتریان خود استفاده می شود و دریافت آن باید یکی از اولین گام هایی باشد که برای ایمن سازی وب سایت خود انجام میدهید.

2. استفاده از نام کاربری و  رمزهای عبور قوی

در کنار دریافت گواهینامه SSL، یکی از اولین کارهایی که می توانید برای محافظت از سایت خود انجام دهید، استفاده از رمزهای عبور قوی برای همه لاگین ها و موارد ورود به وب سایت  خود است.

ممکن است ایجاد یا استفاده مجدد از یک رمز عبور آشنا یا آسان برای به خاطر سپردن وسوسه انگیز باشد، اما انجام این کار هم شما و هم وب سایتتان را در معرض خطر قرار می دهد. بهبود قدرت و امنیت رمز عبور، احتمال هک شدن شما را کاهش می دهد. هرچه رمز عبور شما قوی تر باشد، احتمال اینکه قربانی یک حمله سایبری شوید کمتر می شود.

هنگام ایجاد رمز عبور، برخی از بهترین شیوه های رمز عبور کلی وجود دارد که باید از آنها پیروی کنید.

اگر مطمئن نیستید که از یک رمز عبور به اندازه کافی قوی استفاده می کنید، با استفاده از یک ابزار رایگان مانند این وب سایت که وظیفه بررسی رمز عبور مفید، قدرت رمز عبور را بررسی کنید .

وب سایت چک و بررسی قدر رمز ورود 

3. یک پلاگین امنیتی مناسب وب سایت خود را نصب کنید

افزونه های وردپرس یک راه عالی برای اضافه کردن سریع ویژگی های مفید به وب سایت شما هستند و چندین افزونه امنیتی عالی در دسترس هستند.

نصب یک افزونه امنیتی می تواند بدون نیاز به تلاش زیاد، چندین لایه حفاظتی اضافی به وب سایت شما اضافه کند.

برای شروع، این لیست از افزونه های امنیتی وردپرس توصیه شده را بررسی کنید.

• Wordfence Security – فایروال و اسکن بدافزار
• افزونه رایگان امنیت و فایروال All-in-One WP Security & Firewall
• آیتمز سکوریتی ithemes-security-pro
• افزونه MalCare WordPress Security 

4. فایل های اصلی وردپرس (هسته اصلی وردپرس ) را همیشه به روز نگه دارید

تا سال 2024، حدود 1.09 میلیارد وب سایت در وب وجود دارد که بیش از 810 میلیون از این سایت ها از وردپرس استفاده می کنند.

وب‌سایت‌های وردپرسی به دلیل محبوبیت آن، اغلب هدف هکرها، حملات بدافزارها و سارقان داده‌ها هستند.

به روز نگه داشتن نصب وردپرس برای حفظ امنیت و ثبات سایت شما بسیار مهم است.

هر بار که یک آسیب‌پذیری امنیتی وردپرس گزارش می‌شود، تیم اصلی شروع به کار برای انتشار به‌روزرسانی می‌کند که مشکل را برطرف می‌کند.

اگر وب سایت وردپرس خود را به روز نمی کنید، احتمالاً از نسخه ای از وردپرس استفاده می کنید که دارای آسیب پذیری های شناخته شده است.

به خصوص از زمان معرفی به روز رسانی خودکار هیچ بهانه ای برای استفاده از نسخه قدیمی وردپرس وجود ندارد.

با استفاده از نسخه قدیمی وردپرس، خود را در معرض حمله قرار ندهید. به روز رسانی خودکار را روشن کنید و آن را فراموش کنید.

اگر راه ساده‌تری برای مدیریت به‌روزرسانی‌ها می‌خواهید، یک راه‌حل مدیریت‌شده وردپرس را در نظر بگیرید که به‌روزرسانی‌های خودکار را در خود جای داده است.

5. به تم ها (قالب ها ) و پلاگین ها (افزونه ها ) توجه کنید

به روز نگه داشتن وردپرس تضمین می کند که فایل های اصلی شما کنترل می شوند، اما مناطق دیگری نیز وجود دارد که وردپرس آسیب پذیر است که ممکن است به روز رسانی های اصلی مانند تم ها و افزونه های شما از آنها محافظت نکنند.

برای شروع، فقط پلاگین ها و تم ها را از توسعه دهندگان قابل اعتماد مانند مجموعه وب سما  نصب کنید. اگر یک پلاگین یا تم توسط یک منبع معتبر ایجاد نشده است، احتمالاً از آن استفاده نکنید.

علاوه بر این، مطمئن شوید که افزونه ها و تم های وردپرس را به روز نگه دارید. درست مانند یک نسخه قدیمی وردپرس، استفاده از افزونه ها و تم های قدیمی وب سایت شما را در برابر حملات آسیب پذیرتر می کند.

6. پشتیبان گیری های مکرر وب سایت را داشته باشید .

یکی از راه های محافظت از وب سایت وردپرسی این است که همیشه یک نسخه پشتیبان از سایت و فایل های مهم خود داشته باشید.

آخرین چیزی که می خواهید این است که اتفاقی برای سایت شما بیفتد و پشتیبان نداشته باشید.

از سایت خود نسخه پشتیبان تهیه کنید و این کار را اغلب انجام دهید. به این ترتیب اگر اتفاقی برای وب سایت شما بیفتد، می توانید به سرعت نسخه قبلی آن را بازیابی کنید و به سرعت دوباره راه اندازی و اجرا کنید.

اقدامات امنیتی متوسط ​​وردپرس که محافظت بیشتری را اضافه می کند

اگر تمام اصول اولیه را تکمیل کرده اید اما همچنان می خواهید برای محافظت از وب سایت خود کارهای بیشتری انجام دهید، مراحل پیشرفته تری وجود دارد که می توانید برای تقویت امنیت خود بردارید.

بیایید نگاهی بیندازیم به آنچه که در مرحله بعد باید انجام دهید.

7. هرگز از نام کاربری “Admin” استفاده نکنید

هرگز از نام کاربری “admin” استفاده نکنید. انجام این کار شما را مستعد حملات بی رحمانه و کلاهبرداری های مهندسی اجتماعی می کند.

از آنجایی که «admin» نام کاربری بسیار رایجی است، به راحتی قابل حدس زدن است و کار را برای کلاهبرداران آسان‌تر می‌کند تا افراد را فریب دهند تا اعتبار ورود به سیستم خود را بدهند.

مانند داشتن یک رمز عبور قوی، استفاده از یک نام کاربری منحصر به فرد برای ورود به سیستم ایده خوبی است زیرا شکستن اطلاعات ورود شما را برای هکرها بسیار سخت تر می کند.

اگر در حال حاضر از نام کاربری “admin” استفاده می کنید، نام کاربری مدیر وردپرس خود را تغییر دهید .

8. صفحه ورود پیش فرض مدیریت WP-ADMIN  خود را پنهان کنید

علاوه بر استفاده از یک نام کاربری منحصر به فرد، کار دیگری که می توانید برای محافظت از اعتبار ورود خود انجام دهید، پنهان کردن صفحه ورود به سیستم مدیریت وردپرس با افزونه ای مانند WPS Hide Login است . البته برخی از افزونه های امنیتی هم این قابلیت را به شما میدهند.

به طور پیش فرض، اکثر صفحات ورود به وردپرس با افزودن “/wp-admin” یا “/wp-login.php” به انتهای URL قابل دسترسی هستند. هنگامی که یک هکر یا کلاهبردار صفحه ورود شما را شناسایی کرد، می‌تواند برای دسترسی به داشبورد مدیریت شما، نام کاربری و رمز عبور شما را حدس بزند.

پنهان کردن صفحه ورود به وردپرس یک راه خوب برای تبدیل شدن به یک هدف کمتر آسان است.

9. XML-RPC را غیرفعال کنید

وردپرس از اجرای پروتکل XML-RPC برای گسترش عملکرد به مشتریان نرم افزار استفاده می کند.

اکثر کاربران به عملکرد XML-RPC وردپرس نیاز ندارند و این یکی از رایج ترین آسیب پذیری هایی است که کاربران را برای سوء استفاده ها باز می کند.

به همین دلیل بهتر است آن را غیرفعال کنید. به لطف افزونه ithemes-security-pro  یا افزونه های امنیتی دیگر انجام این کار واقعاً آسان است.

10. دسترسی به فایل wp-config.php را سخت کنید

فرآیند افزودن ویژگی‌های امنیتی اضافی به سایت وردپرس شما گاهی اوقات به عنوان “سخت کردن HARDEN ” شناخته می‌شود زیرا اساساً به سایت خود زره اضافی در برابر هکرها می‌دهید.

می توانید با محافظت از فایل wp-config.php از طریق فایل htaccess. وب سایت خود را “سخت” کنید . فایل wp-config.php وردپرس شما حاوی اطلاعات بسیار حساسی در مورد نصب وردپرس شما از جمله کلیدهای امنیتی وردپرس و جزئیات اتصال پایگاه داده وردپرس است، دقیقاً به همین دلیل است که نمی خواهید دسترسی به آن آسان باشد.