تبلیغات
طراحی و بهینه سازیمشاهده


هاست

جلوگیری از جمع آوری نام کاربری وردپرس توسط هکرها

افزونه ها , افزونه وردپرس

جلوگیری از جمع آوری نام کاربری وردپرس توسط هکرها

در این آموزش، در ابتدا اول شما را با عبارت Enumeration آشنا میکنم. فرآیند استخراج نام کاربری، نام سیستم ها، منابع شبکه و سرویس ها از یک سیستم را Enumeration گویند. در مرحله Enumeration هکر کانکشن های فعال به سیستم برقرار میکند و درخواست های مستقیم برای بدست اوردن اطلاعات بیشتر درباره هدف ارسال میکند.

 

جلوگیری از جمع آوری نام کاربری وردپرس توسط هکرها

 

به طور کلی این فرایند نام های کاربری و میزبان، سرویس های شبکه، جزئیات SNMP و اطلاعات را جمع آوری میکنند. روشهای بسیاری مانند SMTP Enumeration، DNS Enumeration وجود دارد که هکرها میتواند سیستم و یا شبکه هدف را Enumerate کند.

 

حال نوبت معرفی افزونه امنیتی Stop User Enumeration است که می توانید مانع شوید هکرها نام های کاربری وردپرس شما را اسکن یا شمارش کنند. شمارش کاربر یک نوع حمله است که هکرها میتوانند وبسایت شما را شناسایی و نام کاربری تان را کشف کنند.

 

این افزونه، کمک می کند این حملات مسدود شوند و حتی اجازه می دهد تا وارد این حملات شوید و حملات بیشتر را در آینده مسدود کنید.

اگر شما روی یک سرور VPS یا سرور اختصاصی هستید، به عنوان حمله IP وارد شده است، شما می توانید از fail2ban برای جلوگیری از حمله به طور مستقیم در فایروال سرور خود، یک راه بسیار قدرتمند برای صاحبان VPS برای جلوگیری از حملات خشونت آمیز به عنوان حملات DDoS استفاده کنید.

 

نحوه کار با افزونه Stop User Enumeration

مانند همیشه افزونه را نصب و فعالسازی کنید، پس از فعالسازی افزونه منو جدیدی به نام  Stop User Enumeration به بخش تنظیمات پنل مدیریت وردپرس اضافه می شود.

جلوگیری از جمع آوری نام کاربری وردپرس توسط هکرها

وارد صفحه افزونه شوید، در تب Settings سه گزینه وجود دارد:

  • گزینه اول مربوط به فراخوانی API می باشد. در وردپرس همه میتوانند کاربران را با فراخوانی API پیدا کنند. با فعال کردن این گزینه، فراخوانی محدود میشود تنها به کاربرانی که وارد شده اند.
  • گزینه دوم را در صورتی فعال کنید که از fail2ban در VPS خود استفاده می کنید.
  • با فعال کردن گزینه سوم، این افزونه از jQuery برای حذف هر عدد از نام نویسنده دیدگاه استفاده میکند ، به این دلیل است که حمله(Enumeration )، اعداد را کنترل و بررسی می کند.

سه گزینه را فعال و روی دکمه ذخیره تغییرات کلیک کنید.

دانلود نسخه : 1.3.18


ریپکونت خدمات وب/ فروش اسکریپت/ سامانه پیام کوتاه رایگان / خدمات رایگان / طراحی سایت ارزان سئو رایگان


مطلب مفیدی بود ؟
نویسنده : mohammad 0 افزونه ها , افزونه وردپرس

لینک کوتاه مطلب : https://www.20script.ir/?p=41685

کلمات کلیدی پست :
درگاه پرداخت
مطالب مرتبط
3,599افزونه امنیتی وردپرس Security Pro نسخه 2.2.2 تاریخ : 1394/11/26
24,975افزونه تغییر آدرس پیش فرض wp-admin در وردپرس تاریخ : 1393/03/16
5,030افزایش امنیت وردپرس با حذف متاتگ Generator تاریخ : 1396/05/19
19,158افزونه امنیتی مخفی سازی وردپرس با Hide My WP نسخه 5.6.2 تاریخ : 1398/04/18
7,060افزونه قدرتمند امنیتی وردپرس All In One WP Security & Firewall تاریخ : 1393/06/1
448آموزش افزایش امنیت وردپرس در ۸ مرحله [ آموزش ویدئویی ] تاریخ : 1398/05/16
1,892۱۲ قدم ساده برای برقراری امنیت کامل در وردپرس تاریخ : 1397/07/20
6,177غیرفعال کردن نمایش نگارش وردپرس تاریخ : 1395/03/21
4,849مخفی کردن نام کاربری در وردپرس با htaccess. تاریخ : 1396/06/14
1,548محافظت از وردپرس با افزونه Secupress تاریخ : 1397/10/3
2,256۵ تهدید امنیتی در وردپرس و راه حل آنها تاریخ : 1397/04/20
14,826افزونه فوق امنیتی وردپرس iThemes Security Pro نسخه 1.7.10 تاریخ : 1393/08/10
برخی از قالب های وبلاگ - بیست اسکریپت
قالب عشق بین انگشت ها
قالب دخترونه و آرایش
قالب زیبای ماشین
قالب فانتزی و طنز چِشم
قالب دختر رویایی
قالب وبلاگ دکوراسیون
قالب وبلاگ کلبه و درخت
قالب دختر زیبا
قالب پسرونه غمگین
قالب عاشقانه قلب