خرید هاست ارزدیجیتال
حراجی دامنه های ویژهمشاهده





تبلیغات
تبلیغات تبلیغات
تبلیغات ژاکت, مرجع خرید قالب و افزونه وردپرسی اورجینال

3 خطر جدی که امنیت وردپرس را تهدید می‌کنند، کدامند؟

مقالات,آموزش,ترفند , وردپرس

همان طور که در اکثر مقالاتمان به آن اشاره کردیم، وردپرس یکی از محبوب‌ترین سیستم‌های مدیریت محتوا در جهان است. کاربرانی که از این سیستم مدیریت محتوا استفاده می‌کنند، بی‌شمارند و هر روز هم به تعداد آن‌ها افزوده می‌شود. این سیستم قابلیت‌ها و امکانات بسیاری را در اختیار کاربران قرار داده است که شما را از هرگونه برنامه اضافی بی‌نیاز می‌کند. اما جدای از این موارد، یکی از موضوعاتی که ممکن است بیشتر مورد بحث قرار بگیرد، امنیت وردپرس است. همان طور که می‌دانید امنیت در دنیای امروزی حرف اول را می‌زند و شما به عنوان یک وبمستر موظف هستید تا امنیت کاربران و مخاطبین خود و همچنین اطلاعاتی که در دیتابیس‌های شما موجود است را حفظ کنید. در این مطلب ۳ خطر جدی در وردپرس را با هم بررسی می‌کنیم تا بتوانید جلوی تهدید امنیت وردپرس را بگیرید.

 

خطر جدی در وردپرس

امنیت چیست؟ امنیت به مجموعه اقداماتی گفته می‌شود که جهت جلوگیری از سرقت اطلاعات (مهم‌ترین دیتای موجود در دنیای امروز) انجام می‌شود. سیستم مدیریت محتوای وردپرس، استراتژی‌های امنیتی بسیاری را برای جلوگیری از رخنه بدافزارها و هکرها در نظر گرفته است که این موارد همیشه در حال بروز رسانی هستند و باعث جلوگیری از تهدید امنیت وردپرس را می‌گیرند. اما باید قبول کنید که این سیستم نمی‌تواند تمام موارد امنیتی و تهدید کننده را پوشش دهد. این سیستم، پلاگین‌های بسیاری مانند افزونه iThemes security را جهت تامین امنیت وردپرس به صورت رایگان و پرمیوم در اختیار کاربران خود قرار داده است. که یکی از دلایل محبوبیت این سیستم طیف وسیع و گسترده پلاگین‌ها و قالب‌هاست. اما این ۳ مورد خطر جدی در وردپرس که اکثر اوقات به آن توجهی نمی‌شود و بیشترین مشکل را به همراه دارند، کدامند؟

 

۱- ضعف در امنیت Url

وردپرس توسط زبان برنامه نویسی معروف PHP طراحی و پیاده سازی شده است. همچنین با استفاده از ارسال Command یا همان دستوراتی که به URL شهرت دارند پایگاه داده‌ شما (MySQL) را از لحاظ رفتاری کنترل می‌کنند. اگر این مفاهیم کمی گیج کننده به نظر می‌رسند، اصلا نگران نباشید! شما برای حفظ امنیت وردپرس نیازی به داشتن دانش کدنویسی نخواهید داشت.

 

3 خطر جدی که امنیت وردپرس را تهدید می‌کنند، کدامند؟

 

چیزی که شما باید بدانید این است که این قبیل سایت‌ها به یک نوع خاص از حمله که توسط هکرها صورت می‌گیرد، حساس و آسیب پذیر هستند. هکرها و افراد سودجو می‌توانند با ارسال پارامترهای مخرب(URL) به پایگاه داده شما، اطلاعات حساس و حائز اهمیت را فاش کنند، که به حملاتی به نام SQL Injection شهرت دارند. زمانی که این افراد یکبار به این اطلاعات دسترسی پیدا کنند می‌توانند کل محتوای وبسایت شما را با آنچه که می‌خواهند عوض کنند و ساختار کلی وبسایت را از بین ببرند. راهکاری که می‌توانید از این حمله، جلوگیری کنید چیست؟ شما باید ساختار فایل htaccess. را تغییر دهید.

 

اما htaccess. چیست؟ فایل htaccess ، یک فایل پیکربندی سرور آپاچی است که قادر است دسترسی به سایت و نحوه عملکرد آن را تحت کنترل داشته باشد. این فایل عموما بدون نام است و فقط با همین پسوند ذخیره می‌شوند که این امر باعث شده این فایل مخفی باشد و در صورت آپلود شدن آن از طریق FTP در دسترس قرار نگیرد. البته زمانی شما به این فایل دسترسی دارید که از وب سرور آپاچی استفاده کنید.

 

۲- قالب‌های رایگانی که حاوی کدهای مخرب هستند

یکی از بزرگترین مزیت‌های سیستم مدیریت محتوای وردپرس این است که این سیستم کاملا رایگان در اختیار شما قرار می‌گیرد که می‌توانید از پلاگین‌ها و قالب‌های رایگان آن نیز بهره‌مند شوید. متاسفانه همین موضوع باعث ایجاد فرصتی برای افراد شده تا قالب‌هایی را به صورت رایگان و حاوی لینک‌ها و کدهای مخرب در اختیار کاربران قرار دهند. به این صورت که با نصب این قالب‌ها بلافاصله آسیب‌های مخرب آن گریبان گیر وبسایت شما می‌شود. بدون شک بیشتر افراد به دلیل رایگان بودن یک برنامه(قالب/پلاگین) برای دانلود آن وسوسه می‌شوند، خود شما هم در همین موقعیت بوده‌اید.

 

3 خطر جدی که امنیت وردپرس را تهدید می‌کنند، کدامند؟

اما برای اینکه خطر جدی در وردپرس را کم کنید، فقط و فقط از وبسایت‌های معتبر از جمله وبسایت رسمی وردپرس مواردی که به دنبالش هستید را دانلود کنید. این کار خطرات جانبی را به حداقل می‌رساند. البته اگر که به دانلود قالب‌های رایگان مشتاقید حتما قبل از نصب فایل قالب را اسکن کنید تا اگر حاوی بدافزار و فایل‌های مخرب بود آن را بر روی وردپرس نصب نکنید.

 

۳- صفحه و پروسه ورود در وردپرس

3 خطر جدی که امنیت وردپرس را تهدید می‌کنند، کدامند؟

اگر همین حالا موارد تهدید امنیت وردپرس را در گوگل سرچ کنید، یکی از موارد مشابه‌ای که در اکثر نتایج شاهد آن خواهید بود صفحه ورود ناامن وردپرس است. این مورد یکی از ساده‌ترین راه‌ها جهت رخنه در وبسایت‌های وردپرسی است که اکثرا افراد سودجو از همین راه استفاده می‌کنند. همان طور که می‌دانید تمامی صفحات login مشابه به هم هستند و آدرس یکسانی دارند با این تفاوت که اطلاعاتی که در فیلد نام کاربری و پسورد قرار می‌گیرد متفاوت است.

 

این حمله که به حملات brute force شهرت دارد بدین صورت است که هکرها نام کاربردی و پسوردهای بی‌شماری را جایگزین می‌کنند تا اینکه بالاخره یکی از آن‌ها درست از آب درآید. البته نه به این معنی که خودشان به صورت دستی هزاران پسورد را امتحان کنند، بلکه این فرآیند توسط برنامه‌ی مخربی که نوشته‌اند، انجام می‌شود. برای جلوگیری از این کار کافی است به نصب یکی از پلاگین‌های طراحی شده توسط خود وردپرس اقدام کنید. برای مثال Limit Login Attempts یکی از همین موارد است. همچنین شما می‌توانید با هماهنگی با وبسایت یا شرکتی که هاست خود را از آن‌ها خریداری کرده‌اید ورودهای متعددی که از یک IP صورت می‌گیرند را بلاک کنید.(کاری که مشابه عملکرد پلاگین معرفی شده است)

 

تهدید امنیت وردپرس

مطمئنا وقتی سایتی را راه‌اندازی می‌کنید، دوست دارید پایدار باقی مانده و به فعالیت خود ادامه دهد. ولی اگر بیخیال باشید مطمئنا با خطر جدی در وردپرس مواجه می‌شوید. امنیت مسئله بسیار مهمی است که نباید از آن غافل شد. در این مقاله ۳ تهدید امنیت وردپرس را بررسی کردیم و به راه‌حل آن پرداختیم. شما می‌توانید با مطالعه و عمل به آن‌ها تا حد زیادی به محافظت از وبسایت خود کمک کنید و با این تفاسیر فضایی ایمن و بی‌خطر را تجربه کنید.

این مقاله چقدر براتون مفید بود؟

از ۱ تا ۵ امتیاز بدید.

میانگین رتبه 3 / 5. تعداد رای : 1

تا حالا کسی رای نداده! اولین نفر شما باشید.

دانلود

هاست ارزان، لایت اسپید، سرور مجازی منطبق با اسکریپت های 20script کلیک کنید >

خرید ارز
مطلب مفیدی بود ؟
نویسنده : تیم محتوای 20اسکریپت 0 مقالات,آموزش,ترفند , وردپرس
لینک کوتاه مطلب : https://www.20script.ir/?p=45610
کلمات کلیدی پست :
مطالب مرتبط
12,958افزایش امنیت وردپرس با حذف متاتگ Generator تاریخ : 2017/08/10
11,568بسته فوق امنیتی وردپرس تاریخ : 2016/07/18
8,595حذف باکس مرا به خاطر بسپار در فرم ورود وردپرس تاریخ : 2017/07/11
9,789افزونه فوق امنیتی وردپرس Security Pro نسخه 2.0.2 تاریخ : 2015/11/22
8,296دسترسی به پیشخوان وردپرس فقط برای مدیر کل تاریخ : 2017/12/15
98,561افزونه فوق امنیتی وردپرس Security Pro نسخه 7.3.4 تاریخ : 2023/05/8
7,552افزونه امنیتی وردپرس Blackhole Pro تاریخ : 2020/09/1
23,282افزونه فوق امنیتی وردپرس iThemes Security Pro نسخه 1.7.10 تاریخ : 2014/11/1
19,536افزونه قدرتمند امنیتی وردپرس All In One WP Security & Firewall تاریخ : 2014/08/23
11,826پیشوند پیش فرض جداول دیتابیس وردپرس را تغییر دهید تاریخ : 2014/10/10
6,116آموزش تغییر پیشوند دیتابیس وردپرس تاریخ : 2018/10/26
13,334محدودیت دسترسی به wp-login.php از طریق IP تاریخ : 2017/09/6
برخی از قالب های وبلاگ - بیست اسکریپت
قالب عشق بین انگشت هاقالب عشق بین انگشت ها
قالب دخترونه و آرایشقالب دخترونه و آرایش
قالب زیبای ماشینقالب زیبای ماشین
قالب فانتزی و طنز چِشمقالب فانتزی و طنز چِشم
قالب دختر رویاییقالب دختر رویایی
قالب وبلاگ دکوراسیونقالب وبلاگ دکوراسیون
قالب وبلاگ کلبه و درختقالب وبلاگ کلبه و درخت
قالب دختر زیباقالب دختر زیبا
قالب پسرونه غمگینقالب پسرونه غمگین
قالب عاشقانه قلبقالب عاشقانه قلب
بیست اسکریپت
اسکریپت
profile
sourceforge
profile webmaster
profile check
checker list
checker
checker
upload file