امنیت وردپرس: راهنمای نهایی برای ایمن سازی سایت وردپرس شما در برابر هکرها در سال 2024

امنیت وردپرس: آیا به دنبال نکات امنیتی در وردپرس هستید؟ در اینجا راهنمای تخصصی امنیت وردپرس برای محافظت از سایت‌های شما در برابر هکرها در سال ۲۰۲۴ و پس از آن آمده است.

آیا می‌دانستید که به طور متوسط، بیش از 30 وب سایت جدید هک شدند هر روز ؟

نزدیک به 60 درصد از سایت های وردپرسی هک شده به دلیل پلاگین های در معرض خطر بوده است.

وردپرس به دلیل رمزهای عبور ضعیف و آسیب پذیری افزونه ها، هدف آسانی برای هکرها است.

اکثر مبتدیان نمی دانند که چگونه وب سایت خود را ایمن کنند و اکثریت آنها حتی به امنیت سایت های وردپرس خود فکر نمی کنند. اگر شما یکی از آنها هستید، در خطر هستید.

مدتی پیش، برخی از لینک‌های نتایج موتورهای جستجو توسط هکرها دزدیده شدند. یک اسکریپت مخرب در پشتی به برخی از فایل‌های وبلاگ من تزریق شد تا بک لینک‌ها را بدزدد. این برای ما بسیار مضر بود، نه تنها به این دلیل که هزینه زیادی داشت، بلکه در نهایت باعث کاهش فروش وبلاگ نیز شد.

تنها پس از حمله امنیتی به BlogPasCher بود که ما اقدامات احتیاطی بیشتری را برای ایمن‌سازی سایت‌های وردپرس آغاز کردیم.

اگر شما نیز از آن دسته افرادی هستید که هرگز به خود زحمت ایمن سازی سایت های وردپرسی را ندادید، از اتلاف وقت خودداری کنید و سایت های وردپرسی خود را در اسرع وقت ایمن کنید. در غیر این صورت، حتی لینک های وبلاگ شما نیز ممکن است توسط هکرها دزدیده شود.

همانطور که گفته شد، این مقاله مفصل با هدف ایمن سازی سایت های وردپرس شما از هکرهایی که بک لینک ها، داده ها یا رمزهای عبور شما را سرقت می کنند، نوشته شده است. بیایید بدون بحث بیشتر وارد جزئیات شویم.

فهرست مطالب ☰

چگونه سایت های وردپرس خود را در برابر هکرها ایمن کنیم

سایت های وردپرس خود را از بدافزارها و ویروس ها ایمن کنید

به همین دلیل وبلاگ ما هک شد. این یک حمله بدافزاری بود که شامل یک اسکریپت backdoor بود که در یکی از فایل‌های وبلاگ ما قرار داده شده بود تا بیش از ۱۰۰ لینک را بدزدد. مشکل اکنون برطرف شده است و وبلاگ من کاملاً در برابر حملات محافظت شده است.

این ممکن است در مورد وبلاگ شما نیز اتفاق بیفتد و هرگز نمی دانید چه کسی با تزریق فایل های بد به پوشه های وب سایت شما، سایت شما را هک می کند.

پیشنهاد اکید داریم نصب کنید پلاگین امنیتی ضد بدافزار وردپرس زیرا می تواند سایت های وردپرس شما را در برابر همه بدافزارها و ویروس ها ایمن کند.

این افزونه یک اسکن کامل فایل از وب سایت شما را اجرا می کند تا به طور خودکار تمام رشته های امنیتی و اسکریپت های درب پشتی (در صورت وجود) حذف شود. این همچنین از وبلاگ شما در برابر آسیب پذیری های شناخته شده محافظت می کند.

در اینجا برخی از ویژگی های این افزونه امنیتی وردپرس آورده شده است.

• این وبلاگ شما را در برابر تهدیدات شناخته شده ایمن می کند.
• همچنین به جلوگیری از آسیب‌پذیری‌های اتصال کمک می‌کند.
• از آن در برابر اسکریپت های درب پشتی محافظت می کند.
• این کار دسترسی دیگران به اسکریپت‌های .htaccess را محدود می‌کند.
• همچنین حفاظت بیشتری از سوء استفاده های timthumb می دهد.

اگر می‌خواهید از وبلاگ‌های خود در برابر حملات بدافزار محافظت کنید، حتماً باید افزونه بالا را نصب کنید.

در برابر حملات Brute Force وردپرس محافظت شده است

حمله بروس فورس ساده ترین راه برای دسترسی هکرها به سایت های وردپرسی شماست. این یک حمله حدس زدن رمز عبور است که معمولاً هدف آن سرقت تمام داده ها یا بک لینک های شما از سایت های شما است.

اگر آمادگی مبارزه با این حملات را ندارید، سایت های وردپرس شما به راحتی هک می شوند.

این چیزی است که به نظر می رسد؛

همانطور که آنها می گویند "بهتر ایمن تر از متاسفم"، در اینجا چند راه آسان برای ایمن سازی سایت های وردپرس خود در برابر حملات brute force آورده شده است. با اجرای تکنیک های زیر می توانید به راحتی از آنها دوری کنید.

• نصب یک افزونه امنیتی (محدود کردن تلاش برای ورود به سیستم)
• از رمزهای عبور قوی تر استفاده کنید
• رمز عبور خود را اغلب (حداقل یک بار در ماه) تغییر دهید

---

فایل htaccess خود را ایمن کنید

فایل .htaccess یکی از پیچیده ترین فایل ها در راه اندازی وردپرس شما است.

اگر به درستی انجام شود، نیازی به نصب هیچ یک از افزونه‌های ذکر شده در بالا نخواهید داشت و به سادگی با تغییر فایل .htaccess، می‌توانید از سایت وردپرس خود در برابر هکرها محافظت کنید. این یک فایل بسیار قدرتمند است.

اما من به کسی توصیه نمی کنم (مگر اینکه بدانید در حال انجام چه کاری هستید) زیرا می تواند سایت های وردپرس شما را به محض باز شدن کوچک کند.

پس چگونه فایل htaccess خود را ایمن می کنید؟

با استفاده از پلاگین امنیتی BulletProof از وردپرس. باز هم، این یک ابزار رایگان برای کاربران وردپرس است، اما دارای ویژگی‌های زیادی برای ایمن‌سازی سایت‌های وردپرس شما و همچنین ایمن‌سازی فایل .htaccess است.

این افزونه با ارائه یک فایروال فعال و غیرفعال در اطراف فایل .htaccess، از آن به طور کامل محافظت می‌کند. بدون اجازه شما، هیچ کس نمی‌تواند به فایل‌های ریشه شما دسترسی پیدا کند و همچنین دسترسی به داشبورد مدیریت را محدود می‌کند. همچنین می‌توانید با استفاده از یک فایروال در اطراف فایل .htaccess خود، از مرور دایرکتوری‌ها جلوگیری کنید. و این افزونه دقیقاً همین کار را انجام می‌دهد.

جدا از ویژگی های امنیتی فوق، این افزونه در زمینه های زیر نیز به شما کمک می کند.

• مانیتور فایل بلادرنگ (IDPS)
• سیستم تشخیص نفوذ (IDS) مانیتور پایگاه داده
• پشتیبان گیری از پایگاه داده: پشتیبان گیری کامل و جزئی از پایگاه داده. پشتیبان گیری دستی و برنامه ریزی شده پایگاه داده و پشتیبان گیری Zip از طریق ایمیل.
• افزونه فایروال (IP Firewall): لیست سفید خودکار و به روز رسانی آدرس IP در زمان واقعی
• خروج از جلسه بیکار (ISL)
• انقضای کوکی احراز هویت (ACE)

---

فایروال های وب سایت را پیکربندی کنید

فایروال یک شبکه امنیتی است که از رایانه ها و وب سایت های شما محافظت می کند. اگر می خواهید سطوح امنیتی فایل وب سایت خود را تقویت کنید، راه اندازی فایروال ضروری است.

هر فایروال از فیلترینگ برای فیلتر کردن تمام داده‌های ورودی به سرورها، شبکه‌ها و وب‌سایت‌های شما استفاده می‌کند. همچنین با بررسی تمام فایل‌ها، داده‌ها را تجزیه و تحلیل می‌کند تا شما را از حملات هک محافظت کند.

اگر می‌خواهید چگونه یک سیستم فایروال قدرتمند را در سایت‌های وردپرس خود راه‌اندازی کنید، یک افزونه عالی به نام «نینجا فایروال» برای شما در دسترس است.

این افزونه خود یک فایروال برنامه وب است، یک سیستم فایروال مستقل که در مقابل سایت‌های وردپرس شما قرار می‌گیرد تا فایل‌های شما را ایمن کند.

این افزونه می‌تواند تمام درخواست‌های HTTP ارسال شده به اسکریپت‌های PHP در وب‌سایت‌های شما را اسکن، بازرسی یا رد کند و فایل‌های شما را از بدافزار یا سایر آسیب‌پذیری‌های امنیتی ایمن کند.

علاوه بر اسکریپت‌های PHP کد شده در بالا، اسکریپت‌های پوسته و درهای پشتی هکرها نیز توسط NinjaFirewall فیلتر می‌شوند.

در اینجا به برخی از ویژگی های شگفت انگیز این افزونه اشاره می کنیم.

• این افزونه یک فایروال کاملاً مستقل برای برنامه‌های تحت وب است و قبل از بارگذاری وردپرس کار می‌کند.
• دارای موتور فیلترینگ قوی است.
• از مجموعه گسترده ای از رمزگذاری ها پشتیبانی می کند.
• همچنین دارای اسکنر ضد بدافزار است.
• دانلودها را مسدود/اجازه می دهد، نام فایل های دانلود شده را پاک می کند.
• ربات ها و اسکنرهای مشکوک را مسدود می کند.
• پیام‌های خطا و اعلان PHP را پنهان می‌کند.

---

به طور منظم از فایل های وب سایت خود نسخه پشتیبان تهیه کنید

ایجاد پشتیبان گیری منظم برای وب سایت شما کلید تضمین امنیت آن است.

در بدترین حالت، حتی اگر سایت شما هک شود، لازم نیست نگران از دست دادن تمام پست‌های وبلاگ، صفحات، نظرات و لینک‌های خود باشید.

شما به سادگی می توانید نقاط داده خود را بازیابی کنید تا همه آن داده ها را برگردانید. حتی اگر ممکن است سایت شما هک نشود یا به سادگی تمام داده ها را در طول تغییرات طراحی سایت خود از دست بدهید، تهیه نسخه پشتیبان به طور منظم نیز می تواند به شما کمک زیادی کند.

ما اکیداً توصیه می‌کنیم که از BackupBuddy استفاده کنید. این یک ابزار ویژه برای پشتیبان‌گیری منظم از تمام فایل‌های وب‌سایت شماست و در صورت از دست دادن فایل، می‌توانید آنها را در هر زمانی بازیابی کنید.

اگر به دنبال گزینه رایگان هستید، امتحان کنید BackWPup این یک افزونه رایگان مفید برای پشتیبان‌گیری از تمام فایل‌های شما، از جمله پایگاه‌های داده شما است.

این افزونه به طور خودکار نصب کامل شما، از جمله /wp-content/ را ذخیره می کند و آنها را در یک سرویس پشتیبان خارجی مانند Dropbox، S3، FTP و غیره ذخیره می کند.

BackUpWordPress یکی دیگر از افزونه‌های عالی (و رایگان) وردپرس برای پشتیبان‌گیری منظم از تمام فایل‌های وب‌سایت شماست. این افزونه در محیط‌های کم‌حافظه و میزبان اشتراکی کار می‌کند، بنابراین سرعت سایت شما به طور قابل توجهی تحت تأثیر قرار نمی‌گیرد و همچنین گزینه‌هایی را برای ارسال هر فایل پشتیبان به صندوق ورودی شما از طریق ایمیل ارائه می‌دهد. همچنین می‌توانید فایل‌های خاصی را از پشتیبان‌گیری مستثنی کنید.

پس منتظر چه هستید؟ مطمئن شوید که از یکی از افزونه‌های ذکر شده در بالا برای شروع پشتیبان‌گیری از تمام سایت‌های خود استفاده می‌کنید. توصیه می‌کنیم حداقل به صورت هفتگی پشتیبان‌گیری کنید تا در آینده پشیمان نشوید.

---

10 بهترین افزونه امنیتی وردپرس

وردپرس بدون شک محبوب ترین CMS در جهان است که توسط میلیون ها وب سایت استفاده می شود. وردپرس همچنین پلتفرم شماره 1 است که بیشتر مورد هدف هکرها در سراسر جهان است.

به همین دلیل است که شما همیشه باید سایت وردپرس خود را در برابر همه حملات امنیتی ایمن کنید. خوشبختانه، افزونه‌های امنیتی وردپرس زیادی وجود دارند که می‌توانند به شما در ایمن‌سازی آسان سایت‌هایتان کمک کنند.

در اینجا لیستی از 10 افزونه امنیتی برتر وردپرس (بدون ترتیب خاصی) آورده شده است که می‌توانید در سال 2024 برای محافظت از وبلاگ خود در برابر هکرها از آنها استفاده کنید.

1. Wordfence امنیت

یکی از دانلود شده ترین و محبوب ترین افزونه های امنیتی وردپرس است. این شامل فایروال نقطه پایانی و اسکنر بدافزار برای محافظت از سایت های وردپرس شما است.

مزیت فایروال آنها این است که ترافیک مخرب را شناسایی و مسدود می‌کند، بنابراین می‌توانید از ترافیک و کلیک‌های نامناسب جلوگیری کنید (که می‌تواند به ویژه در صورت استفاده از تبلیغات AdSense در سایت شما مفید باشد).

و همچنین یک اسکنر بدافزار داخلی را به شما ارائه می دهد که درخواست های حاوی کد یا محتوای مخرب را مسدود می کند. با استفاده از این افزونه می توانید از حملات brute force با محدود کردن تلاش برای ورود به سیستم جلوگیری کنید.

2. iThemes Security

iThemes Security که قبلا با نام Better WP Security شناخته می‌شد، یکی دیگر از محبوب‌ترین افزونه‌های امنیتی است که میلیون‌ها نفر در سراسر جهان از آن استفاده می‌کنند زیرا بیش از 30 راه را برای ایمن کردن سایت‌های وردپرس خود به شما ارائه می‌دهد.

این افزونه امکانات زیادی از جمله جلوگیری از حملات جستجوی فراگیر، اسکن سایت برای یافتن مشکلات امنیتی، تغییر آدرس‌های اینترنتی (URL) قسمت‌های مختلف داشبورد وردپرس، از جمله ورود به سیستم، مدیریت و موارد دیگر را در اختیار شما قرار می‌دهد.

نکته مهم این است که به شما کمک می کند هر گونه خطای پنهان 404 را در وب سایت خود که بر سئوی شما تأثیر می گذارد، از جمله شناسایی کنید. بک لینک های سمی و تصاویر گم شده و غیره

3. همه در یک WP امنیت و فایروال

این افزونه امنیتی طیف گسترده‌ای از ویژگی‌های امنیتی و همچنین یک فایروال را برای جلوگیری از حملات مخرب به سایت شما ارائه می‌دهد و همچنین قابلیتی برای محدود کردن تلاش‌های ورود به سیستم ارائه می‌دهد.

این همان چیزی است که باطن این افزونه به نظر می رسد.

افزونه All in one WP Security به راحتی تشخیص می‌دهد که آیا حساب کاربری با نام کاربری پیش‌فرض "admin" وجود دارد یا خیر و به راحتی نام کاربری را برای امنیت بهتر به مقدار دلخواه شما تغییر می‌دهد.

همچنین می‌توانید به راحتی از فایل‌های اصلی .htaccess و wp-config.php خود نسخه پشتیبان تهیه کنید، در صورتی که نیاز به استفاده از آنها برای بازیابی عملکرد خراب در وب‌سایت‌های وردپرس خود دارید.

4. امنیت ضد گلوله

این افزونه را می توان به عنوان یک افزونه امنیتی همه کاره در نظر گرفت که ویژگی های امنیتی زیادی از جمله اسکنر بدافزار، فایروال، امنیت ورود، پشتیبان گیری از پایگاه داده، ضد هرزنامه و غیره را در اختیار شما قرار می دهد. و همچنین به شما یک جادوگر راه اندازی با یک کلیک را ارائه می دهد تا به راحتی این را پیکربندی کنید. افزونه در سایت های وردپرسی شما.

با استفاده از این افزونه می توانید به راحتی به htaccess خود دسترسی داشته باشید و این فایل ها را پیکربندی کنید و می توانید از پشتیبان گیری از پایگاه داده آنها برای تهیه نسخه پشتیبان جزئی یا کامل از وب سایت های وردپرسی خود استفاده کنید.

به طور کلی، این یک افزونه عالی است حتی برای مبتدیانی که به دنبال یک پلاگین امنیتی با کاربری آسان و همه کاره برای ایمن سازی سایت های خود هستند.

5. امنیت Sucuri

Sucuri Security یکی دیگر از موثرترین افزونه های امنیتی وردپرس است که به شما در انجام ممیزی، اسکن بدافزار، سخت شدن امنیت و غیره کمک می کند. در سایت های وردپرسی شما

تعداد زیادی تهدید امنیتی وجود دارد که می توانید از استفاده از این افزونه اجتناب کنید زیرا ویژگی های فوق العاده ای مانند آن را در اختیار شما قرار می دهد

• ممیزی فعالیت های امنیتی
• نظارت بر یکپارچگی فایل
• اسکن بدافزار از راه دور
• نظارت بر لیست سیاه
• تقویت موثر امنیت و غیره

بهترین بخش این است که اگر سایت شما به هر دلیلی هک شود، این افزونه به شما پیشنهاد می کند که پس از هک، اقدامات امنیتی را انجام دهید، که شامل بخشی است که به شما کمک می کند 3 کار مهمی را که باید پس از مصالحه انجام دهید، انجام دهید.

6. احراز هویت دو عاملی از UpdraftPlus

این محبوب‌ترین افزونه احراز هویت دو مرحله‌ای برای وردپرس با بیش از ۲ میلیون دانلود فعال است و همچنین از افزونه شماره ۱ وردپرس به نام UpdraftPlus توسعه داده شده است.

اگر احراز هویت دو مرحله‌ای در سایت شما فعال باشد، برای ورود به سیستم به یک کد یکبار مصرف نیاز خواهید داشت. این افزونه از پروتکل‌های استاندارد TOTP + HOTP پشتیبانی می‌کند و همچنین از Google Authenticator، Authy و غیره پشتیبانی می‌کند.

همچنین کدهای QR گرافیکی را برای اسکن آسان در برنامه‌های تلفن یا تبلت شما نمایش می‌دهد. بنابراین، اگر می‌خواهید مراحل اضافی برای ورود به داشبورد وردپرس خود اضافه کنید، یک افزونه احراز هویت دو مرحله‌ای مانند این ضروری است.

7. دسترسی محدود به سایت

اگر می‌خواهید دسترسی به سایت خود را فقط به بازدیدکنندگانی که وارد سیستم شده‌اند یا از طریق مجموعه‌ای مشخص از آدرس‌های IP به سایت دسترسی دارند، محدود کنید، می‌توانید از این افزونه استفاده کنید.

این افزونه به ویژه برای وب سایت های چند نویسنده یا اگر شما مفید است aپست‌های مهمان را بپذیرید از میان انبوهی از کاربران دیگر که برای انتشار این پست‌ها به دسترسی به سایت شما نیاز دارند. همچنین می‌توانید از این افزونه برای ارسال بازدیدکنندگان محدود به صفحه ورود، هدایت آنها یا نمایش یک پیام یا صفحه استفاده کنید؛ شما به معنای واقعی کلمه کنترل کامل بر سایت خود خواهید داشت.

شما به راحتی می‌توانید مکان تغییر مسیر را سفارشی کنید یا آنها را به همان مسیر درخواستی ارسال کنید و کد وضعیت HTTP را تنظیم کنید و این لیست ادامه دارد.

8. ورود به سیستم

آیا می خواهید از حملات brute force جلوگیری کنید؟ آیا می خواهید برای امنیت بیشتر، احراز هویت 2 مرحله ای را برای ورود به وب سایت خود اضافه کنید؟ سپس از این افزونه استفاده کنید زیرا اتصال به آدرس IP را به محض رسیدن به حداکثر تعداد تلاش های مجاز مسدود می کند (همچنین می توانید حداکثر محدودیت ها را تعیین کنید).

علاوه بر این، شما می‌توانید با استفاده از این افزونه، آدرس‌های IP را برای اتصال در لیست سیاه یا سفید قرار دهید و این افزونه طیف گسترده‌ای از ویژگی‌ها از جمله احراز هویت دو مرحله‌ای، reCAPTCHA، ورود بدون رمز عبور و غیره را برای بهبود امنیت وب‌سایت وردپرس شما ارائه می‌دهد.

همچنین یکی از افزونه‌های امنیتی محبوب وردپرس است که نزدیک به یک میلیون نفر آن را دانلود کرده‌اند و امکاناتی مانند تغییر نام صفحه ورود وردپرس، آدرس اینترنتی ادمین و غیره را نیز ارائه می‌دهد.

9. پنهان کردن صفحه ورود

اکثر هکرها روش‌های مختلفی را برای ورود به وب‌سایت شما امتحان می‌کنند و همچنین از تکنیک‌هایی برای یافتن اطلاعات ورود شما از طریق صفحه ورود، آدرس وردپرس ادمین و غیره استفاده می‌کنند.

این افزونه به شما کمک می‌کند تا با خیال راحت نام wp-login.php را تغییر دهید و دسترسی به پنل مدیریت وردپرس را مسدود می‌کند. خبر خوب این است که کد سایت شما را تغییر نمی‌دهد، نام فایل‌ها را تغییر نمی‌دهد یا پیکربندی سرور شما را اصلاح نمی‌کند.

شما می‌توانید کارهای زیادی انجام دهید، از جمله مخفی کردن wp-login.php، wp-signup.php و مسدود کردن دسترسی، مخفی کردن پوشه مدیریت WP و مسدود کردن دسترسی، و همچنین به شما امکان می‌دهد به راحتی URL ورود را تغییر نام دهید.

10. امنیت نینجا

این افزونه بررسی‌های امنیتی را روی وب‌سایت شما انجام می‌دهد تا هرگونه آسیب‌پذیری امنیتی در سایت شما را تشخیص دهد.

همچنین به شما کمک می‌کند تا از حملات روز صفر جلوگیری کنید، پایگاه‌های داده خود را بهینه و سرعت بخشید، بررسی کنید که آیا هسته وردپرس به‌روز است، بررسی کنید که آیا به‌روزرسانی‌های خودکار هسته وردپرس فعال هستند، بررسی کنید که آیا افزونه‌ها به‌روز هستند و غیره.

از همه مهم‌تر، این افزونه فوراً بیش از ۵۰ آزمایش امنیتی را اجرا می‌کند و مسائلی را که حتی از آنها بی‌خبر بودید، کشف می‌کند و به شما این امکان را می‌دهد که به راحتی امنیت سایت‌های وردپرس خود را تقویت کنید. در کل، این یک افزونه صرفه‌جویی در زمان است که به محافظت از سایت شما در برابر تهدیدات امنیتی کمک می‌کند.

---

3 ایمن ترین سایت هاست وردپرس برتر

یکی از بهترین و آسان‌ترین راه‌ها برای ایمن‌سازی سایت‌های وردپرس شما، سرمایه‌گذاری در یک میزبان وب امن است. بله، این یک توصیه واضح و ساده است.

چند سال پیش، ما در HostGator میزبانی می‌شدیم (از نظر امنیتی افتضاح است و پشتیبانی مشتری هم رقت‌انگیز است) و سایت ما هک شد. آن موقع بود که ما به میزبانی WPX تغییر دادیم.

اگرچه در مقایسه با HostGator کمی گران است، اما تاکنون با هیچ مشکل امنیتی مواجه نشده‌ایم. به همین دلیل اکیداً توصیه می‌کنیم روی یک میزبان وب امن سرمایه‌گذاری کنید.

در اینجا 3 سایت برتر میزبانی وردپرس برای همه نوع بودجه آورده شده است.

• میزبانی WPX
• WPEngine
• کینستا

بیایید در مورد هر یک از آنها صحبت کنیم تا بتوانید موردی را انتخاب کنید که به بهترین وجه با بودجه و نیازهای وب‌سایت شما مطابقت داشته باشد تا سایت وردپرس شما را از حملات هکرها و بدافزارها محافظت کند.

---

1. میزبانی WPX

میزبانی وب WPX همان میزبان وبی است که در حال حاضر از آن استفاده می‌کنیم و ما از ویژگی‌های امنیتی آنها بسیار راضی هستیم و میزبانی ابری آنها همان چیزی است که سرعت فوق‌العاده بالایی را برای وب‌سایت شما فراهم می‌کند.

چرا باید از هاست WPX استفاده کنید؟

میزبانی WPX ضمانت "ثابت برای شما" را به شما ارائه می‌دهد.

یکی از دلایل اصلی سرمایه‌گذاری در یک میزبان وب مانند WPX Hosting این است که خدمات فوق‌العاده‌ای به نام ضمانت «رفع مشکل برای شما» ارائه می‌دهد. به عنوان مثال، اگر در وب‌سایت خود با مشکل فنی مواجه شدید، می‌توانید با تیم پشتیبانی آنها تماس بگیرید و آنها فوراً مشکل را برای شما و به صورت رایگان حل خواهند کرد.

خبر خوب این است که سیستم پشتیبانی آنها (چت زنده) بسیار سریع و پاسخگو به سوالات شما است. در عرض 30 ثانیه (بله، درست شنیدید). مشکل خود را توضیح دهید و آنها به آن رسیدگی کرده و سایت شما را به صورت رایگان تعمیر خواهند کرد.

هزینه میزبانی WPX چقدر است؟

میزبانی WPX 3 طرح قیمت گذاری ارائه می دهد که در زیر ذکر شده است.

1. کسب و کار  : این طرح میزبانی WPX پایه است که ماهانه 24,99 دلار (یا فقط 20,83 دلار در صورت پرداخت سالانه) برای شما هزینه دارد و می‌توانید تا 5 وب‌سایت با 100 گیگابایت پهنای باند و همچنین 10 گیگابایت فضای دیسک میزبانی کنید.
2. حرفه ای  : این طرح میزبانی WPX که بیشترین توصیه را دارد، ماهانه ۴۹.۹۹ دلار (یا فقط ۴۱.۵۸ دلار با صورتحساب سالانه) هزینه دارد و به شما امکان می‌دهد تا حداکثر ۱۵ وب‌سایت با ۲۰۰ گیگابایت پهنای باند و ۲۰ گیگابایت فضای دیسک میزبانی کنید.
3. نخبه: هزینه آن برای شما ۹۹ دلار در ماه است (یا اگر سالانه پرداخت کنید فقط ۸۳.۲۵ دلار) و می‌توانید تا ۳۵ وب‌سایت را با پهنای باند نامحدود و ۴۰ گیگابایت فضای دیسک میزبانی کنید.

---

2 WPEngine 

WPEngine میزبانی وردپرس مدیریت‌شده ارائه می‌دهد، به همین دلیل است که تمام سایت‌های میزبانی‌شده روی پلتفرم آن به‌طور قابل‌توجهی سریع‌تر بارگذاری می‌شوند. علاوه بر این، WPEngine به خاطر ارائه امنیت قوی برای تمام سایت‌های میزبانی‌شده روی پلتفرم خود شناخته شده است.

چرا باید از هاست WPEngine استفاده کنید؟

میزبانی WPEngine تجزیه و تحلیل عمیقی را به شما ارائه می‌دهد.

اگر وب‌سایت شما تحت تأثیر بدافزار قرار گرفته باشد، تیم پشتیبانی مشتری WPEngine یک اسکن کامل و پاکسازی بدافزار انجام می‌دهد تا به شما در راه‌اندازی مجدد کمک کند.

WPEngine همچنین به طور خودکار تمام سایت‌های وردپرس میزبانی شده روی پلتفرم خود را به‌روزرسانی می‌کند، بنابراین لازم نیست نگران نصب آخرین نسخه وردپرس روی سایت خود باشید.

هزینه هاست WPEngine چقدر است؟

4 طرح قیمت گذاری توسط WP Engine ارائه شده است که در زیر لیست شده است.

1. راه اندازی  هزینه ماهانه 30 دلار (شما می توانید با دریافت 90 ماه رایگان با پیش پرداخت سالانه 3 دلار پس انداز کنید) و شامل:

• 1 نصب وردپرس
• 25 بازدید در ماه
• پهنای باند 50 گیگابایت
• 10 گیگابایت حافظه محلی

2. حرفه ای  : این پلن میزبانی وب که بیشترین توصیه را از WPEngine دارد، ماهیانه ۵۸ دلار هزینه دارد (با دریافت ۳ ماه رایگان با پیش‌پرداخت سالانه می‌توانید ۱۷۷ دلار صرفه‌جویی کنید) و شامل موارد زیر است:

• 3 نصب وردپرس
• 75 بازدید در ماه
• پهنای باند 125 گیگابایت
• 15 گیگابایت حافظه محلی

3. رشد : این طرح از WPEngine 115 دلار در ماه هزینه دارد (با دریافت 345 ماه رایگان با پیش پرداخت سالانه می توانید 3 دلار پس انداز کنید) و شامل:

• 10 نصب وردپرس
• 100 بازدید در ماه
• پهنای باند 200 گیگابایت
• 20 گیگابایت حافظه محلی

4. مقیاس  : این پلن میزبانی پیشرفته WPEngine است که ماهانه ۲۹۰ دلار هزینه دارد (با دریافت ۳ ماه رایگان با پیش‌پرداخت سالانه می‌توانید ۸۷۰ دلار صرفه‌جویی کنید) و شامل موارد زیر است:

• 30 نصب وردپرس
• 400 بازدید در ماه
• پهنای باند 400 گیگابایت
• 50 گیگابایت حافظه محلی

---

3 کینستا 

اگر به دنبال یک ارائه دهنده میزبانی وب بسیار امن هستید که سرعت و عملکرد نهایی را ارائه دهد، میزبانی وب Kinsta برای شما مناسب است. 

کینستا ویژگی‌های میزبانی قدرتمندی مانند پشتیبان‌گیری رایگان، محافظت در سطح سازمانی کلودفلر، پشتیبانی تخصصی ۲۴ ساعته، مهاجرت رایگان و نامحدود وب‌سایت و موارد دیگر را ارائه می‌دهد.

بررسی صادقانه ما را بخوانید توسط Kinsta برای آشنایی بیشتر با این میزبانی وب همراه با مزایا، معایب، ویژگی ها و غیره.

چرا باید از هاست Kinsta استفاده کنید؟

میزبانی Kinsta طیف گسترده‌ای از ویژگی‌های امنیتی را ارائه می‌دهد، از جمله:

• پشتیبان گیری خودکار
• Cloudflare DDoS Protection و SSL رایگان
• احراز هویت دو مرحله ای که می توانید برای امنیت بیشتر فعال کنید

میزبانی وب Kinsta همچنین پروتکل‌های SFTP/SSH را ارائه می‌دهد. اساساً، SSH (Secure Shell) یک پروتکل شبکه است که امکان دسترسی از راه دور ایمن را از طریق اتصال رمزگذاری شده فراهم می‌کند. 

به این ترتیب، شما می‌توانید به راحتی تمام فایل‌ها و پوشه‌های وب‌سایت خود را مدیریت کنید و کارهای دیگری مانند تغییر مجوزهای آنها، ویرایش فایل‌ها به طور مستقیم روی سرور و غیره را انجام دهید.

دسترسی به SSH همچنین به شما کمک می‌کند تا به راحتی از حملات brute-force به وب‌سایت خود جلوگیری کنید، زیرا این حملات اغلب بر روی کاربر root سرور انجام می‌شوند. با غیرقابل دسترس کردن کاربر root از طریق SSH، می‌توانید به راحتی از چنین حملاتی جلوگیری کنید.

Kinsta همچنین ضمانت آپتایم باورنکردنی بیش از 99,9٪ ارائه می دهد.

هزینه اقامت در Kinsta چقدر است؟

میزبانی Kinsta چندین گزینه قیمت گذاری ارائه می دهد که در زیر ذکر شده است.

کینستا همچنین ضمانت بازگشت وجه 30 روزه و عدم قرارداد بلندمدت ارائه می‌دهد. این بدان معناست که اگر حساب میزبانی کینستا خود را ظرف 30 روز لغو کنید، می‌توانید کل مبلغ پرداختی خود را دریافت کنید.

---

چک لیست امنیتی وردپرس 8 نقطه ای

اگر می‌خواهید سایت‌های وردپرس خود را از هک شدن محافظت کنید، حتماً از چک لیست امنیتی ۸ نکته‌ای وردپرس زیر استفاده و آن را دنبال کنید، زیرا تقریباً همه چیز را پوشش می‌دهد.

1. وردپرس را به طور منظم به روز کنید
2. تم ها و افزونه های خود را به روز کنید
3. اغلب از وب سایت خود نسخه پشتیبان تهیه کنید
4. محدود کردن تلاش برای ورود به سیستم برای محافظت از ورود
5. یک افزونه امنیتی نصب کنید
6. یک URL ورود به سیستم وردپرس سفارشی ایجاد کنید
7. سایت وردپرس خود را به https منتقل کنید
8. از هاست ایمن استفاده کنید

بیایید به طور خلاصه در مورد موارد بالا صحبت کنیم تا بتوانید این چک لیست امنیتی وردپرس را بهتر درک کنید و به طور موثر از آن استفاده کنید.

یادداشت مهم: همیشه قبل از به‌روزرسانی افزونه‌ها، وردپرس، قالب‌ها و غیره، از فایل‌های خود نسخه پشتیبان تهیه کنید. به این ترتیب، اگر اتفاق بدی رخ دهد، همیشه می‌توانید آنها را بدون از دست دادن هیچ داده یا محتوایی از وبلاگ خود بازیابی کنید.

1. وردپرس را به طور منظم به روز کنید: هر از گاهی، وردپرس به‌روزرسانی‌های جدیدی منتشر می‌کند که برای رفع تهدیدات امنیتی رایج و سایر مشکلات مفید هستند. بنابراین، همیشه بهتر است وردپرس را به آخرین نسخه به‌روزرسانی کنید.

تعداد کمی از ارائه دهندگان میزبانی وب مانند WPX، WP Engine و غیره وجود دارند که هر بار نسخه جدیدی از وردپرس منتشر می‌شود، به طور خودکار وب‌سایت شما را به‌روزرسانی می‌کنند (بنابراین لازم نیست نگران به‌روزرسانی دستی باشید). از طرف دیگر، می‌توانید به سادگی میزبانی بهینه شده برای وردپرس را از ارائه دهندگانی مانند Bluehost انتخاب کنید تا از به‌روزرسانی‌های خودکار وردپرس بهره‌مند شوید.

2. تم ها و افزونه های خود را به روز کنید: بسیاری از ما از تم ها و افزونه های متعددی در سایت های وردپرس خود استفاده می کنیم و بسیاری از آنها به طور مرتب به روز می شوند. همیشه بهتر است به آخرین نسخه‌های آن‌ها به‌روزرسانی شوند، زیرا بیشتر این افزونه‌ها و تم‌ها برای رفع اشکالات و تهدیدات امنیتی به‌روزرسانی می‌شوند.

3. به طور منظم از وب سایت خود نسخه پشتیبان تهیه کنید: تعداد زیادی وجود دارد افزونه های پشتیبان در دسترس برای وردپرس مانند VaultPress (افزونه پشتیبان نسخه پریمیوم که ما در BlogPasCher از آن استفاده می کنیم) یا BackupBuddy که به راحتی می تواند به شما کمک کند تا از سایت خود نسخه پشتیبان تهیه کنید.

به این ترتیب، اگر به طور تصادفی اطلاعات خود را از دست بدهید، به راحتی می توانید تمام فایل های خود را بازیابی کنید. میزبان‌های وب مانند WPX، Kinsta، WPEngine وجود دارند که پشتیبان‌گیری معمولی انجام می‌دهند، بنابراین اگر می‌خواهید پشتیبان‌گیری معمولی و رایگان داشته باشید، ممکن است بخواهید آنها را در نظر بگیرید.

4. محدود کردن تلاش برای ورود به سیستم برای محافظت از اتصال: بیشتر حملات به سایت های وردپرسی به دلیل رمزهای عبور ضعیف است، زیرا هکرها سعی می کنند رمزهای عبور شما را حدس بزنند (یا از ابزارهایی برای حدس زدن رمزهای عبور شما استفاده کنند) تا وارد سایت شما شوند.

به همین دلیل است که محدود کردن تلاش‌های ورود از پنل ورود وردپرس، امنیت بیشتری را ارائه می‌دهد، زیرا تعداد حملات جستجوی فراگیر را کاهش می‌دهد. شما می‌توانید به راحتی با نصب برخی از افزونه‌های امنیتی ذکر شده در بالا، این کار را انجام دهید.

5. یک افزونه امنیتی نصب کنید: ما قبلاً در مورد 10 افزونه امنیتی برتر وردپرس در بالا بحث کرده‌ایم (در صورتی که آن را از دست داده‌اید، آن بخش را دوباره بخوانید) و 1 یا 2 مورد از بهترین افزونه‌ها را از بین آنها انتخاب کنید تا سایت‌های وردپرس خود را از هکرها ایمن کنید.

6. یک URL ورود به سیستم وردپرس سفارشی ایجاد کنید: از آدرس اینترنتی پیش‌فرض ورود به وردپرس استفاده نکنید.

همه ما می‌دانیم که به طور پیش‌فرض، سایت‌های وردپرس همگی از ساختار URL یکسانی برای این صفحه استفاده می‌کنند. برای مثال، اگر دامنه وب‌سایت شما www.example.com است، می‌توانید با مراجعه به www.example.com/wp-login.php یا www.example.com/wp-admin وارد شوید.

اما این ساده‌ترین راه برای اجازه دادن به هکرها برای ورود به سایت شما با استفاده از سیستم ورود پیش‌فرض URL است. در عوض، از افزونه‌هایی مانند WPX Hide Login استفاده کنید تا به راحتی URL ورود خود را به یکی از موارد دلخواه خود تغییر دهید.

7. سایت وردپرس خود را به https منتقل کنید: نسخه Https برای رمزگذاری اطلاعات حساس منتقل شده بین مرورگر و سرورهای میزبان مفید است.

شما باید گواهینامه های SSL را نصب کنید اگر می‌خواهید سایت وردپرس خود را از نسخه http به نسخه امن https منتقل کنید، چند ارائه‌دهنده میزبانی وب مانند WPX Hosting، Kinsta، Bluehost و غیره وجود دارند که گواهینامه‌های SSL را به صورت رایگان ارائه می‌دهند.

یا می توانید به سادگی از سایت هایی مانند CloudFlare برای دریافت گواهینامه SSL رایگان استفاده کنید. نه تنها می توانید سایت خود را از http به https با CDN رایگان Cloudflare منتقل کنید، بلکه باعث افزایش عملکرد و سرعت بارگذاری وب سایت شما نیز می شود.

8. از یک میزبان امن استفاده کنید: ما قبلاً در مورد سه ارائه دهنده میزبانی وب بسیار امن برای وردپرس صحبت کرده‌ایم: WP Engine، WPX Hosting و Kinsta. با استفاده از این میزبان‌های وب امن، مطمئناً می‌توانید امنیت کلی سایت‌های وردپرس خود را بهبود بخشید، زیرا آنها اقدامات احتیاطی امنیتی مانند نظارت مکرر بر شبکه، دسترسی SSH، محافظت در برابر بدافزار و موارد دیگر را انجام می‌دهند.

---

از رایج ترین تهدیدات امنیتی وردپرس در امان بمانید

وردپرس تهدیدها و آسیب پذیری های امنیتی خاص خود را دارد که شامل موارد زیر می شود.

• تلاش برای ورود به سیستم بی رحمانه
• تغییر مسیرهای مخرب
• اسکریپت بین سایتی (XSS)
• خدمات رد شد

اگر می خواهید از وردپرس خود در برابر هکرها محافظت کنید، باید مراقب رفع تهدیدات امنیتی وردپرس بالا باشید. بنابراین اجازه دهید به طور خلاصه در مورد این آسیب پذیری های وردپرس صحبت کنیم تا سایت وردپرس خود را در سال 2024 و بعد از آن ایمن نگه داریم.

خدمات رد شد

حمله‌ی انکار سرویس (DDoS) یکی از رایج‌ترین حملات سایبری است که توسط هکرها برای دسترسی به سایتی انجام می‌شود و در آن مهاجمان سعی می‌کنند از دسترسی کاربران قانونی به سرویس جلوگیری کنند.

این چیزی است که به نظر می رسد؛

هکرها معمولاً انبوهی از پیام‌های تصادفی ارسال می‌کنند و از شبکه یا سرور می‌خواهند درخواست‌هایی با آدرس‌های برگشتی نامعتبر را تأیید کنند. به این ترتیب آنها به وب‌سایت شما دسترسی پیدا می‌کنند.

بهترین راه برای جلوگیری از چنین حملاتی این است که یک فایروال در اطراف سایت خود ایجاد کنید و می توانید بخش بهترین افزونه های امنیتی ما (که در بالا ذکر شد) را بررسی کنید تا به راحتی با استفاده از چند افزونه فایروال ایجاد کنید.

تغییر مسیرهای مخرب

ریدایرکت‌های مخرب به این معنی هستند که هکرها یا مهاجمان به وب‌سایت شما دسترسی پیدا می‌کنند و صفحات شما را تغییر می‌دهند تا به وب‌سایت‌های دیگر (که متعلق به خودشان هستند یا به آنها اعتماد دارند) ریدایرکت شوند. به این ترتیب، اگر این حملات صفحات فروش سایت شما را هدف قرار دهند، نه تنها ترافیک خود را از دست می‌دهید، بلکه فروش خود را نیز از دست می‌دهید.

در واقع، ما بیش از سه سال پیش با این مشکل مواجه شدیم، زمانی که وبلاگ ما در HostGator میزبانی می‌شد. تیم پشتیبانی مشتری آنها هیچ کمکی به ما نکرد و آن زمان بود که ما به میزبانی WPX مهاجرت کردیم و آنها مشکل تغییر مسیر مخرب را ظرف یک روز حل کردند.

بهترین راه برای حل این مشکل (یا جلوگیری از وقوع ریدایرکت‌های مخرب در وب‌سایت شما) راه‌اندازی یک فایروال و اسکن مکرر برای یافتن بدافزار است. همچنین می‌توانید از ارائه‌دهندگان خدمات میزبانی وب مانند WPX Hosting برای جلوگیری از وقوع این نوع مشکل استفاده کنید.

اسکریپت بین سایتی (XSS)

اسکریپت بین سایتی (XSS) نوعی آسیب پذیری امنیتی است که در آن مهاجمان اسکریپت های سمت سرویس گیرنده را به صفحات وب تزریق می کنند و این عمدتا در برنامه های کاربردی وب و افزونه ها یافت می شود.

بهترین راه برای حل این مشکل، ایجاد یک فایروال، نصب نرم‌افزار آنتی‌ویروس روی رایانه شخصی (یا لپ‌تاپ) و ایمن‌سازی پایگاه‌های داده است.

تلاش برای ورود به سیستم بی رحمانه

حمله brute force آزمون و خطا و یکی از محبوب ترین روش های شکستن رمز عبور است که برای دسترسی به وب سایت وردپرس شما استفاده می شود.

چه بدانید و چه ندانید، تقریباً ۸۰٪ از نقض‌های امنیتی تأیید شده به دلیل رمزهای عبور ضعیف یا دزدیده شده رخ می‌دهد. به همین دلیل است که همیشه باید مطمئن شوید که رمزهای عبور ورود به وردپرس شما واقعاً قوی و غیرقابل حدس زدن هستند.

بهترین راه برای جلوگیری از چنین تلاش‌هایی برای ورود به سیستم، محدود کردن تلاش‌های «ورود نامعتبر» و استفاده از رمزهای عبور قوی‌تر است. برای امنیت بیشتر رمز ورود خود را به طور مرتب تغییر دهید.

---

3 کار ضروری دیگر که در BlogPasCher پس از حمله امنیتی انجام دادیم

در اینجا برخی از مهمترین اقداماتی است که در BlogPasCher برای محافظت از آن در برابر هکرها انجام داده ایم.

۱. ما HostGator را رها کردیم و به میزبانی WPX روی آوردیم

هاستینگ HostGator افتضاح است. آنها وقتی مشتریانشان بیشترین نیاز را به کمک دارند، برایشان ارزشی قائل نیستند. همچنین به نظر می‌رسد که به امنیت وب‌سایت‌های میزبانی شده روی سرورهایشان اهمیت بسیار کمی می‌دهند. اگر به دنبال هاستینگ قابل اعتماد و امن هستید، اصلاً HostGator را در نظر نگیرید.

ما به میزبانی WPX تغییر دادیم و آنها فوق‌العاده هستند. آنها همچنین امنیت کامل وب‌سایت و پشتیبان‌گیری روزانه را ارائه می‌دهند. اگر به دنبال یک سرویس میزبانی امن، سریع و قابل اعتماد هستید، اکیداً توصیه می‌کنیم پلن‌های میزبانی آنها را بررسی کنید.

2. ما شروع به استفاده از VaultPress کردیم

دلیل استفاده از VaultPress این است که یکی از بهترین ابزارها برای تهیه نسخه پشتیبان و ایمن سازی سایت وردپرس شما در برابر هکرها است.

اگر از VaultPress استفاده می‌کنید، در برابر هکرها، خرابی‌های میزبان، ویروس‌ها، خطاهای کاربری، حملات بدافزار و سوءاستفاده‌ها محافظت می‌شوید. این افزونه برای انجام پشتیبان‌گیری‌های بلادرنگ و اسکن‌های امنیتی خودکار بسیار مفید است.

3. Sucuri را امتحان کنید

Sucuri یک پلتفرم عالی برای ایمن‌سازی سایت‌های وردپرس شما در برابر انواع حملات است. وقتی BlogPasCher هدف یک حمله امنیتی قرار گرفت، بسیاری از مردم آن را توصیه کردند.

بنابراین، اگر به دنبال ابزاری قابل اعتماد هستید که شما را از حملات مختلف وردپرس محافظت کند، Sucuri را امتحان کنید. آنها تیم امنیتی شماره ۱ برای محافظت از سایت‌های شما در برابر هکرها، بدافزارها، لیست‌های سیاه، حملات DDoS و موارد دیگر هستند.

---

سوالات متداول امنیت وردپرس در سال 2024

در اینجا چند سوال مهم در مورد امنیت وردپرس برای ایمن سازی وب سایت های شما در سال 2024 و بعد از آن وجود دارد.

Lire: بهترین ابزارهای بازاریابی وابسته برای وبلاگ نویسان در سال 2024

منابع بیشتر وبلاگ نویسی را مرور کنید:

• چگونه یک وبلاگ راه اندازی کنیم [روند مرحله به مرحله]
• بررسی HostPapa: آیا این میزبانی ایده آل برای استفاده است؟
• بررسی Bluehost: آیا Bluehost خوب است؟ [شامل تست های سرعت و عملکرد]
• 10 بهترین هاست وردپرس مدیریت شده برای سایت های پر ترافیک
• بازاریابی وابسته: چگونه کار می کند و چگونه شروع کنید

---

آخرین ایده ها در مورد ایمن سازی سایت وردپرس خود در برابر هکرها

هر حمله امنیتی وردپرس متفاوت است. هکرها می توانند به روش های مختلفی مانند حدس زدن رمز عبور، درج کدهای مخرب در فایل های شما، حملات brute force و غیره به سایت های شما دسترسی داشته باشند.

بنابراین شما باید همیشه برای تمام حملات آماده باشید تا سایت های وردپرس خود را در برابر هکرها یا مزاحمان ایمن کنید. شما هرگز نمی دانید چه کسی فایل های وب سایت شما را هک یا هک می کند.

انجام پشتیبان‌گیری، محافظت از وب‌سایت‌هایتان در برابر کدهای مخرب و نصب ابزارهای امنیتی ضروری مانند BulletProof و iThemes می‌تواند در زمان، هزینه و تلاش شما صرفه‌جویی زیادی کند. هرگز امنیت وردپرس خود را دست کم نگیرید؛ پیشگیری بهتر از درمان است.

بنابراین حتما نکات امنیتی وردپرس ذکر شده در این راهنما را برای افزایش امنیت سایت های وردپرس خود اجرا کنید.