نهایت امنیت وردپرس با پانزده ترفند امنیتی

اینکه چرا موضوع امنیت مهم است را همه ما
به خوبی می دانیم و نیازی نیست که من چند پاراگراف مقدمه که هر کس می داند
بنویسم. پس طبق معمول چیزی خواهم گفت که احتمالآ نمی دانید. هم جالب تر
است و هم از آن مقدمه های خشک و خالی که «امنیت خیلی مهم است» و «امنیت
خیلی خیلی مهم است» تاثیرش بیشتر است.

پس نگاهی به نمودار تعداد آسیب پذیری های امنیتی وردپرس در طی سال های اخیر بیاندازید:

اطلاعات بیشتر

این به معنی افت کیفیت وردپرس نیست بلکه هیچ نرم افزاری از دست نفوذگر
ها در امان نیست و هر روز آسیب پذیری های زیادی کشف یا رفع می شوند. فکر
می کنم حالا این مطلب را با دقت و انگیزه بیشتری بخوانید.

در این مطلب نکات و ترفند های امنیتی برای وردپرس (روی فضای شخصی) را معرفی می کنم و نحوه اعمال آنها را شرح می دهم. توصیه
می کنم قبل از شروع یک نسخه پشتیبان کامل از بانک اطلاعاتی تان تهیه کنید
تا با خیال راحت کار کنید (اگر نمی دانید چطور شماره 14 را ببینید).

1- از نام کاربری پیش فرض استفاده نکنید: نام
کاربری پیش فرض وردپرس admin است ، عوض کردن آن در خیلی از مواقع کار هکر
را سخت تر و گاهی اوقات باعث ایمن شدن وردپرس شما در مقابل بعضی از آسیب
پذیری ها می شود. برای تغییر آن از کنترل پنل سایت تان وارد phpmyadmin
شوید (؟) و طبق عکس زیر نام کاربری را تغییر دهید.

2- طبق معمول! یک رمز قوی انتخاب کنید: نیازی به توضیح نیست ، رمزی انتخاب کنید که شامل ترکیب حروف کوچک و بزرگ و عدد و علامت ها باشد.

می توانید از این سایت برای انتخاب رمز استفاده کنید. (چطوری رمز را عوض کنم؟)

3- اجازه مرور هیچ پوشه ای را ندهید: در
اکثر سرور ها به طور پیش فرض اجازه مرور پوشه ها به کاربران داده می شود.
یعنی هر کس می تواند با تایپ آدرس فولدر پلاگین های شما نام آنها را ببیند
و این یک ضعف بزرگ به حساب می آید چون ممکنه ضعف امنیتی موجود در پلاگین
مورد استفاده شما همه چیز را به هم بریزد. راحت ترین راه این است که یک
فایل خالی با اسم index.php در پوشه های مورد نظر قرار دهید و بهترین راه
این است که خط زیر را به فایل htaccess. کنار wp-config.php اضافه کنید:  Options All -Indexes

ادامه مطلب را بخوانید...