کانفیگ افزایش امنیت سایت وردپرس و پاک‌سازی سایت آلوده

افزایش امنیت وردپرس: یکی از نگرانی های صاحبان سایت، امنیت و جلوگیری از هک شدن می باشد. و از آنجا که همیشه پیشگیری بهتر از درمان است؛ پس چه بهتر که کانفیگ امنیتی سایت را به تیمی قدرتمند و حرفه ای بسپارید.

چرا وب سایت مان به کانفیگ افزایش امنیت نیاز دارد

گوگل روزانه بیش از 70000 هزار وب سایت مشکوک را به دلیل مسائل امنیتی در لیست سیاه قرار می دهد. سایتی که هک و دچار مشکلات فراوان امنیتی می شود قطعا به اعتبار و کسب و کارمان ضربه وارد خواهد کرد و بعد از مدتی کاربران زیادی را از دست خواهیم داد.

اگر سایت تان مهم و ارزشمند است باید برای بالا بردن امنیت آن تلاش کنید. البته استورینا کانفیگ امنیت سایت تان را حرفه ای انجام خواهد داد.

هسته اصلی وردپرس بسیار امن بوده چرا که توسعه دهندگان وردپرس روزانه آن را بررسی کرده تا مشکلی از لحاظ امنیتی در وردپرس نباشد و آن را روز به روز ایمن تر می کنند. اما امنیت وردپرس قطعا 100 درصد نیست و نیازمند کانفیگ دقیق و حرفه ای برای افزایش امنیت وردپرس و راه های نفوذ می باشد.

خدمات حرفه ای کانفیگ افزایش امنیت سایت شامل چه مواردی می باشد

خدمات کانفیگ افزایش امنیت سایت را به اختصار توضیح می دهیم تا با آنها آشنا شوید و در جریان جزئیاتی که برای وب سایت تان انجام می دهیم، باشید.

1- تغییر مسیر ورود به پیشخوان وردپرس

✅ تغییر مسیر ورود به پنل مدیریت وردپرس از جمله مواردی مهم می باشد. چرا که هکرها در صدد نفوذ و ورود به مدیریت سایت تان هستند و باید این مسیر را امن، و تغییراتی در آن انجام شود.

2- سرویس گوگل کپچا در صفحات ورود پیشفرض وردپرس، حساب کاربری ووکامرس و کامنت ها

✅ بسیاری از ربات های اسپم در صدد ثبت نظرات فیک (جعلی) هستند و حملاتی برای امتحان کردن انواع نام های کاربری و رمزهای عبور برای ورود به مدیریت سایت و ناحیه کاربری می باشند که با سرویس پیشرفته گوگل کپچا این مسئله را برطرف خواهیم کرد.

3- تهیه نسخه ای پشتیبان از پایگاه داده به صورت منظم و زمانبندی شده با قابلیت ارسال به ایمیل مدیریت

✅ تهیه نسخه پشتیبان (بکاپ) از پایگاه داده (دیتابیس) از جمله مواردی بسیار مهم و توصیه شده تمامی هاستینگ های معتبر سراسر دنیا می باشد. در این بخش به صورت زمانبندی و منظم نسخه ای پشتیبان را به ایمیل مدیریت سایت ارسال می کنیم و همچنین نسخه ای از آن در سرور دیگر ارسال می شود.

4- تنظیمات امنیتی هسته وردپرس

✅ موارد امنیتی که در هسته وردپرس برای وب سایت تان می باشد را برطرف خواهیم کرد.

5- بررسی وضعیت SSL سایت

✅ اعتبار و مواردی که از SSL وب سایت تان می باشد را دقیق بررسی و در صورت وجود مشکل برطرف می کنیم.

6- غیرفعال کردن Index View در هاست

✅ امکان نمایش اطلاعات داخل هاست و پوشه هایی که ساخته می شود را غیر فعال می کنیم.

7- حذف سطح دسترسی “نوشتن” برروی فایل های حیاتی htaccess و wp-config

✅ امنیت فایل های htaccess و wp-config نسبت به سایر فایل ها بسیار مهم بوده که سطح دسترسی نوشتن آن را حذف می کنیم.

8- افزایش امنیت فایل کانفیگ وردپرس

✅ فایل حیاتی کانفیگ وردپرس به دلیل اطلاعات مهم دیتابیس بسیار حائز اهمیت بوده که امنیت آن را انجام می دهیم.

9- غیرفعال سازی امکانات حساس وردپرس مثل : ویرایشگر پوسته ها ، افزونه ها و فایل ها

✅ بخشی های مهم و حساس که باعث اختلال در وب سایت تان می شود را غیر فعال می کنیم.

10- جلوگیری از دسترسی سرویس های خارجی به سایت که موجب کاهش لود سرور و افزایش سرعت سایت میشود

✅ دسترسی به سرویس های خارجی که ضرورتی برای وب سایت ما نخواهد داشت را جهت افزایش سرعت سایت و سرور حذف و برطرف می کنیم.

11- سیستم ورود دو مرحله ای

✅ یک مرحله ورود به سایت تان را افزایش می دهیم تا امنیت آن بیش از بیش تضمین گردد و نفوذ هکرها تا حد زیادی کاهش پیدا کند.

12- بررسی کدهای قالب جهت جلوگیری از باگ های امنیتی

✅ در بسیاری از قالب ها امکان دارد باگ های امنیتی وجود داشته باشد که توسط ما, کدهای قالب بررسی می شود.

13- بررسی و اصلاح پرمیشن فایل های هاست

✅ پرمیشن های اشتباه در یک هاست می تواند منجر به اختلال و شناسایی توسط هکرها گردد و تیم آنلاینر برای شما انجام خواهد داد.

14 – نصب و کانفیگ افزونه ای امنیتی

🔹مسدود سازی کاربران پس از n تعداد ورود ناموفق

🔹ارسال اطلاعیه های مهم امنیتی برای انواع رویدادهای سایت به ایمیل مدیریت

🔹مسدود سازی IP کاربر پس از تکرار متعدد خطاهای 404

🔹سیستم تشخیص تغیر فایل ها

🔹حفاظت سایت در برابر حملات بروت فورس (Brute Force Attacks)

🔹تغیر اجباری نام کاربری و رمز عبور های آسان

🔹جلوگیری از ایجاد رمز عبور آسان

🔹 تنظیم تاریخ انقضا برای رمز عبور کاربران

🔹سیستم جلوگیری و مسدود سازی حملات SQL Injection

🔹سیستم مسدود سازی نظرات اسپم

🔹سیستم جلوگیری از حملات XML-RP{C

🔹زمانبندی اسکن بدافزار ها

🔹سیستم ورود دو مرحله ای

🔹ثبت فعالیت های کاربران

نکته:

دقت داشته باشید که همیشه امنیت در هیچ کجای دنیا (مجازی و واقعی) صد درصد تضمین شده نیست و نخواهد بود. ما تنها راه هکرها و بدافزارهای موجود در وب را تا حد امکان سخت تر کرده و احتمال بروز مشکل امنیتی را در سایت به صفر نزدیک میکنیم.

درخواست ثبت شده به مدت10 روز انجام می شود.