دیجی اسکریپت

در جهان امروز میلیونها نفر از اینترنت استفاده می کنند و همین امر باعث شده بسیاری از شرکت ها تجاری کوچک و بزرگ به فکر یافتن موقعیت ثابتی در اینترنت باشند و نقش وب سایت ها در معرفی و گسترش تجارت غیر قابل انکار است.

شرکت ایمن میزبان راهبر کاسپین (شماره ثبت : ۱۷۹۹) با نام تجاری سنترال هاستینگ یک بستر امن با ویژگی های منحصر به فرد را جهت میزبانی از وب سایت و تجارت شما فراهم می آورد که به عنوان اولین سرویس دهنده اختصاصی DDoS Protection ایرانی از سال ۱۳۹۳ شروع به فعالیت نموده است.

سرویس های اصلی سنترال هاستینگ شامل خدمات میزبانی وب “هاست لینوکس“، ثبت دامین، صدور گواهینامه امنیتی (SSL) و سرویس محافظت ابری با نام تجاری کلود پروتکشن می باشد.

کلود پروتکشن (محافظت ابری) چیست؟

گاهی اوقات ممکن است افرادی جهت ضربه زدن به وب سایت شما اقدام حملات DDoS کنند. این حملات با از کار انداختن وب سایت شما باعث کاهش بازدیدکنندگان و در نهایت کاهش اعتبار وب سایت شما خواهد شد. کلود پروتکشن یک فایروال آنلاین بین سرور میزبان شما و کاربرانتان می باشد که با آنالیز ترافیک حملات هکر ها را دفع می کند و ترافیک سالم را به سرور میزبان شما ارسال می کند. جهت استفاده از این فایروال نیازی به جابجایی و انتقال سایت ندارید.

کلودپروتکشن اولین سرویس محافظت ابری در ایران است که وب سایت شما را از هر گونه حملات سایبری مخصوصا حملاتDDoS  در لایه های مختلف شبکه محافظت می کند.

چرا از کلود پروتکشن استفاده کنیم؟

زمانی که شما از این سرویس استفاده می کنید کلیه ترافیک وب سایت شما از فایروال های سخت افزاری و نرم افزاری ما عبور می کند، فایروال های سخت افزاری وب سایت شما را در مقابل حملات DDoS لایه ۳ و ۴ شبکه محافظت می کند؛ فایروال نرم افزاری سنترال هاستینگ وب سایت شما را در برابر حملات DDoS لایه ۷ و همچنین دیگر حملات هکر ها همچون Brute Force, SQLi, LFI, XSS, RFI محافظت می کند.

سرویس وب هاستینگ ( خدمات میزبانی وب)

دیگر خدمات ویژه سنترال هاستینگ خدمات میزبانی وب است که گزینه مناسب جهت میزبانی وب سایت شما می باشد، چرا که علاوه بر استفاده از پنل محبوب cPanel و همچنین آپتایم و سرعت بالا، سطح بالایی از امنیت را برای وب سایت شما به ارمغان می آورد.

سرویس هاست لینوکس cPanel سنترال هاستینگ متناسب برای انواع سایت های شخصی،تجاری و شرکتی و … می باشد که با استفاده از سیستم عامل پایدار کلود لینوکس یک محیط کاملا امن و ایزوله را برای کاربر فراهم می کند که مشکلات و تهدید های هاست اشتراکی معمولی را نخواهد داشت، این سرویس با قوی ترین نرم افزار ها و سخت افزار های امنیتی محافظت خواهد شد تا سایتی پایدار و امن داشته باشید، همچنین تمامی امکانات سرویس کلود پروتکشن نیز به صورت رایگان بر روی سرویس هاستینگ فعال است.

این سرویس با قابلیت انتخاب ورژن های مختلف PHP و فعال سازی ماژول های مختلف برای افرادی که به دنبال یک هاست وردپرس ایده آل هستند پیشنهاد می شود.

از ویژگی های میزبانی سنترال هاستینگ:

• امنیت بالا و استفاده از بهترین فایروال های روز دنیا
• سرعت بالا و استفاده از  DNSسرور های ANYCAST
• بک آپ گیری دو بار در روز در سرور های جداگانه
• قابلیت کنترل های امنیتی فقط با چند کلیک (بستن کشورها؛ تنظیم رول ها و …)
• قابلیت Pro Protection  ( جهت افزایش امنیت و جلوگیری از ورود ربات های مزاحم و حملات DDoS  پیشرفته
• قابلیت Live Visitors جهت مشاهده زنده ترافیک وب سایت
• و ….

جهت مشاهده وب سایت سنترال هاستینگ کلیک کنید

رپورتاژ آگهی

اگر بگوییم روزانه چندین ایمیل درباره اینکه ویدیوهای سایت را روی هاست اصلی آپلود کنیم یا آپارات دریافت می‌کنیم، مثل برخی از پیج‌های اینستاگرامی غلو کرده‌ایم. 🙂 اما حداقل چند ایمیل یا کامنت در ماه با این مضمون دریافت می‌کنیم. در این مقاله قصد دارم برای همیشه به این سوال پاسخ دهم. هر زمان که درباره استفاده از ویدیو روی آپارات یا هاست با مسئله یا سوالی مواجه شدید کافیست این مقاله را نگاهی بیاندازید.

این‌که ویدیو‌های سایت را روی آپارات آپلود کنیم و بعد با استفاده از کد نمایش ویدیو آپارات، آن را در سایت نمایش دهیم یا ویدیو را مستقیما در وردپرس آپلود کنیم، سوالی هست که همیشه در ذهن خود من هم بوده. بارها و بارها این مسئله را از جوانب مختلف بررسی کردم و نتیجه بررسی‌های خودم را در این مقاله توضیح خواهم داد.

آپلود ویدیو روی هاست سایت یا آپارات

از نظر من همه کارهایی که قرار هست در زندگی انجام دهیم دارای چند نکته مثبت و چند نکته منفی هستند. باید بررسی کنیم که نکات منفی یک کار بیشتر هست یا نکات مثبت. اگر نکات مثبت ارزش بیشتری داشتند پس باید آن کار را انجام دهیم. اگر موارد منفی سمت سنگین ترازو بود از انجام آن کار دوری کنیم.

مثلا فرض کنید شما قصد دارید امروز نان گرم نوش جان کنید. قطعا باید از منزل بیرون بروید، چند ساعت در صف نانوایی بمانید و در نهایت بعد از صرف چند ساعت از وقت ارزشمند خود، نان گرم و تازه سر سفره بگذارید. (البته مثال ما بصورت کامل توسط سرویس‌های آنلاین ارائه نان زیر سوال رفت. 🙂 ) قطعا انجام دادن این کار نقاط مثبت و منفی دارد. اما وقتی به حس میل کردن نان گرم تازه فکر می‌کنید، تا حد زیادی ارزشش را دارد. دوست داشتم درباره ازدواج مثال بزنم که البته کمی بحث طولانی می‌شد. 😀

بالاخره آپارات یا هاست سایت

درباره مسئله استفاده از هاست خودمان برای آپلود ویدیو یا استفاده از هاست هم دقیقا قضیه به همین شکل هست. این کار خوبی‌ها و بدی‌هایی دارد. پس بیایید نکات مثبت و منفی این بحث را بررسی کنیم. انتخاب با شما خواهد بود.

نمایش دادن مطالب سایت شما در نتایج ویدیو گوگل

اگر ویدیو را در آپارات آپلود کنیم و سپس ویدیو آپارات را در سایت نمایش دهیم، سایت ما در نتایج ویدیو گوگل نمایش داده نخواهد شد. این مشکل از کدهای ویدیو آپارات هست. وقتی از یوتیوب استفاده می‌کنیم چنین مشکلی نداریم. اما چه کنیم که یوتیوب فیلتر هست و کاری از دست ما بر نمی‌آید. این مثال را ببینید:

در مورد بالا، ویدیو در هاست سایت آپلود شده بود. هم سایت ما و هم آپارات در این نتایج نمایش داده شدند. اما در مطالبی مثل وبسایت یا اینستاگرام از کد آپارات استفاده کردیم و این پست اصلا در نتایج ویدیو گوگل نمایش داده نمی‌شود.

استفاده از فضای هاست و سرور شما

بصورت میانگین هر یک دقیقه ویدیو با کیفیت بالا، حدودا ۱۰ مگابایت حجم دارد. یعنی یک ویدیو میانگین ۱۰ دقیقه‌ای ۱۰۰ مگابایت و هر ۱۰ ویدیو ۱۰۰ مگابایتی ۱ گیگابایت از فضای هاست شما را اشغال می‌کند.

اگر هر روز یک ویدیو منتشر می‌کنید پس باید هر ۱۰ روز به فکر یک گیگابایت فضای جدید باشید. ما با این مسئله مشکلی نداریم. چون از سرور اختصاصی خودمان استفاده می‌کنیم و هر چند وقت، یک هارد ۱ جدید ۱ ترابایتی به سرور اضافه می‌کنیم. اما شاید برای افرادی که از هاست اشتراکی استفاده می‌کنند این قضیه از نظر قیمتی سرسام آور شود.

اما اگر ویدیو را روی آپارات منتشر می‌کنید، هیچ فضایی از هاست شما اشغال نخواهد شد.

نمایش ویدیو با کیفیت متناسب با سرعت اینترنت کاربر

همانطور که اطلاع دارید، آپارات یک سیستم توزیع محتوا بر اساس سرعت اینترنت کاربر دارد. یعنی اگر کاربری با سرعت اینترنت پایین، ویدیو را مشاهده کند. کیفیت نمایش ویدیو به ۴۸۰p تغییر خواهد کرد. اگر سرعت اینترنت کاربر بالا باشد ویدیو با کیفیت ۱۰۸۰p نمایش داده می‌شود و کیفیت بسیار بیشتری خواهد داشت.

وردپرس چنین قابلیتی ندارد. اگر هم داشته باشد، باید ویدیو شما با چند کیفیت مختلف روی هاست شما ذخیره شود و این به معنای استفاده چند برابری از حجم هاست شماست.

علاوه بر این، در آپارات کاربر می‌تواند کیفیت ویدیو را به دلخواه خود تغییر دهد.

این مزیت آپارات واقعا نسبت به آپلود ویدیو در وردپرس برتر است.

جمع بندی کلی

با تمام این توصیفات، باید ببینید کدام روش را انتخاب می‌کنید. انتخاب ما بر اساس شرایط سایت میهن وردپرس، استفاده از ویدیو روی هاست خودمان هست. شاید شما با آپلود ویدیو در آپارات راحت‌تر باشید. باید تمام موارد بالا را بررسی کنید و به یک انتخاب کلی برسید.

موفق باشید. 🙂

از حملات شایع در وردپرس، حملات XML-RPC هستند. xmlrpc.php فایلی هست که در پوشه اصلی سایت‌های وردپرسی قرار دارد و می‌توانیم با جلوگیری از دسترسی به XML-RPC سایت خود را تا حد زیادی امن‌تر کنیم.

وردپرس بهترین سیستم مدیریت محتوای دنیاست. در این قضیه شکی نیست. اما وقتی صحبت از امنیت می‌شود بسیاری از دوستان ظاهراً متخصص، قصد دارند برای فروش سیستم‌های مدیریت محتوای اختصاصی خودشان وردپرس را غیر امن توصیف کنند. اما همان‌طور که در دوره آموزش امنیت وردپرس توضیح دادم، امنیت امری نسبی هست و کاملاً بستگی به شرایط و تنظیمات‌هاست و سرور شما دارد.

مثلاً اگر روزی یک نفری وارد دیتاسنتر شد و هارد سرور شمارا دزدید این قضیه دیگر مربوط به امنیت وردپرس نیست! بلکه امنیت دیتاسنتر شما هست که باید بازبینی شود.

XML-RPC چیست

از همه این‌ها که بگذریم. وردپرس یک پروتکل دسترسی به نام xml-rpc دارد که معمولا برای دسترسی به توابع سایت شما استفاده می‌شود. یعنی سایت‌های دیگر می‌توانند با این سرویس، شروع به اجرای توابع قالب‌ها و افزونه‌های سایت شما شوند.

بسیاری از ما از این پروتکل استفاده نمی‌کنیم. پس برای جلوگیری از حملات احتمالی بهتر است این بخش را مسدود کنیم. در کل زمانی که یک هکر قصد هک کردن سایت شما با استفاده از XML-RPC را دارد، از دو روش عمل می‌کند:

1. خواندن اطلاعات دقیق خطا زمانی که سایت شما خطای دیتابیس دارد.
2. خواندن اطلاعات زیادی از جمله POST /xmlrpc.php HTTP/1.0 در لاگ وب سرور شما

جلوگیری از دسترسی به XML-RPC

قبلا غیرفعال کردن xml-rpc با افزونه را توضیح داده‌ایم. اما می‌خواهیم افزونه‌های زیادی روی سایت‌مان نصب نکنیم. پس به سراغ فایل htaccess می‌رویم. برای غیر فعال کردن XML RPC در وردپرس کافیست وارد فایل منیجر هاست خود شوید. سپس فایل .htaccess را ویرایش کنید. این فایل در مسیر اصلی public_html سایت شما قرار دارد.

بعد از باز کردن این فایل. در خط اول این کد را قرار دهید:

<files xmlrpc.php>
   order allow,deny
   deny from all
</files>

به همین راحتی! دسترسی به فایل xmlrpc.php مسدود شد و حالا هکر گرامی دسترسی به این فایل نخواهد داشت.

اگر از NGINX استفاده می‌کنید

بسیاری از شما از وب سرور NGINX استفاده می‌کنید. اگر اینطور هست به شما تبریک می‌گوییم چون حتما یک سرور اختصاصی یا نیمه اختصاصی برای سایت خود دارید. اگر از NGINX استفاده می‌کنید، باید در فایل /etc/nginx/nginx.conf این کدها را در بخش server{} قرار دهید.

location = /ahura/xmlrpc.php {
   deny all;
   access_log off;
   log_not_found off;
   return 403;
}

به همین راحتی! دسترسی به فایل xmlrpc.php روی سرور انجین ایکس شما مسدود شد.

چگونه مطمئن شویم xmlrpc.php مسدود هست

خیلی راحت! کافیست آدرس mihanwp.com/xmlrpc.php را در مرورگر خود باز کنید. اگر خطای ۴۰۳ یا ۴۰۴ دریافت کردید یعنی xmlrpc.php روی سایت ما مسدود هست. حالا همین کار را با وارد کردن دامنه خود به جای mihanwp.com تست کنید. اگر روی سایت شما هم مسدود بود پس کار درست را انجام داده‌اید. 🙂

موفق و پیروز باشید.