دیجی اسکریپت

افزونه فوق امنیتی وردپرس Security Pro نسخه ۵٫۵٫۶

افزونه iThemes Security Pro جزو افزونه هایی است که جای آن در هیچ سایت قدرت گرفته از وردپرسی نباید خالی باشد. حال اگر میخواهید چند قدم از دیگر جلو تر باشید و امنیت وبسایت خود را به شکل چشمگیری افزایش دهید، بهتر است از نسخه ی حرفه ای این افزونه یعنی iThemes Security Pro استفاده کنید. افزونه iThemes Security Pro علاوه بر دارا بودن امکانات نسخه ی رایگان خود، امکانات جدید و جالبی را به شما ارائه میکند که میتوانند در امن کردن سایت وردپرسی شما به شکل چشمگیری موثر باشند. در ادامه سعی میکنیم به امکانات بخش های مختلف افزونه iThemes Security Pro اشاره کنیم. با ما همراه باشید.

محافظت در برابر حملات Brute Force

با استفاده از تنظیمات مخصوص جلوگیری از حملات بروت فورس در افزونه iThemes Security pro میتوانید حداکثر دفعات تلاش ناموفق برای ورود به وردپرس را تعیین کنید. به این شک اگر کسی بخواهد با حدس زدن رمز به وردپرس لاگین کند، پس از رسیدن به حداکثر مجاز دفعات تلاش برای ورود، به صورت اتوماتیک بن شده و از دسترسی او به سایت جلوگیری خواهد شد.

تشخیص تغییر فایل ها

اگر کسی بتواند به نحوی به سایت شما نفوذ کند، یکی از اولین کارهاش تزریق کد مخرب به فایل های وردپرس شما خواهد بود. با ویژگی File change Detection در افزونه iThemes Security Pro میتوانید از طریق دریافت هشدار های ایمیلی از این مسئله آگاه شوید و در صورتی که وبسایت شما هک شده باشد، به سرعت اقدامات لازم را انجام دهید.

تشخیص خطای ۴۰۴

اگر یک ربات به دنبال تشخیص نقاط آسیب پذیر، وبسایت شما را اسکن کند، بدون شک به تعداد زیادی خطای ۴۰۴ برخورد خواهد کرد. با استفاده از ویژگی ۴۰۴ Detection شما میتوانید کاری کنید که در صورتی که شخصی در بازه ی زمانی مشخص، تعداد زیادی خطای ۴۰۴ دریافت کند، آدرس IP او به صورت اتوماتیک بن شده و از دسترسی او به سیستم جلوگیری شود.

اجبار استفاده از رمز قوی

یکی از موارد پایه ای که میتواند منجر به امن تر شدن سایت شما شود، استفاده از رمز های مناسب است. با استفاده از این ویژگی شما میتوانید کاربران سایت خود را مجبور به استفاده از رمز های قوی و مناسب کنید.

جلوگیری از دسترسی کاربران مشکوک

با استفاده از این ویژگی میتوانید با بن کردن آی پی افراد خرابکار، از دسترسی آنها به سیستم جلوگیری کند. افزونه iThemes Security Pro میتواند در صورتی که کاربری سعی در حدس زدن رمز برای ورود به سایت داشته باشد و یا دفعات خاصی با خطای ۴۰۴ مواجه شده باشد، به طور اتوماتیک از دسترسی او به سیستم جلوگیری کند. این افزونه همچنین به blacklist ربات ها نیز مجهز است و از این طریق میتواند جلوی دسترسی بات هایی که از قبل به عنوان خرابکار شناخته شده اند را بگیرد.

امکان قرارگیری در حالت Away Mode

اگر قرار است مدتی به ناحیه مدیریت وردپرس خود سر نزنید، با این ویژگی میتوانید امکان دسترسی به مدیریت وردپرس را برای ساعاتی خاص غیر فعال کنید تا شخص دیگری قادر به ورود به سیستم نباشد. مثلا اگر قصد دارید چند روزی به مسافرت بروید، این امکان میتواند گزینه ی مناسبی برای شما باشد.

تغییر آدرس مدیریت وردپرس

تغییر آدرس ورود به مدیریت وردپرس یکی از موارد امنیتی بسیار مهم است. وقتی آدرس ورود به ادمین وردپرس را تغییر میدهید، حدس زدن آن برای افراد خرابکار دشوار بوده و باعث میشود کسی نتواند با استفاده از اتک بروت فورس، رمز شما را پیدا کرده و وارد ناحیه مدیریت شود. چرا که شخص خرابکار در این حالت نمیداند از چه آدرسی میتواند به ناحیه مدیریت وردپرس دسترسی پیدا کند.

ایجاد بکاپ از دیتابیس

داشتن بکاپ های منظم از دیتابیس، همیشه باعث آسودگی خاطر است. اگر مرتبا از دیتابیس خود نسخه پشتیبان تهیه کنید، میتوانید مطمئن باشید که در صورت بروز مشکل، اطلاعات شما امن و قابل بازگردانی هستند. با استفاده از این امکان شما میتوانید بکاپ های دلخواه خود را تنظیم کرده و علاوه بر ذخیره ی آنها بر روی هاست، آنها را به صورت پیوست شده به ایمیل نیز دریافت کنید. برای ایجاد بکاپ های منظم، استفاده از افزونه BackupBuddy هم انتخاب بسیار مناسبی به شمار میرود.

ارسال هشدار های ایمیلی

هرگاه کسی بخاطر داشتن تعداد خاصی لاگین ناموفق به سیستم، بن شود و یا هرگاه فایلی در سایت شما تغییر کند، افزونه iThemes Security شما را از طریق ایمیل از این مسئله آگاه خواهد کرد.

تغییر کلید های امنیتی وردپرس

با استفاده از افزونه iThemes Security Pro میتوانید به سادگی کلید های امنیتی (salt) وردپرس را آپدیت کرده و از این طریق رده ی امنیت سایت خود را بالاتر ببرید.

مقایسه ی فایل ها به صورت آنلاین

قبلا هم اشاره کردیم که این افزونه به قابلیت تشخیص تغییر فایل ها مجهز است. اما امکانی که جدیدا به افزونه اضافه شده به iThemes Security Pro اجازه میدهد که فایل های هسته ی وردپرس را با فایل های موجود در wordpress.org مقایسه کند تا از این طریق مطمئن شود که تغییرات صورت گرفته در این فایلها مخرب نبوده و فایلهای هسته ی سایت شما با فایل های هسته ی رسمی وردپرس منطبق هستند.

بهره گیری از سرویس reCAPTCHA گوگل

با بهره گیری از این امکان میتوانید به بخش های مثل صفحه ورود وردپرس، ثبت نام کاربران و درج دیدگاه ها در وردپرس، امکان استفاهد از سرویس ریکپچای گوگل را اضافه نمایید. به این ترتیب از سوء استفاده ربات ها از این بخش ها جلوگیری به عمل خواهید آورد.

استفاده از لاگین دو مرحله ای Two Factor Authentication

لاگین دو مرحله ای یا Two Factor Authentication امکان بسیار مهم و جالبی است. با استفاده از این امکان لایه ی امنیتی جدیدی به سایت شما افزوده میشود. در صورت استفاده از Two Factor Authentication در زمان ورود به وردپرس لازم است که علاوه بر رمز عبور خود، کدی که بر روی موبایل خود دریافت میکنید را نیز به سیستم ارائه کنید. در این حالت حتی اگر کسی رمز شما را حدس هم بزند، به این جهت که نمیتواند کد امنیتی دوم را وارد سیستم کند، از ورود وی به وردپرس جلوگیری به عمل خواهد آمد.

بررسی امنیت کاربران در وردپرس

افراد سودجو و خرابکار، همیشه از طریق اکانت مدیر اصلی وارد وردپرس نمیشوند. داشتن یک حساب کاربری ناامن در وردپرس میتواند درهای وبسایت شما را به روی انواع خطرهای امنیتی باز کند. با استفاده از امکان بررسی امنیت کاربران در افزونه iThemes security pro شما میتوانید اکانت های کاربران را به دنبال نقاط نا امن بررسی کرده و از امنیت آنها اطمینان حاصل کنید.

این امکان میتواند به شما اعلام کند که کدام کاربران ورود دو مرحله ای را بر روی اکانت خود فعال نکرده اند و هر کاربر آخرین بار چه زمانی فعال بوده است. شما میتوانید به صورت آنی افرادی که وارد سیستم شده اند را مشاهده کرده و در صورت نیاز آنها را بلافاصله از سیستم بیرون بیاندازید تا مجبور شوند دوباره وارد سیستم شوند. شما میتوانید نقش کاربران را به صورت آنی تغییر دهید و اکانت هایی که بی کاربرد هستند یا در مدتی طولانی مورد استفاده قرار نگرفته اند را از سیستم حذف کنید.

اسکن سایت به دنبال بدافزار ها – Malware Scanning

افزونه iThemes Security Pro برای اسکن سایت از Sucuri SiteCheck استفاده میکند. شما میتوانید با این ابزار سایت خود را اسکن کنید و در صورتی که سایت شما به علت وجود Malware در بلک لیست قرار گرفته باشد، بلافاصله از این مسئله اطلاع پیدا کنید. این ابزار همچنین میتواند خطاهای احتمالی و آپدیت نبودن نرم افزار سایت را نیز به شما اعلام کند. همچنین در صورت نیاز امکان زمانبندی اسکن های روزانه نیز برای شما فراهم شده. در این حالت در صورت مشاهده مشکل، iThemes Security Pro میتواند شما را از طریق ارسال ایمیل از این امر باخبر کند.

در بالا به توضیح برخی امکانات اصلی افزونه iThemes Security Pro پرداختیم. اما امکانات این افزونه به همینجا ختم نمیشود. لیستی از امکانات کلی این افزونه به همراه امکانات اضافی آن نسبت به نسخه رایگان، برای شما درج شده.

امکانات افزونه امنیتی iThemes Security Pro :

ویژگی هایی که در زیر درج شده هم در نسخه ی رایگان و هم در نسخه ی حرفه ای افزونه موجودند.

• بررسی امنیت سایت تنها با یک کلیک
• بن کردن کاربران مخرب
• بن کردن IP ها یا agent های خاص و جلوگیری از دسترسی آنها به سایت
• تشخیص خطای ۴۰۴
• مخفی کردن آدرس ورود به ناحیه مدیریت وردپرس
• تغییر کلید های امنیتی وردپرس
• حالت Away
• ایجاد بکاپ از دیتابیس
• تشخیص تغییر فایل ها
• حذف اطلاعات سربرگ Windows Live Writer
• حذف اطلاعات سربرگ RSD
• حذف هشدار آپدیت از نقش های کاربری خاص در وردپرس
• غیر فعال کردن خطاهای ورود
• تغییر نام کاربری admin
• تغییر ID کاربری که دارای شناسه ۱ باشد
• تغییر پیشوند جداول وردپرس
• تغییر مسیر wp-content
• الزام استفاده از SSL برای نوشته ها، برگه ها و ناحیه مدیریت وردپرس
• غیر فعال کردن امکان ویرایش فایل در ناحیه مدیریت وردپرس
• کاهش کامنت های اسپم
• جلوگیری از حملات بروت فورس
• جلوگیری از حمله بروت فروس بر روی فایل XML-RPC
• لاگ های امنیتی
• ارسال ایمیل های نوتفیکیشن
• پیام قفل شدن دسترسی قابل سفارشی سازی
• الزام استفاده از رمز های دشوار
• بررسی سطح دسترسی فایل ها
• اسکن بدافزار

امکانات انحصاری افزونه iThemes Security Pro

امکاناتی که در زیر درج شده تنها در این نسخه یعنی نسخه ی حرفه ای افزونه (iThemes Security Pro) موجود هستند.

• ابزارک داشبورد وردپرس
• یکپارچه سازی با گوگل ریکپچا
• سیستم لاگین دو مرحله ای یا Two Factor Authentication
• امکان برون ریزی و درون ریزی تنظمیات
• امکان بررسی صحت فایل های هسته ی وردپرس به صورت آنلاین
• امکان زمانبندی اسکن Malware
• ثبت لاگ عملیات کاربران
• تغییر موقت نقش کاربر در بازه زمانی خاص
• یکپارچه سازی با WP-CLI
• پسورد های دارای تاریخ انقضا
• بررسی امنیت کاربران
• و..

نوشته افزونه فوق امنیتی وردپرس Security Pro نسخه ۵٫۵٫۶ اولین بار در دلکد – دانلود اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه ضد اسپم و DDos در وردپرس SpamShield

اگر از دسته وب مستران قدیمی اینترنت باشید حتما می دانید سایت های بزرگ بسیاری مورد حمله اسپم های ارسالی فراوانی قرار می گرفتند که باعث از دسترس خارج شدن سایت به دلیل ایجاد اختلال در پهنای باند سایت می شدند. توسعه دهنده ها راه کارهای مختلفی را بزای این مشکل معرفی کردند که امروز ما نیز یک سیستم امنیتی برای وردپرس آماده دانلود کرده ایم. SpamShield نام یک افزونه وردپرسی بسیار حرفه ای و قوی به عنوان افزونه ضد اسپم می باشد که از اسپم های ارسالی به سوی سایت شما را به صورت حرفه ای و کاملا بی نقض جلوگیری می کند. سرعت بالا، امنیت کامل، پنل مدیریت پیشرفته، شمارشگر اسپم های دریافت شده، کمک به بهینه سازی وبسایت و … از جمله ویژگی های افزونه وردپرس SpamShield می باشد.

افزونه SpamShield مانع دسترسی هرزنامه و تزریق اسپم به پایگاه داده و حملات ارسال شده توسط SQL، DDoS و XSS به طور بالقوه می شود. WP-SpamShield مسائل امنیتی مربوط به Pingbacks را رفع می کند و از حملات DDoS مبتنی بر Pingback جلوگیری می کند. این افزونه به عنوان بخشی از حفاظت از Spam Protection Form، محافظت در برابر حملات تقویت نیروی شدید XML-RPC را محافظت می کند. افزونه همچنین دارای چندین ویژگی دیگر است که امنیت را بهبود می بخشد، مانند مسدود کردن بعضی URL های بالقوه خطرناک در ارسال نظرات اسپم، و محدود کردن اندازه نظرات تا ۱۵ کیلوبایت. (۱۵ کیلوبایت متن تقریبا معادل ۳ صفحه تایپ شده در مایکروسافت ورد است که به طور یکنواخت فاصله دارد، به طوری که حتی برای طولانی ترین نظرها کافی است.) در ادامه به برخی دیگر از امکانات ای افزونه به صورت کلی نیز اشاره می کنیم

امکانات کلی افزونه ضد اسپم وردپرس SpamShield :

• قابلیت ایجاد لایه های متفاوت برای جلوگیری از اسپم
• جلوگیری از حملات به صورت Pingback
• جلوگیری از حملات DDos و SQL و XSS
• تهیه لیست اسپم های دفع شده
• عدم فشار به سرور و دیتابیس
• کمک به بهینه سازی سایت
• دارای تنظیمات پیشرفته
• دارای پنل مدیریت کامل
• سرعت بسیار بالا
• امنیت بسیار بالا
• و…

پشتیبانی از تمام پلاگین ها نظیر :

• Contact Form 7, Gravity Forms, Ninja Forms, JetPack Contact Forms & Comments, BuddyPress, bbPress, WooCommerce, s2Member, WP-Members, Mailchimp, Mailpoet, Formidable Forms! و…

نوشته افزونه ضد اسپم و DDos در وردپرس SpamShield اولین بار در دلکد – دانلود اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه ضد اسپم و DDos در وردپرس SpamShield

اگر از دسته وب مستران قدیمی اینترنت باشید حتما می دانید سایت های بزرگ بسیاری مورد حمله اسپم های ارسالی فراوانی قرار می گرفتند که باعث از دسترس خارج شدن سایت به دلیل ایجاد اختلال در پهنای باند سایت می شدند. توسعه دهنده ها راه کارهای مختلفی را بزای این مشکل معرفی کردند که امروز ما نیز یک سیستم امنیتی برای وردپرس آماده دانلود کرده ایم. SpamShield نام یک افزونه وردپرسی بسیار حرفه ای و قوی به عنوان افزونه ضد اسپم می باشد که از اسپم های ارسالی به سوی سایت شما را به صورت حرفه ای و کاملا بی نقض جلوگیری می کند. سرعت بالا، امنیت کامل، پنل مدیریت پیشرفته، شمارشگر اسپم های دریافت شده، کمک به بهینه سازی وبسایت و … از جمله ویژگی های افزونه وردپرس SpamShield می باشد.

 

افزونه SpamShield مانع دسترسی هرزنامه و  تزریق اسپم به پایگاه داده و حملات ارسال شده توسط SQL، DDoS و XSS به طور بالقوه می شود. WP-SpamShield مسائل امنیتی مربوط به Pingbacks را رفع می کند و از حملات DDoS مبتنی بر Pingback جلوگیری می کند. این افزونه به عنوان بخشی از حفاظت از Spam Protection Form، محافظت در برابر حملات تقویت نیروی شدید XML-RPC را محافظت می کند. افزونه همچنین دارای چندین ویژگی دیگر است که امنیت را بهبود می بخشد، مانند مسدود کردن بعضی URL های بالقوه خطرناک در ارسال نظرات اسپم، و محدود کردن اندازه نظرات تا ۱۵ کیلوبایت. (۱۵ کیلوبایت متن تقریبا معادل ۳ صفحه تایپ شده در مایکروسافت ورد است که به طور یکنواخت فاصله دارد، به طوری که حتی برای طولانی ترین نظرها کافی است.) در ادامه به برخی دیگر از امکانات ای افزونه به صورت کلی نیز اشاره می کنیم

 

 

امکانات کلی افزونه ضد اسپم وردپرس SpamShield :

• قابلیت ایجاد لایه های متفاوت برای جلوگیری از اسپم
• جلوگیری از حملات به صورت Pingback
• جلوگیری از حملات DDos و SQL و XSS
• تهیه لیست اسپم های دفع شده
• عدم فشار به سرور و دیتابیس
• کمک به بهینه سازی سایت
• دارای تنظیمات پیشرفته
• دارای پنل مدیریت کامل
• سرعت بسیار بالا
• امنیت بسیار بالا
• و…

 

پشتیبانی از تمام پلاگین ها نظیر :

•  Contact Form 7, Gravity Forms, Ninja Forms, JetPack Contact Forms & Comments, BuddyPress, bbPress, WooCommerce, s2Member, WP-Members, Mailchimp, Mailpoet, Formidable Forms! و…

نوشته افزونه ضد اسپم و DDos در وردپرس SpamShield اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه فوق امنیتی وردپرس Security Pro نسخه ۵٫۵٫۵

افزونه iThemes Security Pro جزو افزونه هایی است که جای آن در هیچ سایت قدرت گرفته از وردپرسی نباید خالی باشد. حال اگر میخواهید چند قدم از دیگر جلو تر باشید و امنیت وبسایت خود را به شکل چشمگیری افزایش دهید، بهتر است از نسخه ی حرفه ای این افزونه یعنی iThemes Security Pro استفاده کنید. افزونه iThemes Security Pro علاوه بر دارا بودن امکانات نسخه ی رایگان خود، امکانات جدید و جالبی را به شما ارائه میکند که میتوانند در امن کردن سایت وردپرسی شما به شکل چشمگیری موثر باشند. در ادامه سعی میکنیم به امکانات بخش های مختلف افزونه iThemes Security Pro اشاره کنیم. با ما همراه باشید.

 

 

محافظت در برابر حملات Brute Force

با استفاده از تنظیمات مخصوص جلوگیری از حملات بروت فورس در افزونه iThemes Security pro میتوانید حداکثر دفعات تلاش ناموفق برای ورود به وردپرس را تعیین کنید. به این شک اگر کسی بخواهد با حدس زدن رمز به وردپرس لاگین کند، پس از رسیدن به حداکثر مجاز دفعات تلاش برای ورود، به صورت اتوماتیک بن شده و از دسترسی او به سایت جلوگیری خواهد شد.

 

تشخیص تغییر فایل ها

اگر کسی بتواند به نحوی به سایت شما نفوذ کند، یکی از اولین کارهاش تزریق کد مخرب به فایل های وردپرس شما خواهد بود. با ویژگی File change Detection در افزونه iThemes Security Pro میتوانید از طریق دریافت هشدار های ایمیلی از این مسئله آگاه شوید و در صورتی که وبسایت شما هک شده باشد، به سرعت اقدامات لازم را انجام دهید.

 

تشخیص خطای ۴۰۴

اگر یک ربات به دنبال تشخیص نقاط آسیب پذیر، وبسایت شما را اسکن کند، بدون شک به تعداد زیادی خطای ۴۰۴ برخورد خواهد کرد. با استفاده از ویژگی ۴۰۴ Detection شما میتوانید کاری کنید که در صورتی که شخصی در بازه ی زمانی مشخص، تعداد زیادی خطای ۴۰۴ دریافت کند، آدرس IP او به صورت اتوماتیک بن شده و از دسترسی او به سیستم جلوگیری شود.

 

اجبار استفاده از رمز قوی

یکی از موارد پایه ای که میتواند منجر به امن تر شدن سایت شما شود، استفاده از رمز های مناسب است. با استفاده از این ویژگی شما میتوانید کاربران سایت خود را مجبور به استفاده از رمز های قوی و مناسب کنید.

 

جلوگیری از دسترسی کاربران مشکوک

با استفاده از این ویژگی میتوانید با بن کردن آی پی افراد خرابکار، از دسترسی آنها به سیستم جلوگیری کند. افزونه iThemes Security Pro میتواند در صورتی که کاربری سعی در حدس زدن رمز برای ورود به سایت داشته باشد و یا دفعات خاصی با خطای ۴۰۴ مواجه شده باشد، به طور اتوماتیک از دسترسی او به سیستم جلوگیری کند. این افزونه همچنین به blacklist ربات ها نیز مجهز است و از این طریق میتواند جلوی دسترسی بات هایی که از قبل به عنوان خرابکار شناخته شده اند را بگیرد.

 

امکان قرارگیری در حالت Away Mode

اگر قرار است مدتی به ناحیه مدیریت وردپرس خود سر نزنید، با این ویژگی میتوانید امکان دسترسی به مدیریت وردپرس را برای ساعاتی خاص غیر فعال کنید تا شخص دیگری قادر به ورود به سیستم نباشد. مثلا اگر قصد دارید چند روزی به مسافرت بروید، این امکان میتواند گزینه ی مناسبی برای شما باشد.

 

تغییر آدرس مدیریت وردپرس

تغییر آدرس ورود به مدیریت وردپرس یکی از موارد امنیتی بسیار مهم است. وقتی آدرس ورود به ادمین وردپرس را تغییر میدهید، حدس زدن آن برای افراد خرابکار دشوار بوده و باعث میشود کسی نتواند با استفاده از اتک بروت فورس، رمز شما را پیدا کرده و وارد ناحیه مدیریت شود. چرا که شخص خرابکار در این حالت نمیداند از چه آدرسی میتواند به ناحیه مدیریت وردپرس دسترسی پیدا کند.

 

ایجاد بکاپ از دیتابیس

داشتن بکاپ های منظم از دیتابیس، همیشه باعث آسودگی خاطر است. اگر مرتبا از دیتابیس خود نسخه پشتیبان تهیه کنید، میتوانید مطمئن باشید که در صورت بروز مشکل، اطلاعات شما امن و قابل بازگردانی هستند. با استفاده از این امکان شما میتوانید بکاپ های دلخواه خود را تنظیم کرده و علاوه بر ذخیره ی آنها بر روی هاست، آنها را به صورت پیوست شده به ایمیل نیز دریافت کنید. برای ایجاد بکاپ های منظم، استفاده از افزونه BackupBuddy هم انتخاب بسیار مناسبی به شمار میرود.

 

ارسال هشدار های ایمیلی

هرگاه کسی بخاطر داشتن تعداد خاصی لاگین ناموفق به سیستم، بن شود و یا هرگاه فایلی در سایت شما تغییر کند، افزونه iThemes Security شما را از طریق ایمیل از این مسئله آگاه خواهد کرد.

 

تغییر کلید های امنیتی وردپرس

با استفاده از افزونه iThemes Security Pro میتوانید به سادگی کلید های امنیتی (salt) وردپرس را آپدیت کرده و از این طریق رده ی امنیت سایت خود را بالاتر ببرید.

 

مقایسه ی فایل ها به صورت آنلاین

قبلا هم اشاره کردیم که این افزونه به قابلیت تشخیص تغییر فایل ها مجهز است. اما امکانی که جدیدا به افزونه اضافه شده به iThemes Security Pro اجازه میدهد که فایل های هسته ی وردپرس را با فایل های موجود در wordpress.org مقایسه کند تا از این طریق مطمئن شود که تغییرات صورت گرفته در این فایلها مخرب نبوده و فایلهای هسته ی سایت شما با فایل های هسته ی رسمی وردپرس منطبق هستند.

 

بهره گیری از سرویس reCAPTCHA گوگل

با بهره گیری از این امکان میتوانید به بخش های مثل صفحه ورود وردپرس، ثبت نام کاربران و درج دیدگاه ها در وردپرس، امکان استفاهد از سرویس ریکپچای گوگل را اضافه نمایید. به این ترتیب از سوء استفاده ربات ها از این بخش ها جلوگیری به عمل خواهید آورد.

 

استفاده از لاگین دو مرحله ای Two Factor Authentication

لاگین دو مرحله ای یا Two Factor Authentication امکان بسیار مهم و جالبی است. با استفاده از این امکان لایه ی امنیتی جدیدی به سایت شما افزوده میشود. در صورت استفاده از Two Factor Authentication در زمان ورود به وردپرس لازم است که علاوه بر رمز عبور خود، کدی که بر روی موبایل خود دریافت میکنید را نیز به سیستم ارائه کنید. در این حالت حتی اگر کسی رمز شما را حدس هم بزند، به این جهت که نمیتواند کد امنیتی دوم را وارد سیستم کند، از ورود وی به وردپرس جلوگیری به عمل خواهد آمد.

 

بررسی امنیت کاربران در وردپرس

افراد سودجو و خرابکار، همیشه از طریق اکانت مدیر اصلی وارد وردپرس نمیشوند. داشتن یک حساب کاربری ناامن در وردپرس میتواند درهای وبسایت شما را به روی انواع خطرهای امنیتی باز کند. با استفاده از امکان بررسی امنیت کاربران در افزونه iThemes security pro شما میتوانید اکانت های کاربران را به دنبال نقاط نا امن بررسی کرده و از امنیت آنها اطمینان حاصل کنید.

 

این امکان میتواند به شما اعلام کند که کدام کاربران ورود دو مرحله ای را بر روی اکانت خود فعال نکرده اند و هر کاربر آخرین بار چه زمانی فعال بوده است. شما میتوانید به صورت آنی افرادی که وارد سیستم شده اند را مشاهده کرده و در صورت نیاز آنها را بلافاصله از سیستم بیرون بیاندازید تا مجبور شوند دوباره وارد سیستم شوند. شما میتوانید نقش کاربران را به صورت آنی تغییر دهید و اکانت هایی که بی کاربرد هستند یا در مدتی طولانی مورد استفاده قرار نگرفته اند را از سیستم حذف کنید.

 

اسکن سایت به دنبال بدافزار ها – Malware Scanning

افزونه iThemes Security Pro برای اسکن سایت از Sucuri SiteCheck استفاده میکند. شما میتوانید با این ابزار سایت خود را اسکن کنید و در صورتی که سایت شما به علت وجود Malware در بلک لیست قرار گرفته باشد، بلافاصله از این مسئله اطلاع پیدا کنید. این ابزار همچنین میتواند خطاهای احتمالی و آپدیت نبودن نرم افزار سایت را نیز به شما اعلام کند. همچنین در صورت نیاز امکان زمانبندی اسکن های روزانه نیز برای شما فراهم شده. در این حالت در صورت مشاهده مشکل، iThemes Security Pro میتواند شما را از طریق ارسال ایمیل از این امر باخبر کند.

 

در بالا به توضیح برخی امکانات اصلی افزونه iThemes Security Pro پرداختیم. اما امکانات این افزونه به همینجا ختم نمیشود. لیستی از امکانات کلی این افزونه به همراه امکانات اضافی آن نسبت به نسخه رایگان، برای شما درج شده.

 

امکانات افزونه امنیتی iThemes Security Pro :

ویژگی هایی که در زیر درج شده هم در نسخه ی رایگان و هم در نسخه ی حرفه ای افزونه موجودند.

• بررسی امنیت سایت تنها با یک کلیک
• بن کردن کاربران مخرب
• بن کردن IP ها یا agent های خاص و جلوگیری از دسترسی آنها به سایت
• تشخیص خطای ۴۰۴
• مخفی کردن آدرس ورود به ناحیه مدیریت وردپرس
• تغییر کلید های امنیتی وردپرس
• حالت Away
• ایجاد بکاپ از دیتابیس
• تشخیص تغییر فایل ها
• حذف اطلاعات سربرگ Windows Live Writer
• حذف اطلاعات سربرگ RSD
• حذف هشدار آپدیت از نقش های کاربری خاص در وردپرس
• غیر فعال کردن خطاهای ورود
• تغییر نام کاربری admin
• تغییر ID کاربری که دارای شناسه ۱ باشد
• تغییر پیشوند جداول وردپرس
• تغییر مسیر wp-content
• الزام استفاده از SSL برای نوشته ها، برگه ها و ناحیه مدیریت وردپرس
• غیر فعال کردن امکان ویرایش فایل در ناحیه مدیریت وردپرس
• کاهش کامنت های اسپم
• جلوگیری از حملات بروت فورس
• جلوگیری از حمله بروت فروس بر روی فایل XML-RPC
• لاگ های امنیتی
• ارسال ایمیل های نوتفیکیشن
• پیام قفل شدن دسترسی قابل سفارشی سازی
• الزام استفاده از رمز های دشوار
• بررسی سطح دسترسی فایل ها
• اسکن بدافزار

 

امکانات انحصاری افزونه iThemes Security Pro

امکاناتی که در زیر درج شده تنها در این نسخه یعنی نسخه ی حرفه ای افزونه (iThemes Security Pro) موجود هستند.

• ابزارک داشبورد وردپرس
• یکپارچه سازی با گوگل ریکپچا
• سیستم لاگین دو مرحله ای یا Two Factor Authentication
• امکان برون ریزی و درون ریزی تنظمیات
• امکان بررسی صحت فایل های هسته ی وردپرس به صورت آنلاین
• امکان زمانبندی اسکن Malware
• ثبت لاگ عملیات کاربران
• تغییر موقت نقش کاربر در بازه زمانی خاص
• یکپارچه سازی با WP-CLI
• پسورد های دارای تاریخ انقضا
• بررسی امنیت کاربران
• و..

نوشته افزونه فوق امنیتی وردپرس Security Pro نسخه ۵٫۵٫۵ اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه امنیتی مخفی سازی وردپرس با Hide My WP نسخه ۵٫۵٫۷

وردپرس با وجود آنکه سیستم بسیار قدرتمند و محبوبی است ، اما گاهی مورد نفوذ برخی افراد قرار می گیرد که این امری ناخوشایند است . یکی از مشکلاتی که وبمستران وردپرسی با آن همراه هستند ، فهمیدن استفاده آنها از وردپرس توسط هکران و سایر کاربران می باشد . در این مطلب قصد داریم به شما افزونه ای را معرفی کنیم که توسط آن قادر به مخفی سازی بخش هایی از وروپرس که کاربران را قادر به فهمیدن استفاده شما از وردپرس می سازد ،خواهید بود .

 

Hide My WP نام یک افزونه فوق العاده در زمینه تغییر و مخفی سازی وردپرس می باشد. این افزونه کاربردی قادر است تمامی اطلاعاتی که نمایانگر استفاده شما از سیستم وردپرس می باشد را از دید کاربران مخفی کند. این افزونه تمامی لینک های مطالب ، برگه ها ، فایل های آپلود شده ، لینک فایل های CSS و Javascript قالب ها و… را به آدرس دلخواه تغییر دهد. به قابلیت های کلی این افزونه اشاره می کنیم

 

 

برخی از امکانات افزونه مخفی سازی وردپرس Hide My WP :

• تغییر دایرکتوری تم وردپرس، حذف اطلاعات موضوع از شیوه، جایگزین کلاس های پیش فرض WP و در نهایت آن را کوچک کردن!
• تغییر دایرکتوری پلاگین ها و هش نام پلاگین ها
• تغییر بارگذاری لینک آپلود-شامل پوشه، wp-includes لینک آزاکس و غیره
• تغییر لینک نمایش وردپرس
• تغییر پیوند همیشگی نویسنده (و یا غیر فعال کردن آن!)
• تغییر و یا غیر فعال کردن فید
• مخفی کردن همه فایل های وردپرس و دیگر فایل ها!
• غیر فعال کردن آرشیو وردپرس، دسته ها، برچسب ها، صفحات، پست، و غیره
• به راحتی هر یک از عبارات جایگزین را در فایل خروجی HTML سایت خود بگذارید!
• اطلاع دادن به شما درباره سایت وردپرس خودتان (همراه با جزئیات بازدید کننده مانند IP، عامل کاربر، ارجاع و حتی نام کاربری!)
• فشرده سازی خروجی HTML و حذف نظرات در کد منبع
• حذف متا اطلاعات وردپرس از هدر و خوراک
• تغییر ایمیل پیش فرض وردپرس
• صفحه سفارشی ۴۰۴!
• حذف کلاس های منو های غیر ضروری
• پاک کردن کلاس های بادی
• و..

نوشته افزونه امنیتی مخفی سازی وردپرس با Hide My WP نسخه ۵٫۵٫۷ اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه فوق امنیتی وردپرس Defender Pro نسخه ۲٫۰

آیا تابحال به امنیت وبسایت وردپرسی خود فکر کرده اید؟  وردپرس امنیت بسیار بالایی دارد اما اشتباهات رایج کاربران وردپرسی باعث می شود تا آنها هک شوند! این اشتباهات ممکن است اصلاً به ذهن طراحان سایت وردپرسی هم نرسیده باشد ، Defender نام یک افزونه تجاری برای سیستم وردپرس می باشد که توسط آن می توانید سطح امنیت وب سایت خود را به بالاترین سطح برسانید. افزونه امنیتی وردپرس Defender یکی از قوی ترین ها برای بالا بردن امنیت وبسایت شما می باشد. راهکار های بی نظیری توسط این افزونه امنیتی ارائه می شود که در ادامه با بررسی دقیقتر آن با شما همراه خواهیم بود.

 

افزونه فوق امنیتی برای وردپرس

یک آنتی ویروس قدرتمند برای وبسایت وردپرسی شما

یکی از راه های هک شدن وبسایت وردپرسی این است که فایل غریبه یا مشکوکی داخل آن باشد ، ممکن است هکر ها موفق باشند تا فایل مخربی را وارد وبسایت شما کنند و از این طریق اطلاعات سایت شما را سرقت کرده و یا به وبسایت شما آسیب جدی وارد کنند. افزونه امنیت وردپرس به راحتی کل هاست شما را اسکن کرده و تمام فایل های مشکوک و مخرب را شناسایی می کند و به شما هشدار داده تا ان را سریعاً حذف کرده و امنیت سایت خود را بالا ببرید.

 

 

 گزارش کاملی از ایرادات امنیتی و حل مشکلات با یک کلیک

افزونه امنیت وردپرس به شما گزارشی ارائه می کند که در این گزارش تمامی عیب و ایرادات امنیتی سایت شما مشخص است. ایرادات را می توانید بررسی کرده و با یک کلیک آن را برطرف کنید. لیست عیب و ایرادات سایت شما دقیقاً بیانگر امنیت وبسایت شماست و افزونه defender وردپرس برای همین ساخته شده است. این افزونه با تمامی قالب وردپرس سازگاری دارد و هر وبسایت وردپرسی به راحتی می تواند از آن استفاده کرده و ضدهک شود.

 

 

بررسی کد های قالب و پلاگین های وبسایت شما

افزونه امنیتی وردپرس همچنین تمامی کدهای داخل قالب و افزونه ها ( پلاگین ) های سایت وردپرسی شما را بررسی کرده و هرگونه مورد مشکوکی را به شما اطلاع می دهد. ممکن است افزونه ها و یا قالب شما دچار کدهای آلوده ای باشد که هنوز به آن پی نبرده اید ، افزونه Defender همه آنها را به راحتی شناسایی کرده و بسرعت باعث ضدهک شدن وبسایت شما می شود. اگر واقعا نگران امنیت وردپرس خود هستید این آنتی ویروس وردپرس را تهیه کنید.

 

 

نمایش فایل های مشکوک و حذف آنها با یک کلیک توسط کاربر

افزونه آنتی ویروس وردپرس به راحتی تمامی فایل های مشکوک را به شما نشان می دهد ، در صورتی که تشخیص بدهید این فایل اضافی است با یک کلیک کوتاه و راحت میتوانید آن را حذف کنید. تصویری که مشاهده می کنید نمایش ۴ فایل مشکوک در هاست بوده که توسط تیم سازنده خارجی گرفته شده است ، افزونه امنیت وردپرس بطور کامل فارسی سازی شده است و کار با آن بسیار آسان است.

 

 

بلاک کردن آی پی ( Ip ) های مزاحم و مشکوک

وقتی شخص یا روباتی قصد هک کردن وبسایت شما را داشته باشد بطور مکرر شروع به لاگین می کند و از روش های مختلف قصد ورود به کدها یا خود وبسایت شما را دارد. به محض اینکه شخصی بیش از حد مجاز برای ورود تلاش کرد افزونه امنیت آن را شناسایی کرده و بعنوان یک هکر ثبت می کند ، سپس آی پی اون را بلاک کرده و دیگر اجازه ورود به سایت را از آن می گیرد. شخص باید آی پی دیگری داشته باشد تا وبسایت برای او نمایش داده شود.

 

 

اسکن اتوماتیک و ارسال گزارشات به ایمیل مدیر سایت بطور منظم

افزونه امنیت وردپرس به طور منظم می تواند وبسایت شما را اسکن کرده و گزارش آن را برای شما ارسال کند. شما می توانید به افزونه Defender دستور بدهید تا هر روز ، هر هفته و …. وبسایت شما را اسکن کند و گزارش دقیقی از آن را به ایمیل شما ارسال کند. این ویژگی واقعاً بی نظیر است! شما بطور منظم شاید فرصت نداشته باشید تا خودتان امنیت سایت را بررسی کنید ولی این افزونه بصورت کامل استخدام شماست و اینکار را برای شما انجام می دهد.

 

نمایی از پیشخوان افزونه امنیت وردپرس

 

ویژگی های افزونه امنیتی در یک نگاه :

• دارای بلک لیست
• ضدهک و کاربردی
• نمایش لاگ های کاربران
• اسکن کامل فایل های سایت شما
• اسکن کامل کد های قالب و افزونه ها
• امکان فعال سازی اسکن اتوماتیک
• ارسال گزارش زمان دار به ایمیل مدیر
• راهکار های امنیتی و ضد هک
• بلاک کردن آی پی افراد مشکوک
• نمایش ایراد های امنیتی سایت
• رفع ایرادات امنیتی با یک کلیک
• استفاده از اسکن امنیتی گوگل
• گزارش آی پی های مسدود شده
• و …

نوشته افزونه فوق امنیتی وردپرس Defender Pro نسخه ۲٫۰ اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه ورود و عضویت Login Ninja وردپرس

Login Ninja نام افزونه کاربردی و حرفه ای وردپرس می‌باشد که به وسیله آن می‌توانید ورود و عضویت وبسایت وردپرسی خود را به صورت کاملا پیشرفته مدیریت کنید. این افزونه با ایجاد امکاناتی بر روی ورود و عضویت وبسایتتان، از هرگونه سوء استفاده و حملات هکرها جلوگیری می‌کند. این افزونه با ایجاد کد امنیتی در بخش ورود و عضویت از ثبت نام ربات های جلوگیری خواهد کرد.

افزونه وردپرس Login Ninja در صورت حملات هکرها به بخش ثبت نام و ورود وبسایت، آی پی این افراد را مسدود کرده و از فعالیت های دیگر آنها جلوگیری خواهد کرد. همچنین می‌توانید آی پی های مورد نظر خود را به صورت دستی مسدود کرده و از فعالیت آن ها جلوگیری کنید. امکانات دیگر این افزونه را در ادامه می‌توانید مطالعه کنید.

قابلیت های افزونه ورود و عضویت Login Ninja وردپرس نسخه ۱٫۶۵

• محافظت از فرم ورود و ثبت نام با کد امنیتی captcha
• مسدود کردن خودکار آی پی ها حمله کننده به وبسایت
• گزارش دقیق از فعالیت های مربوط به ورود به سیستم
• کاربران را بر اساس نقشها و نام های کاربری هدایت می کند
• اطلاعیه های ایمیل را برای ورود به سیستم
• حفاظت از سایت از حملات به بخش ورود
• جلوگیری از ربات ها برای ثبت نام
• امکان مسدود سازی IP به صورت دستی
• کاربردی و آسان با رابط کاربری مناسب
• دارای مستندات کاربردی

نوشته افزونه ورود و عضویت Login Ninja وردپرس اولین بار در دلکد – دانلود اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه وردپرس بررسی فایل های مخرب Sucuri Security

Sucuri Security نام یک افزونه رایگان برای وردپرس می باشد که با استفاده از آن می توانید وب سایت وردپرسی امن تری داشته باشید. بی شک Sucuri Security برترین افزونه امنیتی موجود برای وردپرس به شمار می‌رود. افزونه بر پایه اسکنر یک ویروس‌یاب ایجاد شده و خدمات آن به صورت رایگان عرضه شده‌اند. دقت Sucuri Security در بررسی بخش‌های مختلف سایت به مراتب بیشتر از دو افزونه قبل است و پس از فعالسازی آن می‌توانید با خیال راحت از وب‌سایتی بدون مشکل لذت ببرید.علاوه‌بر این نسخه پولی این افزونه جهت استفاده وبمستران در دسترس است. عملکرد این نسخه به صورتی هوشمند بوده و از دسترسی هر شخصی به سایت شما با بلاک کردن آی پی‌های بیگانه، جلوگیری خواهد کرد. بجز این موارد، هشدارهای گوناگونی جهت اطلاع رسانی رویدادها به مدیر سایت در آن تعبیه شده که از بروز آسیب‌های احتمالی جلوگیری خواهد کرد.

 

افزایش امنیت وردپرس

همانطور که همه ی شما عزیزان کم و بیش میدانید راه های مختلفی برای افزایش امنیت وردپرس وجود دارد. روش هایی مانند:

• انتخاب یک سرور میزبان (ServerHost) معتبر، ایمن وشناخته شده
• محدود کردن تعداد دفعات وارد کردن نام کاربری و رمز عبور در پنل
• انتخاب یک رمز عبور قوی و منحصر به فرد، که خط مقدم حمله های مجازی است.
• آپدیت یا به روز رسانی همیشگی و منظم وردپرس
• آپدیت و به روز رسانی قالب استفاده شده و همچنین تمامی پلاگین های نصب شده که مطابق با سایت وردپرسی شماست
• و…

اما افزونه های بسیاری نیز در مخزن وردپرس وجود دارند که میتوانند تاثیر مثبتی در روند افزایش امنیت سایت داشته باشند.

 

افزونه Sucuri Scanner وردپرس

این افزونه وردپرس بیش از ۳۰۰٫۰۰۰ نصب موفق و فعال در مخزن وردپرس داشته است. میتوانید در انتهای همین نوشته، افزونه Sucuri Scanner وردپرس را بصورت رایگان دانلود کنید

این پلاگین وردپرس در راستای برقراری امنیت در وردپرس دارای مجموعه ابزارهای امنیتی فوق العاده ای است که شامل نظارت یا همان مانیتورینگ، تشخیص نرم افزارهای مخرب، ممیزی ورود به سیستم و سخت شدن امنیت می باشد.

 

پس از دانلود، نصب و فعالسازی افزونه  Sucuri Scanner وردپرس، پیغامی جهت ساخت و دریافت API KEY دریافت خواهید کرد که در ابتدای پیشخوان وردپرسی شما نمایان شده و مانند تصویر زیر است:

 

 

با کلیک بر روی دکمه ی ” Generate API Key” می توانید آن را به مرجع مورد نظر متصل کرده و فعال نمایید تا امکان برقراری امنیت در وردپرسفراهم شود.

با زدن دکمه ی گفته شده پنجره پاپ آپی مشابه تصویر زیر نمایان می شود که شما می توانید اطلاعات مربوط به ایمیل و دی ان اس سایت خود را مشاهده کنید. حال روی دکمه ی انتهایی و آبی رنگ “Proceed” کلیک کنید تا عملیات فعال سازی شروع شود. پس از انجام این کار افزونه فعال شده و به داشبورد مربوط به آن منتقل خواهید شد.

 

 

Sucuri security

همانطور که ملاحظه می کنید که این افزونه دارای بخش های متعددی است و در واقع می توان گفت به طور کامل به تمامی بخش ها سرک می کشد و امکان برقراری امنیت در وردپرس را به صورت کامل بر عهده دارد. حال اگر مایل باشید بخش های این افزونه را مورد بررسی قرار می دهیم.

 

• Dashboard
  در این قسمت که داشبورد و پیشخوان افزونه محسوب می شود تمامی اتفاقات، ارورها و… را می توانید مشاهده کنید. تمامی موارد را با تاریخ، آدرس آی پی، یوزرنیم و پیام خطا نمایش داده می شود.
• Malware Scan
  در این بخش شما قادر به اسکن کردن کل وبسایت خود خواهید بود. با اینکار می توانید مشکلات و ارورهای موجود در وبسایت خود را یافته و آنها را حل کنید. یک اسکن کامل وبسایت باعث برقراری امنیت در وردپرس می شود.
• Firewall
  این قسمت همانطور که از نامش پیداست فایروال افزونه می باشد یعنی دیوار آتش! این بخش نقش محافظت از سایت را برعهده دارد و از یه قسمت تشکیل شده که هر کدام مشخص هستند و فعالیت ویژه ی خود را در برقراری امنیت در وردپرس انجام می دهند. اگر دقت کنید متوجه می شوید که روند کار این بخش دقیقا مشابه کامپیوتر خودتان است.
• Hardening
  این بخش مختص بروز رسانی ها و ست کردن دسترسی ها می باشد که می توانید مبتنی بر نیاز و خواسته ی خود آن ها را فعال یا غیر فعال نمایید.
• Post Hack
  در این قسمت تعدادی کلید های امنیتی موجودند که شما می توانید از آنها استفاده کنید. فقط برای استفاده از اینها باید اطلاعات کافی داشته باشید که چگونه و در کدام بخش استفاده شوند.
• Last logins
  در این بخش آخرین ورود ها توسط کاریران را نمایش می دهد. البته به همراه اطلاعات دقیق و کامل مانند نام کاربری؛ تاریخ ورود، شماره آی پی و…
  همچنین می توانید ورود مدیران و کاربران بلاک شده و … را نیز مشاهده کنید.
• Settings
  در بخش تنظیمات افزونه تب های مختلفی وجود دارند که مربوط به اقدامات قبلی هستند. شما می توانید تمامی موارد گفته شده را از این بخش ابتدا تنظیم کرده و سپس روی آنها کارهای مورد نظر خود را صورت دهید.
• Site info
  تمامی اطلاعات مربوط به وبسایت شما، ارور لاگ های موجود، فایل های در دسترس، جداول موجود و … در اینجا به نمایش در می آید و شما می توانید از کل سایت خود باخبر شوید.

موفق باشید

نوشته افزونه وردپرس بررسی فایل های مخرب Sucuri Security اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه ضد اسپم و DDos در وردپرس SpamShield

اگر از دسته وب مستران قدیمی اینترنت باشید حتما می دانید سایت های بزرگ بسیاری مورد حمله اسپم های ارسالی فراوانی قرار می گرفتند که باعث از دسترس خارج شدن سایت به دلیل ایجاد اختلال در پهنای باند سایت می شدند. توسعه دهنده ها راه کارهای مختلفی را بزای این مشکل معرفی کردند که امروز ما نیز یک سیستم امنیتی برای وردپرس آماده دانلود کرده ایم. SpamShield نام یک افزونه وردپرسی بسیار حرفه ای و قوی به عنوان افزونه ضد اسپم می باشد که از اسپم های ارسالی به سوی سایت شما را به صورت حرفه ای و کاملا بی نقض جلوگیری می کند. سرعت بالا، امنیت کامل، پنل مدیریت پیشرفته، شمارشگر اسپم های دریافت شده، کمک به بهینه سازی وبسایت و … از جمله ویژگی های افزونه وردپرس SpamShield می باشد.

 

افزونه SpamShield مانع دسترسی هرزنامه و  تزریق اسپم به پایگاه داده و حملات ارسال شده توسط SQL، DDoS و XSS به طور بالقوه می شود. WP-SpamShield مسائل امنیتی مربوط به Pingbacks را رفع می کند و از حملات DDoS مبتنی بر Pingback جلوگیری می کند. این افزونه به عنوان بخشی از حفاظت از Spam Protection Form، محافظت در برابر حملات تقویت نیروی شدید XML-RPC را محافظت می کند. افزونه همچنین دارای چندین ویژگی دیگر است که امنیت را بهبود می بخشد، مانند مسدود کردن بعضی URL های بالقوه خطرناک در ارسال نظرات اسپم، و محدود کردن اندازه نظرات تا ۱۵ کیلوبایت. (۱۵ کیلوبایت متن تقریبا معادل ۳ صفحه تایپ شده در مایکروسافت ورد است که به طور یکنواخت فاصله دارد، به طوری که حتی برای طولانی ترین نظرها کافی است.) در ادامه به برخی دیگر از امکانات ای افزونه به صورت کلی نیز اشاره می کنیم

 

 

امکانات کلی افزونه ضد اسپم وردپرس SpamShield :

• قابلیت ایجاد لایه های متفاوت برای جلوگیری از اسپم
• جلوگیری از حملات به صورت Pingback
• جلوگیری از حملات DDos و SQL و XSS
• تهیه لیست اسپم های دفع شده
• عدم فشار به سرور و دیتابیس
• کمک به بهینه سازی سایت
• دارای تنظیمات پیشرفته
• دارای پنل مدیریت کامل
• سرعت بسیار بالا
• امنیت بسیار بالا
• و…

 

پشتیبانی از تمام پلاگین ها نظیر :

•  Contact Form 7, Gravity Forms, Ninja Forms, JetPack Contact Forms & Comments, BuddyPress, bbPress, WooCommerce, s2Member, WP-Members, Mailchimp, Mailpoet, Formidable Forms! و…

نوشته افزونه ضد اسپم و DDos در وردپرس SpamShield اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب

افزونه ضد اسپم و DDos در وردپرس SpamShield

اگر از دسته وب مستران قدیمی اینترنت باشید حتما می دانید سایت های بزرگ بسیاری مورد حمله اسپم های ارسالی فراوانی قرار می گرفتند که باعث از دسترس خارج شدن سایت به دلیل ایجاد اختلال در پهنای باند سایت می شدند. توسعه دهنده ها راه کارهای مختلفی را بزای این مشکل معرفی کردند که امروز ما نیز یک سیستم امنیتی برای وردپرس آماده دانلود کرده ایم. SpamShield نام یک افزونه وردپرسی بسیار حرفه ای و قوی به عنوان افزونه ضد اسپم می باشد که از اسپم های ارسالی به سوی سایت شما را به صورت حرفه ای و کاملا بی نقض جلوگیری می کند. سرعت بالا، امنیت کامل، پنل مدیریت پیشرفته، شمارشگر اسپم های دریافت شده، کمک به بهینه سازی وبسایت و … از جمله ویژگی های افزونه وردپرس SpamShield می باشد.

 

افزونه SpamShield مانع دسترسی هرزنامه و  تزریق اسپم به پایگاه داده و حملات ارسال شده توسط SQL، DDoS و XSS به طور بالقوه می شود. WP-SpamShield مسائل امنیتی مربوط به Pingbacks را رفع می کند و از حملات DDoS مبتنی بر Pingback جلوگیری می کند. این افزونه به عنوان بخشی از حفاظت از Spam Protection Form، محافظت در برابر حملات تقویت نیروی شدید XML-RPC را محافظت می کند. افزونه همچنین دارای چندین ویژگی دیگر است که امنیت را بهبود می بخشد، مانند مسدود کردن بعضی URL های بالقوه خطرناک در ارسال نظرات اسپم، و محدود کردن اندازه نظرات تا ۱۵ کیلوبایت. (۱۵ کیلوبایت متن تقریبا معادل ۳ صفحه تایپ شده در مایکروسافت ورد است که به طور یکنواخت فاصله دارد، به طوری که حتی برای طولانی ترین نظرها کافی است.) در ادامه به برخی دیگر از امکانات ای افزونه به صورت کلی نیز اشاره می کنیم

 

 

امکانات کلی افزونه ضد اسپم وردپرس SpamShield :

• قابلیت ایجاد لایه های متفاوت برای جلوگیری از اسپم
• جلوگیری از حملات به صورت Pingback
• جلوگیری از حملات DDos و SQL و XSS
• تهیه لیست اسپم های دفع شده
• عدم فشار به سرور و دیتابیس
• کمک به بهینه سازی سایت
• دارای تنظیمات پیشرفته
• دارای پنل مدیریت کامل
• سرعت بسیار بالا
• امنیت بسیار بالا
• و…

 

پشتیبانی از تمام پلاگین ها نظیر :

•  Contact Form 7, Gravity Forms, Ninja Forms, JetPack Contact Forms & Comments, BuddyPress, bbPress, WooCommerce, s2Member, WP-Members, Mailchimp, Mailpoet, Formidable Forms! و…

نوشته افزونه ضد اسپم و DDos در وردپرس SpamShield اولین بار در بیست اسکریپت. پدیدار شد.

لینک منبع مطلب