آموزش جلوگیری از حملات بروت فورس وردپرس

وردپرس یکی از بهترین و محبوب ترین سیستم های سایت ساز جهان است که امکان طراحی هر نوع وب سایتی را بدون نیاز به دانش کدنویسی به شما می دهد. از طرفی؛ به دلیل پرطرفدار بودن و همچنین منبع باز بودن آن همواره در معرض خطرات بسیار زیادی قرار دارد که یکی از رایج ترین آنها حملات Brute Force می باشد و برای جلوگیری از حملات بروت فورس وردپرس با ما همراه باشید.

این یکی از شایع ترین حملات برای وب سایت های وردپرسی است که اکثر سایت ها را تحت تاثیر قرار می دهد. حملات بروت فورس تلاش‌هایی برای هک حساب کاربری هستند که شامل همه چیز می‌شود، از مجرمان سایبری که رمزهای عبور تصادفی یا معمولی را حدس می ‌زنند تا استفاده از اعتبارنامه‌های قانونی کاربران لو رفته یا سرقت شده و… در هر صورت اگر می خواهید یک سایت امن داشته باشید، حتماً باید از این حمله در سایت خود جلوگیری نمائید.

به همین منظور ما در این مطلب قصد داریم شما را با تعریف حمله بروت فورس چیست و روش های جلوگیری از حملات Brute Force آشنا کنیم.

پیشنهاد ما: ابزارهای وردپرس

حملات brute force وردپرس چیست؟

همه ما نیاز به داشتن سایتی ایمن هستیم که تا جای ممکن امنیت کسب و کار خودمون و در راس اون امنیت کاربرانی که در سایت ما فعالیت دارند را هم تامین کنیم. اگر قرار باشه با ساده‌ترین راهکارها هر بیگانه‌ای قصد نفوذ در سایت و اعمال کارهای خرابکارانه در وردپرس داشته باشه پس چه لزومی داره اصلا اطلاعات حیاتی خودمون و کاربران را در یک سیستمی که به امنیتش توجه نمی‌کنیم قرار بدیم؟ با دیدن این مقاله شاید این سوال براتون پیش بیاد که اصلا Brute Force چیست؟ اگر حملات بروت فورس در وردپرس به وجود بیاد چه خطراتی سایت ما را تهدید میکنه؟ چه راه‌هایی برای جلوگیری از حملات بروت فورس در وردپرس وجود داره؟

همونطور که در بالا اشاره کردم در حمله بروت فورس در هر سیستم هکر سعی میکنه قبل از هر کاری صفحه ورود به مدیریت وردپرس را به دست بیاره و از اونجایی که معمولا همه ما از صفحه پیشفرض ورود وردپرس استفاده می‌کنیم و اقدام به تغییر آدرس صفحه ورود در وردپرس نکردیم یکی از مراحل برای نفوذ در سایت را طی خواهد کرد. بعد از این مرحله حالا سعی میکنه با استفاده از نرم افزارهایی که مختص تست انواع رمز و نام کاربری هستند در سایت نفوذ بکنه تا در نهایت با استفاده از رمز و نام کاربری که نتیجه داد وارد سایت بشه و به اصطلاح بعد از هک وردپرس کارهایی که برای خرابکاری و تغییرات در سایت داره را انجام بده. بنابراین اینجاست که توجه به امنیت وردپرس مهم میشه و حتما باید از انواع راهکارهایی که برای افزایش امنیت در وردپرس وجود داره استفاده کنیم.

جلوگیری از حملات brute force در وردپرس

حالا که با حملات بروت فورس در وردپرس آشنا شدید در ادامه به معرفی راهکارهایی که برای جلوگیری از این حملات میتونید در وردپرس استفاده کنید می‌پردازم. حتما شما هم متوجه شدید که این حملات مربوط به صفحه ورود در وردپرس هستند و به بخش‌های دیگه در وردپرس ارتباطی ندارند. بنابراین باید از انواع راهکارهایی که برای افزایش امنیت صفحه ورود وردپرس مورد استفاده قرار می‌گیره استفاده کنید که در ادامه به معرفی کلیه راه‌های جلوگیری از حملات brute force وردپرس می‌پردازم.

۱. تغییر آدرس ورود به وردپرس

ورود در وردپرس به صورت پیش فرض با رفتن به آدرس‌های wp-admin و wp-login.php که با اضافه کردن به انتهای دامنه استفاده میشه امکان پذیر است. بنابراین در اکثر سایت‌ها از همین دو آدرس برای ورود به وردپرس استفاده میشه و مدیران سایت‌ها اقدام به تغییر آدرس صفحه ورود در وردپرس نمی‌کنند. این راهکار بهترین و ساده‌ترین چیزی هست که با استفاده از اون حتی میتونید به صورت کلی و بدون نیاز به استفاده کردن از سایر راهکارها از حملات بروت فورس در وردپرس جلوگیری کنید. البته به شرطی که آدرسی که برای ورود به پیشخوان وردپرس استفاده می‌کنید ساده نباشه و به راحتی قابل حدس زدن توسط افراد دیگه هم نباشه. که برای این مورد میتونید از مقاله آموزش تغییر آدرس ورود به پیشخوان یا مدیریت وردپرس استفاده کنید.

پیشنهاد ما: ارسال پست توسط کاربران در وردپرس

۲. استفاده از رمز عبور قوی در وردپرس

اولین راهکاری که باید برای جلوگیری از هک وردپرس با استفاده از حملات بروت فورس انجام بدین استفاده از رمز عبور قوی در وردپرس هست. حتما شما هم در هر ماه می‌شنوید که چندین هزار از اکانت کاربران در سایت X به دلیل استفاده از رمزهای عبور ساده و متداول لو رفت. معمولا کاربران به اولین راهکاری که با امنیت وردپرس در ارتباط مستقیم هست جلوگیری می‌کنن و با استفاده از رمز عبور ساده در وردپرس باعث هک وردپرس و متضرر شدن خسارات جبران ناپذیر در سایت میشن. بنابراین سعی کنید همیشه از یک رمز عبور قوی که با ترفند مختلف اونو ساخته باشید استفاده کنید.

رمز مورد استفاده شما باید ترکیبی از اعداد، حروف بزرگ، حروف کوچک، کاراکترهای خاص و حتی کاراکتر فاصله باشه و برای اینکه رمز رو هم فراموش نکنید میتونید از ترفندهایی برای ساخت رمز استفاده کنید. به عنوان مثال میتونید از رمزگذاری به روش symmetric key cryptography استفاده کنید که در مقاله HTTPS چیست؟ آشنایی با HTTPS به روش کبوتر نامه‌بر به معرفی اون پرداختم. در این روش سعی میشه سه حرف قبلی یک حرف مورد استفاده قرار بگیره. به عنوان مثال فرض کنید که شما رمز ورود به وردپرس را روی کلمه kimiahost میخواین تعیین کنید. با استفاده از این روش که به رمزگذاری سزار هم معروف هست باید سه حرف قبلی هر کاراکتر را وارد کنید. در این صورت برای kimiahost بعد از رمزگذاری به این روش من باید از jfwyxkcx استفاده کنم. اما میتونم یک ترکیب دیگه برای این رمز هم به کار ببرم که قدرت اونو بیشتر کنم، به عنوان مثال میتونم از معادل حروفی که با اعداد یا عبارت دیگه میتونه یکسان باشه استفاده کنم. مثلا در این نمونه میشه به جای حرف C از عدد معادل اون یعنی ۳۰ استفاده کرد. یا اینکه حروف اول و آخر رمز را با کاراکترهای بزرگ نوشت و از یک کاراکتر فاصله هم در اون استفاده کرد. که در این صورت رمز من میتونه به شکل Jfwyxk3 0X باشه که هم از حروف بزرگ و کوچک، هم کاراکتر فاصله و هم معادل حروف استفاده کردم.

۳. استفاده از کپچا در صفحه ورود وردپرس

چون حملات بروت فورس توسط نرم افزارها صورت میگیره بنابراین استفاده از کپچا میتونه تاثیر خیلی خوبی روی امنیت وردپرس داشته باشه. به دلیل اینکه هوش مصنوعی پیشرفته‌ای در این روش وجود نداره که قادر به خوندن تصاویر و یا پر کردن فیلد کپچا باشه، پس قادر به عبور از مرحله کپچا نیست و سایت به این روش قابل هک نیست. در صورتی که مایل به استفاده از این روش هستید کافیه مقاله آموزش ساخت کپچا در وردپرس را مطالعه کنید و اقدام به افزودن کپچا در صفحه ورود وردپرس بکنید.

۴. محدود کردن تعداد دفعات ورود در وردپرس

پیش از این به معرفی افزونه‌ای برای محدود کردن تعداد دفعات تلاش برای ورود در وردپرس پرداختم که امکان محدود کردن برای ورود در وردپرس را به شما خواهد داد. در حالت پیش فرض هر چند بار که بخواین میتونید نام کاربری و رمز عبور مختلف را در صفحه ورود وردپرس برای لاگین کردن در وردپرس تست کنید. این مورد یک کاستی وردپرس به حساب میاد که دست هکرها را برای هک وردپرس با استفاده از حملات brute force وردپرس بازتر میزاره. اما راهکارهایی مثل استفاده از افزونه وجود داره که میتونید با استفاده از افزونه اقدام به محدود کردن تعداد دفعات تلاش برای ورود در وردپرس بکنید.

۵. استفاده از تایید هویت دو مرحله‌ای در وردپرس

استفاده از تایید هویت دو مرحله‌ای این روزها در بسیاری از وبسایت‌ها رواج پیدا کرده که در ابتدا شبکه‌های اجتماعی رو به این کار آوردند. در روش تایید هویت دو مرحله‌ای در وردپرس بعد از اینکه نام کاربری و رمز ورود را وارد می‌کنید، ابتدا بررسی میشه که آیا رمز و نام کاربری وارد شده برای ورود در وردپرس درست هست یا نه؟ حالا اگر درست بود، فیلد دیگه‌ای نمایش داده میشه که در اون کد تایید هویت دو مرحله‌ای که با برنامه‌های تایید هویت دو مرحله‌ای یا افزونه تایید هویت دو مرحله‌ای که میتونید روی گوشی هوشمند نصب کنید یا اینکه از طریق ایمیل و اس‌ام‌اس دریافت کنید درخواست خواهد شد. تا زمانی که این کد را که در برنامه تایید هویت دو مرحله‌ای نمایش داده میشه یا اینکه از طریق ایمیل و اس‌ام‌اس دریافت می‌کنید را وارد نکنید، قادر به ورود در وردپرس نخواهید بود.

پیشنهاد ما:افزایش حافظه php در وردپرس

۶. استفاده از افزونه‌های امنیتی وردپرس

یکی دیگه از راه‌هایی که میتونید از حملات brute force وردپرس جلوگیری کنید استفاده از افزونه‌های امنیتی در وردپرس هست که امکان افزایش امنیت در وردپرس را با استفاده از روش‌های گوناگون در اختیارتون قرار میده. برای این مورد میتونید از افزونه‌هایی مثل Wordfence Security در وردپرس استفاده کرده و امنیت وردپرس را افزایش بدین. یکی دیگه از افزونه‌های وردپرس هم که این امکان رو بهتون میده افزونه iThemes Security وردپرس هست که میتونید از راهکارهای امنیتی این افزونه مثل تغییر مدیریت وردپرس، بک آپ گیری خودکار از دیتابیس وردپرس و… استفاده کنید.