این روزها هکرها بیشتر از هر زمان دیگری فعال هستند و با فعالیت ها خود روزانه سایت های بسیاری را به خطر انداخته اند، از این رو ما در مطلب امروز به شما نکاتی را یادآور می شویم که با رعایت آنها می توانید امنیت سایت خود را ارتقا دهید و از هک شدن سایت خود جلوگیری کنید.
اگر به این موضوعات توجه نداشته باشید، همواره داده‌های شما در خطر خواهند بود، احتمال از کار افتادن سایتتان وجود خواهد داشت و مهم‌تر از همه بخشی از سرمایه‌ی مالی خود را از دست خواهید داد.
نکته اول : همواره سایت خود را بروزرسانی کنید
اولین نکته برای ارتقای امنیت سایت های وردپرسی بروزرسانی هسته وردپرس است. وقتی از سیستم مدیریت محتوای وردپرس استفاده می کنید، حتما آن را بروزرسانی کنید. معمولا وقتی بروزرسانی جدیدی برای نسخه مدیریت محتوای سایت شما آمده باشد، در صفحه کنترل پنل سایت شما، به صورت اطلاعیه ایی نمایش داده می شود.
پس از بروزرسانی نسخه مدیریت محتوا، افزونه های نصب شده را هم بروزرسانی کنید، چرا که اگر افزونه دچار باگ امنیتی باشد، هکرها به راحتی از آن باگ برای دسترسی به دیتابیس و سایت شما استفاده می کنند.
نکته دوم: افزونه های امنیتی برای سایت خود نصب کنید
استفاده از افزونه های امنیتی یکی از موثرترین راهکارها برای مقابله با هکرها و افزایش امنیت سایت است. پیشنهاد ما افزونه Wordfence Security می باشد. این افزونه یکی از جامع ترین و بهترین افزونه های امنیتی وردپرس است. نسخه رایگان Lite این افزونه در مخزن افزونه های رسمی وردپرس در دسترس است و تا به حال بیش از ۳ میلیون نصب فعال داشته و موفق به کسب امتیاز بالای ۴.۸ از ۵ شده است.
نسخه رایگان آن ویژگی های مهمی مانند Web Applcation Firewall (WAF)، اسکنر بدافزار و حفاظت در برابر حملات بروت فورس دارد. افزونه Wordfence حملات بروت فورس را مونیتور کرده و جلوی تلاشهای زیاد برای لاگین و ورود را می گیرد. شما می توانید هر کس که از یک نام کاربری نامعتبر استفاده می کند را قفل کرده و حتی برای امنیت بیشتر، احراز هویت دو مرحله ای را در نسخه Pro فعال کنید.
با استفاده از ویژگی مسدود کردن ناحیه ای این افزونه، می توانید جلوی حملات و سرقت محتوا از یک منطقه جغرافیایی خاص را بگیرید. بر اساس تطابق الگو و محدوده ی IP، می توانید کل شبکه های مخرب و فعالیت های انسانی که مشکوک به نظر می رسد را متوقف کنید.
این افزونه اجازه می دهد تا اعتبار آدرس IP خود را بررسی کنید و به این ترتیب بتوانید مطمئن شوید که ایمیل های مشتریان شما به عنوان اسپم علامت گذاری نمی شوند.
افزونه All In One WP Security & Firewall، افزونه Sucuri، افزونه Cerber Security & Antispam، افزونه BulletProof Security و …. از جمله افزونه هایی هستند که با نصب آنها می توانیم از هک شدن سایت خود جلوگیری کنیم.
نکته سوم: برای افزایش امنیت وب سایت از HTTPS استفاده کنید
پروتکل HTTPS موجب می شود تا اطلاعاتی که بین سایت شما و کاربران شما در حال رد و بدل شدن است، رمز گذاری شود تا هیچ هکری نتواند اطلاعات رو شنود، یا از آنها استفاده کند. در تحقیقاتی که از افراد بازدید کننده سایت ها سوال شد، ۷۰% آنها ادعا داشتند که رنگ سبز آدرس سایت، تاثیر بسیاری بر تصمیم انها در استفاده از سایت مدنظرشان داشته است. با انتقال از HTTP به HTTPS می توانید موجب ارتقای امنیت سایت های وردپرسی خود شوید.
البته ما در خصوص پروتکل HTTPS در مقاله ای جداگانه به طور مفصل بحث کردیم.
پروتکل https چیست؟ ارتباط پروتکل https با امنیت سایت چیست؟
نکته چهارم: انتخاب یک پسورد قوی
اگر شما همه مسائل امنیتی را رعایت کنید، اما پسورد قوی برای ورود به سایت و پنل مدیریت خود انتخاب نکنید، عملا کارهای شما بی فایده است. طبق آماری که از برخی بیزنس‌های کوچک گرفته شده، ۴۰ درصد از این شرکت‌ها اعلام کرده‌اند که به خاطر ضعیف بودن رمز عبور کارمندانشان دچار حمله‌ی هکرها قرار گرفته‌اند.
شاید این آمار کمی شما را بترساند ولی خبر خوشی که برایتان داریم این است که تغییر این رمزها ساده‌ترین کاریست که شما می‌توانید برای افزایش امنیت وب سایت خود انجام دهید.
مولفه های یک پسورد عالی
- در رمزهای خود ترکیبی از حروف کوچ و بزرگ، کارکترها و اعداد استفاده کنید
- برای تمامی حساب‌های مختلف خود از یک رمز یکسان استفاده نکنید
- یک رمز طولانی انتخاب کنید
- هرگز از اطلاعات شخصی خود نظیر کدملی، شماره موبایل، تاریخ تولد و … برای انتخاب رمز استفاده نکنید.
نکته پنجم: از یک شرکت هاستینگ معتبر برای میزبانی سایت خود استفاده کنید
یک هاست خوب، پرسرعت و ایمن، نتنها می تواند باعث آسودگی خیال شما در خصوص حفظ اطلاعات شما و جلوگیری از هک شدن سایت شما گردد، بلکه باعث افزایش رتبه شما در موتورهای جستجو نیز می شود.
ما برای بالا بردن امنیت سرورهای خود و سایت هایی که میزبان آنها هستیم، از بهترین لایسنس های امنیتی استفاده کردیم. پس اگر از ما هاست تهیه کردید، نیازی به خوندن این راهکار نیست.
تنظیماتی که شرکت هاستینگ شما بر روی هاست شما اعمال کرده، و همینطور کانفیگ سرور شما بسیار با اهمیت است. از آنجا که ارائه دهندگان هاست شما دسترسی کامل به محتویات شما دارند بنابراین از شرکت هایی که اعتبار خوبی ندارند هاست یا سرور تهیه نکنید.
پس اگر به دنبال هاستی مطمئن، سریع و ایمن هستید می توانید به کیمیاهاست مراجعه کنید.
