بسیاری از کاربران تصور میکنند امنیت وردپرس موضوعی است که باید بعد از راهاندازی سایت به آن فکر کرد. اما حقیقت این است که امنیت از اولین کلیک نصب شروع میشود. در این آموزش رایگان وردپرس، یاد خواهید گرفت که چگونه با رعایت چند نکته ساده اما حیاتی، نصب وردپرس به صورت ایمنی را انجام دهید.
چرا نصب ایمن وردپرس اهمیت دارد؟
وردپرس محبوبترین سیستم مدیریت محتوا در جهان است و همین موضوع آن را به هدف اصلی هکرها تبدیل میکند. نصب پیشفرض وردپرس دارای الگوهای شناخته شدهای است که کار را برای رباتهای مخرب آسان میکند. با ایمنسازی مراحل نصب، شما ۸۰٪ از حملات اولیه را خنثی میکنید.
مراحل گامبهگام نصب وردپرس با رعایت اصول امنیتی
۱. انتخاب نام کاربری هوشمندانه (هرگز از admin استفاده نکنید!)
در مرحله نصب، وردپرس از شما یک نام کاربری میخواهد. بزرگترین اشتباه، انتخاب کلمه admin است. هکرها در اولین تلاش برای حمله Brute Force، این نام را تست میکنند.
-
نکته امنیتی: از نامهای غیرقابل پیشبینی که به آدرس سایت یا نام شما مرتبط نیست استفاده کنید.
۲. استفاده از رمز عبور قدرتمند
به جای رمزهای ساده، از ابزار خود وردپرس برای تولید رمزهای پیچیده (شامل حروف بزرگ و کوچک، اعداد و کاراکترهای خاص) استفاده کنید. امنیت سایت شما به قدرت این پسورد بستگی دارد.
۳. تغییر پیشوند جداول دیتابیس (نکته حیاتی)
به صورت پیشفرض، تمام جداول وردپرس با پیشوند wp_ ساخته میشوند. هکرها این را میدانند و برای حملات SQL Injection از آن استفاده میکنند.
-
راهکار ایمنی: هنگام نصب، در فیلد “Table Prefix”، عبارت
wp_را به یک عبارت تصادفی مثلs7r_یاsite_99_تغییر دهید. این کار دسترسی مستقیم به جداول دیتابیس را برای غریبهها غیرممکن میکند.
۴. استفاده از پروتکل HTTPS و SSL
قبل از شروع نصب، مطمئن شوید گواهی SSL روی هاست شما فعال است. نصب وردپرس روی پروتکل امن https باعث میشود اطلاعات تبادل شده بین کاربر و سرور رمزنگاری شود.
اقدامات امنیتی بلافاصله پس از نصب
غیرفعال کردن ویرایشگر فایل در پیشخوان
پس از اینکه نصب وردپرس به صورت ایمنی به پایان رسید، بهتر است دسترسی به ویرایشگر کد را از داخل پنل مدیریت ببندید. برای این کار کد زیر را به فایل wp-config.php اضافه کنید:
define( 'DISALLOW_FILE_EDIT', true );
محدود کردن دسترسی به فایلهای حساس
از طریق فایل .htaccess دسترسی به فایلهای مهمی مثل wp-config.php را ببندید تا حتی در صورت نفوذ، هکر نتواند اطلاعات دیتابیس شما را مشاهده کند.
نتیجهگیری: امنیت یک مسیر است، نه یک مقصد!
نصب وردپرس به صورت ایمنی اولین لایه دفاعی شماست. با رعایت همین چند نکته ساده در زمان راهاندازی، سایت خود را در برابر بسیاری از تهدیدات بیمه میکنید. همیشه به یاد داشته باشید که از هاستینگهای معتبر استفاده کنید و افزونهها و قالبهای خود را فقط از منابع رسمی تهیه نمایید.
امنیت وردپرس، آموزش نصب وردپرس، افزایش امنیت وردپرس در هنگام نصب، تغییر پیشوند جداول وردپرس.
هنوز بررسیای ثبت نشده است.