kimiahost
August 22nd, 2021, 12:50
ما در این مطلب از دانشنامه کیمیاهاست به شما آموزش می دهیم که چگونه با استفاده از افزونه Wordfence (وردفنس) از هر گونه هک شدن و نفوذ ناخواسته به سایت وردپرسی (http://wordpress.com/) تان جلوگیری کنید.
یکی از اساسی‌ترین ارکان در هر زمینه‌ای، تامین امنیت است. فضای اینترنت نیز مثل سایر زمینه‌ها به تامین امنیت نیاز دارد تا کاربران و افراد فعال در این حوزه بتوانند با خیال راحت به فعالیت بپردازند. در فضای وردپرس و سایت‌های وردپرسی، یکی از افزونه‌هایی که میتواند این امنیت را تامین نمایید افزونه Wordfence است.
افزونه وردفنس (Wordfence) چیست؟پلاگین وردفنس با نام لاتین Wordfence Security، یکی از افزونه های امنیتی در وردپرس است که با بالا بردن امنیت سایت در برابر حملات هکری، از سایت شما محافظت و امنیت سایت شما را در برابر بدافزار‌ها و حملات DDOS تامین می کند.
معرفی این پلاگین به عنوان یکی از محبوب‌ترین پلاگین‌های امنیتی در وردپرس اتفاقی نیست. این افزونه با بیش از 4 میلیون بار نصب فعال و امتیاز 4.5 از سمت کاربران در حال حاضر به عنوان یکی از بهترین و ایمن ترین راهکار‌های مهم و تاثیرگذار تامین امنیت در سایت‌های وردپرسی است.
افزونه‌ی وردفنس هم به صورت رایگان و هم به صورت پرمیوم (پولی) در دسترس است.
https://kimiahost.com/blog/wp-content/uploads/2021/08/wordfence.png
امکانات افزونه وردفنس (Wordfence) چیست؟
تمامی ویژگی های نسخه رایگان
تنظیمات پیشرفته امنیتی سایت شما
امکان اسکن پیشرفته افزونه ها و قالب های سایت شما
امکان اسکن آسیب پذیری
امکان اسکن قدرت پسورد ها
قابلیت اسکن فایل های عمومی سایت شما
با امکان اسکن و شناسایی بدافزار ها
امکان اسکن ایمیل های تبلیغاتی و اسپم
ارائه آمار دقیق و کامل از اسکن های انجام شده
احراز هویت دو مرحله ای
امکان نمایش ترافیک آنلاین سایت
جستجوی Whois ( مالکان دامنه ها )
امکان درون ریزی و برون ریزی تنظیمات افزونه امنیتی وردفنس
محافظت از حملات شناخته شده امنیتی
پنهان کردن نسخه وردپرس
غیر فعال کردن اجرای کد برای آپلود
امکان اعلام هشدارهای امنیتی
سیستم پیشرفته هشداردهی از طریق ایمیل
امکان درج آیپی های سفید
امکان محدود کردن ورود آیپی ها به آدرس ها خاص
اجبار رمز عبورهای قوی
غیرفعال کردن خطاهای کاربری
جلوگیری از ثبت نام کاربران با مشخصات admin
بررسی قدرت رمز عبور در بروز رسانی پروفایل
امکان مدیریت خزنده های گوگل
مسدود کردن دسترسی پس از زمان مشخص
امکان مسدود کردن کاربران براساس کشور
با قابلیت برنامه ریزی اسکن
تنظیمات نوع اسکن
و دیگر امکانات افزونه امنیتی Wordfence Security
قابلیت اسکن فایل های قالب
اسکن wp-admin و wp-includes
اسکن محتویات فایل برای backdoors
اسکن محتویات فایل برای آدرس های مخرب
اسکن نوشته ها برای آدرس های خطرناک
اسکن برای مدیران ایجاد شده در خارج از وردپرس
مانیتور فضای دیسک
مانیتور وضعیت فایروال برنامه وب
اسکن برای تغییرات غیر مجاز دی ان اس
اسکن تصاویر، باینری و فایل های دیگر
فعال کردن اسکن حساسیت بالا در افزونه وردفنس
امکان استفاده از اسکن منابع پایین
با امکان جلوگیری از دسترسی شبکه آلوده به سایت
امکان شناسایی بیش از ۴۰ هزار بد افزار موجود
سازگار با IPV6 ( آیپی های نسل جدید )
امنیت فرم های ورود و عضویت سایت
تفاوت نسخه پرمیوم پلاگین وردفنس در مقایسه با نسخه‌ی رایگاننسخه‌ی premium قابلیتها و امتیازاتی نسبت به نسخه free دارد که در این قسمت از آموزش افزونه wordfence security به آنها اشاره می کنیم. از جمله:
بلک لیست آیپی real time که آیپی های هکر را به صورت real time شناسایی و بلاک می کند.
به روزرسانی فایروال real time
مسدودسازی در محدوده کشوری که این امکان را به شما می دهد کل هکرهای یک کشور را بلاک کنید.
اجرای جدیدترین قوانین فایروال و همچنین بروزرسانی مدوام هسته‌ی وردفنس
اعتبارسنجی آیپی سایت خودتان جهت حصول اطمینان از نداشتن حملات مخرب
خدمات و پشتیبانی‌های منظم و قوی
ارائه داده‌ها و اطلاعات توسط تیم پشتیبان افزونه که امنیت بیشتری را برای سایت‌های استفاده‌کننده فراهم می‌کند
تهیه لیستی از IPهایی که قصد حمله به سایت را داشته و یا به هر شکلی در پی از بین بردن تامین امنیت سایت وردپرسی بوده‌اند
نحوه نصب و راه‌اندازی افزونه وردفنسبرای نصب Wordfence Security که یکی از بهترین فایروال های وردپرس است، وارد وردپرس شده و از بخش افزودن افزونه جدید، اقدام به نصب این افزونه نمایید. همچنین می توانید از مخزن وردپرس آن را دانلود کرده و سپس در سایت بارگذاری و نصب کنید.
بعد از نصب افزونه از پیشخوان وردپرس روی نام Wordfence Security کلیک کنید تا وارد افزونه شوید. پس از ورود به افزونه با صفحه‌ای مانند تصویر زیر مواجه می‌شوید. آدرس ایمیل خود را در فیلد مشخص شده وارد نمایید. همچنین با کلیک روی Yes یا No میتوانید تعیین کنید که دوست دارید از طریق ایمیل بروزرسانی شوید یا خیر. بعد از آن با زدن تیک مربوط به موافقتنامه یا سیاست حفظ حریم خصوصی و کلیک بر روی Continue میتوانید به مرحله بعد بروید.
https://kimiahost.com/blog/wp-content/uploads/2021/08/3-min.jpg
پس از کلیک روی دکمه Continue وارد پنجره ای می شوید که از شما سوال می کند که نسخه رایگان را می خواهید یا نسخه پولی آن را. اگر لایسنس آن را تهیه کرده بودید می توانید با وارد کردن کد نسخه کامل این افزونه را داشته باشید، در غیراین صورت با کلیک بر روی NO,Thanks نسخه رایگان آن را فعال می کنید. البته نسخه رایگان هم می تواند تا حد بسیار زیادی مشکلات امنیتی شما را برطرف کند.
معرفی داشبورد افزونه Wordfence Securityتا اینجا شما نصب و راه‌اندازی این افزونه که بهترین فایروال وردپرس است را آموختید. حال می‌توانیم با هم بخش‌های مختلف آن را بررسی نماییم:
بخش داشبورددر صفحه‌ی داشبورد، نمایی کلی از تنظیمات امنیتی افزونه را در وبسایت خود مشاهده می کنید. همچنین میتوانید اعلانات امنیتی، آمار IP آدرسهایی که اخیرا مسدود شده اند، تلاشهای ناموفق برای ورود به سیستم، حملات بلاک شده و… را نیز در این بخش ببینید. آموزش تنظیمات افزونه wordfence ابعاد مختلفی دارد. تنظیمات پیشفرض برای اکثر وبسایت ها جواب میدهد، اما باید به مرور آنها را تغییر داد.
بخش scanدر این صفحه با کلیک بر روی START A WORDFENCE SCAN افزونه شروع به اسکن کردن سایت شما می‌کند. در این فرایند افزونه فایل‌ها را برای یافتن کدهای مخرب و urlهای ناشناخته مورد بررسی قرار میدهد. معمولا این فرایند نیازمند مقداری از منابع سرور است.
پلاگین Wordfence این عملیات را با دقت بالا انجام می دهد. در نسخه‌ی رایگان این افزونه هر 24 ساعت سایت خودبه‌خود اسکن خواهد شد. با داشتن نسخه‌ی پرومیوم آن میتوانید خودتان زمان آن را تنظیم نمایید. زمان لازم برای تکمیل اسکن، بستگی به اطلاعات موجود و میزان منابع سرور اختصاص یافته به سایت شما دارد.
https://kimiahost.com/blog/wp-content/uploads/2021/08/2-min-1.jpg
بخش firewallدیواره آتش یا firewall در wordfence دارای دو سطح است. سطح basic که به صورت پیشفرض فعال است، همراه سایر افزونه های وردپرسی شما load می‌شود. این سطح میتواند سایت شما را در برابر تهدیدهای مختلف حفظ کند، اما خطراتی که قبل از load شدن افزونه ها ایجاد می شوند را، نمی توان با این سطح امنیت پوشش داد.
سطح دوم امنیت که سطح گسترده نامیده می شود این امکان را به wordfence میدهد که قبل از افزونه ها و حتی خود هسته‌ی وردپرس، اجرا شود و خطرات احتمالی را دفع کند.
معرفی پلاگین LiteSpeed / تنظیمات پلاگین لایت اسپید در سی پنل (https://kimiahost.com/blog/litespeed-plugin-settings-in-cpanel/)
بخش Blockingدر این بخش (Blocking) شما میتوانید IPهایی که مشکوک هستند را بلاک کنید.
https://kimiahost.com/blog/wp-content/uploads/2021/08/8.png.webp (https://kimiahost.com/blog/wp-content/uploads/2021/08/8.png.webp)
بخش Tools و Options در بخش options شما می توانید قابلیتهای افزونه وردفنس خود را فعال یا غیرفعال کنید بخش tools نیز برای اطمینان حاصل کردن از قوی بودن پسورد کاربران سایت شماست. همچنین در این بخش میتوانید whois-lookup را برای تشخیص IPهای مشکوک فعال کنید.
جمع‌بندیبه صورت کلی می‌توان گفت هدف افراد از نصب این پلاگین تامین امنیت سایت است. پس اگر تامین امنیت سایتتان برای شما مهم است پیشنهاد میکنیم حتما از این افزونه بهره بگیرید.
یکی از اساسی‌ترین ارکان در هر زمینه‌ای، تامین امنیت است. فضای اینترنت نیز مثل سایر زمینه‌ها به تامین امنیت نیاز دارد تا کاربران و افراد فعال در این حوزه بتوانند با خیال راحت به فعالیت بپردازند. در فضای وردپرس و سایت‌های وردپرسی، یکی از افزونه‌هایی که میتواند این امنیت را تامین نمایید افزونه Wordfence است.
افزونه وردفنس (Wordfence) چیست؟پلاگین وردفنس با نام لاتین Wordfence Security، یکی از افزونه های امنیتی در وردپرس است که با بالا بردن امنیت سایت در برابر حملات هکری، از سایت شما محافظت و امنیت سایت شما را در برابر بدافزار‌ها و حملات DDOS تامین می کند.
معرفی این پلاگین به عنوان یکی از محبوب‌ترین پلاگین‌های امنیتی در وردپرس اتفاقی نیست. این افزونه با بیش از 4 میلیون بار نصب فعال و امتیاز 4.5 از سمت کاربران در حال حاضر به عنوان یکی از بهترین و ایمن ترین راهکار‌های مهم و تاثیرگذار تامین امنیت در سایت‌های وردپرسی است.
افزونه‌ی وردفنس هم به صورت رایگان و هم به صورت پرمیوم (پولی) در دسترس است.
https://kimiahost.com/blog/wp-content/uploads/2021/08/wordfence.png
امکانات افزونه وردفنس (Wordfence) چیست؟
تمامی ویژگی های نسخه رایگان
تنظیمات پیشرفته امنیتی سایت شما
امکان اسکن پیشرفته افزونه ها و قالب های سایت شما
امکان اسکن آسیب پذیری
امکان اسکن قدرت پسورد ها
قابلیت اسکن فایل های عمومی سایت شما
با امکان اسکن و شناسایی بدافزار ها
امکان اسکن ایمیل های تبلیغاتی و اسپم
ارائه آمار دقیق و کامل از اسکن های انجام شده
احراز هویت دو مرحله ای
امکان نمایش ترافیک آنلاین سایت
جستجوی Whois ( مالکان دامنه ها )
امکان درون ریزی و برون ریزی تنظیمات افزونه امنیتی وردفنس
محافظت از حملات شناخته شده امنیتی
پنهان کردن نسخه وردپرس
غیر فعال کردن اجرای کد برای آپلود
امکان اعلام هشدارهای امنیتی
سیستم پیشرفته هشداردهی از طریق ایمیل
امکان درج آیپی های سفید
امکان محدود کردن ورود آیپی ها به آدرس ها خاص
اجبار رمز عبورهای قوی
غیرفعال کردن خطاهای کاربری
جلوگیری از ثبت نام کاربران با مشخصات admin
بررسی قدرت رمز عبور در بروز رسانی پروفایل
امکان مدیریت خزنده های گوگل
مسدود کردن دسترسی پس از زمان مشخص
امکان مسدود کردن کاربران براساس کشور
با قابلیت برنامه ریزی اسکن
تنظیمات نوع اسکن
و دیگر امکانات افزونه امنیتی Wordfence Security
قابلیت اسکن فایل های قالب
اسکن wp-admin و wp-includes
اسکن محتویات فایل برای backdoors
اسکن محتویات فایل برای آدرس های مخرب
اسکن نوشته ها برای آدرس های خطرناک
اسکن برای مدیران ایجاد شده در خارج از وردپرس
مانیتور فضای دیسک
مانیتور وضعیت فایروال برنامه وب
اسکن برای تغییرات غیر مجاز دی ان اس
اسکن تصاویر، باینری و فایل های دیگر
فعال کردن اسکن حساسیت بالا در افزونه وردفنس
امکان استفاده از اسکن منابع پایین
با امکان جلوگیری از دسترسی شبکه آلوده به سایت
امکان شناسایی بیش از ۴۰ هزار بد افزار موجود
سازگار با IPV6 ( آیپی های نسل جدید )
امنیت فرم های ورود و عضویت سایت
تفاوت نسخه پرمیوم پلاگین وردفنس در مقایسه با نسخه‌ی رایگاننسخه‌ی premium قابلیتها و امتیازاتی نسبت به نسخه free دارد که در این قسمت از آموزش افزونه wordfence security به آنها اشاره می کنیم. از جمله:
بلک لیست آیپی real time که آیپی های هکر را به صورت real time شناسایی و بلاک می کند.
به روزرسانی فایروال real time
مسدودسازی در محدوده کشوری که این امکان را به شما می دهد کل هکرهای یک کشور را بلاک کنید.
اجرای جدیدترین قوانین فایروال و همچنین بروزرسانی مدوام هسته‌ی وردفنس
اعتبارسنجی آیپی سایت خودتان جهت حصول اطمینان از نداشتن حملات مخرب
خدمات و پشتیبانی‌های منظم و قوی
ارائه داده‌ها و اطلاعات توسط تیم پشتیبان افزونه که امنیت بیشتری را برای سایت‌های استفاده‌کننده فراهم می‌کند
تهیه لیستی از IPهایی که قصد حمله به سایت را داشته و یا به هر شکلی در پی از بین بردن تامین امنیت سایت وردپرسی بوده‌اند
نحوه نصب و راه‌اندازی افزونه وردفنسبرای نصب Wordfence Security که یکی از بهترین فایروال های وردپرس است، وارد وردپرس شده و از بخش افزودن افزونه جدید، اقدام به نصب این افزونه نمایید. همچنین می توانید از مخزن وردپرس آن را دانلود کرده و سپس در سایت بارگذاری و نصب کنید.
بعد از نصب افزونه از پیشخوان وردپرس روی نام Wordfence Security کلیک کنید تا وارد افزونه شوید. پس از ورود به افزونه با صفحه‌ای مانند تصویر زیر مواجه می‌شوید. آدرس ایمیل خود را در فیلد مشخص شده وارد نمایید. همچنین با کلیک روی Yes یا No میتوانید تعیین کنید که دوست دارید از طریق ایمیل بروزرسانی شوید یا خیر. بعد از آن با زدن تیک مربوط به موافقتنامه یا سیاست حفظ حریم خصوصی و کلیک بر روی Continue میتوانید به مرحله بعد بروید.
https://kimiahost.com/blog/wp-content/uploads/2021/08/3-min.jpg
پس از کلیک روی دکمه Continue وارد پنجره ای می شوید که از شما سوال می کند که نسخه رایگان را می خواهید یا نسخه پولی آن را. اگر لایسنس آن را تهیه کرده بودید می توانید با وارد کردن کد نسخه کامل این افزونه را داشته باشید، در غیراین صورت با کلیک بر روی NO,Thanks نسخه رایگان آن را فعال می کنید. البته نسخه رایگان هم می تواند تا حد بسیار زیادی مشکلات امنیتی شما را برطرف کند.
معرفی داشبورد افزونه Wordfence Securityتا اینجا شما نصب و راه‌اندازی این افزونه که بهترین فایروال وردپرس است را آموختید. حال می‌توانیم با هم بخش‌های مختلف آن را بررسی نماییم:
بخش داشبورددر صفحه‌ی داشبورد، نمایی کلی از تنظیمات امنیتی افزونه را در وبسایت خود مشاهده می کنید. همچنین میتوانید اعلانات امنیتی، آمار IP آدرسهایی که اخیرا مسدود شده اند، تلاشهای ناموفق برای ورود به سیستم، حملات بلاک شده و… را نیز در این بخش ببینید. آموزش تنظیمات افزونه wordfence ابعاد مختلفی دارد. تنظیمات پیشفرض برای اکثر وبسایت ها جواب میدهد، اما باید به مرور آنها را تغییر داد.
بخش scanدر این صفحه با کلیک بر روی START A WORDFENCE SCAN افزونه شروع به اسکن کردن سایت شما می‌کند. در این فرایند افزونه فایل‌ها را برای یافتن کدهای مخرب و urlهای ناشناخته مورد بررسی قرار میدهد. معمولا این فرایند نیازمند مقداری از منابع سرور است.
پلاگین Wordfence این عملیات را با دقت بالا انجام می دهد. در نسخه‌ی رایگان این افزونه هر 24 ساعت سایت خودبه‌خود اسکن خواهد شد. با داشتن نسخه‌ی پرومیوم آن میتوانید خودتان زمان آن را تنظیم نمایید. زمان لازم برای تکمیل اسکن، بستگی به اطلاعات موجود و میزان منابع سرور اختصاص یافته به سایت شما دارد.
https://kimiahost.com/blog/wp-content/uploads/2021/08/2-min-1.jpg
بخش firewallدیواره آتش یا firewall در wordfence دارای دو سطح است. سطح basic که به صورت پیشفرض فعال است، همراه سایر افزونه های وردپرسی شما load می‌شود. این سطح میتواند سایت شما را در برابر تهدیدهای مختلف حفظ کند، اما خطراتی که قبل از load شدن افزونه ها ایجاد می شوند را، نمی توان با این سطح امنیت پوشش داد.
سطح دوم امنیت که سطح گسترده نامیده می شود این امکان را به wordfence میدهد که قبل از افزونه ها و حتی خود هسته‌ی وردپرس، اجرا شود و خطرات احتمالی را دفع کند.
معرفی پلاگین LiteSpeed / تنظیمات پلاگین لایت اسپید در سی پنل (https://kimiahost.com/blog/litespeed-plugin-settings-in-cpanel/)
بخش Blockingدر این بخش (Blocking) شما میتوانید IPهایی که مشکوک هستند را بلاک کنید.
https://kimiahost.com/blog/wp-content/uploads/2021/08/8.png.webp (https://kimiahost.com/blog/wp-content/uploads/2021/08/8.png.webp)
بخش Tools و Options در بخش options شما می توانید قابلیتهای افزونه وردفنس خود را فعال یا غیرفعال کنید بخش tools نیز برای اطمینان حاصل کردن از قوی بودن پسورد کاربران سایت شماست. همچنین در این بخش میتوانید whois-lookup را برای تشخیص IPهای مشکوک فعال کنید.
جمع‌بندیبه صورت کلی می‌توان گفت هدف افراد از نصب این پلاگین تامین امنیت سایت است. پس اگر تامین امنیت سایتتان برای شما مهم است پیشنهاد میکنیم حتما از این افزونه بهره بگیرید.