سوال فنی در مورد راه اندازی سایت با وردپرس و تامین امنیت سایت

سلام

دوستان من اگه بخوام سایتی مثل Payment24 راه اندازی کنم

1- با وردپرس میشه؟

2-برای امنیتش چکار کنم؟باید حتما متخصص امنیت دایما بالاسر سایت باشه؟با پلاگین اینا میشه امنیتش رو تامین کرد تا نیاز به متخصص امنیت نباشه؟

3-اگه امنیت سایت قوی نباشه و هک بشه و نفوذ کنن در بدترین حالت چه اتفاقی ممکنه برای سایت بیفته؟ ممکنه به حساب های بانکی سایت یا مشتریان سایت دسترسی پیدا کنن؟

4-اگه حنما متخصص امنیت لازم هست از کجا آدم مطمین و کاربلد پیدا کنم؟حقوقشو چه جوری در نظر بگیرم؟درصدی یا ثابت؟پیشنهادتون چیه؟

5-روال کاری متخصص امنیت یک سایت چه جوریه؟ به همه چیز دسترسی داره؟ بعدا میتونه مثلا اگه از سایت ما جدا شد به سایت آسیب بزنه؟

تشکر

سلام ؛ وقت بخیر
1 - اسکریپت اختصاصی مناسبه برای کار شما
2 - میتونید از آموزش ها استفاده کنید https://hamyarwp.com/tutorials/wordpress-security . خیر نیار نیست
3 - بله
4 - پیشنهاد میکنم از آموزشی که ارسال کردم استفاده کنید
5 - روال کار هر شخص متغییر هست . بله . بله
با احترام.

تشکر از شما

منظورتون از اسکریپت اختصاصی یعنی از ووردپرس استفاده نکنم؟ اگه نه پس این آموزش که فرستادین به چه دردم میخوره؟

از این آموزش ها استفاده کنم دیگه نیازی به متخصص امنیت نیست؟

یعنی میفرمایید اگه سایت هک بشه ممکنه هکر بتونه از حساب های بانکی ما یا مشتریان پول برداره؟ مگه از یه مرحله ای به بعد برای واریز یا برداشت پول کاربر از سایت payment24 به سایت های بانکی وصل نمیشه؟ پس اگه هکر سایت ما رو هک کنه چه ارتباطی به سایت بانک داره؟

نقل قول:

---

نوشته اصلی توسط alirad

سلام

دوستان من اگه بخوام سایتی مثل Payment24 راه اندازی کنم

1- با وردپرس میشه؟

2-برای امنیتش چکار کنم؟باید حتما متخصص امنیت دایما بالاسر سایت باشه؟با پلاگین اینا میشه امنیتش رو تامین کرد تا نیاز به متخصص امنیت نباشه؟

3-اگه امنیت سایت قوی نباشه و هک بشه و نفوذ کنن در بدترین حالت چه اتفاقی ممکنه برای سایت بیفته؟ ممکنه به حساب های بانکی سایت یا مشتریان سایت دسترسی پیدا کنن؟

4-اگه حنما متخصص امنیت لازم هست از کجا آدم مطمین و کاربلد پیدا کنم؟حقوقشو چه جوری در نظر بگیرم؟درصدی یا ثابت؟پیشنهادتون چیه؟

5-روال کاری متخصص امنیت یک سایت چه جوریه؟ به همه چیز دسترسی داره؟ بعدا میتونه مثلا اگه از سایت ما جدا شد به سایت آسیب بزنه؟

تشکر

---

سلام،
1- شما هیچ سایتی نیست نشه با وردپرس بالا بیارید ولی برای بخش پنل کاربری باید از سیستم دیگر استفاده کنید حداقل و ترجیحا اختصاصی.
2- مطمئنا بحث امنیت بسیار مهم هست و 100% نیاز به متخصص امنیتی دارید. برای شروع کار شاید با پلاگین کارتون راه بیافته ولی در سطح حرفه ای نمی تونید.
3- بستگی به اسکریپت شما داره. اگر هک بشید هر چیزی در پنل مدیریتتون وجود داشته باشه برای هکر قابل دسترسی هست. اگر حساب های بانکی وجود نداشته باشه برای هکر هم قابل دسترسی نیست
4- متخصصین امنیت زیادی وجود دارند که این وظیفه شماست فراخوانی و انتخاب بهترین اون ها از نظر شما.
5- هر کسی می تونه وارد مجموعه شما بشه و به شما آسیب بزنه حتی اگر گوگل باشید و اون شخص پرسنل خدماتی شرکت ( آبدارچی ) باشه. شما باید آدم درستی رو برای همکاری بلند مدت انتخاب کنید.

سلام ؛ وقت بخیر
1 - بله از اسکریپت اختصاصی استفاده کنید بهتره . از وردپرس هم میتونید استفاده کنید نه برای کل سایت
2 - خیر
3 - بستگی داره . اگر هک بشید هر چیزی که در سایت وجود داره قابل دسترسی هست . برای مثال اگر حساب وجود نداشته باشه قابل دسترسی نیست
با احترام.