بالا بردن امنیت وردپرس و رساندن به 100%!

[negarnovin]

سلام بله دقیقا همینطور که می فرمائید راههای دیگه هم هستش که دوستان فرمودند
عنوان رو زدم ویرایش نشد!
ولی من قبلا خیلی مشکل هک و شل آپلود داشتم که با این روش ها دیگه فعلا کسی هک نکرده خداروشکر
بی شک بهترین سیستم مدیریت محتوا وردپرس هستش ولی یکی از ضعف هاش همین امنیت هستش که
باید طرف امنیتش رو با افزونه ها و کارهایی که می کنه بالا ببره.

[DEFALT]

سلام بله دقیقا همینطور که می فرمائید راههای دیگه هم هستش که دوستان فرمودند
عنوان رو زدم ویرایش نشد!
ولی من قبلا خیلی مشکل هک و شل آپلود داشتم که با این روش ها دیگه فعلا کسی هک نکرده خداروشکر
بی شک بهترین سیستم مدیریت محتوا وردپرس هستش ولی یکی از ضعف هاش همین امنیت هستش که
باید طرف امنیتش رو با افزونه ها و کارهایی که می کنه بالا ببره.

درود ، دوست عزیز خوب هر سیستمی باید نقطه ضعفی داشته باشد ، اگر سیستم وردپرس مشکل یا نقطه ضعفی نداشته باشد سخت ورژن جدید ارائه میدهد !

پ.ن » تمامی سیستم ها دارای نقطه ضعف ها و باگ ها و مواردی هستند که باید داشته باشند تا در موارد آپدیت و آپگرید موارد رو حل کنند .

پ.ن » دست بالای دست بسیار است !

پ.ن » 40 الی 90 درصد آپگرید یا آپدیت هایی که برای اسکریپت ها ارائه میشود نقطه ضعف ها و باگ ها و ... مشکلش رو حل میکنند و ورژن جدید رو با حل مشکلات و باگ ها منتشر میکنند .

پ.ن » 30 الی 70 درصد فقط تو آپدیت های جدید اسکریپت ها ما مشاهده میکنیم که امکانات اضافه میکنند .

موفق باشید .

[saeed.spore]

دوست عزیز اسکریپت مثل وردپرس به تنهایی بتونی آنتی شل باشه . معمولا سرور مهم چون اسکریپت های شل در سرور کامپاین میشه.
درصد امنیت هیچ وقت نمیشه از درصد یا اعداد استفاده کرد شاید راه کاری پیشنهاد بشه ولی اون راهکار موقت .
تاپیک مفید بود ولی پلاپین هایی که معرفی کردید راهکار خوبی نیستند چون اون پلاگین ها نسخه pro دارند و بیشترین امکانات در نسخه های pro هستند و نسخه نال اون ها ریسک نصب کنیم
چون ممکن باگ هایی ازشون پیدا کنیم. اما ممنون .
برای بالا بردن امنیت تا حدی از حق دسترسی درست به فولدر ها وفایل ها استفاده کنید.
یا پسورد گذاری روی فولدر ها و یا ببینی کدوم پلاگین ناسازگاری با سرور داره و مشکل را حل کنید.

- - - Updated - - -

سلام
از حسن نیتی که دارید تشکر میکنم اما دوستمون راست میگه حتی با رعایت نهایت نکات امنیتی باز هم امنیت هرگز 100 درصد نخواهد بود.
راستی نکات زیر هم فراموش کردید:

1.تغییر آی دی یوزر admin در دیتابیس وردپرس که به صورت پیش فرض 1 هستش.
2.تغییر نام نمایشی یوزر (user_nicename) تغییر داده شده admin در دیتابیس وردپرس که مثلا می تونید اینو admin بزنید که در لینک های پروفایل و... سایت به صورت admin بیاد در صورتی که نام کاربری چیز دیگریست.
3.انتقال فایل های مهم وردپرس به یک سطح بالاتر از public_html یعنی مثلا فایل wp-config.php رو در home/ هاست قرار بدید و بعدش یه فایل wp-config.php الکی دوباره در public_html بسازید و با دستور require فایلی که در home/ هاست قرار داره رو لود کنید.
4.تغییر آدرس پوشه wp-admin
5.محدود سازی دسترسی به پوشه wp-admin به آی پی (یا حتی مرورگر شما که اگه تبلیغ نباشه برای مرورگرش رو در این لینک http://reto.ir/XE/ آموزش دادم)

همچنین احتمالا خیلی کار های دیگه هم میشه کرد که من و شما شاید بلد نباشید اما مطمئن باشید همون خیلی کار ها هم انجام بدید باز امنیت 100 درصد نخواهد بود و باز هم میشه هکر حتی شده یه راه خیلی خیلی کوچک هم پیدا کنه.

دقیقا