یک افزونه بود اسمش رو یادم نیست آدرس ادمین وردپرس رو عوض میکنه
سرور امن خودش جلوی خیلی از آخرین حملات رو میگیره
شما فکر کند سایت روی امن ترین سرور دنیا قرار داره.حالا فرض کنید میخواید امنیت وردپرس رو بالا ببرید
حالا بگید چیکار کنیم تا وردپرس حک نشه؟
اگر می خواید امنیت داشته باشید یک سیستم خودتون بنویسید
وقتی یک باگ امنیتی پیدا بشه در سیستمی مثل وردپرس ممکنه اصلا به ادمین وردپرس نیاز نباشه و هر جو شلی که طرف بخواد آپلود کنه
خود تیم وردپرس ممکنه حداقال 1 روز طول بکشه که patch و Update بدهند ولی سمت سرور میشه خیلی سریع بدون دست بردن به هسته virtual patch کرد
حالا حتی اگر هم بتونه نفوز کنه سرور جلوی آپلود و اجرا شدن شل رو باید بگیره یعنی تمام درخواست ها به وب سرور را آنالیز کنه
امنیت چیزیه که باید براش هزینه کرد