وردپرس به دلیل این که یک اسکریپت رایگان و متن باز می باشد، می تواند مورد هجوم و حمله هکر ها قرار بگیرد و اطلاعات این سیستم از بین برود.

افرادی که با وردپرس کار می کنند، به دنبال روش‌های مختلفی برای افزایش امنیت وردپرس هستند تا با به کارگیری آن ها بتوانند خطر هک شدن وب سایت خود را تا حد امکان کاهش دهند. حال ما در ادامه چندین روش را برای افزایش سایت وردپرسی شما بیان کرده ایم که می تواند به شما کمک کند. این روش ها عبارتند از:

انتخاب یک هاست معتبر:

اولین گام که می توانید برای راه اندازی سایت وردپرسی خود انجام دهید، انتخاب هاست است. هاستی که انتخاب می کنید، باید بسیار باکیفیت و معتبر باشد یعنی شما باید از جایی هاست خود را خریداری کنید که از اعتبار بالایی برخوردار باشد.

پس دقت کنید که امنیت سایت شما تا حد زیادی در گرو عملکرد بهینه و قوی هاست است و به همین دلیل باید از یک شرکت شناخته شده و معتبر خرید کنید. هاستی که کیفیت پایینی داشته باشد، می تواند به سایت شما صدماتی را وارد کند و سایت شما را مورد حمله دیگران قرار دهد.

غیرفعال کردن امکان ویرایش فایل ها و تنظیمات:

اگر شما برای سایت وردپرسی خود ادمینی انتخاب کردید، ابتدا باید یک ادمین مورد اعتماد را برگزینید. اگر آن ادمین قرار است به تمامی سایت وردپرسی شما دسترسی داشته باشد، می تواند تمامی بخش ها را مشاهده کند و هر بخشی را تغییر دهد و یا دستکاری کند.

پس شما باید قسمت هایی که نباید ادمین ببیند را غیرفعال کنید و از دسترس آن خارج کنید. از جمله این قسمت ها، بخش تنظیمات وردپرس و ویرایش فایل ها می باشد که با غیرفعال کردن این بخش ها، هیچکس حتی هکر ها نمی توانند به آن دسترسی داشته باشند. برای غیرفعال کردن این بخش ها، می توانید آدرس زیر را در انتهای فایل wp-config.php اضافه کنید:

Define (‘DISALLOW_FILE_EDIT’, true);

انتخاب سطوح دسترسی دایرکتوری ها:

بررسی سطوح دسترسی دایرکتوری‌های یکی دیگر از اقدامات مهم جهت افزایش امنیت وردپرس است به خصوص اگر از یک محیط هاستینگ مشترک استفاده می‌کنید.

در این حالت، تغییر دسترسی‌ فایل‌ها و دایرکتوری‌ها، روشی کارآمد جهت افزایش امنیت وب سایت در سطح میزبانی است. برای انجام این کار باید سطح دسترسی دایرکتوری را بر روی عدد 755 و دسترسی فایل‌ها را بر روی عدد 644 تنظیم کنید تا بتوانید از تمامی فایل‌ها، دایرکتوری‌ها و ساب دایرکتوری‌ها به طور جداگانه محافظت کنید.

انتخاب هوشمندانه اطلاعات مربوط به لاگین:

انتخاب اصولی و هوشمندانه نام کاربری و رمز عبور دشوار از دیگر روش‌های ساده اما کاربردی برای افزایش امنیت وردپرس محسوب می‌شوند که دسترسی راحت به سایت شما را برای افراد دیگر دشوار می‌سازد. نام پیش فرض تمامی وب سایت‌هایی که با وردپرس ساخته می‌شود «admin» است که باید پس از تکمیل فرآیند ساخت سایت سریعا آن را تغییر دهید.

پس از انتخاب نام کاربری جدید، حال باید رمز عبور پیش فرضی که توسط وردپرس پیشنهاد شده است را نیز تغییر دهید. برای انتخاب رمز عبور سعی کنید از ترکیب عدد و حروف (بزرگ و کوچک) استفاده کنید تا پیدا کردن آن دشوار باشد.

استفاده از گزینه احراز هویت دو مرحله ای:

یکی دیگر از اقدامات امنیتی که موجب افزایش امنیت وردپرس می‌شود، فعال سازی گزینه احراز هویت دو مرحله‌ای (two factor authentication) است. یعنی برای وارد شدن به وب سایت، علاوه بر وارد کردن نام کاربری و رمز عبور باید اطلاعات لاگین تکمیلی دیگری نیز وارد کنید.

این اطلاعات می‌توانند یک رمز عبور ثانویه و یا پاسخ به یک سوال باشند که خودتان آنها را وارد می‌کنید و بدین ترتیب یک پوشش امنیتی برای ورود به وب سایت ایجاد می‌شود. برای انجام این کار می‌توانید از افزونه‌های مختلفی همچون افزونه Google Authenticator-Two Factor Authentication و یا افزونه WP Security Question کمک بگیرید.

استفاده از SSL جهت رمزگذاری داده ها:

پیاده سازی SSL (Secure Socket Layer) یا اتصال امن نیز یکی دیگر از اقدامات هوشمندانه در جهت افزایش امنیت وردپرس و پنل مدیریتی شما است. SSL داده‌ها را به صورت امن میان مرورگرهای کاربر و سرور انتقال می‌دهد و دسترسی هکرها به اطلاعات شما را دشوار می‌سازد.

آدرس وب سایت‌هایی که با استفاده از SSL پشتیبانی می‌شوند به صورت https://example.com نمایش داده می‌شود، در حالی که آدرس وب سایت‌های فاقد SSL به صورت http://example.com هستند. معمولا شرکتی که هاست وب سایت خود را از آن خریداری کرده‌اید، گواهینامه SSL را به صورت رایگان در اختیار شما قرار می‌دهد. در غیر این صورت باید SSL را از یک شرکت معتبر خریداری و نصب نمایید.

محدود کردن تعداد دفعات تلاش برای ورود به وردپرس:

انتخاب نام کاربری و رمز عبور قوی برای افزایش امنیت وردپرس کافی نیست و برای تکمیل کردن لایه‌های امنیتی وب سایت خود بهتر است تعداد دفعات تلاش برای ورود به وردپرس را نیز محدود نمایید.

وب سایت‌های وردپرسی به صورت پیش فرض هیچ محدودیتی بابت وارد کردن اطلاعات لاگین ندارند و کاربران می‌توانند تلاش‌های نامحدودی جهت ورود به وردپرس داشته باشند.

اگر تعداد دفعات تلاش برای ورود به وردپرس خود را محدود نکنید، هکرها به راحتی می‌توانند اطلاعات لاگین مختلفی را برای هک کردن سایت شما امتحان کنند. اکثر افزونه‌های امنیتی وردپرس دارای گزینه‌ای برای فعال سازی این قابلیت هستند و نیازی به نصب افزونه‌های اضافی ندارید. با این حال با نصب افزونه Login LockDown می‌توانید این قابلیت را در وردپرس خود فعال کنید.

استفاده از پسورد منیجر:

همه ما می‌دانیم که هر چند وقت یک بار باید پسورد وب سایت خود را تغییر دهیم و پسوردهای سخت و غیرقابل حدس برای اکانت‌های خود انتخاب کنیم. اما گاهی انجام این کار مهم را فراموش می‌کنیم و وب سایت خود را در معرض خطر هک شدن قرار می‌هیم. در حالی که تغییر پسورد و انتخاب رمزهای عبور دشوار به عنوان یکی از مهم‌ترین اقدامات امنیتی در جهت افزایش امنیت وردپرس است.

در این مواقع می‌توانید از ابزارهای کاربردی پسورد منیجر (password manager) استفاده کنید تا این مشکل را برای همیشه برطرف نمایید. این ابزار نه تنها پسوردهای سخت و مطمئنی را برای شما می‌سازد بلکه آنها را در یک حافظه امن ذخیره می‌کند و زحمت به خاطر سپردن پسوردهای سخت را از دوش شما برمی‌دارد.

The post روش های افزایش امنیت وردپرس first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

حفظ و نگهداری از وب سایت ها در دنیای امروزه بسیار مهم هستند و باید به امنیت آن ها توجه ویژه ای شود. وردپرس به علت آن که جزو اولین و محبوب ‌ترین سیستم های مدیریت محتوا محسوب می شود و توسط میلیون‌ها وب سایت در سراسر دنیا مورد استفاده قرار می‌گیرد، می تواند توجه هکرها را جلب کند و امنیت آن به خطر بیوفتد.

به طور قطعی نمی توان گفت که وردپرس کاملا امن می باشد و مسلم است که شما باید یکسری کارها را برای افزایش امنیت سایت وردپرسی خود انجام دهید تا هکر ها نتوانند به راحتی به سایت شما دسترسی داشته باشند.

پس اگر شما جزو آن دسته از افرادی هستید که به تازگی سایت خود را با وردپرس راه اندازی کرده اید و تخصصی در این زمینه ندارید، بهتر است از افزونه هایی استفاده کنید که می تواند به شما در افزایش امنیت سایتتان کمک کند.

ما در ادامه برای شما چندین افزونه را معرفی می کنیم که کاملا مطمئن و تضمینش شده هستند و می توانند امنیت سایت شما را افزایش دهند و از هک شدن آن ها جلوگیری می کنند.

افزونه های امنیتی وردپرس شامل موارد زیر می باشند:

• افزونه امنیتی Sucuri

افزونه امنیتی Sucuri، یکی از اولین و پرکاربرد ترین افزونه ها در وردپرس می باشد که می تواند امنیت سایت شما را تضمین کند و شما با دانلود و نصب این افزونه دیگر نگران امنیت سایتتان نخواهید بود.

به هنگام فعال کردن افزونه Sucuri، تمام ترافیک ‌سایت شما از سرورهای CloudProxy عبور می‌کند و هر درخواستی به منظور فیلتر کردن درخواست‌های مخرب اسکن می‌شود. به همین دلیل، Sucuri می‌تواند بار سرور را کاهش دهد و عملکرد سایت شما را با اجازه ندادن به ترافیک مخرب اصلاح کند.

از دیگر ویژگی های این افزونه شامل:

• محافظت در برابر بدافزارها، حملات جستجوی فراگیر و سایر صدمات و آسیب ها
• محافظت در برابرSQL Injections، XSS و همه‌ی حملات شناخته‌شده
• گزارش تهدیدات امنیتی به تیم توسعه دهندگان وردپرس به طور پیوسته
• کاملاً رایگان (در صورت نیاز به پشتیبانی، هزینه هایی را در بر دارد)

• افزونه امنیتی SiteLock

یکی دیگر از افزونه های خوب و پرکاربرد در زمنیه افزایش امنیت وردپرس، افزونه SiteLock است. از جمله ویژگی های این افزونه عبارتند از:

• محافظت در برابر DDoS
• اسکن بدافزارها
• سریع‌ترین راه‌حل‌های موجود جهت اسکن کردن وب سایت
• به کار انداختن و شناسایی خودکار آسیب پذیری ها
• قابل تشخیص بودن ترافیک انسانی از ترافیک رباتیک با کمک فایروال
• ایمن در برابر حملات ربات ها

• افزونه امنیتی iThemes

این افزونهبسیار پرکاربرد و محبوب در بین کاربران می باشد که می تواند با استفاده از ویژگی ها و امکاناتی که دارد، امنیت سایت شما را افزایش دهد. این افزونه امنیت کامل وردپرس را با بیش از 30 روش برای محافظت از وردپرس ارائه می دهد. ویژگی های این افزونه به صورت زیر می باشد:

• قابل استفاده هم کاربران مبتدی و هم کاربران باتجربه و حرفه ای
• تثبیت رفع آسیب‌ پذیری ها
• ‌امکان انتخاب رمز عبورهای قوی تر
• توقف خودکار حملات
• مسدود کردن IP های خاص
• تغییر آدرس صفحه ورود وردپرس
• داشتن چک لیست امنیتی در داشبورد برای حفاظت آسان ‌تر
• رایگان (در صورت استفاده از ویژگی ها و امکانات بیشتر از این افزونه، باید نسخه Pro آن را خریداری کنید)

• افزونه امنیتی WordFence

افزونه امنیتی WordFence را می توان یکی از بهترین افزونه های امنیتی وردپرس در نظر گرفت. بیشترین دانلود در بین کاربران به این افزونه تعلق گرفته است و این نشان می دهد که محبوبیت بالایی دارد.

بهتر است بدانید که بیش از یک میلیون نسخۀ فعال تا به امروز دارد و یک افزونه کامل، قدرتمند و با امکان به روز رسانی دائم برای وردپرس می باشد. امکانات و ویژگی های این افزونه بسیار زیاد است که در زیر به برخی از آن ها اشاره شده است:

• حفاظت از ‌سایت ها در برابر هک شدن
• حفاظت در برابر بدافزارها و ترافیک های مخرب،
• امکان اسکن کردن کامل وب سایت
• محافظت در برابر حملات DDoS سایت
• رایگان (برای استفاده از امکانات ویژه این افزونه نیاز به پرداخت هزینه دارید)

• افزونه امنیتی BulletProof

یکی دیگر از افزونه های امنیتی قابل استفاده در وردپرس، BulletProof می باشد که بسیار قدرتمند است و می تواند کمک زیادی برای افزایش امنیت سایت شما بکند. از جمله ویژگی های این افزونه می توان به موارد زیر اشاره کرد:

• امکان افزودن فایروال قدرتمند
• محفاظت و پشتیبانی از پایگاه‌ داده
• مراقبت از فایل htaccess
• حفاظت در برابر حملات جستجوی فراگیر
• مانیتورینگ و سیستم گزارش گیری گسترده‌ی آن
• رایگان (در صورت نیاز به خدمات پیشرفتۀ آن باید باید نسخه Pro آن خریداری شود)

• افزونه امنیتی MalCare Security and Firewall

این افزونه نیز می تواند با امکاناتی که دارد، سایت شما را در برابر هکر ها حفاظت کند  امنیت آن را افزایش دهد. این افزونه همان طور که از نامش پیداست هم یک افزونه امنیتی و هم یک فایروال است. ویژگی های این افزونه عبارتند از:

• محافظت از داشبورد مدیرت وردپرس در مقابل تلاش‌های ورود به سیستم
• اسکنر بدافزار
• اسکن کد ‌سایت شما را در برابر ۱۰۰ سیگنال کد مخرب
• انجام و اسکن بدافزارها به صورت خودکار و روزانه

• افزونه امنیتی WebARX

این افزونه نیز به عنوان یک فایروال امنیتی قدرتمند شناخته می‌شود که می تواند از سایت شما در برابر افزونه‌های آسیب‌پذیر، حملات بدافزارها و ربات‌ها محافظت کند. امکانات این افزونه شامل موارد زیر می باشد:

• کنترل کامل ترافیک بین سایت ها از طریق داشبورد مبتنی بر ابر
• رایگان به مدت 7 روز
• مسدود سازی ترافیک مخرب با استفاده از فایروال برنامه
• نظارت بر امنیت و آسیب‌­پذیری­‌های احتمالی
• مسدود سازی ربات­‌ها و اسپم­‌های مخرب
• مانیتورینگ لیست سیاه
• مدیریت فایروال مبتنی بر ابر
• اعلان هشدارهای امنیتی
• نصب آسان
• قابلیت فعالسازی reCAPTCHA و احراز هویت دو مرحله‌­ای
• هدرهای امنیتی HTTP

• افزونه امنیتی Block Bad

این افزونه نیز می تواند امنیت سایت شما را تضمین کند که ویژگی های زیادی دارد و بیش از 100 هزار نصب فعال نیز دارد. برخی از ویژگی های نسخه رایگان آن عبارتند از:

• بدون نیاز به پیکربندی
• تمرکز 100% روی عملکرد و امنیت
• مسدودسازی درخواست­‌های مخرب
• ساخته شده بر پایه‌­ی فایروال G/6G5
• سازگار با سایر افزونه‌­های امنیتی

The post چه افزونه های امنیتی برای وردپرس وجود دارد؟ first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

قبل از بیان تفاوت های این دو هایت، باید با هاست سی پنل و دایرکت ادمین آشنا شوید.

هاست سی پنل (cPanel) چیست؟

یکی از محبوب ترین و پر استفاده ترین کنترل پنل های هاستینگ مربوط به سی پنل می باشد که به علت ویژگی های منحصر به فردش محبوبیت زیادی در بین مردم کسب کرده است.

در هاست سی پنل قسمت هایی وجود دارد که شما می توانید برای حل مشکلات خود به آن ها دسترسی داشته باشید و یا از آموزش های موجود در سی پنل استفاده کنید. پس شما هر چیزی که برای هاستینگ خود نیاز دارید می توانید در سی پنل پیدا کنید.

ویژگی ها و مزایای سی پنل بسیار زیاد است که ما در ادامه به برخی از آن ها شاره کرده ایم. این مزایا عبارتند از:

• رابط کاربری مناسب
• نصب نرم افزار به صورت خودکار
• بکاپ‌گیری به صورت آنلاین

هاست دایرکت ادمین (DirectAdmin) چیست؟

دایرکت ادمین اولین بار در سال 2003 به بازار ارائه شد و توانست در مدت کوتاهی، کاربران زیادی را جذب کند و به یک رقیب جدی برای سی پنل تبدیل شود.

دایرکن ادمین را می توان نرم افزاری سبک و راحت دانست که هر کاربری می تواند با آن کار کند. نکته قابل توجه این است که برای آشنایی کامل با دایرکت ادمین به زمان نیاز دارید و باید وقت بگذارید.

از جمله ویژگی ها و مزایای دایرکت ادمین می توان به موارد زیر اشاره نمود:

• رابط کاربری عالی

• کار با سیستم های ضعیف

• ارزان قیمت بودن

تفاوت بین سی پنل و دایرکت ادمین چیست؟

بعد از تعریف و بیان ویژگی های هر دو هاست سی پنل و دایرکت ادمین، حال نوبت به بررسی تفاوت های این دو هاست می باشد که در ادامه با هم بررسی خواهیم کرد.

دایرکت ادمین و سی پنل هر دو کنترل پنل های قدرتمندی برای مدیرت میزبانی وب شما هستند و به شما اجازه می دهند تنظیمات زیادی را در اکانت خود مدیریت کنید. هر دو این کنترل پنل ها توسط شرکت های معتبری مورد استفاده قرار می گیرند و توسط این شرکت ها  به خوبی توسعه یافته اند اما تفاوت هایی نیز دارند.

• هزینه:

هزینه می تواند مهم ترین عنصر در تعیین انتخاب شما باشد. باید بدانید که هاست سی پنل نسبت به هاست دایرکت ادمین هزینه بالاتری دارد. البته سی پنل در قبال این هزینه، امکانات بسیار زیاد و فوق العاده را می تواند در اختیار کاربران قرار دهد. اگر شما تازه کار هستید و می خواهید هاستی را برای خود انتخاب کنید و نمی خواهید هزینه زیادی پرداخت کنید، پس دایرکت ادمین می تواند گزینه خوبی برای شما باشد.

• محیط کاربری:

محیط کاربری هاست سی پنل و دایرکت ادمین تفاوت زیادی ندارند. هر دو به نحوی رابط کاربری راحتی دارند و این مورد به انتخاب و سلیقه شما بر می گردد.

رابط کاربری سی پنل به گونه ای است که برای همه کاربران چه افراد تازه کار و چه افراد حرفه ای می تواند مناسب باشد و شما به راحتی می توانید به گزینه های مختلف آن دسترسی داشته باشید. هم چنین، ویژگی های مختلف در سی پنل در دسته بندی های مختلف قرار داده شده است و پیدا کردن آن ها راحت تر است.

دایرکت ادمین نیز محیط کاربری ساده ای دارد که می توانید از آن استفاده کنید. شما با استفاده از دایرکت ادمین امکان دسترسی به گزینه های زیر را دارید:

• گزینه های ادمین
• مدیریت فایل ها
• مدیریت اطلاعات
• webmail

• رابط کاربری گرافیکی (GUI) :

رابط گرافیکی برای ارائه تنظیمات سرور لازم است و هردو این کنترل پنل ها از این ویژگی برخوردار هستند و تفاوت سی پنل و دایرکت ادمین در میزان استفاده و ارائه تنظیمات با استفاده از رابط کاربری گرافیکی (GUI) است.

در سی پنل تنظیمات بیشتری وجود دارد که می تواند در این زمینه به شما کمک کند و دایرکت ادمین شما را مجبور خواهد کرد تعداد بیشتری از مدیریت ها را توسط روت شل انجام دهید. به همین دلیل زمان بیشتری برای یادگیری این فرمان ها نیاز خواهید داشت. نکته قابل توجه این است که سی پنل هم همه تنظیمات را به صورت گرافیکی برای شما ارائه نمی کند و باید به این نکته دقت داشته باشید.

• امنیت:

امنیت را می توان یکی از مهم ترین اصول در هر زمینه ای دانست که باید به آن دقت کرد و حتما راهی برای امنیت بالا در نظر گرفت. کنترل پنل و هاست به علت این که باید اطلاعات زیادی را در خود نگهداری کنند و درواقع تمامی اطلاعات سایت ما داخل هاست قرار دارد، باید امنیت بالایی داشته باشند و اجازه ورود و دسترسی به همه افراد را ندهند در غیر این صورت، نمی تواند اعتمادی را برای کاربران ایجاد کند و تمامی اطلاعات سایت ما می تواند به یکباره از بین برود.

سی پنل و دایرکت ادمین هر دو محبوبیت بالایی دارند و مشخص است که محبوبیت بالای آن ها برای امنیتی است که این د هاست از آن برخوردار هستند.

امنیت دایرکت ادمین در سطح ایده ال خود قرار دارد و یکی از بهترین کنترل پنل ها از نظر امنیتی را می توان دایرکت ادمین در نظر گرفت. حتی در صورتی که شما کار انتخاب پسورد قوی و سایر موارد امنیتی را به درستی انجام داده باشید ، این هاست برای شما ایده آل خواهد بود و امنیت بالایی را دارد.

هاست سی پنل در مقایسه با دایرکت ادمین می تواند در بعضی از موارد مشکلات امنیتی را ایجاد کند. سی پنل اگر در نسخه های اصلی خود ارائه شود و شما از آن ها استفاده کنید، امنیتی بالاتر از دایرکت ادمین خواهد داشت. اما نسخه های کرک شده و نال شده از سی پنل هم وجود دارد که بعضی از هاستینگ های نا معتبر از این نسخه های بدون لایسنس استفاده می کنند و مشکلات امنیتی را می توانند به وجود آورند.

پس توصیه می کنیم که این نوع از کنترل پنل ها را نصب و استفاده نکنید، زیرا از نظر امنیتی ضعیف هستند و در مقابل حملاتی مانند بروت فورس به راحتی از پا در می آیند و می توانند سایت شما را نابود کند.

The post تفاوت هاست سی پنل و دایرکت ادمین چیست؟ first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

دلایل زیادی برای این کار وجود دارد مانند:

کاهش هزینه‌ها، تست یک وب‌ سایت و یا این که ممکن است شما هاستی با قابلیت های افزودن چند دامنه به صورت همزمان را داشته باشید. در این گونه موارد، می توانید دو یا چند وردپرس را بر روی یک هاست نصب نمایید.

با این کار شما می توانید در سایتتان فعالیت های بیشتری داشته باشید و همزمان سایت های خود را مدیریت کنید.

نصب دو وردپرس روی یک هاست

اگر شما بتوانید برای هر وردپرس یک هاست در نظر بگیرید، قطعا این امر بهتر است، اما همان طور که در بالا به آن اشاره شد، ممکن است به دلیل تعداد بازدید های کم بتوانید در روی یک هاست چندین وردپرس نصب کنید یا برای ایجاد محیط پیش نمایش فایل ها این کار را انجام دهید.

مزایای نصب چند وردپرس در یک هاست:

• کاهش هزینه‌ها: قطعا شما می دانید که برای نصب و راه اندازی یک سایت با وردپرس، به هاست و دامنه احتیاج دارید و برای این هاست و دامنه باید هزینه های را پرداخت نمایید.

حال اگر شما بخواهید دو یا چندین وردپرس داشته باشید که هر کدام هاست جداگانه ای داشته باشند، قطعا هزینه های شما زیاد خواهد شد. پس شما با مدیریت کردن و نصب چند وردپرس بر روی یک هاست، می توانید تا حد زیادی هزینه های مربوط به خرید و یا اجاره هاست را کاهش دهید.

• مدیریت آسان: اگر شما هم جزو آن دسته از افرادی هستید که به طور مداوم در پنل هاستینگ سایت‌ های خود تغییراتی را ایجاد می کنند، پس با نصب چند سایت روی یک هاست می توانید راحتر و سریع تر، سایت های خود را مدیریت نمایید.

نصب دو وردپرس روی یک هاست

• پشتیبانی راحت: اگر شما دارای چند سایت وردپرسی هستید، احتمالا در هنگام بکاپ گیری با مشکلاتی روبه رو خواهید شد که این کار را سخت می کند. شما می توانید با نصب چندین وردپرس به یک هاست، تنها یکبار بکاپ بگیرید و پشتیبانی راحتری خواهید داشت.

معایب نصب چند وردپرس در یک هاست:

• کمبود منابع:

اگر شما چند سایت روی یک هاست داشته باشید، به علت منابعی مانند: رم یا CPU و… نمی توانید در سایت ها زیاده روی کنید و اطلاعاتی بیشتر از حد مجاز را ذخیره نمایید، زیرا این ممکن است برای هر کدام از این سایت ها مشکلاتی را ایجاد کند که بر روی سایت شما اثر منفی بگذارد.

• کاهش امنیت:

امنیت یکی از مهم ترین اصول در یک سایت می باشد، زیرا که اگر امنیت سایتی از بین برود، ممکن است تمامی فعالیت های شما در مدت کوتاهی از بین برود.

پس مدیریت یک سایت یا حتی نگهداری رمز و پسورد هاست، می‌تواند مشکلات زیان باری را برای شما ایجاد کند. ذکر این نکته الزامیست که شما باید در هنگام کمک گرفتن از یک متخصص برنامه‌نویس، طراح سایت و یا شرکت پشتیبانی، باید دقت کنید که تمامی اطلاعات سایت خود را به آن ها ندهید زیرا ممکن است امنیت سایت شما به خطر بیوفتد و زحمات شما از بین برود.

آموزش نصب دو سایت روی هاست دایرکت ادمین

ابتدا باید شما وارد هاست دایرکت ادمین شوید، نحوه ورود به دایرکت ادمین  به دو صورت می باشد:

• استفاده از آدرس: شما می توانید آدرس یا دامنه سایت خود را وارد کنید تا به دایرکت ادمین وارد شوید.
• استفاده از IP: اگر آدرس‌های IP سایت را داشته باشید، می‌توانید از آن‌ها برای ورود به دایرکت ادمین استفاده کنید.

اگر هم اطلاعات سایت شما در دست شرکت هاستینگ می باشد، می توانید از طریق آن ها به هاست خود وارد شوید.

بعد از ورود به هاست، شما باید نام کاربری و رمزخود را وارد کنید.

بعد از ورود به هاست، در قسمت Account Manager روی گزینه Domain Setup کلیک کنید تا پنجره ای برای شما شود.

در این پنجره، شما می توانید دامنه‌های فعال روی هاست خود را مشاهده نمایید. حال باید روی دکمه ADD NEW کلیک کنید. بعد از کلیک روی این دکمه، یک صفحه جدید برای شما باز خواهد شد که در این صفحه شما نیاز دارید یک سری اطلاعات جدید را وارد کنید.

توجه کنید که ممکن است گزینه ADD NEW در دایرکت ادمین شما، با گزینه Add Another Domain مشخص شده باشد.

اطلاعاتی که شما باید در صفحه جدید وارد نمایید، به صورت زیر می باشد:

Domain:

در این قسمت، شما باید نام دامنه دوم مورد نظر خود را بدون پسوندهایی مثل www یا http وارد نمایید.

Bandwidth:

اگر شما قرار باشد که از دو دامنهیا سایت در هاستتان استفاده کنید، باید یک مقدار از فضای پهنای باند را به آن دامنه دوم بدهید تا بتواند به کار خود ادامه دهد. پس یا استفاده از این گزینه، تعیین کنید که قرار است چه مقدار از پهنای باند کل هاست، به دامنه دوم اختصاص پیدا کند.

Disk Usage:

علاوه بر تعیین مقدار پهنای باند، باید با استفاده از این گزینه، مقدار فضای مگابایت را نیز مشخص نمایید. به گونه ای که باید بگویید قرار است چند مگابایت از فضای کل هاست به دامنه دوم اختصاص پیدا کند.

 Options:

این گزینه ممکن است در دایرکت ادمین شما وجود نداشته باشد. اما اگر وجود داشت، شامل گزینه های زیر می شود که به ترتیب آن ها را توضیح خواهیم داد.

• PHP Access:

این گزینه برای پشتیبانی PHP می باشد که اگر تیک این گزینه را حذف کنید، اکانت یا همان دامنه جدید نمی تواند از PHP پشتیبانی کند.

• Secure SSL:

این گزینه بستگی به دامنه دوم شما دارد، در صورتی که دامنه دوم شما، SSL فعال دارد، این قسمت را تیک بزنید.

• CGI Access:

این گزینه بهتر است غیر فعال بماند.

• Same as Main account:

اگر قصد دارید که پهنای باند و فضایی که به دامنه دوم اختصاص داده می‌شود، با دامنه اول برابر باشد، این قسمت را می توانید تیک بزنید.

حال بعد از مشخص کردن این گزینه ها، باید گزینه Create را بزنید. توجه داشته باشید که تمامی تنظیمات را به ‌درستی انجام دهید تا با پیغام زیر روبه رو شوید.

در صورت نمایش این پیغام، شما می توانید به بخش Domain Setup مراجعه کنید تا آدرس دامنه دوم را هم مشاهده نمایید.

The post چگونه چند وردپرس را روی یک هاست نصب کنیم؟ first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

تامین امنیت وردپرس و جلوگیری از هک وب سایت همیشه یکی از دغدغه های اصلی وبمستران بوده و هست از این رو در هاست 98 امروز به آن میپردازیم.

یکی از دغدغه‌های مهم مدیران وردپرسی تامین امنیت وردپرس هست که نمیشه به سادگی از کنار این موضوع عبور کرد. وردپرس به دلیل محبوبیتی که در بین سیستم‌های سایت ساز داره همواره در معرض هک و نفوذ قرار داره که استفاده از وردپرس در بسیاری از سایت‌ها هم باعث بیشتر و بیشتر شدن موضوع هک سایت وردپرسی شده است. از اونجایی که بحث امنیت یک چیز نسبی هست و نمیشه گفت یک سیستم امنیت کامل داره بنابراین لازمه از تمامی راهکارهای موجود برای افزایش امنیت در وردپرس استفاده کنید.

در این مقاله از پایگاه دانش میزبان‌فا قصد دارم به معرفی راه‌های تامین امنیت وردپرس بپردازم که با استفاده کردن از این روش‌ها میتونید امنیت سایت خودتون را افزایش داده و از هر گونه نفوذ و هک در سایت تا حد بسیار بالایی جلوگیری کنید. پس اگر شما هم در امنیت سایتتون دچار مشکل شدید و از سوی برخی افراد مورد حمله قرار می‌گیرید تا انتهای این مقاله با ما همراه باشید تا با فعال کردن و اضافه کردن روش‌های امنیتی که در این مقاله با هم مرور می‌کنیم امنیت وردپرس را افزایش دهیم.

نحوه تامین امنیت وردپرس و جلوگیری از هک وردپرس

زمانی که یک سایت هک شده و مورد نفوذ قرار میگیره کلیه اطلاعات موجود در سایت مورد سرقت قرار خواهد گرفت. در بدترین شرایط برخی افراد بعد از نفوذ بدون اینکه چیزی متوجه بشید با قرار دادن کدهای مخرب در بخش‌های مختلف سایت کاری می‌کنند که اطلاعات سایت شما را به صورت دائمی استخراج کنند. در ظاهر همه چیز در سایت شما به درستی کار میکنه و مشکلی نمی‌بینید اما اطلاعات مهم سایت شما و کاربرانی که در سایتتون هستند مدام در حال درز کردن به جایی هست.

پس از همین ابتدا که شروع به نصب وردپرس می‌کنید لازمه کلیه روش‌های افزایش امنیت وردپرس را به کار ببندید و از هک سایت و نفوذ در وردپرس جلوگیری کنید. از طرفی هم تامین امنیت یک سایت صرفا محدود به سیستم مدیریت محتوا نبوده و به هاست و سرور شما هم بر میگرده که باید در سطح بالایی از نظر امنیتی قرار داشته باشد. بنابراین در قدم اول سعی کنید از هاستی استفاده کنید که امنیت بالایی داشته باشد. در مقالات بعدی به نحوه افزایش امنیت در هاست هم خواهم پرداخت.

1. به‌روز رسانی مداوم وردپرس

مهم ترین مسئله در تامین امنیت سایت‌های وردپرسی به روز بودن ورپرس و افزونه‌ها و قالب‌هایی هست که ازشون استفاده می‌کنید. تیم وردپرس مدام در حال افزودن قابلیت‌های جدید و رفع مشکلات و باگ‌های امنیتی این سیستم مدیریت محتوا است. پس وقتی وردپرس آپدیت می‌شود باید در اولین فرصت اقدام به آپدیت وردپرس بکنید. برای افزونه‌ها و قالب‌های استفاده شده هم باید به همین ترتیب عمل کرده و آنها را آپدیت کنید.

2. بک‌آپ گیری منظم وردپرس

بعد از هک شدن یک سایت وردپرسی معمولا کدهای مخرب در سایت قربانی تزریق میشه که در اکثر مواقع شاید متوجه این مسئله نشوید. از سوی دیگه نمیشه به بک آپ گیری که میزبان شما تهیه میکنه زیاد مطمئن بود. چرا که برای چندین میزبانی این مشکل پیش اومده که به دلیل گرفتن هاردهای سرور توسط پلیس آلمان بسیاری از سایت‌ها به صورت کامل از صفحه اینترنت محو شدند و برای مشتریان هم هیچ توضیحی قابل هضم نبوده و کلی زحمت که برای رشد یک سایت داشتند به خاطر سهل انگاری در بک آپ گرفتن توسط مدیران سایت‌ها به باد رفت.

پس سعی کنید همیشه خودتون هم از سایت نسخه بک آپ تهیه کنید تا اگر مشکلات این چنین رخ داد یا سایت هک شد بتونید از فایل بک‌آپ برای اطمینان از سالم بودن کلیه فایل‌ها موجود در سایت به ادامه فعالیت بپردازید. بک آپ گیری از سایت همواره بهترین انتخاب برای رفع مشکلات ناخوشایند در سایت است. که میتونید با استفاده از مقاله آموزش تهیه نسخه پشتیبان از پایگاه داده وردپرس با نحوه بک آپ گیری از دیتابیس وردپرس و فایل‌های آن آشنا شوید.

3. افزایش امنیت فایل wp-config.php

فایل wp-config.php یکی از مهم‌ترین فایل‌های هر سایت وردپرسی است که اطلاعات دیتابیس در این فایل قرار دارد. بنابراین در حفظ اطلاعات این فایل باید دقت کافی را داشته باشید و با استفاده از هر ترفندی که میدونید دسترسی به این فایل را محدود کنید تا کسی جز خود شما قادر به مشاهده این فایل نباشد. در مقاله آموزش مدیریت فایل کانفیگ وردپرس به تعدادی از راهکارهای که هم میتونید از خود این فایل محافظت کنید و هم اینکه سایر کارهای امنیتی را روی وردپرس پیاده سازی کنید پرداختم که پیشنهاد می‌کنم از این موارد استفاده کنید.

4. افزایش امنیت فایل htaccess.

یکی دیگه از فایل‌های مهم در وردپرس htaccess. هست که با استفاده از اون میشه کارهای مختلفی را روی هر سایت اعمال کرد. این فایل با استفاده از دستوراتی که میتونه اجرا کنه در محافظت از فایل‌ها و پوشه‌های وردپرس نقش به‌سزایی را داره که میتونید با استفاده کردن از دستورات فایل htaccess. امنیت سایت را افزایش دهید.

برای افزایش امنیت در وردپرس با htaccess. هم میتونید از دستوراتی که در مقاله آموزش کار با htaccess. در وردپرس به اونها پرداختم استفاده کنید.

5. افزایش امنیت پوشه wp-admin

پوشه wp-admin هم یکی از مهم‌ترین پوشه‌های وردپرس هست که همونطور که از اسم این پوشه مشخصه کارهای مربوط به مدیریت پیشخوان وردپرس را به عهده داره که با دسترسی به این پوشه میشه به راحتی با تزریق کدهایی در فایل‌های موجود در این پوشه به صورت کلی پیشخوان وردپرس را به هم ریخت. برای افزایش امنیت این پوشه میتونید از کارهایی مثل رمزگذاری روی پوشه wp-admin در هاست سی پنل استفاده کنید.

6. استفاده از رمز عبور قوی و سطح دسترسی

ساده‌ترین راه و شایع‌ترین روش برای هک و نفوذ در سایت‌های وردپرسی به دلیل استفاده از رمز عبور سست به وجود میاد. موضوع استفاده نکردن از رمز قوی صرفا محدود به وردپرس نیست و اگر پیگیر اخبار فناوری بوده باشید، هر ساله گزارشات بسیار زیادی مبنی بر هک ایمیل کاربران منتشر میشه که در اون از رمزهای سست و معمولی استفاده کرده بودند.

انتخاب سطح دسترسی درست برای کاربران هم یکی دیگه از نکاتی هست که باید بهش توجه داشته باشید. معمولا در سایت‌های زیادی که به صورت تیمی عمل می‌کنند بیشتر اعضای تیم دارای نقش کاربری مدیرکل هستند که همین مسئله باعث میشه امنیت وردپرس در خطر قرار بگیره. باید این نکته را به خاطر داشته باشید که هیچ لزومی نداره شما که تیم تشکیل دادید حتما باید همه اعضا دارای نقش کاربری مدیر کل باشند، چرا که لو رفتن رمز یکی از کاربران باعث میشه تا کل سایت هک بشه. کافیه یکی از اعضا که مسئولیت کدنویسی و طراحی بخش سایت را داره این نقش کاربری را داشته باشه و بقیه اعضای تیم از نقش‌هایی مثل نویسنده و ویرایشگر استفاده کنند.

7. افزایش امنیت صفحه ورود به وردپرس

صفحه ورود در وردپرس یکی از صفحات مهمی هست که نگهداری از اون هم برای جلوگیری از هک سایت و هم برای جلوگیری از حملات DDOS بسیار مهم و کلیدی هست. بنابراین با به وجود اومدن روش‌های امنیتی مثل قرار دادن سوال امنیتی، استفاده از ورود دو مرحله‌ای گوگل و… این روش‌ها هم به وردپرس راه باز کردند که استفاده کردن ازشون میتونه حسابی سایت را ایمن بکنه و در ادامه به معرفی برخی از این روش‌ها می‌پردازم.

تغییر آدرس صفحه ورود به وردپرس

وردپرس به صورت پیشفرض از آدرس wp-login.php برای صفحه ورود استفاده میکنه که با مراجعه کردن به آدرس wp-admin هم به صورت خودکار به این صفحه هدایت خواهید شد. بنابراین اگر شخصی نام کاربری و رمز شما را بدونه به راحتی میتونه وارد پیشخوان وردپرس شده و کارهایی را در اون انجام بده. برای همین میتونید این آدرس و آدرس wp-admin را تغییر داده و از آدرس دلخواه استفاده کنید که در مقاله آموزش تغییر آدرس ورود به پیشخوان یا مدیریت وردپرس و آموزش تغییر آدرس ورود به مدیریت وردپرس به معرفی افزونه‌ای برای این کار پرداختم.

محدودیت در تعداد دفعات ورود به وردپرس

وردپرس به صورت پیشفرض هیچ محدودیتی برای تعداد دفعات تلاش برای ورود در سایت قرار نداده. اما راهکاری وجود داره که میتونید تعداد دفعات را در ورود به وردپرس محدود کنید به طوری که اگر بیش از تعداد دفعات مشخص شده شخصی در صدد ورود به سایت بود برای مدت مشخص شده‌ای دیگه حتی با رمز و نام کاربری درست هم قادر به ورود در وردپرس نباشند. که در مقاله آموزش محدود کردن تعداد دفعات ورود در وردپرس به این موضوع پرداختم.

محدودیت در ورود با ایمیل در وردپرس

از نسخه 3 به بعد وردپرس قابلیتی به این سیستم مدیریت محتوا اضافه شد که علاوه بر نام کاربری بتونید با ایمیلی که دارید هم در وردپرس وارد شوید. بنابراین از اونجایی که با ایمیل استفاده شده با بسیاری از افراد در ارتباط هستید پس امکان نفوذ در سایت به ندونستن نام کاربری فراهم خواهد بود. برای غیرفعال کردن این قابلیت وارد هاست خودتون شده و سپس به مسیر /public_html/wp-content/themes/ مراجعه کنید. حالا وارد پوشه قالبی که ازش استفاده می‌کنید شده و قطعه کد زیر را در فایل فانکشن(functions.php) قالب قرار داده و ذخیره کنید.

remove_filter( ‘authenticate’,’wp_authenticate_email_password’, 20 );

بعد از قرار دادن کد بالا دیگه امکان ورود با ایمیل در وردپرس را نخواهید داشت و فقط با استفاده از نام کاربری میتونید وارد وردپرس شوید.

استفاده از کپچا وردپرس

یکی از راه‌های حمله به وردپرس با استفاده از تلاش برای ورود در سایت یا ارسال دیدگاه اسپم صورت میگیره که حتما هم لزومی نداره فرد وارد سایت بشه و بلکه هدف از این کار اینکه که مدام درخواستی به سایت شما ارسال شده و CPU و منابع هاست شما درگیر میشه و در نهایت سایت از دسترس خارج خواهد شد. برای جلوگیری از این کار میتونید از کپچا وردپرس استفاده کنید. استفاده از کپچا میتونه از نظرات اسپم هم جلوگیری بکنه که با استفاده از مقاله آموزش ساخت کپچا در وردپرس میتونید این امکان را در وردپرس فراهم کنید.

ورود دو مرحله‌ای گوگل در وردپرس

تقریبا دو سالی هست که گوگل برنامه Google Authenticator را برای فراهم کردن قابلیت ورود دو مرحله‌ای فراهم کرده است. در این پروژه دیگه نیازی نیست که حتما کد تایید برای ورود به اکانت را از طریق SMS روی شماره دریافت کنید، بلکه میتونید برنامه مخصوص اندروید و IOS را روی گوشی خودتون نصب کرده و کدهایی که به صورت خودکار در این برنامه تولید میشه را برای کد ورود استفاده کنید. این سیستم محدود به محصولات گوگل نیست و با استفاده از این قابلیت میتونید امکان ورود دو مرحله‌ای گوگل در وردپرس را هم فراهم کنید.

افزودن سوال امنیتی در صفحه ورود وردپرس

یکی دیگه از راه‌های افزایش امنیت در وردپرس استفاده از قابلیت سوال و جواب امنیتی است. در این روش هر کاربر میتونه با مراجعه به صفحه شناسنامه یکی از سوالات امنیتی را انتخاب کرده و با تعیین جواب وقتی اقدام به ورود در سایت میکنه تا زمانی که جواب تعیین شده را وارد نکرده قادر به ورود در وردپرس نخواهد بود. برای استفاده از این قابلیت هم میتونید از مقاله آموزش افزودن پرسش و پاسخ امنیتی در وردپرس استفاده کنید.

غیرفعال کردن پیغام خطاهای وردپرس

وقتی نام کاربری یا رمز عبور اشتباهی در صفحه ورود وردپرس وارد کنید پیام “نام کاربری xxx اشتباه است و یا شناسه معتبر نیست” نمایش داده می‌شود. هکر با توجه به پیام نمایش داده شده تشخیص میده که کدوم یکی از اطلاعات ورود اشتباه هستند و در نهایت بعد از یافتن یکی از اطلاعات درست میتونه روی مورد بعدی تمرکز کرده و در زمان کوتاه‌تری اقدام به هک سایت بکند.

// Remove error message on login screen
add_filter('login_errors', create_function('$a', 'return null;'));

برای غیرفعال کردن این قابلیت کد بالا را در فایل فانکشن(functions.php) قالب خودتون قرار داده و ذخیره کنید.

8. مخفی کردن نام کاربری وردپرس

در اکثر قالب‌های وردپرس وقتی روی نام نویسنده یک نوشته کلیک کنید به صفحه نویسنده هدایت خواهید شد که در اون نام کاربری نویسنده درست همان چیزی است که در آدرس نمایش داده می‌شود. بنابراین اگر میبینید که نیازی به این قابلیت ندارید میتونید چنین امکانی را از قالب خودتون غیرفعال کنید یا اینکه با استفاده از روش‌های موجود آدرس صفحه نویسنده را بر اساس آی‌دی نویسنده تعیین کنید که نام کاربری نویسنده‌ها مشخص نشه که در مقالات بعدی به معرفی این راهکار خواهم پرداخت.

# BEGIN block author scans
RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} (author=\d+) [NC]
RewriteRule .* - [F]
# END block author scans

با قرار دادن کد بالا در فایل htaccess. هاست خودتون میتونید صفحات مربوط به نویسنده‌ها را در وردپرس به صفحه اصلی ریدایرکت کنید.

9. تغییر پیشوند جداول وردپرس

در حالت پیش‌فرض، وردپرس از _wp به‌عنوان پیشوند جداول در پایگاه داده وردپرس استفاده می‌کنه. حالا در صورتی که هنگام نصب وردپرس اقدام به تغییر دادن آن نکرده باشید امنیت سایت شما از بخش دیتابیس کاهش پیدا خواهد کرد که لازمه اقدام به تغییر پیشوند جداول بکنید. برای این منظور میتونید از مقاله‌های آموزش تغییر پیشوند جداول وردپرس و آموزش تغییر پیشوند جداول وردپرس استفاده کنید.

10. استفاده از SSL در وردپرس

استفاده از پروتکل امن HTTPS این امکان را به سایت شما میده که کلیه داده‌ها در محیطی امن رد و بدل شوند. بنابراین با استفاده از SSL در وردپرس میتونید امنیت سایت را در حالت‌های مختلفی افزایش دهید. پیشنهاد می‌کنم حتما از SSL استفاده کرده و امنیت وردپرس را بیشتر کنید.

11. غیرفعال کردن مشاهده پوشه‌های هاست

یکی از نکاتی که کاربران کمتر بهش توجه می‌کنند و بر اساس کانفیگ هاست ممکنه این قابلیت در هاست غیرفعال نشده باشه مرور پوشه ها در سایت است. Directory browsing میتونه توسط هکرها مورد استفاده قرار گرفته و فایل‌های موجود در هر پوشه به راحتی بررسی شده و با پیدا کردن راه‌های نفوذ به راحتی سایت شما هک شود. این مورد به هینجا محدود نمیشه و افراد میتونند با پیدا کردن پوشه‌های شما فایل‌های موجود در هاست را هم مورد سرقت قرار دهند. بنابراین لازمه این قابلیت را غیرفعال کنید. برای این منظور کارهای زیر را طی کنید.

1. وارد هاست خود شده و به مسیر public_html مراجعه کنید.
2. فایل htaccess. را در ریشه وب سایت خود جستجو کرده و سپس برای ویرایش آن اقدام کنید.
3. دستور Options -Indexes را در انتهای فایل .htaccess اضافه کنید.
   
4. در نهایت فایل را ذخیره کنید.

12. غیرفعال کردن ویرایشگر قالب و افزونه

یکی از قابلیت‌های وردپرس استفاده از ویرایشگر کد در پیشخوان وردپرس هست که در منوهای نمایش و افزونه‌ها قرار داره و با استفاده از این دو منو به ترتیب میتونید به کلیه فایل‌های قالب وردپرس و افزونه وردپرس دسترسی داشته و آنها را ویرایش کنید. اگر شخصی بتونه وارد پیشخوان وردپرس بشه به راحتی میتونه با وارد کردن کدهای مخرب کارهای خراب کارانه در سایتتون ایجاد بکنه که برای غیرفعال کردن این قابلیت میتونید به ترتیب زیر عمل کنید.

1. وارد هاست خود شده و به مسیر public_html مراجعه کنید.
2. فایل wp-config.php را که در ریشه هاست قرار دارد را انتخاب کرده و به صفحه ویرایش فایل مراجعه کنید.
3. حالا قطعه کد زیر را در بخش define این فایل قرار داده و ذخیره کنید.

// Disallow file edit
define( 'DISALLOW_FILE_EDIT', true );

بعد از قرار دادن کد بالا امکان ویرایش فایل‌های قالب و افزونه از طریق ویرایشگر پیشخوان وردپرس غیرفعال خواهد شد.

13. غیرفعال کردن اجرای فایل PHP در وردپرس

هاست به شما این اجازه میده تا هر فایلی را در هر جایی قرار داده و با دستورات PHP هر کاری که میخواهید در سایت انجام دهید. برخی دایرکتوری‌ها هستند که اصلا نیازی به اجرای فایل‌های PHP در اونها نخواهید داشت که مهم‌ترین این بخش پوشه uploads وردپرس هست که فایل‌های چند رسانه‌ای مثل تصویر، ویدئو، صوت و… در این مسیر قرار می‌گیرد. بنابراین لازمه اجرای دستورات PHP را در این مسیر با استفاده از روش زیر غیرفعال کنید.

1. وارد هاست خود شده و به مسیر public_html/wp-content/uploads مراجعه کنید.
2. یک فایل با نام htaccess. بسازید و کدهای زیر را در آن قرار دهید.

<Files *.php>
deny from all
</Files>

بعد از قرار دادن کد بالا در فایل htaccess. که در این پوشه قرار داره به صورت کلی امکان اجرای PHP در این مسیر غیرفعال خواهد شد.

14. غیرفعال کردن XML-RPC

فایل XML-RPC وردپرس امکان مدیریت از راه دور را در وردپرس خواهد داد که از جمله این موارد میشه به امکان استفاده از برنامه اندروید، برنامه ویندوز وردپرس یا سرویس‌هایی مثل IFTTT اشاره کرد. با استفاده از تابع system.multicall هکر میتونه همزمان 20 درخواست را به سایت ارسال کرده و اقدام به پیدا کردن رمز ورود در وردپرس بکنه که علاوه بر این امکان حملات DDOS هم از این طریق فراهم هست. پس بهتره با استفاده از مقاله آموزش غیرفعال کردن XML-rpc اقدام به غیرفعال کردن این قابلیت در وردپرس بکنید.

15. بررسی فعالیت کاربران در وردپرس

یکی دیگه از راه‌های امنیت وردپرس این هست که رفتار کاربران سایت خودتون را زیر نظر بگیرید. این رفتار میتونه توسط سیستم آمار گیر سایت و یا افزونه‌ها صورت بگیره که در صورت شناسایی و مشکوک شدن به کاربری کافیه اکانت وی را غیرفعال کرده و یا نقش کاربری وی را برای جلوگیری از کارهای خرابکارانه محدود کنید. برای این منظور هم میتونید از مقاله آموزش مدیریت و کنترل فعالیت کاربران در وردپرس استفاده کنید.

تغییر دوره‌ای رمز کلیه کاربران در وردپرس

معمولا کاربرانی که در سایت ثبت نام می‌کنند هیچ اقدامی برای تغییر دوره‌ای رمز عبور خودشون انجام نمی‌دهند. این مشکلات برای هر سایتی زیاد شاید مهم نباشه و به چشم نیاد، اما برای سایت‌های فروشگاه فایل که از ووکامرس یا افزونه‌های دیگه استفاده می‌کنند خیلی مهم هست. پس خودتون باید دست به کار شده و در بازه‌های زمانی چند ماهه کاری کنید که کاربران خودشون اقدام به تغییر رمز در وردپرس بکنند. در مقاله آموزش تغییر رمز عبور تمام کاربران در وردپرس به این مورد پرداختم.

16. استفاده از افزونه امنیت وردپرس

افزونه‌های امنیتی مختلفی برای وردپرس ساخته شده‌اند که امکان فراهم کردن قابلیت‌های امنیتی را در وردپرس به شما خواهند داد. افزونه wordfence وردپرس یکی از پرطرفدارترین افزونه‌های امنیتی در وردپرس هست که به شما امکان افزایش امنیت وردپرس و جلوگیری از هک سایت را خواهد داد. با استفاده از این افزونه میتونید بیشتر راهکارهایی که در بالا به معرفی اونها پرداختیم را فقط با این افزونه فراهم کنید. در مقاله افزایش امنیت وردپرس و اسکن امنیتی وردپرس با Wordfence Security به معرفی کامل این افزونه پرداختم که میتونید ازش استفاده کنید.

یکی دیگه از افزونه‌های امنیتی در وردپرس افزونه امنیت وردپرس iThemes Security هست که امکاناتی مثل بک آپ گیری خودکار از دیتابیس وردپرس را به شما میده که هر زمان سایت مورد حمله قرار گرفته بود بتونید با استفاده از نسخه پشتیبان وردپرس مشکلات را برطرف کنید.

منبع : mizbanfa.net

The post آموزش تامین امنیت وردپرس و جلوگیری از هک وردپرس first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

یک قالب وردپرس شرکتی که فوق العاده بی نظیر هست و ما این قالب شرکتی را برای مدیران سایت هایی که می خواهند حرفه ای و تک باشند پیشنهاد می کنیم برای اشنایی با امکانات بی نظیر این قالب ها با عصراطلاعات همراه باشید.

قالب تجاری Hueman

این قالب علاوه بر این که به عنوان قالب تجای معرفی شده،یک قالب چند منظوره وردپرس هم محسوب میشه.قالبی که از جهات مختلف می تواند شخصی سازی شود دارای کنترل پنل ساده ای هم هست.آپشن های شما برای انتخاب نوع قالب متفاوت است.این قالب می تواند به صورت قالب تک صفحه ای،دو ستون و سه ستون ایجاد شود و کاملا منعطف است.در منوی این قالب دو بخش به عنوان اعلانات در نظر گرفته شده و همچنین آیکن شبکه های اجتماعی هم برای تم ایجاد شده در نسخ جدید که می توانید با درج شناسه شبکه های اجتماعی شما آنهارو به نمایش بذارید.در تصویر زیر نمایی از این قالب را می بینید.

قالب تجاری Zerif Lite

این قالب با وجود قابلیت جلوه ی پارلاکس،می تواند زمینه ای تمام صفحه رو براتون ایجاد کند.به این شکل که تصویر انتخابی شما به صورت زمینه در صفححات اصلی سایت نمایش داده می شود.ضمنا با این قالب می توانید پورتفولیو و نمونه کار جامعی ام از فعالیت خودتون ایجاد کنید.قبلا درباره ی ایجاد پروتفولیو در وردپرس صحبت کردیم.

قالب شرکتی Colorway 

یکی از ساده ترین قالب های شرکتی  وردپرس،این قالبه.لایه بندی های مختلف و متنوع در این قالب برای صفحه ی اصلی،و امکانات ساده ای برای شخصی سازی از مزیت های این قالبه.اما نکته ای که در این قالب جالب توجه است و باعث شد اونو برای مقاله ی امروز انتخاب کنم،امکان استفاده از این قالب بدون هیچ تغییری و دقیقا مشابه دموی اونه.اگه توجه کرده باشید اغلب قالب های وردپرسی که ارائه میشن،به ویژه قالب های رایگان موجود در سایت اصلی وردپرس،بعد از نصب هیچ تشابهی با قالبی که در پیش نمایش و یا تصاویر اون دیدیم ندارن!اما این قالب همچون قالب های غیررایگان وردپرس،می تونید با استفاده از دموی موجود،سریعا اون رو درون ریزی کنید و صفحه اصلی رو مشابه با دموی قالب ببینید.

قالب تجاری Pinnacle

یک قالب کاملا ریسپانسیو برای اهداف تجاری شما این قالبه.یک سری از جلوه ها در این قالب وجود داره که می تونید برای داشتن یک سایت خاص و ویژه از اونا استفاده کنید.به عنوان مثال امکان بهره گیری از ووکامرس برای افزودن یک فروشگاه به سایتتون از جمله ی این قابلیت هاست.

قالب تجاری Spacious 

یکی از قالب های فول ریسپانسیو وردپرس که با اسلایدر زیبایی در صفحه ی اصلی،و ۵ ابزارک اختصای ویژه برای سایت های تجای ارائه داده میشود،قالب Spacious  هست.برای زمینه ی قالب می توانید بین دو رنگ روشن تر و تیره تر موجود در آپشن های قالب ،یکی را انتخاب کنید.در تمامی دستگاه ها ریسپانسیوه و می توانید با اطمینان سایتتون رو در دستگاه های مختلف مشاهده کنید.

قالب تجاریFull Frame

همانطور که از نام این قالب پیداست،این قالب،یک قالب تمام عرضه که خاص خاص سایت های تجاری طراحی شده است.در این قالب می توانید اسلایدر های زیبا،ویجت و ابزارک ها رو استفاده کنید.

قالب چندمنظوره Enlightenment

این قالب علاوه بر استفاده به عنوان قالب تجاری وردپرس،یک قالب چندمنظورست و در تمامی دستگاه ها قابل اجراست

قالب تجاری SinglePage

یکی از قالب های ریسپانسیو برای سایت های تجاری این قالب که دارای ۴ بخش از پیش طراحی شده برای homepage سایت شماست.هر کدوم از این بخش هارو که به دلخواه انتخاب کنید، می تونید از یک عکس به عنوان پس زمینه ی پارالاکس و تمام عرض استفاده کنید.برای راه اندازی سایت های تجاری ساده و نوپا،این قالب بهترین گزینست.

قالب چندمنظوره Goran 

این قالب در چایگاه خودش،یک قالب شیک و ریسپانسیو وردپرس محسوب میشه.برای سفارشی سازی هیدر،فوتر،اسلایدر و رنگ های موجود در این قالب همچنین آپشن های زیادی وجود داره.

قالب تجاری Customizr 

امکان استفاده از ۱۷ نمایش مختلف درون ریزی شده برای صفحه اصلی،آپلود لوگوی دلخواه،استفاده از فاوآیکن دلخواه،اسلایدر ساز کاملا ریسپانسیو از امکانات این قالبه.این پوسته با استفاده از HTML5 و CSS3

طراحی شده که باعث شده برای وبلاگ ها،کارهای تجاری کوچک و نمونه کار مناسب باشد.

قالب تجاری Tonic

یکی از قالب های وردپرس برای سایت های گروهی و با اهداف تجاری این قالب است.تقریبا تمامی بخش های این قالب به صورت منظم و کاملا مناسب در انواع دستگاه ها با سایز های مختلف نشان داده میشود.برای این قالب بخشی به عنوان theme customizer وجود داره که می توانید بخش های مختلف قالب رو در این تم سفارشی سازی کنید و برای بعد از ست کردن تنظیمات،پیش نمایشی از قالب را مشاهده کنید.

قالب شرکتی BizFlare

یکی از بهترین قالب های وردپرس با امکانات کامل ولی رایگان قالب BizFlare هست.این قالب دارای دو بخش ویژه برای لوگوی سایته.۳ نقطه برای ابزارک های سایت و…

برای سایت های شرکتی و معرفی نمونه کارها بهترین گزینه این قالبه.

قالب شرکتی Invert Lite

این قالب با قابلیت نصب و راه اندازی آسان،یکی از پوسته های فول ریسپانسیو وردپرس است.بخش هایی برای فاوآیکن،لوگوی اختصاصی سایت،بخش سفارشی سازی مشخص و ..از ویژگی های این قالب است.این قالب دارای سئو خوب و کد نویسی بهینه می باشد.

قالب تجاری Advantage

یکی از قالب های اختصاصی برای سایت های تجاری و رایگان وردپرس،قالب Advantage هست.۲ آپشن برای منوی سایت،۱۵ ابزارک اختصاصی،قابلیت ۱،۲ یا ۳ ستونه بودن و…از ویژگی های این پوسته است.از Advantage برای نمایش نمونه کارها،محصولات و خدمات خود استفاده کنید.

The post قالب های تجاری وردپرس first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

قالب شرکتی وردپرس – Wp Corporate

با گذشتِ زمانی چند ساله از ارایه‌ی قالب‌های پارسی سازی شده‌ی وردپرس در وبلاگ ماندگار وب، درخواستی که در این درازای همواره از سوی بیش‌تر کاربران‌مان داشته‌ایم، انتشار قالب شرکتی وردپرس بوده است، بی‌شک قالب شرکتی Wp Corporate که در این نوشته از وبلاگ هاستینگ ماندگار وب آن‌را ارایه خواهیم کرد، یکی از بهترین قالب‌های شرکتی برای وردپرس است که بصورت رایگان به‌دست سایت 8degreethemes آماده گردیده است و به بهترین شکل ممکن به‌دست تیم پارسی ساز ماندگار وب، راست چین و پارسی سازی گردیده است.

برای استفاده از این قالب شرکتی وردپرس تنها نیاز است آن‌را از پیشخوان وردپرس و یا هاست ورد

پرس خود بارگذاری نموده و نسبت به فعال کردن آن اقدام کنید، پس از فعال کردن قالب شرکتی وردپرس به مسیر: پیشخوان > برگه‌ها > افزودن برگه رفته و یک برگه با نام دلخواه ایجاد کرده و در سمت چپ برگه‌ی افزودن برگه، در جعبه‌ی صفات برگه، قالب را بر روی تمپلیت Home Page قرار دهید و برگه را منتشر کنید و پس از آن به مسیر: پیشخوان > تنظیمات > خواندن رفته و برگه‌ی ساخته شده را برای گزینه‌ی “در برگه‌ی نخست نمایش داده شود” گزینش کرده و تغییرات را ذخیره نمایید.

این پوسته وردپرس دارای قابلیت درون ریزی است و پس از نصب میتوانید تنها با یک کلیک، وبسایت خود را بصورت دمو خارجی این قالب وردپرس، درون ریزی کنید و سپس به ویرایش آن بپردازید.

همچنین این پوسته وردپرس از نظر کدنویسی، سرعت بارگذاری، امنیت و.. بهینه سازی شده و بازدهی کاملا قابل قبولی از هر جهت را دارد.

ویژگی دیگر این قالب وردپرس شرکتی، راحتی نصب و کار با ان و در واقع راحتی سفارشی سازی آن است که بخصوص برای وبمستران ایرانی، امری مهم تلقی میشود.

پس از به پایان رسیدن کارهای ابتدایی، حال باید به مسیر: پیشخوان > نمایش > سفارشی‌سازی رفته و قالب شرکتی وردپرس را بسته به سلیقه و نیاز خود، پیکربندی کنیم که این بخش نیاز به توضیحات ویژه‌ای ندارد و چنانچه در نصب این پوسته وردپرس دشواری‌ای داشتید، آن‌را در بخش دیدگاه‌های این پوسته بیان بفرمایید تا به ساده‌ترین شکل ممکن شما دوستان وردپرسی را برای استفاده از این پوسته راهنمایی کنیم.

The post قالب شرکتی وردپرس – Wp Corporate first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

هاست سی پنل ( cPanel ) چیست؟

سی پنل ( cpanel ) یک کنترل پنل برای مدیریت هاستینگ و سرویس میزبانی وب می باشد که برروی سرورهای لینوکسی نصب می شود و به کاربران این اجازه را می دهد تا در یک محیط گرافیکی با امکانات متنوع ، هاست یا سرویس میزبانی خود را مدیریت کنند.cPanel محبوب ترین سیستم مدیریت هاست می باشد و دارای گزینه های زیاد و متنوعی است که امکانات بسیاری را در اختیار شما قرار می دهد.

کنترل پنل لینوکسی سی پنل  را می توان بهتری و مشهور ترین کنترل پنل  در دنیای میزبانی است , دلیل محبوبیت این کنترل پنل آمریکایی تنها امکانات آن نیست بلکه رابط گرافیکی کاربر پسند و پشتیبانی خوب و … است که این کنترل پنل

برترین  کنترل پنل جهان میباشد.در لینوکس برای راحتی مدیریت سایت از کنترل پنل استفاده میشود. در میهن هاست از اخرین ورژن سی پنل استفاده میشود

پس از خرید هاست یک کنترل پنل جهت مدیریت فضای میزبانی خود تحویل میگیرید.

از امکانات این کنترل پنل می توان به موارد زیررا مطرح نمود:
“فایل منیجر برای مدیریت فایل ها “آپلود, دانلود, ویراش

• اکانت ایمیل
•  دامنه
• ایجاد و مدیریت دیتابیس
  مدیریت وضعیت پهنای باند مصرفی
•   ایجاد ساب دامنه

به صورت خلاصه این امکانات در cpanel سی پنل به شکل زیر است:

Files
مدیریت  فایلها و پوشه‌های هاست است.

Preferences
برای تنظیمات شخصی مباشد که مربوط به پانل است. از قبیل رمز‌عبور، میانبر‌ها، تغییر در نمای ظاهری پانل و … .

Mail
قسمت مرتبط با مدیریت پست الکترونیکی است.

Logs
ثبت و رخدادهای مربوط به پانل و سایتهای تحت میزبانی پانل است.

Security
تنظیمات  امنیت و حفاظت از سایت میباشد.

Domains
مدیریت دامنه های متصل به هاست است.

Frequently Accessed Areas
پنج صفحه مدیریتی که به جدیدا استفاده شده اند.

Databases
ابزارهای مدیریت پایگاه داده‌/دیتابیس میباشد.

Advanced
تنظیمات  تخصصی در کنترل پنل میباشد.

Software / Services
نرم افزارهای نصب شده در کنترل پنل میباشد.

Find
برای جستجو استفاده میشود.

Stats
اطلاعات اصلی سی پنل در این قسمت وجود دارد. مواردی همچون  فضای اشغال شده از هاست، پهنای باند استفاده شده در هاست و آماری از سایت ها را در به اطلاع شما میرساند.

منبع:

The post هاست سی پنل ( cPanel ) چیست؟ first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

در این آموزش قصد داریم به شما آموزش دهیم که چگونه با دادن پاپ آپ به سایت دیگری ترافیک آن سایت را بالا برده و برای آن سایت کاهش رتبه الکسا را انجام دهید…با آموزش ساخت پاپ آپ سفارشی برای افزایش ترافیک سایت دیگر با ما همراه باشید…

در ادامه این مطلب که در خصوص آموزش ساخت پاپ آپ سفارشی برای سایت است به شما یک اسکریپت جهت آموزش ساخت پاپ آپ سفارشی برای وردپرس یا هر سایت دیگری ( آموزش ساخت پنجره پاپ آپ با استفاده از jquery ) می پردازیم که در این آموزش شما به سادگی و با افزودن دو خط ساده به قالبتان قادر به ایجاد پاپ آپ و اختصاص دادن آن به هر سایتی هستید.

مراحل ساخت پنجره پاپ آپ با استفاده از jquery

1- افزودن قطعه کد زیر به بخش هدر سایت (دقیقا قبل از </head> قالب سایت ) :

<script language=”javascript” type=”text/javascript”><script language=”javascript” type=”text/javascript”><!–function popitup(url) { newwindow=window.open(url,’name’,’height=600,width=400′); if (window.focus) {newwindow.focus()} return false;}
// –></script>

2- ارجاع دامنه یا سایت مد نظر به تابع ایجاد شده در اسکریپت پاپ آپ هدر سایت :

جهت ارجاع دامنه لازم است ابتدا رخداد مد نظر خود را انتخاب کنید…

رخداد ها در جی کوئری و جاوا اسکریپت به صورت زیر عمل میکنند :

با لود اشیاء onload

با کلیک بر روی آن شیئ : onclick

و تعداد زیادی رخداد یا ایونت event در جاوا اسکریپت که پس از انتخاب آنها میتوانید ازشون استفاده کنید

خوب نحوه افزودن ارجاع آدرس سایت برای تابع به این صورت است با فرض اینکه ما بخواهیم هنگام لود سایت یه سایت دیگر به صورت پاپ آپ نمایش داده شود :

onload=” popitup(‘http://www.google.com’)”

برای مثال آنرا به صورت زیر در بدنه سایت قرار میدهیم :

<body onload=”popitup(‘http://www.google.com’)”>

بسته به سلیقه خودتان میتوانید از رخداد های دیگری نیز استفاده کنید اما دقت داشته باشید که استفاده از رخداد کلیکی میتواند ناراحت کننده باشد برای کاربر

امیدوارم که این آموزش هم مفید واقع شده باشه برای شما…

منبع

The post آموزش ساخت پاپ آپ سفارشی برای افزایش ترافیک سایت دیگر first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.

رفع ارور Make fewer HTTP requests با Merge + Minify + Refresh برای وردپرسی ها…

اگر شما هم در جی تی متریکس به ارور هایی همچون ارور های زیر برخوردید و نتوانستید آنها را رفع و رجوع کنید ممکن است افزونه های وردپرس آخرین راه چاره شما برای نجات سایتتان و افزایش سرعت لود آن باشد…

تذکر : مطالب مرتبط ۳ روش کاربردی برای فعال سازی gzip در وردپرس و افزونه افزایش سرعت وردپرس  و کاهش حجم تصاویر با دانلود نرم افزار JPEG.Imager.2.5.2.459 در همین ابتدای مطلب حتما مطالعه شوند

برخی از مشکلات و ارور های YSLOW GTmetrix :

Use a Content Delivery Network (CDN)

مشکل اعمال نشدن ارور Add Expires headers

This page has 5 external Javascript scripts. Try combining them into one.

There are 23 static components without a far-future expiration date.

This page has 4 external stylesheets. Try combining them into one.

ارور Make fewer HTTP requests

Minify JavaScript and CSS

YSlow Score

لازم به ذکر است مشکل اعمال نشدن HTaccess و عدم رفع ارور Add Expires headers میتواند به دلیل وجود برخی از افزونه ها در سایت باشد و این امر باعث بروز مشکل Add Expires headers در سایت شما شده باشد و شما تا زمانی که آنها وجود دارند نتوانید ارور Add Expires headers را با اچ تی اکسس htaccess و دستورات آن مرتفع سازید

رفع ارور Make fewer HTTP requests با Merge + Minify + Refresh با چند گام ساده امکان پذیر است و می تواند جایگزین خوبی برای افرادی باشد که نتوانسته اند ارور Add Expires headers را با اچ تی اکسس htaccess و دستورات آن از بین ببرند یا به حداقل برسانند و آن  ارور Add Expires headers همچنان روی 0 درصد باقی مانده است.

با دانلود و نصب این افزونه میتوانید فایل های اسکریپت Script و استایل سی اس اس Style.css سایت خود را در هم Minify و Merge یا ادغام کنید و تعداد درخواست ها یا request رو در سایت GTmetrix کاهش و کاربران سایت خود را افزایش بدید

دانلود افزونه Merge + Minify + Refresh برای وردپرس از مخزن وردپرس

The post رفع ارور Make fewer HTTP requests با Merge + Minify + Refresh first appeared on فروش هاست با ssl رایگان فروش ویژه هاست نوروز98| هاست 98.