افزونه امنیتی وردپرس Security Pro از آن دسته از افزونه هایی است که جای آن در هیچ سایت وردپرسی نباید خالی باشد. حال اگر میخواهید چند قدم از دیگر جلو تر باشید و امنیت وب سایت خود را به شکل چشمگیری افزایش دهید، بهتر است از نسخه ی حرفه ای افزونه iThemes Security Pro استفاده کنید.
افزونه امنیتی وردپرس Security Pro
افزونه فوق امنیتی iThemes Security Pro علاوه بر دارا بودن امکانات نسخه ی رایگان خود، امکانات جدید و جالبی را به شما ارائه میکند که میتواند در امن کردن سایت وردپرسی شما به شکل چشمگیری موثر باشند. در ادامه سعی میکنیم به امکانات بخش های مختلف افزونه iThemes Security Pro اشاره کنیم. با ما همراه باشید.
محافظت در برابر حملات Brute Force
با استفاده از تنظیمات مخصوص افزونه امنیتی Security pro جلوگیری از حملات بروت فورس در افزونه iThemes Security pro میتوانید حداکثر دفعات تلاش ناموفق برای ورود به وردپرس را تعیین کنید. به این شک اگر کسی بخواهد با حدس زدن رمز به وردپرس لاگین کند، پس از رسیدن به حداکثر مجاز دفعات تلاش برای ورود، به صورت اتوماتیک بن شده و از دسترسی او به سایت جلوگیری خواهد شد.
تشخیص تغییر فایل ها
اگر کسی بتواند به نحوی به سایت شما نفوذ کند، یکی از اولین کارهای این افزونه امنیتی وردپرس تزریق کد مخرب به فایل های وردپرس شما خواهد بود. با ویژگی File change Detection در افزونه iThemes Security Pro میتوانید از طریق دریافت هشدار های ایمیلی از این مسئله آگاه شوید و در صورتی که وب سایت شما هک شده باشد، به سرعت اقدامات لازم را انجام دهید.
تشخیص خطای ۴۰۴
اگر یک ربات به دنبال تشخیص نقاط آسیب پذیر، وب سایت شما را اسکن کند، بدون شک به تعداد زیادی خطای ۴۰۴ برخورد خواهد کرد. با استفاده از ویژگی ۴۰۴ Detection شما میتوانید کاری کنید که در صورتی که شخصی در بازهی زمانی مشخص، تعداد زیادی خطای ۴۰۴ دریافت کند، آدرس IP او به صورت اتوماتیک بن شده و از دسترسی او به سیستم جلوگیری شود.
اجبار استفاده از رمز قوی
یکی از موارد پایه ای که میتواند منجر به امن تر شدن سایت شما شود، استفاده از رمز های مناسب در سایت است. با استفاده از این ویژگی شما میتوانید کاربران سایت خود را مجبور به استفاده از رمز های قوی و مناسب کنید.
جلوگیری از دسترسی کاربران مشکوک
با استفاده از این ویژگی در افزونه امنیتی Security pro میتوانید با بن کردن آی پی افراد خرابکار، از دسترسی آنها به سیستم جلوگیری کند. افزونه iThemes Security Pro میتواند در صورتی که کاربری سعی در حدس زدن رمز برای ورود به سایت داشته باشد و یا دفعات خاصی با خطای ۴۰۴ مواجه شده باشد، به طور اتوماتیک از دسترسی او به سیستم جلوگیری کند. این افزونه همچنین به blacklist ربات ها نیز مجهز است و از این طریق میتواند جلوی دسترسی باتهایی که از قبل به عنوان خرابکار شناخته شدهاند را بگیرد.
امکان قرارگیری در حالت Away Mode
اگر قرار است مدتی به ناحیه مدیریت وردپرس خود سر نزنید، با این ویژگی در افزونه Security pro میتوانید امکان دسترسی به مدیریت وردپرس را برای ساعاتی خاص غیر فعال کنید تا شخص دیگری قادر به ورود به سیستم نباشد. مثلا اگر قصد دارید چند روزی به مسافرت بروید، این امکان میتواند گزینهی مناسبی برای شما باشد.
تغییر آدرس مدیریت وردپرس
تغییر آدرس ورود به مدیریت وردپرس یکی از موارد امنیتی بسیار مهم است. وقتی آدرس ورود به ادمین وردپرس را تغییر میدهید، حدس زدن آن برای افراد خرابکار دشوار بوده و باعث میشود کسی نتواند با استفاده از اتک بروت فورس، رمز شما را پیدا کرده و وارد ناحیه مدیریت شود. چرا که شخص خرابکار در این حالت نمیداند از چه آدرسی میتواند به ناحیه مدیریت وردپرس دسترسی پیدا کند.
ایجاد بکاپ از دیتابیس
اگر مرتبا از دیتابیس خود نسخه پشتیبان تهیه کنید، میتوانید مطمئن باشید که در صورت بروز مشکل، اطلاعات شما امن و قابل بازگردانی هستند. با استفاده از این امکان شما میتوانید بکاپ های دلخواه خود را تنظیم کرده و علاوه بر ذخیره ی آنها بر روی هاست، آنها را به صورت پیوست شده به ایمیل نیز دریافت کنید. برای ایجاد بکاپ های منظم، استفاده از افزونه BackupBuddy هم انتخاب بسیار مناسبی به شمار میرود.
ارسال هشدار های ایمیلی
هرگاه کسی به خاطر داشتن تعداد خاصی لاگین ناموفق به سیستم، بن شود و یا هرگاه فایلی در سایت شما تغییر کند، افزونه امنیتی iThemes Security شما را از طریق ایمیل از این مسئله آگاه خواهد کرد.
تغییر کلید های امنیتی وردپرس
با استفاده از افزونه iThemes Security Pro میتوانید به سادگی کلید های امنیتی (salt) وردپرس را آپدیت کرده و از این طریق رده ی امنیت سایت خود را بالاتر ببرید.
مقایسه ی فایل ها به صورت آنلاین
قبلا هم اشاره کردیم که افزونه امنیتی Themes Security Pro به قابلیت تشخیص تغییر فایل ها مجهز است. اما امکانی که به تازگی به این افزونه اضافه شده به iThemes Security Pro اجازه میدهد که فایل های هستهی وردپرس را با فایل های موجود در wordpress.org مقایسه کند تا از این طریق مطمئن شود که تغییرات صورت گرفته در این فایلها مخرب نبوده و فایلهای هستهی سایت شما با فایل های هستهی رسمی وردپرس منطبق هستند.
بهره گیری از سرویس reCAPTCHA گوگل
با بهره گیری از این امکان میتوانید به بخشهایی مثل صفحه ورود وردپرس، ثبت نام کاربران و درج دیدگاهها در وردپرس، امکان استفاده از سرویس ریکپچای گوگل را اضافه نمایید. به این ترتیب از سوء استفاده رباتها از این بخشها جلوگیری به عمل خواهید آورد.
استفاده از لاگین دو مرحله ای Two Factor Authentication
لاگین دو مرحلهای یا Two Factor Authentication امکان بسیار مهم و جالبی است. با استفاده از این امکان لایهی امنیتی جدیدی به سایت شما افزوده میشود. در صورت استفاده از Two Factor Authentication در زمان ورود به وردپرس لازم است که علاوه بر رمز عبور خود، کدی که بر روی موبایل خود دریافت میکنید را نیز به سیستم ارائه کنید. در این حالت حتی اگر کسی رمز شما را حدس هم بزند، به این جهت که نمیتواند کد امنیتی دوم را وارد سیستم کند، از ورود وی به وردپرس جلوگیری به عمل خواهد آمد.
بررسی امنیت کاربران در وردپرس
افراد سودجو و خرابکار، همیشه از طریق اکانت مدیر اصلی وارد وردپرس نمیشوند. داشتن یک حساب کاربری ناامن در وردپرس میتواند درهای وب سایت شما را به روی انواع خطرهای امنیتی باز کند. با استفاده از امکان بررسی امنیت کاربران در افزونه iThemes security pro شما میتوانید اکانت های کاربران را به دنبال نقاط نا امن بررسی کرده و از امنیت آنها اطمینان حاصل کنید.
این امکان در این افزونه امنیتی وردپرس میتواند به شما اعلام کند که کدام کاربران ورود دو مرحله ای را بر روی اکانت خود فعال نکردهاند و هر کاربر آخرین بار چه زمانی فعال بوده است. شما میتوانید به صورت آنی افرادی که وارد سیستم شده اند را مشاهده کرده و در صورت نیاز آنها را بلافاصله از سیستم بیرون بیاندازید تا مجبور شوند دوباره وارد سیستم شوند. شما میتوانید نقش کاربران را به صورت آنی تغییر دهید و اکانت هایی که بی کاربرد هستند یا در مدتی طولانی مورد استفاده قرار نگرفته اند را از سیستم حذف کنید.
اسکن سایت به دنبال بدافزارها – Malware Scanning
افزونه امنیتی وردپرس iThemes Security Pro برای اسکن سایت از Sucuri SiteCheck استفاده میکند. شما میتوانید با این ابزار برای اسکن سایت خود استفاده کنید. در صورتی که سایت شما به علت وجود Malware در بلک لیست قرار گرفته باشد، بلافاصله از این مسئله اطلاع پیدا کنید. این ابزار همچنین میتواند خطاهای احتمالی و آپدیت نبودن نرم افزار سایت را نیز به شما اعلام کند. همچنین در صورت نیاز امکان زمانبندی اسکنهای روزانه نیز برای شما فراهم شده است. در این حالت در صورت مشاهده مشکل، iThemes Security Pro میتواند شما را از طریق ارسال ایمیل از این امر باخبر کند.
در بالا به توضیح برخی امکانات اصلی افزونه امنیتی وردپرس iThemes Security Pro پرداختیم. اما امکانات این افزونه به همین جا ختم نمیشود. لیستی از امکانات کلی این افزونه به همراه امکانات اضافی آن نسبت به نسخه رایگان، برای شما درج شده است. از دیگر افزونه های حرفه ای امنیتی در وردپرس می توان به افزونه وردفنس وردپرس اشاره کرد که با امکانات و قابلیت های بسیار خود می تواند محیط بسیار امنی را در سایت شما به وجود آورد.
امکانات افزونه امنیتی iThemes Security Pro
ویژگی هایی که در زیر درج شده هم در نسخه ی رایگان و هم در نسخهی حرفهای افزونه موجودند.
- بررسی امنیت سایت تنها با یک کلیک
- بن کردن کاربران مخرب
- بن کردن IP ها یا agent های خاص و جلوگیری از دسترسی آنها به سایت
- تشخیص خطای ۴۰۴
- مخفی کردن آدرس ورود به ناحیه مدیریت وردپرس
- تغییر کلید های امنیتی وردپرس
- حالت Away
- ایجاد بکاپ از دیتابیس
- تشخیص تغییر فایل ها
- حذف اطلاعات سربرگ Windows Live Writer
- حذف اطلاعات سربرگ RSD
- حذف هشدار آپدیت از نقش های کاربری خاص در وردپرس
- غیر فعال کردن خطاهای ورود
- تغییر نام کاربری admin
- تغییر ID کاربری که دارای شناسه ۱ باشد
- تغییر پیشوند جداول وردپرس
- تغییر مسیر wp-content
- الزام استفاده از SSL برای نوشته ها، برگه ها و ناحیه مدیریت وردپرس
- غیر فعال کردن امکان ویرایش فایل در ناحیه مدیریت وردپرس
- کاهش کامنت های اسپم
- جلوگیری از حملات بروت فورس
- جلوگیری از حمله بروت فروس بر روی فایل XML-RPC
- لاگ های امنیتی
- ارسال ایمیل های نوتفیکیشن
- پیام قفل شدن دسترسی قابل سفارشی سازی
- الزام استفاده از رمز های دشوار
- بررسی سطح دسترسی فایل ها
- اسکن بدافزار
امکانات انحصاری افزونه iThemes Security Pro
امکاناتی که در ادامه درج شده تنها در این نسخه یعنی نسخهی حرفهای افزونه (iThemes Security Pro) موجود هستند.
- ابزارک داشبورد وردپرس
- یکپارچه سازی با گوگل ریکپچا
- سیستم لاگین دو مرحله ای یا Two Factor Authentication
- امکان برون ریزی و درون ریزی تنظمیات
- امکان بررسی صحت فایل های هسته ی وردپرس به صورت آنلاین
- امکان زمانبندی اسکن Malware
- ثبت لاگ عملیات کاربران
- تغییر موقت نقش کاربر در بازه زمانی خاص
- یکپارچه سازی با WP-CLI
- پسورد های دارای تاریخ انقضا
- بررسی امنیت کاربران
- و بسیاری امکانات دیگر در افزونه امنیتی وردپرس …
.:: فروش این محصول در تیک تم متوقف شده است ::.
مطلب خوب و کاربردی بود
موفق باشید
ممنون از نظر ارزشمند شما
سلام ACTIVE CODEبرای افزونه ithemes-security-proچگونه بدست بیارم؟
باید به دلار هزینه آن را پرداخت کنید و از سایت منتشر کننده آن تهیه کنید در صورت نیاز با مدیریت در تماس باشید تا برای شما خریداری و در اختیار شما قرار بگیرد. دقت نمایید قیمت خرید لایسنس ارزان نیست
سلام خسته نباشید چرا افزونه ی وردفنس رو در سایتتون قرار نمیدید ؟
از لحاظ امنیتی امکانات بیشتری رو داره این افزونه.
سلام کاربر عزیز
این افزونه بزودی در تیک تم منتشر خواهد شد.