اگر مقاله XML-RPC چیست ما را مطالعه کرده باشید که توضیحات خوبی راجع به تمامی جوانب قرارداد XML-RPC خدمت شما عرض شد، یک بخش از آن مربوط به معایب و جایگزین آن اشاره شد. با مطالعه آن مقاله حتماً به این نتیجه رسیدید که غیرفعال کردن XML-RPC وردپرس می تواند در امنیت سایت نقش مهمی […]

اگر پرونده های وردپرس را به مانند بدن انسان در نظر بگیریم، قلب این بدن فایل wp-‌config.php است. این سند حاوی اطلاعات مهمی است که باید به شدت در مقابل تهدیدها از آن مراقبت کرد. کارهای زیادی می توان روی آن انجام داد. یکی از آنها استفاده از کدهای htaccess برای بستن دسترسی های غیر […]

همانطور که در جریان هستید، وردپرس دارای قالب ها و افزونه هایی است که به صورت متن باز عرضه می شوند. یعنی هر کسی می توان آنها را ویرایش کند و کدهایش را بازنویسی کند. از همین رو، زمانی که وارد پیشخوان وردپرس می شوید، در گروه صفحات نمایش و افزونه ها صفحاتی با عنوان […]

زمانی که قصد نصب وردپرس را روی فضای میزبانی دارید، ابتدا باید یک پایگاه داده و همچنین کاربر پایگاه داده بسازید. پایگاه داده برای ذخیره کردن اطلاعات متنی سایت به کار می رود که چگونگی انجام این کار در درک برنامه نویسی PHP و MySQL نهفته است. اما برای اینکه وردپرس یا حالا هر اسکریپت […]

شاید برای تان جالب باشد که بدانید، روی یک پایگاه داده وردپرس می توان چندین وردپرس نصب کرد. یعنی یک دیتابیس بسازید و چندین وردپرس را درون همان دیتابیس بالا بیاورید. البته هر کدام از نصب های وردپرس باید دارای پیشوندهای مختلفی برای جداول شان باشند. یعنی اگر یکی از وردپرس ها با پیشوند جدول […]

کسی که قصد هک کردن یک سایت را دارد، بعد از به دست آوردن دسترسی های لازم، سعی در آپلود و به اجرا درآوردن فایل مورد نظرش را دارد. بیشتر مواقع هم این فایل از نوع PHP است. حتی قبل از گرفتن دسترسی، ممکن است برای اکتشاف و پی بردن به کانفیگ های وب سرور […]

Permission همان جواز دسترسی پوشه ها و پرونده ها در لینوکس است. به عنوان یک اسکریپت وقتی وردپرس را روی هاست می ریزید، در اصل هر کدام از پوشه ها و پرونده ها باید یک جواز دسترس داشته باشند تا دسترسی سرویس ها و دیگر کاربران روی سرور به تک تک فایل ها و پوشه […]

ورود عادی به وردپرس به این صورت است که شما نام کاربری و رمز عبورتان را وارد می کنید و روی ورود کلیک می کنید. اما یک روش امن تر با عنوان ورود دو مرحله ای یا Two-Factor Authentication هم وجود دارد که سه عامل را باید وارد کرد تا بتوان وارد ناحیه پیشخوان وردپرس […]

زمانی که قصد ورود به بخش پیشخوان وردپرس را داشته باشید، هر چند که بار که تلاش ناموفق داشته باشید، وردپرس جلوی شما را نمی گیرد. بلکه میتوانید تا بی نهایت رمز عبور یا نام کاربری اشتباه وارد کنید تا بالاخره یکی از آنها درست از آب درآید. همین کار را هم دیگران میتوانند انجام […]

به جهت تامین امنیت سایت، باید به سطوح مختلفی توجه کرد. یکی از سطوح تهیه نسخه پشتیبان سایت است که این سطح در اصل آخرین سطح برای برگرداندن سایت به حالت اولیه است. یعنی اگر دیگر سطوح کار خود را به درستی انجام ندادند یا ما در یکی از آن سطوح کم کاری کردیم، این […]