خیلی از دوستان هستند به دنبال مکان هایی که اینترنت رایگان دارند. کافی شاپ، کتابخانه، فروشگاه یا هر کجای دیگر که اینترنت رایگان ارائه کند، فوراً از آن برای ورود به حساب های حساس خود مثل وردپرس و یا به روز کردن سیستم سایت خود استفاده می کنند. این کار شاید از نظر اقتصادی مفید […]

یک حقیقت بد وجود دارد و آن هم این است که اطلاعاتی که روی شبکه ای به نام اینترنت جابجا می شوند، می توانند مورد تجسس واقع شوند. پس اگر به شکل متن ساده منتقل شوند، این خطر وجود دارد که لو رفته و به دست افرادی بیافتد که خوش آیند ما نیست. به همین […]

باز هم یکی دیگر از اشتباهاتی که باعث کاهش امنیت سایت می شود و از نظر امنیتی ارتباطی با وردپرس ندارد، انتخاب رمزهای عبور یکسان برای تمامی حساب های کاربری از جمله حساب وردپرس تان و ایمیل تان است. هکرها می دانند که این هم از محدودیت های انسان است که برای هر حسابی نمی […]

رمز عبور حکم کلید برای ورود به نواحی حفاظت شده را دارد. اگر این کلید به دست شخص دیگری بیافتد، باعث به خطر افتادن امنیت سایت می شود. هکرها معمولاً به دنبال روشی برای به دست آوردن این رمز عبور هستند. تا با استفاده از آن کنترل سایت را به دست گرفته و آن را […]

از نسخه ۳ وردپرس به قبل، کاربری که وردپرس را نصب می کرد، ملزم به انتخاب نام کاربری admin برای کاربر مدیر کل بود. اما پس از آن وردپرس کاربران را مختار نمود تا نام کاربری دلخواه خود را انتخاب کنند و از نظر امنیتی هم پیشنهاد می شود که حتماً چنین کاری را انجام […]

PHP در اصل موتور اجرای وردپرس روی هاست شماست. به مانند هر نرم افزار دیگری، PHP هم دارای نسخه های مختلفی است که نسخه های جدیدتر دارای امنیت بهتر و امکانات بیشتری هستند. یک هاست خود، هاستی که به شما امکان استفاده از آخرین نسخه را حتی شده به صورت دلخواه بدهد. معمولاً در کنترل […]

انتخاب یک هاست امن گامی بزرگ به سوی امن کردن سایت از شر هکرهای مختلف است. شرکت های قوی در عرصۀ هاستینگ یک گروه امنیتی دارند که مدام خطرهای جدید را پیگیری می کنند و حتی خطرهای روزِ صفر (۰ Day) که هنوز علاجی برای آنها وجود ندارد را هم با اعمال قواعدی روی دیوار […]

اسکریپت ها به عنوان برنامه هایی که با زبان های برنامه نویسی نوشته می شوند و عمدتاً هم برای راه اندازی سرویس های اینترنتی استفاده می شوند، را می توان از منابع مختلفی دریافت کرد. مثلاً وردپرس و محصولات آن به عنوان اسکریپت باید از سایت اصلی آن یعنی wordpress.org دریافت شوند. علاوه بر سایت […]

همان منطقی که برای به روز کردن هسته و افزونه های وردپرس وجود داشت، برای پوسته ها هم وجود دارد. پوسته های وردپرس هم می‌توانند دارای باگ یا ایراد امنیتی باشند که در نسخه های بعدی برطرف می شوند. به همین دلیل اگر پوسته ای را روی سایت دارید که از مخزن پوسته های وردپرس […]

به تعداد افزونه هایی که ما روی وردپرس نصب می کنیم، خطرپذیری سایت افزایش خواهد یافت. مخصوصاً اگر برای بررسی هم که شده افزونه هایی را نصب کنیم و از آن فراموش کنیم. زمانی که یک آسیب پذیری در یکی از این افزونه ها عمومی شود و هکرها دست به کار شده و به دنبال […]