۴ روش افزایش امنیت ورود در وردپرس

۳ – غیر فعال کردن “رمز عبور را فراموش کرده ام” :

function lostpassword_elem( $page ) { ?>
 
<script type="text/javascript">
(function(){
  var links = document.querySelectorAll( 'a' );
 
  for (var i = links.length - 1; i >= 0; i--) {
    if ( links[i].innerText === "Lost your password?" ) {
      links[i].parentNode.removeChild( links[i] );
    }
  };
}());
</script>
 
<?php }
add_action( 'login_footer', 'lostpassword_elem' );

و یا برای ریدایرکت کردن از کد زیر در فایل functions.php استفاده کنید  :

function lostpassword_redirect() {
  if ( isset( $_GET[ 'action' ] ) ){
      if ( in_array( $_GET[ 'action' ], array( 'lostpassword', 'retrievepassword' ) ) ) {
      wp_redirect( '/wp-login.php', 301 );
      exit;
    }
  }
}
add_action( 'init','lostpassword_redirect' );

۴ -فعال‌سازی HTTPS و اهمیت آن

فعال‌سازی HTTPS یکی از مهم‌ترین اقداماتی است که می‌توانید برای افزایش امنیت وب‌سایت خود انجام دهید. HTTPS (مخفف HyperText Transfer Protocol Secure) نسخه امن‌تر پروتکل HTTP است و با استفاده از یک گواهی SSL/TLS، ارتباط بین مرورگر کاربر و سرور را رمزنگاری می‌کند.

چرا باید HTTPS را فعال کنیم؟

✅ امنیت بیشتر:
HTTPS اطلاعاتی مانند رمز عبور، اطلاعات شخصی و داده‌های پرداخت را رمزنگاری می‌کند و از دسترسی هکرها به آن‌ها جلوگیری می‌کند.

✅ اعتماد بیشتر کاربران:
وقتی کاربران نماد قفل در نوار آدرس مرورگر را می‌بینند، حس امنیت بیشتری دارند و با اطمینان بیشتری از سایت شما استفاده می‌کنند.

✅ بهبود رتبه در نتایج گوگل:
گوگل به وب‌سایت‌هایی که از HTTPS استفاده می‌کنند، رتبه بهتری در نتایج جستجو می‌دهد. این یعنی با فعال‌سازی HTTPS، احتمال دیده شدن سایت شما توسط کاربران بیشتر می‌شود.

✅ ضروری برای بسیاری از قابلیت‌ها:
برخی قابلیت‌های مرورگرهای جدید و APIهای پیشرفته فقط روی سایت‌هایی که HTTPS دارند فعال می‌شوند (مثل دسترسی به موقعیت مکانی یا پرداخت آنلاین).

چگونه HTTPS را فعال کنیم؟

1. تهیه گواهی SSL/TLS:

   • می‌توانید از شرکت‌های معتبر مثل Let’s Encrypt (رایگان)، Comodo، GeoTrust و غیره استفاده کنید.

2. نصب گواهی روی سرور:

   • بسته به نوع هاست (cPanel، Plesk، یا سرور اختصاصی)، فرآیند نصب متفاوت است.

3. تنظیم ریدایرکت‌ها (اختیاری ولی مهم):

   • تمام بازدیدکنندگان را به نسخه‌ی امن (HTTPS) سایت هدایت کنید.

4. بررسی و تست نهایی:

   • با ابزارهایی مثل SSL Labs Test مطمئن شوید همه چیز به درستی تنظیم شده است.