افزایش امنیت وردپرس با افزونه Wordfence Security

آموزش وردپرس, افزونه کاربردی, افزونه وردپرس

هانیه مجللی

عرض سلام خدمت همراهان گرامی مکانیک وردپرس ؛
تکنیک های افزایش امنیت وردپرس و اهمیت امنیت وردپرس بر همه ی شما عزیزان روشن است.
راه ها، روش ها، افزونه ها و تکنیک های متنوع و کاربردی برای افزایش امنیت وردپرس وجود دارد.
در این مقاله از آموزش وردپرس به معرفی و بررسی افزونه ایی بسیار کاربردی و محبوب خواهیم پرداخت.
با ما همراه باشید…

روش های افزایش امنیت وردپرس

آموزش های متعددی در مکانیک وردپرس در جهت افزایش امنیت وردپرس منتشر شده است. در این مقالات به بررسی روش ها و افزونه های ریز و درشت که در امنیت سایت شما تاثیر گذار میباشد را آنالیز و بررسی کردیم.
اما امروز به معرفی و بررسی افزونه Wordfence Security وردپرس خواهیم پرداخت که به جرات میتوان گفت یکی از قدرتمند ترین افزونه ها در نوع خودش میباشد.

یکی از سرشناس ترین و بهترین افزونه های وردپرس در حفظ امنیت، افزونه ی Wordfence Security می باشد که با اسکن کردن سایت، از آن محافظت کرده و در مقابل هک، وبسایت ما را ایمن می سازد.

این افزونه نیز مانند بسیاری از افزونه ها دارای دو بخش رایگان و غیر رایگان می باشد. ما با بخش پرمیوم آن کاری نداریم و بخش رایگان را بررسی می کنیم.

افزونه Wordfence Security وردپرس

این افزونه وردپرس بیش از ۲.۰۰۰.۰۰۰ نصب موفق و فعال در مخزن وردپرس به ثبت رسانده است و از آپدیت های منظمی برخوردار است. از اخرین آپدیت افزونه Wordfence Security کمتر از دو هفته میگذرد.
[su_note note_color=”#1fc459″ text_color=”#ffffff” radius=”0″]شما میتوانید در انتهای همین نوشته، افزونه Wordfence Security را بصورت رایگان دانلود کنید[/su_note]

ویژگی های افزونه Wordfence Security وردپرس

ایجاد کلمات عبور قوی میان مدیران و کاربران ونویسند گان
اسکن فایل های اصلی ، قالب ها و افزونه هایی که از مخزن وردپرس دانلود می شوند.
دیوار آتشین برای جلوگیری از تهدیدات امنیتی مشترک جعلی مانند جعل کردن googlebots
اسکن کرم های مخربی که توسط هکر ها به سایت شما فرستاده می شود.
مسدود کردن تمامی شبکه های مخرب
نمایش ip ورودی ها که از whois domain استفاده شده برای بلاک کردن آنها در صورتی که از شبکه های مخرب وارد شده باشند.
تعمیر فایل هایی که تهدید امنیتی می باشند.
اسکن برای مشخص شدن حفره های امنیتی C99 , R57,RootShell, Crystal Shell, Matamu, Cybershell, W4cking, Sniper, Predator, Jackal, Phantasma, GFS, Dive, Dx ,و…
اسکن مداوم آدرس های فیشینگ و میلوار ی که از طریق گوگل وارد می شوند.
مرور امن در تمامی دیدگاه ها و پست ها در صورت احتمال وجود مشکل امنیتی
اسکن backdoors, trojans,کد های مشکوک و مسایل امنیتی دیگر.
نظارت امنیتی بر DNS
بلاک کردن کاربران و ربات هایی که امنیت وب سایت شما را به خطر می اندازند.
نمایش آمار بازدید بصورت real-time
انواع ربات های جست و جو،انسان ها، نمایش خطاهای ۴۰۴ ، نمایش آخرین کاربران login یا logout کرده اند

آموزش کار با افزونه Wordfence Security وردپرس

پس از دانلود، نصب و فعالسازی این پلاگین وردپرس، یک ایتم جدید در منو پیشخوان وردپرس با نام wordfence ایجاد خواهد شد. مانند تصویر زیر:

مطابق تصویر بالا این آیتم دارای چندین زیرمنو برای تنظیمات افزونه است که به بررسی انها میپردازیم.

زیرمنو options

بخش تنظیمات اصلی جزء مهمترین قسمت ها می باشد تا قبل از هر کاری به آن پرداخته شود.

Enable firewall: فعال کردن سد امنیتی یا همان دیوار آتش در افزونه
Enable login security: فعال سازی افزونه ی امنیتی
Enable Live Traffic View: تمامی ترافیک های سایت را به نمایش می گذارد.

سه گزینه ی بعدی مربوط به نسخه ی غیر رایگان افزونه می باشد و از پرداختن به آن امتناع می کنیم.

Enable automatic scheduled scans: اسکن منظم و سر وقت های تنظیم شده در سایت
Update Wordfence automatically when a new version is released: بروز رسانی خودکار افزونه در زمانی که نسخه های جدید آن منتشر می شوند.
Where to email alerts: در صورتی که می خواهید گزارش اسکن شده به آدرس ایمیل شما ارسال شود، می توانید در این قسمت ایمیل را وارد کنید.
Security Level: در این قسمت می توانید نوع اسکن را از منوی کشویی مشخص کنید.
How does Wordfence get IPs: تنظیمات آدرس آی پی بر روی افزونه

بخش Advance

Alerts: در این قسمت می توانید گزینه هایی که مشمول ارسال نوتیفیکیشن به ایمیل شما می شوند را تیک بزنید.
Email summary: تعیین کنید که خلاصه ی گزارشات طبق چه برنامه ای باید برای شما ایمیل شود.
Live traffic view: در این بخش می توانید مشخص کنید که ترافیک سایت به چه صورتی نمایش داده شود.
Scan to include: این بخش مربوط به مشخص کردن گزینه هایی می شود که شما تمایل دارید در اسکن سایت موجود باشند و به عبارتی مشخص می کنیم کدام قسمت ها باید اسکن شوند.
Firewall rules: این بخش مربوط به قوانین و تنظیمات دیوار آتش یا همان فایروال می باشد.
Login security options: در این قسمت با تنظیم کردن آن می توانید نوع ایمنی ورود و خروج به سایت را کنترل کنید.

حال می توانیم به قسمت اسکن رفته و سایت خود را اسکن امنیتی کنیم.

زیرمنو Scan

با کلیک بر روی گزینه ی Start a wordfence scan، افزونه شروع به فعالیت می کند و وبسایت شما را طبق تنظیمات، اسکن کرده و اعلام نتیجه می کند. پس از اتمام فرآیند، در قسمت Scan summery به شما گزارش کاملی می دهد و شما می توانید اشکالات را ملاحظه کنید. همچنین در قسمت Scan detailed activity می توانید جزئیات را مشاهده کنید. با اسکرول کردن به پایین صفحه می توانید سایر موارد از جمله مشکلات افزونه ها، قالب و هر مورد دیگری را ملاحظه کنید.
همچنین اگر ایمیل خود را در اختیار افزونه قرار داده باشید، گزارشی نیز به ایمیل شما ارسال خواهد شد.

زیرمنو Live Traffic

در این بخش، رفت و آمد ها و بهتر بگوییم ترافیک سایت را نمایش می دهد. اطلاعات بسیار جزئی و کامل به شما ارائه می کند.

زیرمنو Performance setup

در این قسمت مواردی که در کش سایت قرار میگیرند را می توان تنظیم کرد و برای آن ها در اسکن امنیتی برنامه ریزی کرد.

زیرمنو Block IPs

در این قسمت می توانید آی پی های مزاحم یا هر گونه آی پی که از نظر شما نباید مجوز ورود داشته باشد را بلاک کنید و در لیست قرار دهید.

زیرمنو Password Audit

در این قسمت می توانید بر روی بخش هایی که میخواهید، پسورد قرار دهید.

زیرمنو Scan schedule

همانطور که مشاهده می کنید در این قسمت جداولی را که طبق آن اسکن انجام می شود، نمایش می دهد. اگر آن را به حالت دستی قرار دهید می توانید تعیین کنید که در چه روزهایی اسکن را انجام دهد.