افزونه سکیوپرس پرو | پلاگین SecuPress Pro | ضد هک وردپرس SecuPress
شاید اوایل راهاندازی سایتتان خیلی به فکر تامین امنیت آن نباشید؛ اما با گذر زمان و پیشرفت، قطعا امنیت و ضد هک وردپرس از ارکان اصلی مدیریت وبسایت خواهد شد. چرا که زحمات چندین ساله شما و تیمتان ممکن است در کسری از ثانیه از بین برود! خطر همیشه در کمین است. به عنوان یک مدیر سایت، همواره باید برای تمامی چالش ها و موقعیت ها آماده باشید. از جمله نواقص امنیتی و حمله هکرها. با پیشرفت تکنولوژی، هکرها نیز همیشه موفق به کشف راه های جدیدی برای تشخیص آسیب پذیری و هک سیستم ها شده اند. در این میان وردپرس نیز به عنوان محبوب ترین و پر استفاده ترین سیستم مدیریت محتوای جهان، تبدیل به هدف محبوب هکرها شده است.
برای مـحافظـت از وبسـایت، شما باید به صورت دوره ای سایت را برای تشخصی بدافزارها اسـکـن کنیـد، تعداد تلاش ها برای ورود به وردپرس را محدود کرده و همچنین تنظیمات مربوط به حملات DDos را بر روی وبسایت انجام دهید تا به هکرها اجازه نفوذ به وبلاگ یا وبسایتتان را ندهید. خوشبختانه، انجـام همه ایـن کارها توسط افزونه های امنیتی وردپرس قابل انجام است.
هرگاه صحبت از امنیت وردپرس باشد، انتخاب هاستینگ مناسب یکی از مهمترین کارها برای حفظ امنیت است که نباید هیچگاه فراموش کنید. همیشه از یک هاستینگ معتبر و امن استفاده کنید تا قربانی حملات متداول هکری نشوید.
۷۴ میلیون و ۶۵۲ هزار و ۸۲۵ سایت در سرتاسر دنیا از سیستم مدیریت محتوای وردپرس استفاده می کنند. مثل این می ماند که به ازای هر نفر در کشور ترکیه یک سایت وجود داشته باشد.توسعه دهندههای وردپرس از سراسر جهان روی راهکارهای امنیت وردپرس کار میکنند که آن هـم مـدیون متـن باز بودن وردپـرس هستنـد. حـدود 30 درصـد وبسایتهای موجود با وردپرس ساخته شدهاند و امنیت آن قطعا برای هر کدام از این سایتها حائز اهمیت است.
امروز با پیشرفته ترین افزونه افزایش امنیت وردپرس و ضد هک وردپرس سکیوپرس | SecuPress Pro همراه ما باشید تا با یک روش عـالی ایمـنی سایت در سطح جهـانی آشنا شوید. سکیو پرس یکی از بهترین افزونه های امنیتی است. امیـدوارم همـانقـدر که ما بر امنیـت تاکـید میکنیـم، شمـا هم حـواستان به آن باشد. با توجه به اینـکه امنیت سـرور در لایه هـای امـنیتی با اولـویت بـالاتر مطـرح می شـود، استفـاده از سرورهای امن تا حد زیادی می تواند مکمل استفاده از افزونه های امنیتی وردپرس باشد.
یک افزونه امنیت وردپرس قرار است از سایت شما در برابر هک و نفوذ هکر ها و بد افزارها دور کند. چنین افزونه ای سه ویژگی عمده باید داشته باشد:
افزونه سکیوپرس پرو Secupress را به لحاظ امکانات زیادی که دارد، می توان در دسته افزونههای امنیتی جهت محافظت از وردپرس جای داد. پلاگین Secupress برای تامـین امنیـت وردپـرس راهـکارهای جالبـی ارائه مـیدهد. گرافیک جذاب افزونه سکیوپرس پرو در کنار عملکرد خوبش، آن را جزو یکی از محبوبترین افزونههای امنیتی وردپرس قرار داده.
افزونه سکیوپرس پرو با بیش از 20000 نصب فعال توانسته 4.5 ستاره در مخزن وردپرس را از آن خود کند. این افزونه یکی از معروفترین افزونه های امنیتی شناخته شده در این زمینه است. بهوسیله افزونه امنیتی SecuPress Proوردپرس و اسکن امنیتیِ ویژه ای که افزونه سکیوپرس پرو دارد، می توانید وردپرس خود را در برابر حملات، رباتها و آیپیهای مشکوک حفظ کنید.
افزونه امنیتی وردپرس افزایش امنیت وردپرس تنها افزونه با یک اسکنر کامل است که میتواند مسائل امنیتی را در برنامه وردپرس شما پیاده سازی کرده و خطرات احتمالی را رفع کند. با استفـاده از این افـزونه ضد هک وردپرس می توانیـد ۳۵ نقطه ضعـف امنیتـی و حسـاس وردپـرس را در ۵ دقیقـه بررسی کنیـد. زمانی که بررسی سطح امنیت وردپرس به پایان رسید، یک نمره امنیتی ( A, B , C ,D ) دریافت میکنید که به شما سطح امنیت وردپرس را نمایش می دهد. شما میتوانید خروجی این اسکن را به صورت کامل در افزونه مشاهده کنید و برای مشورت با کارشناسان از آن استفاده نمایید.
شناسایی
این افزونه مشکـلات امنیتی سـایت را به سـرعت شناسـایی و اصلـاح می کند هـمچنین دارای قابـلیت ضد نفـوذ نیز میباشد که هرگونه تلاش برای هک وبسایت شما را مسدود می سازد و دسترسی به سایت شما را کنترل می کند. علاوه بر این داده های شما در یک مکان امن و محافظت شده ذخیره می شوند. افزونه SecuPress Pro اعتبار شما را تحت تاثیر قرار نخواهد داد و به هیچ وجه تاثیر منفی روی سئو سایت ندارد یا به عنوان اسپـم و محتوای مخرب شناخته نمـی شود.
از قابلیت های اصلی افزونه وردپرس SecuPress Pro می توان به محافظت از کلیدهای امنیتی، امکان مسدود کردن IP ها، امکان تغییر پیشوند پایگاه داده، امکان مسدود سازی بازدید ربات های بد، دارای فایروال و بسیاری امکانات دیگر اشاره کرد. همچنین این افزونه امکانی فراهم آورده تا بتوانید خلاصه ای از رویدادهای امنیتی سایتتان را از طریق ایمیل دریافت کنید. در ادامه مطلب به برخی دیگر از امکانات پلاگین Secupress نسخه پرو SecuPress Pro اشاره خواهیم کرد.
یکی از ساده ترین روش ها جهت جلوگیری از هر نوع حمله ( مخصوصا بروت فورس) استفاده از ویژگی محدودیت ورود کاربران است. برای مثال در صورتی که یک کاربر با یک آی پی بیش از ۵ بار تلاش ناموفق برای ورود به پنل وردپرس داشت؛ موقتا دسترسی آن به وردپرس محدود می شود. این نوع محدودیت برای آی پی ها و حملات بروت فورس به کار می رود و می تواند تا حد زیادی امنیت وردپرس را تامین کند. همچنین با استفاده از این ویژگی می توانید ساعت خاصی را جهت ورود به پنل وردپرس انتخاب کنید و در سایر ساعات دسترسی را محدود کنید.
یکی دیگر از ویژگی های مدیریت ورود افزونه SecuPress این است که می توانید از ورود دو آی پی یا دو شخص به صورت
همزمان جلوگیری کنید. برای مثال تا زمانی که شما در پنل وردپرس مشغول به فعالیت هستید نشست (session ) شما منقضی نشده و کاربر دیگری هم اجازه ورود به پنل مدیریت وردپرس را نخواهد داشت.
SecuPress همچنین یک 2FA (تأیید اعتبار دومرحلهای) اضافه میکند، که یک ویژگی اجباری است و برای امنیت وردپرس استفاده میشود.افزونه امنیتی وردپرس SecuPress به صورت کامل کاربران و مدیران سایت را کنترل می کند.
گذرواژه مدتدار برای کاربران ارائه می دهد و کاربران باید پس از گذشت یک زمان خاص کاربر باید رمز عبور خود را تغییر دهد استفاده از گذرواژه های قوی که در صورت انتخاب کردن رمز های ضعیف از ورود کاربر به وردپرس جلوگیری می کند ممنوع کردن استفاده از نامهای کاربری ساده و قابل حدس مثل admin,www,123 و …
شاید شما هم با رباتهایی که صفحه ورود وردپرس را پیدا میکنند و منجر به بروز مشکلاتی می شود برخورد کرده باشید.افزونه معروف Move Login در برنامه SecuPress گنجانده شده است و به آسانی می توانید آدرس ورود به پنل وردپرس را تغییر دهید تا از بروز این مشکلات و احتمال حمله جلوگیری کنید.
SecuPress به شما کمک میکند تا پوسته ها و افزونههای نصب شده در وردپرس که آسیبپذیر بوده و یا ممکن است حاوی کدهای مخرب باشند را شناسایی کنید. اگر چنین برنامه هایی شناسایی شود، ماژول امنیتی این برنامه برای شما یک ایمیل هشدار ارسال خواهد کرد و از شما درخواست می کند که افزونه ضد هک وردپرس و یا پوسته را حذف و یا غیر فعال کنید.
افزونه ضد هک وردپرس از اطلاعات حساس وردپرس محافظت می کند .
رباتهای خرابکار مثل Robots Blackhole را مسدود میکند. برای جلوگیری از مصرف پهنای باند سرویس شما در اثر فعالیت های خرابکارانه، ویژگی anti hotlink را فعال میکند. افزونه دارای 7 ماژول امنیتی است تا اطمینان حاصل کند هیچ اطلاعات ارزشمندی برای هکرها در PHP یا وردپرس شما وجود ندارد و یا دسترسی به آنها ممکن نباشد. صفحات تنظیمات پروفایل و SecuPress دارای رمز محافظت شده برای دور نگه داشتن اطلاعات حساس از چشم خرابکاران هستند.
SecuPress یکی از کارآمدترین دیوارهای آتش را در میان افزونه های امنیتی وردپرس در اختیار دارد.
افزونه ضد هک وردپرس درخواستهای ورود مشکوک و مخرب را مسدود میکند کاربران خرابکار را مسدود میکند (ممنوع کردن ربات های مشکوک و مخرب) چک لیستی معتبری از تمامی لینک های سایت در اختیار دارد تا مطمئن شود هیچ لینک نامعتبری در وردپرس وجود نداشته باشد،اسکنرهای SQL injection به خوبی وردپرس شما را کنترل می کنند تا کمترین حفره امنیتی قابل سوء استفاده نباشد،حمله های شدید در آغاز کار شناسایی، محدود و مسدود می شوند. اسکن بدافزار ها با گزارش گیری دقیق،SecuPress دارای یک اسکن بدافزار منحصربهفرد است که توسط کارشناسان امنیتی خبره ایجاد شده است. این ویژگی فایلهای و کدهای مخرب و برنامه های مشکل ساز را شناسایی کرده و به شما یک گزارش ساده برای مقابله با این برنامه ها ارائه می کند.
فایلها و کدهای مخرب بد در فایل های بارگذاری شده از طریق FTP نتیجه اسکن فایل های موجود در پوشه آپلود سایت تلاشهای مخفی فیشینگ از طریق بارگذاری فایل و کدهای php بک آپ گیری زمان بندی شده با توجه به اینکه پشتیبان گیری به صورت دستی از اطلاعات ممکن است تا حد زیادی اطمینان بخش نباشد (با توجه به احتمال فراموشی برای بک آپ گیری)؛ این برنامه به صورت خودکار و برنامه ریزی شده از اطلاعات سایت نسخه پشتیبان تهیه می کند.
معمولا حدود 60 درصد از ترافیک مربوط به سایت های اینترنتی، توسط اسپمرها و ربات های خرابکار ایجاد می شود. این افزونه امنیتی وردپرس با جلوگیری از فعالیت این برنامه ها، تا حد زیادی ترافیک سایت را مدیریت کرده و از فعالیت های اسپم جلوگیری می کند.
زمانی که وبسایت شما تحت حمله است، هشدار و اطلاع رسانی ها یک ابزار ضروری و مفید هستند. زمانی که یک مورد مهم در سایت شما اتفاق میافتد، SecuPress شما را از طریق ایمیل مطلع خواهد کرد که در به روزرسانی های آتی این برنامه، امکان اطلاع رسانی با استفاده از پیام کوتاه و مسنجرهای مختلف نیز ارائه خواهد شد. در پایان نیز گزارش روزانهای حاوی اطلاعات بهدستآمده از تلاشها برای حمله و تمام فعالیتهای مسدود شده توسط SecuPress دریافت میکنید.
بله من بنیانگذار بودم. در آوریل ۲۰۱۳ جاناتان باتیگیگ یک اسکریپت کوچک به نام WP Cache Machine در وبلاگ خودش منتشر کرد که میشه گفت WP Rocket v0.1 محسوب میشد. روز اول شروع به بهبود آن کردم، جاناتان از من پرسید میتوانم این نسخه که بهبود دادی رو به اشتراک بگذارم؟ من هم عاشق اشتراکگذاری و گفتم بله که میشه! اون بعداً از من خواست که اگر می خوام به تیم اون و دوستش ژان ملحق بشم به آنها کمک کنم تا با هم یکسری راهحلهای امنیتی وردپرس ارائه دهیم و واقعاً هم این کار را کردیم.در ماه مه سال ۲۰۱۷ من WP Media را برای تکمیل SecuPress ترک کردم و در حال حاضر به صورت انفرادی و آزاد به کار میکنم و راضیام.
جهت نمایشاطلاعات تکمیلی کلیک کنید
جهت نمایش ویدیو آموزشی کلیک کنید
1.این افزونه عضو گارد ژاکت بوده و دارای لاینسس میباشد، به این معنی که شما با هربار خرید محصول، مجاز به استفاده از آن در یک دامنه مشخص هستید، اما میتوان چندین دامنه را روی آن ریدایرکت نمود. نکته: امکان تغییر دامنه با غیرفعال سازی لایسنس در دامنه قبلی و فعالسازی در هر دامنه دلخواه جدید امکان پذیر است.
2.افزونه سکیوپرس شامل فیلم راهنما در آپارات میباشد و نیازی به دانش فنی، جهت نصب و راه انداری ندارد.
3.پشتیبانی محصول به معنای رفع ایرادات احتمالی در محصول می باشد و به سازنده محصول در سایت سازنده ارائه میگردد پس از پاسخ سازنده بررسی میشود.
4.تمامی افزونه ها در وردپرس با تمامی قالب ها سازگاری ندارند لذا امکان این وجود دارد برخی افزونه های وردپرس با یکدیگر تداخل داشته باشند و یا با قالب شما درست کار نکند به همین منظور شما با آزمون و خطا کردن می توانید تداخل را پیدا کنیدو یا کارکرد آن با قالب شما...تیم المنتو تا جایی که بتواند به شما کمک خواهد کرد در صورت ناسازگاری با وردپرس شما به سازنده افزونه اطلاع خواهد داده شد درصورت صلاح دید سازنده افزونه در اپدیت های بعدی و در اینده امکان این وجود دارد که ناسازگاری برطرف گردد....
5.هنگام خرید افزونه ها دقت کنید که ممکن است قالب یا سایر افزونه های جانبی شما در ظاهر و عملکرد قالب تاثیر گذار باشند و مسلما امکان بررسی سازگاری همه افزونه ها با قالب وجود ندارد و رفع این ناسازگاری شامل پشتیبانی رایگان نخواهد بود. (مطابق قوانین استاندارد جهانی تمامی قالب های جهان)
6.نصب افزونه سکیوپرس پرو و آپدیت ها بر عهده ما نمیباشد، ما تمامی آموزش های لازم را به طور کامل روی کانال آپارات خود قرار دادیم و آموزش کار با وردپرس یا افزونه های وردپرس شامل پشتیبانی نخواهد بود.
7.مسلما سرعت افزونه سکیوپرس به مشخصات و کانفیگ هاست و سرور شما هم بستگی دارد.
8.پشتیبانی فقط از طریق تیکت امکان پذیر میباشد.
در آخر، قوانین بسیار شفاف بوده و مطابق استانداردهای جهانی هستند و به دلیل شفاف سازی هر چه بیشتر بین تیم ما و کاربران در اینجا درج شدند. سایر پارامترهای مهم در امنیت وردپرس را در بلاگ ژاکت بخوانید
در تاریخ 1400/02/07 به نسخه : 2.0.3 بروز گردید.