Amir.

سوالها و مشکلات : آموزش قدم به قدم امنیت وردپرس

137 پست در این موضوع قرار دارد

سطح دسترسی پوشه هایی که گفتیدو چجور میشه تغیر داد ؟ مثلا این 755 و اینا چی هستن ؟

0

به اشتراک گذاری این پست


لینک به پست

سطح دسترسی پوشه هایی که گفتیدو چجور میشه تغیر داد ؟ مثلا این 755 و اینا چی هستن ؟

سلام

اینا سطح دسترسی هستن

یعنی 755 هیشکی جز خود مدیر نمیتونه اونارو ببینه

-----

لطفا نوع پنل هاستتون بگین؟

تا راهنمیی کنم

---

اگر خیلی وارد نیستین

میتونین از افزونه های امنیتی مثل

ithemes security

acountix security

all in one security

و....

استفاده کنین

1

به اشتراک گذاری این پست


لینک به پست

پنهان کردن نام نمایشی مدیر:

در برخی از قالب ها ممکن است در پست منتشر شده, نام کاربری مدیر سایت نمایش داده شود! برای برطرف کردن این مشکل وارد پنل کاربری سایت شوید و به قسمت “ویرایش شناسه کاربری من” (بالای نوار وردپرس – سمت چپ) مراجعه کنید, سپس در قسمت “نمایش عمومی نام” میتوانید نام کاربری خود را تغییر دهید.

در صورتی که نام کاربری (User Name) شما ضیعف و قابل حدث است, از طریق آموزش زیر به تغییر آن اقدام کنید و از نام کاربری قوی استفاده کنید.

نام کاربری خود را از URL بایگانی نویسنده پنهان کنید:

راه دیگری که مهاجم به طور بالقوه می تواند نام کاربری شما را به دست آورد، از طریق صفحات آرشیو نویسنده در سایت شما است.

وردپرس به طور پیش فرض نام کاربری شما را در URL صفحه آرشیو نویسنده نمایش می دهد. به عنوان مثال، اگر نام کاربری شما “balyan” است، صفحه آرشیو نویسنده شما چیزی شبیه به “www.yoursite.com/author/balyan” خواهد بود.

به همان دلایلی که در بالا برای نام کاربری “admin” توضیح داده شد، این امر خیلی هم ایده آل نیست. بنابراین ایده ی خوبی است که با استفاده از تغییر ورودی user_nicename خود در پایگاه داده ها (phpMyAdmin)، که در اینجا شرح داده شده است، کلمه ی کاربری خود را مخفی کنید.

درباره روش دوم یه کم بیشتر توضیح میدین؟سپاس

1

به اشتراک گذاری این پست


لینک به پست

سلام
من الان از پلاگین امنیتی all in one security and firewall
استفاده میکنم و تمام اپشن هاشو هم فعال کردم...
اما فک میکنم به یه افزونه دیگه هم مثل ورد wordfence 
هم نیاز دارم /... بنظرتون برای این که مکمل خوبی باشن wordfence  رو هم نصب کنم ؟
یا افزونه ی دیگه ای ؟
خیلی ممنون 

0

به اشتراک گذاری این پست


لینک به پست

با سلام؛

ممنون از مطالب بسیار خوبی که در زمینه امنیت وردپرس توضیح دادین؛

من وقتی کدهایی که Morteza عزیز ارائه دادند رو داخل فایل htaccess قرار میدم، افزونه نظرسنجی سایتم از کار می افته!!!

# Block the include-only files.
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]

چیکار باید بکنم تا هم امنیت وب سایت تأمین بشه و هم افزونه آمار گیرم کار بکنه؟

افزونه آمار گیرم YOP Poll هست.

ممنون میشم اگه راهنمایی بفرمائید.

با تشکر

 

0

به اشتراک گذاری این پست


لینک به پست

ارسال شده در (ویرایش شده)

با درود

 

دوستان من پس از این مشکل که در این تاپیک مطرح کردم روی وردپرسم افزونه ی امنیتی نصب کردم

امروز یک ایمیل اومده از طریف همین افزونه که نشون می ده گویا یک حمله رو دفع کرده

 

دوستان امروز یک ایمیل از افزونه امنیتی که روی وردپرس نصب کرده بودم اومده

می شه بگین چه اتفاقی افتاده و آیا نیاز هست من کاری بکنم یا خیر؟

متن ایمیل:

 

A User Account Has Been Locked

To take further action go to the Login Security page. If no action is taken then the User will be able to try and login again after the Lockout Time has expired. If you do not want to receive further email alerts change or turn off Login Security Email Alerts.

What to do if your User Account is locked and you are unable to login to your website: Use FTP or your web host control panel file manager and rename the /bulletproof-security plugin folder name to /_bulletproof-security. Log into your website. Rename the /_bulletproof-security plugin folder name back to /bulletproof-security. Go to the BPS Login Security page and unlock your User Account.

What to do if your User Account is being locked repeatedly: Additional things that you can do to protect publicly displayed usernames, not exposing author names/user account names, etc.: http://forum.ait-pro.com/forums/topic/user-account-locked/#post-12634

Username: gardanandeh

Status: Locked

Role: administrator

Email: ariyavoosh@yahoo.com

Lockout Time: آگوست 17, 2016 4:25 ب.ظ

Lockout Time Expires: آگوست 17, 2016 5:25 ب.ظ

User IP Address: 84.193.83.54

User Hostname: d54c15336.access.telenet.be

Request URI: /wp-login.php

Site: http://rezamohseni.ir

 

 

زمانی هم که می خوام وارد پیشخوان وردپرس بشم با این ارور روبرو می شم:

ERROR: This user account has been locked until آگوست 17, 2016 5:25 ب.ظ due to too many failed login attempts. You can login again after the Lockout Time above has expired

ویرایش شده در توسط nasimparsi
0

به اشتراک گذاری این پست


لینک به پست

با سلام

من کدهای "5- امنیت پوشه wp-includes را بکمک قرار دادن کدهای زیر (در .htaccess) بالاتر ببرید" رو اضافه کردم که منجر به مشکلات زیر شد:

1-تصاویر گالری محصولات دیگه بارگذاری نمی شدند

2-لگوی سایت بارگذاری نمی شد

3-حروف کپچای مخصوص فرم تماس 7 بارگذاری نمی شد

 

نمی دونستم مشل از این کد هاست تا با خالی کردن htaccess از این کدها به این مشکل پی بردم.

0

به اشتراک گذاری این پست


لینک به پست

.

0

به اشتراک گذاری این پست


لینک به پست

سلام برای افزایش امنیت وردپرس پیشنهاد میکنم این مطلب رو مطالعه کنید. فکر میکنم براتون مفید باشه ;)

0

به اشتراک گذاری این پست


لینک به پست

سلام

بعضی دوستان خسته نباشد. یه مشکل دارم لطفا راهنمایی کنین.

وقتها دسترسی ایجاد و ویرایش در ورد پرس کلا قطع میشه (تصویر پیوست ) و خود به خود درست میشه

لطفا میتونین راهنمایی کنین مشکل از چیه

poshtibani.jpg

0

به اشتراک گذاری این پست


لینک به پست

یه فهرست با عناوین مختلف توی سایت زدم . و یک پست هم روی سایت گذاشتم با موضوع اخبار و این پست روی همه ی صفحه ها و صفحه خودش هست . این پست توی همه بخش ها هستش . چطور باید روی گزینه اخبار بمونه و با گزینه های دیگر موضوعش قاطی نشه ؟

0

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری

  • مطالب مشابه

    • توسط mahdikabook
      سلام و روزتون بخیر الان چند روزی است ما اصلا نمیتونیم ویرایش انجام بدیم 
      واقعا برامو عذاب آور شده که این مشکلو داریم 
      وقتی وارد سایت میشیم بخش محصولات را انتخاب مکنیم
      و یک محصول را ویرایش سریع میزنیم بعد روی بروزرسانی کلیک میکنیم همین جوری  رو دایره میمونه لطفا این مشکل منو حل کنید
       
       

    • توسط sindots
      سلام
      یه کد میخوام که بتونم آخرین مطالب یک دسته بندی در پست تایپی خاص رو در هر جای وبسایت نمایش بدم
      پیشاپیش ممنون از راهنماییتون
    • توسط t-51
      با سلام خدمت همه .
      بنده یه مشکل کوچیک داشتم قسمت فهرست سازی اونم عبارت از نامعتبر بودن صفحات ورود و ثبت نام به دلیل نامعلوم به شرح عکس زیر کسی میدونه باید چیکار کرد یا اضلا چرا اینطوری شده ؟
       

    • توسط ارتور زم
      سلام دوستان خسته نباشید
      بنده از افزونه لایسنس منیجر استفاده میکنم Software License Manager
      از این افزونه برای بحث لایسنس قالب استفاده میشه یا هر محصول دیگری ...
      اما مشکلی که هست اینه که بعد از اینکه کدلایسنس توسط مشتری فعال شد و کار هم به خوبی انجام میشه و قالب فعال میشه
      اما مشکلی که هست در هر بار لود سایت باید این تایید اعتبار صورت بگیرد ،
      میخام ببینم طوری میشه کرد که فقط بعد از اولین تایید اعتبار (بعد خرید) فعال بشه و دیگر تا زمانی که از سمت سرور (سایت من) برای مشتری در بحث لایسنس ارسال نشد ، به هر دلیلی اگر سایت سرور هم قطع شد ، دیگه خاموش نشه
      چون مشکلی که هست اینه که اگر سایت من قطع بشه کلیه سایت های لایسنس شده مشتریان قطع میشه و این مشکل بزرگی هست.
      از توسعه دهنده پلاگین سوال کردم ، گفت باید کد سمت کلاینت تغییر کنه ، شما راه حلی دارید برای این کد:
       
      <?php define('YOUR_LICENSE_SERVER_URL','https://localhost'); $api_params=array('slm_action'=>'slm_check','secret_key'=>'245454545445','license_key'=>get_option('sample_license_key'),); $response=wp_remote_get(add_query_arg($api_params,YOUR_LICENSE_SERVER_URL),array('timeout'=>20,'sslverify'=>false)); $license_data=json_decode(wp_remote_retrieve_body($response)); global $active,$message;if($license_data->result=='success'){ ?> <?php } else{?> <?php wp_die(__('قالب شما لایسنس شده نمی باشد.'));?><?php }?>  
       
      منظور اینه بعد از هر لود ، تایید اعتبار میخام صورت نگیره ، الان به صورت پیشفرض با هر لود سایت ، درخواست میده به سمت سرور که تایید اعتبار بگیره ، خود سایت به صورت خودکار منظورمه ،
      میخام طوری بشه که بعد از اولین تایید اعتبار ، دیگه نیاز نداشته باشه با هر بار لود تایید بشه و تا زمانی که از سمت سرور دیگه پیغامی مبنی بر انقضا شدن لایسنس یا مثلا بلاک شدن بهش فرستاده نشه (ازداخل پنل افزونه این امکان وجود دارد)
      نیاز به تایید اعتبار پس از هر بار لود نشه …
    • توسط kamran.azarniya
      سلام دوستان
      در قالب  real home هر کاری میکنم امکان ثبت ملک توسط اعضا وجود نداره (با این که عضو میشن ) و لازم به ذکره 3 بار این قالبو از سایتهای مختلف گرفتم و نصب کردم
      تشکر