افزایش امنیت سایت وردپرسی در برابر هک همه چیز از

افزایش امنیت سایت وردپرسی در برابر هک
همه چیز از چند ورود مشکوک شروع شد؛ اما گزارش ها نشان دادند طی ۲۴ ساعت بیش از ۳۲۰۰ تلاش ناموفق برای ورود به پیشخوان ثبت شده است. سایت هنوز هک نشده بود، ولی ادامه دادن با تنظیمات قبلی ریسک بزرگی داشت.
در وب نگر پارسی ابتدا از سایت نسخه پشتیبان گرفتیم و لاگ های سرور را بررسی کردیم. سپس دسترسی مدیران را محدود کردیم، ورود دومرحله ای را فعال کردیم، نام های کاربری قابل حدس را تغییر دادیم و افزونه ها و قالب های بلااستفاده را حذف کردیم. بعد از به روزرسانی هسته وردپرس، سطح دسترسی فایل ها را اصلاح کردیم و روی فایروال، محدودیت ورود و مسدودسازی درخواست های مخرب تنظیم شد.
در هفته بعد، تلاش های مشکوک همچنان وجود داشتند، اما هیچ ورود غیرمجازی ثبت نشد و بار ناشی از ربات ها هم کمتر شد. درس این پروژه برای ما روشن بود: افزایش امنیت وردپرس با نصب یک افزونه تمام نمی شود؛ امنیت نتیجه چند لایه کنترل، پایش مداوم و واکنش به موقع است.
سرویس طراحی سایت وردپرسی: https://webnegarparsi.com/services/web