امنیت وردپرس به چند لایه وابسته است: هسته و افزونه‌ها، حساب‌ها، تنظیمات هاست و توان بازیابی. نصب یک افزونه امنیتی، به‌تنهایی سایت را در برابر همه تهدیدها محافظت نمی‌کند.
به‌روزرسانی و منابع معتبر
هسته، قالب و افزونه‌ها را از منابع معتبر تهیه و نسخه‌های تحت پشتیبانی را نگه دارید. نرم‌افزار بدون استفاده را پس از بررسی داده‌های وابسته حذف کنید. تغییرات را با بکاپ و آزمون انجام دهید و وصله فوری را تا مرور ماهانه عقب نیندازید.
حساب‌ها و دسترسی
- برای مدیران حساب جدا، رمز قوی و احراز هویت دومرحله‌ای داشته باشید.
- دسترسی را به حد لازم محدود و حساب‌های بلااستفاده را بررسی کنید.
- حساب دامنه، DNS، هاست و مقصد بکاپ را نیز محافظت کنید.
- دسترسی فایل‌ها و اعتبارنامه‌ها را عمومی یا مشترک نکنید.
هاست و پایش
HTTPS، دسترسی محدود و نگهداری محیط اجرای برنامه را بررسی کنید. WAF و افزونه امنیتی می‌توانند بخشی از دفاع باشند؛ تنظیم و پایش صحیح لازم است. لاگ‌های غیرعادی، تغییر فایل و تلاش ورود را با شواهد بررسی کنید.
بکاپ و واکنش به رخداد
نسخه مستقل با چند نقطه بازیابی داشته باشید و آن را آزمایش کنید. در رخداد امنیتی، علت نفوذ و اعتبارنامه‌های آسیب‌دیده را بررسی و اصلاح کنید؛ صرف بازیابی ممکن است آلودگی را تکرار کند.
مطالعه بیشتر
سرویس‌های مرتبط با این مطلب
برای بررسی راهکار مناسب، مشخصات و شرایط این خدمات را ببینید.
پرسش‌ها و دیدگاه‌های شما
سؤال یا تجربه مرتبط با این مطلب دارید؟ با ما و خوانندگان مجله آفاق هاست در میان بگذارید.