معرفی افزونه امنیتی All In One WP Security & Firewall

در این مقاله به معرفی افزونه امنیتی All In One WP Security & Firewall برای WordPress خواهیم پرداخت.
 

این افزونه با بررسی و یافتن اسیپ پذیری ها, جدید ترین تکنیک ها و روش های مقابله با آنها را به شما معرفی خواهد کرد و بر اساس قابلیت های امنیتی که در وبسایت خود فعال کرده اید, میزان امنیت وبسایت را محاسبه می نماید.

تنظیمات امنیتی این افزونه در سه دسته بندی پایه, ابتدایی و پیشرفته قرار گرفته که شما را قادر می سازد بدون ایجاد مشکل در فعالیت وبسایت, Firewall ی قدرتمند متناسب با نیاز خود را روی وبسایت فعال کنید.
این افزونه کاملا رایگان بوده و سرعت وبسایت شما را نیز کاهش نمی دهد.
در ادامه به معرفی برخی از امکانات این افزونه خواهیم پرداخت.

امنیت حساب های کاربری (User Accounts Security):
• یافتن حساب با نام کاربری پیش فرض admin و تغییر آن به گزینه دلخواه شما.
• یافتن حساب های کاربری که به شکل یکسانی نمایش داده می شوند.
• ابزار بررسی قدرت رمز عبور برای ایجاد رمز عبوری قوی.

امنیت ورود کاربر (User Login Security):
• محافظت در برابر حملات Brute Force با مسدود کردن IP فرد مهاجم برای بازه زمانی خاص و اطلاع از طریق ایمیل به شما.
• مشاهده لیست کاربران مسدود شده و امکان فعال سازی مجدد دسترسی آنها تنها با یک کلیک.
• خروج اجباری کاربران پس از بازه زمانی مشخص شده.
• امکان مشاهده تمامی فعالیت های کابران همراه با مشاهده نام کاربری وIP آنها.
• قابلیت مسدود کردن یک رنج IP هنگام ورود های ناموفق.
• مشاهده لیست کامل کاربران وارد شده به وبسایت.
• امکان قرار دادن IP در لیست سفید.
• افزون کد کپچا به فرم ورود به WordPress.
• افزون کد کپچا به فرم فراموشی رمز عبور.

امنیت بخش ثبت نام کاربران (User Registration Security):
• امکان تایید دستی ثبت نام حساب های کاربری برای جلوگیری از ثبت نام ربات های ارسال کننده اسپم.
• قابلیت افزون کد کپچا به فرم ثبت نام کاربران.

امنیت پایگاه داده (Database Security):
• تغییر prefix ها در پایگاه داده وردپرس به موارد دلخواه شما تنها با یک کلیک.
• امکان ایجاد Backup های منظم و زمانبندی شده از پایگاه داده.

امنیت فایل های سیستمی (File System Security):
• تشخیص فایل ها و پوشه های دارای سطوح دسترسی نا امن و پیشنهاد تصحیح آنها تنها با یک کلیک.
• محافظت از کد های PHP با غیر فعال کردن امکان ویرایش این فایل ها توسط WordPress.
• امکان مشاهده و بررسی وضعیت سرور و یافتن اشکالات احتمالی ایجاد شده در آن.
• جلوگیری از دسترسی به فایل های readme.html ,license.txt ,wp-config-sample.php.

محافظت از فایل های htaccess و wp-config.php:
• ایجاد نسخه پشتیبان از فایل های اصلی htaccess. و wp-config.php و امکان بازگردانی انها در صورت نیاز.
• قابلیت ویرایش آنها از طریق پنل مدیریتی افزونه.

قابلیت لیست سیاه (Blacklist Functionality):
• امکان قرار دادن یک IP یا یک رنج IP در لیست سیاه.

دیوار آتشین (Firewall):
این افزونه به شما این امکان را می دهد تا با استفاده از فایل htaccess یک Firewall قدرتمند داشته باشید. فایل htaccess قبل از هر بخش دیگری, ابتدا توسط وب سرور خوانده می شود و امکان دسترسی اسکریپت های مخرب به کد های وردپرس را غیر ممکن می سازد.
• ابزارهای کنترل دسترسی.
• امکان انتخاب تنظیمات Firewall بر اساس دسته بندی پایه, ابتدایی, و پیشرفته.
• فعالسازی Firewall معروف "5G Blacklist".
• جلوگیری از ارسال نظرات از راه دور.
• منع دسترسی به فایل debug.
• غیر فعالسازی قابلیت ردگیری.
• محافظت در برابر حملات (Cross Site Scripting (XSS.
• محافظت در برابر آسیب پذیری های PingBack از طریق اعمال محدودیت در دسترسی به فایل xmlrpc.php توسط ربات ها (در همین رابطه می توانید این مقاله را مطالعه نمایید).
• مقابله با ربات های گوگل جعلی هنگام مراجعه به وبسایت شما.
• جلوگیری از دزدی تصاویر وبسایت شما و استفاده در وبسایت های دیگر (Image Hotlink).
• امکان بررسی و ذخیره تمامی خطا های 404 وبسایت شما و در صورت تمایل مسدود کردن IP هایی که به صفحات 404 مراجعات بسیاری داشته اند (این مراجعات در مواقعی می تواند ترافیک بسیاری زیادی از وبسایت شما را استفاده کند).

مقابله با حملات Brute force login attack prevention) Brute Force):
• مسدود سازی آنی دسترسی تمامی حملات Brute Force با استفاده ابزار های خاص مبتنی بر بررسی کوکی ها.
• قابلیت قرار دادن کد کپچا در فرم ورود به وردپرس برای مقابله با حملات Brute Force.
• قابلیت تغییر ادرس صفحه ورود به وردپرس (wp-login.php) به منظور جلوگیری از دسترسی هکر ها و ربات ها به آن.
• قابلیت Login Honeypot برای کاهش حجم حملات Brute Force.

اسکن امنیتی (Security Scanner):
• قابلیت بررسی تغییرات انجام شده در فایل های وردپرس و اسکن آنها برای یافتن کد های مخرب.
• قابلیت اسکن پایگاه داده ها برای یافتن هرگونه کد های مخرب در جداول دیتابیس و هسته اصلی وردپرس.

مقابله با اسپم در بخش نظرات (Comment SPAM Security):
• یافتن IP هایی که همواره در حال ارسال اسپم در بخش نظرات هستند و مسدود کردن دسترسی آنها تنها با یک کلیک.
• مقابله با درج نظر هایی که تحت دامنه شما ارسال و ثبت نشده باشند.
• قرار دادن کد کپچا در بخش نظرات WordPress.

قابلیت Front-end Text Copy Protection:
• امکان غیر فعالسازی کلیک راست, انتخاب متن و کپی کردن مطالب در وبسایت شما.

اپدیت های منظم و ارائه امکانات امنیتی جدید:
• وردپرس همواره در حال بروز رسانی است. افزونه All In One WP Security نیز همواره در حال بروز رسانی همگام با وردپرس می باشد و امکانات امنیتی جدید را نیز همراه خواهد داشت.

سازگاری با افزونه های دیگر:
• این افزونه با بیشتر افزونه های دیگر WordPress سازگار می باشد.

امکانات دیگر:
• قابلیت قطع دسترسی کاربران به صفحه اصلی وبسایت در زمان هایی که قصد انجام بروز رسانی یا تعمیر و تغییراتی در وبسایت داشته باشید.
• قابلیت درون ریزی و برون ریزی (export/import) تنظیمات افزونه.
• جاوگیری از نمایش محتوای وبسایت شما با استفاده از frame یا iframe در وبسایت های دیگر.
• پشتیبانی از زبان شیرین پارسی.


 صفحه افزونه در وبسایت وردپرس


 افزونه های امنیتی می توانند در تمامی بخش های وبسایت شما تغییراتی ایجاد کنند. پیشنهاد می شود قبل از نصب اینگونه افزونه ها حتما از اطلاعات خود Backup تهیه کنید.

تمامی حقوق مادی و معنوی مطالب متعلق به irPowerWeb است.

کپی برداری تنها با ذکر منبع و با لینک به صفحه مربوطه در این وب سایت مجاز است.
  • 82 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

مقالات مربوطه

XML Sitemap چیست و چگونه آن را ایجاد نماییم؟

Sitemap فهرستی از صفحه‌های موجود در وبسایت است که برای تمامی کاربران قابل دسترس می‌باشد. در همین...

معرفی افزونه امنیتی Simple Security Firewall

در این مقاله قصد داریم افزونه امنیتی Simple Security Firewall را معرفی کنیم. این افزونه یکی از...

حل مشکل مصرف بالای فایل admin-ajax.php وردپرس

از ورژن 3.6 وردپرس اعلام شد که به وردپرس اجازه ارتباط برقرار کردن با مرورگر کاربران را می...

راهنمای جامع افزایش سطح امنیت و ایمن سازی WordPress

همانطور که از WordPress به عنوان محبوب ترین CMS حال حاضر یاد می شود, در صورت عدم رعایت یک سری...

معرفی افزونه امنیتی iThemes Security

در این مقاله به معرفی یکی از افزونه های امنیتی WordPress با نام iThemes Security که قبل تر با...