وردپرس محبوب‌ترین سیستم مدیریت محتوای دنیاست و همین محبوبیت آن را به هدف اول ربات‌های مهاجم تبدیل کرده است. خبر خوب این است که بیشتر حمله‌ها خودکار و دنبال سایت‌های بی‌دفاع هستند؛ با چند عادت منظم، سایت شما از این فهرست خارج می‌شود.
۱. به‌روزرسانی منظم
هسته وردپرس، پوسته و افزونه‌ها را به‌روز نگه دارید. بخش بزرگی از نفوذها از طریق آسیب‌پذیری‌های شناخته‌شده افزونه‌هایی است که ماه‌ها به‌روز نشده‌اند. پیش از به‌روزرسانی‌های بزرگ، از سایت بکاپ بگیرید.
۲. افزونه کمتر، امنیت بیشتر
هر افزونه یک در احتمالی برای ورود است. افزونه‌هایی که استفاده نمی‌کنید را نه‌فقط غیرفعال، بلکه حذف کنید. افزونه‌ها را فقط از منابع معتبر نصب کنید و از نسخه‌های «نال‌شده» و کرک‌شده دوری کنید؛ این نسخه‌ها اغلب خودشان بدافزار دارند.
۳. ورود امن به پیشخوان
- نام کاربری admin را استفاده نکنید و برای هر نفر حساب جدا با کمترین سطح دسترسی لازم بسازید.
- رمز بلند و یکتا انتخاب کنید و ورود دومرحله‌ای را برای مدیران فعال کنید.
- تعداد تلاش‌های ناموفق ورود را محدود کنید تا حمله حدس رمز بی‌اثر شود.
۴. بکاپ؛ و تست بازگردانی
از فایل‌ها و دیتابیس سایت به‌طور منظم بکاپ بگیرید و دست‌کم یک نسخه را بیرون از همان هاست نگه دارید. کنترل‌پنل cPanel ابزار بکاپ دارد و بسیاری از هاست‌ها امکان بکاپ خودکار هم ارائه می‌کنند. هر چند ماه یک‌بار، بازگردانی را روی یک زیردامنه آزمایشی تست کنید.
۵. SSL و HTTPS همیشه فعال
گواهی SSL را از بخش SSL/TLS در cPanel بررسی کنید و مطمئن شوید پیش از انقضا تمدید می‌شود. نشانی سایت در تنظیمات وردپرس باید با https شروع شود و همه آدرس‌های http به https هدایت شوند. گوگل هم سایت‌های امن را ترجیح می‌دهد.
۶. نسخه PHP به‌روز
نسخه‌های قدیمی PHP به‌روزرسانی امنیتی نمی‌گیرند و کندترند. در cPanel از بخش انتخاب نسخه PHP (معمولاً MultiPHP Manager یا Select PHP Version) نسخه پشتیبانی‌شده را انتخاب کنید؛ قبلش سازگاری پوسته و افزونه‌ها را روی محیط آزمایشی بررسی کنید.
۷. سرعت سایت
- تصاویر را پیش از بارگذاری فشرده کنید و از فرمت‌های سبک مثل WebP استفاده کنید.
- یک افزونه کش سبک و معتبر کافی است؛ چند افزونه کش هم‌زمان مشکل‌ساز است.
- افزونه‌های صفحه‌ساز سنگین را فقط اگر واقعاً لازم‌اند نگه دارید.
۸. پایش در دسترس بودن
یک سرویس پایش ساده تنظیم کنید که هر چند دقیقه سایت را بررسی کند و در صورت قطعی، ایمیل یا پیام بفرستد. قطعی سایت را باید شما زودتر از مشتری‌ها بفهمید.
نشانه‌های هک شدن را جدی بگیرید: کاربر مدیر ناشناس، تغییر ناگهانی صفحه اصلی، هدایت بازدیدکنندگان به سایت دیگر یا هشدار امنیتی گوگل. در این حالت سریع اقدام کنید، رمزها را عوض کنید و از بکاپ سالم کمک بگیرید.
چک‌لیست ماهانه
- به‌روزرسانی وردپرس، پوسته و افزونه‌ها (بعد از بکاپ)
- حذف افزونه‌ها و حساب‌های کاربری بلااستفاده
- بررسی بکاپ‌ها و نگهداری یک نسخه بیرون از هاست
- بررسی اعتبار گواهی SSL
- بررسی نسخه PHP
- نگاهی به سرعت و گزارش پایش در دسترس بودن
هاست cPanel در ITPlus724 همراه با پشتیبانی فنی ارائه می‌شود؛ اگر وقت این کارها را ندارید، کارشناسان ما میزبانی و نگهداری سایت شما را بر عهده می‌گیرند.