سایت وردپرس شما چقدر ایمن است؟ با 6 ابزار رایگان برای تست امنیت وب سایت وردپرس خود ، این موضوع را بیابید

ما فکر می کنیم پلاگین امنیتی ما ، Defender ، بسیار ناپسند است ، اما هرگز به شما نمی گوییم همه تخم مرغ های خود را در یک سبد قرار دهید. حتی با داشتن یک پلاگین امنیتی فوق العاده قابل اعتماد و قوی ، هنوز هم باید بررسی های بیشتری در مورد امنیت سایت خود انجام دهید …

روزهایی که تنها راه نفوذ به رایانه یا حسابهای کسی ارسال ویروسی مبدل به صورت pdf یا حدس دستی رمزهای عبور آنها بوده است ، گذشته است.

امروزه هک کردن آسان است. خودکار است.

رباتها می توانند به زور وارد سایت شوند ، حسابهای مدیر جعلی ایجاد کنند و شبکه را از نظر آسیب پذیری و پرونده های ارزشمند در عرض چند ثانیه اسکن کنند.

این بدان معناست که شما برای اینکه قربانی حمله شوید دیگر نیازی به دشمن قاطع ندارید.

و از آنجا که حملات همیشه در حال افزایش است ، منطقی است که برای محافظت از سایت و در نهایت بازدید کنندگان ، اقدامات احتیاطی موجود را انجام دهید.

یکی از این اقدامات احتیاطی صرفاً صرف وقت برای بررسی سایت خود از چند منبع مختلف است.

در ادامه نگاهی به برخی از بهترین ابزارهای رایگان موجود در اینجا بخوانید.

1. مدافع
2. ابزار وردپرس
3. wpRecon
4. VirusTotal
5. رصدخانه موزیلا
6. گزارش شفافیت Google

1. مدافع

امیدوارم ، شما در حال حاضر استفاده می کنید مدافع برای محافظت از سایت خود در برابر حملات مخرب ، آیا می دانید این ویژگی دارای ویژگی اسکن عالی و همچنین خلاصه ای از کارهایی است که می توانید برای بهبود امنیت سایت خود انجام دهید؟

بیایید با اسکن شروع کنیم.

برای شروع اسکن ، روی گزینه Defender’s Malware Scanning در نوار کناری وردپرس کلیک کنید.

سپس Defender هر پرونده ای را که به نظر او مشکوک است ، مانند پرونده های اصلی که ویرایش شده اند یا به صورت استاندارد ارائه نمی شوند ، برجسته می کند.

شما باید از طریق پرونده ها بررسی کنید که آیا آنها خطری دارند یا اینکه تغییراتی هستند که خودتان ایجاد کرده اید.

سپس سه گزینه پیش رو دارید:

• اگر فکر نمی کنید یک فایل خاص باید وجود داشته باشد ، می توانید آن را حذف کنید.
• اگر فکر می کنید یک پرونده اصلی دستکاری شده است ، می توانید آن را به نسخه اصلی برگردانید – Defender آن را با یک نسخه جدید جایگزین می کند.
• اگر به این پرونده ها اعتماد دارید ، می توانید از Defender بخواهید که در اسکن های بعدی آنها را نادیده بگیرد.

اطمینان از دستکاری هیچ کدی راهی عالی برای حفظ امنیت سایت شما است.

مدافع یک قدم جلوتر می رود. این می تواند به طور کلی امنیت سایت شما را بررسی کند تا اگر آسیب پذیری هایی در سایت شما وجود دارد که به راحتی برطرف می شوند ، به شما توصیه کند.

به سادگی به توصیه ها بخش برای پیدا کردن اینکه آیا Defender هرگونه آسیب پذیری را انتخاب کرده است یا خیر.

برای دیدن اطلاعات بیشتر می توانید روی هر مورد جداگانه کلیک کنید. Defender حتی می تواند دستورالعمل هایی برای رفع آن به شما ارائه دهد!

Defender همچنین با ذکر کلیه اقدامات احتیاطی که قبلاً انجام داده اید ، به شما اطلاع می دهد که در حال انجام چه کارهایی هستید.

به سادگی به عمل کرده در سمت چپ صفحه Defender ضربه بزنید.

چیزی که میبینی را دوست داری؟

راهنمای کامل ما را در مورد نحوه استفاده بیشتر از Defender بررسی کنید و اگر میزبان ما هستید ، نگاهی به چگونگی ادغام کامل آن با The Hub بیندازید.

بخش ابزارهای وردپرس ممکن است جایی نباشد که شما مرتباً آن را چک می کنید ، اما سلامت سایت منو می تواند بسیار ارزشمند باشد و ارزش بازدید عجیب را دارد.

این ابزار همچنین مواردی فراتر از توصیه های امنیتی ارائه می دهد و اطلاعات بیشتری از هر ابزار خارجی را به شما ارائه می دهد زیرا مستقیماً با سایت شما مرتبط است.

اگر بر روی هر یک از توصیه ها کلیک کنید ، جزئیات بیشتر بسیار مفیدی دریافت خواهید کرد.

همچنین می توانید لیستی از تست های قبولی را بررسی کنید تا بدانید چه کاری درست انجام می دهید.

این دقیقاً در نصب وردپرس شما تعبیه شده است ، بنابراین هر چند وقت یک بار باید یک بررسی سریع انجام دهید.

3. wpRecon

بهتر است از هرگونه اطلاعات در مورد سایت خود که در دسترس عموم است ، ایده بگیرید ، زیرا هکرها می توانند از این طریق برای یافتن راه هایی برای به خطر انداختن امنیت شما استفاده کنند.

یکی از بهترین راه ها برای فهمیدن اینکه چه اطلاعاتی به راحتی در دسترس است ، استفاده از یک ابزار شخص ثالث است که به سایت شما پیوند ندارد.

wpRecon یکی از این ابزارها است.

به سادگی URL سایتی را که می خواهید آزمایش کنید وارد کنید.

این آزمون نتایج متنوعی را به شما ارائه می دهد که اولین مجموعه مربوط به نوع سرور ، آدرس IP و بررسی نسخه وردپرس در حال اجرا است.

همچنین این برنامه به شما در مورد هرگونه افزونه ای که در حال خواندن منبع HTML صفحه اول وب سایت هستند ، اطلاع می یابد ، اطلاعاتی را که می تواند در مورد موضوع پیدا کند بررسی می کند و سعی می کند محتوای پوشه های بارگذاری و پلاگین ها را لیست کند.

یک بررسی معمول با استفاده از ابزاری مانند wpRecon به شما کمک می کند اگر سوراخ های بزرگی وجود دارد ، آماده است تا هکرها از آن عبور کنند.

4. VirusTotal

ویروس توتال یکی دیگر از ابزارهای آنلاین رایگان برای اسکن سایت ها ، اسناد و آدرس های IP است. این پایگاه داده دارای بیش از 70 اسکنر آنتی ویروس و سرویس های لیست سیاه URL / دامنه است.

اگر سایت شما تمیز است ، باید خوب باشید ، با این حال ، اگر هر یک از پایگاه های داده مخرب را پیدا کنند ، ممکن است بدافزار داشته باشید.

اگر این مورد باشد ، ارزش اسکن کامل بدافزار را دارد.

همچنین می توانید جزئیات بیشتری در مورد سایت خود بررسی کنید.

VirusTotal نتیجه اسکن را با شرکای معاینه کننده ای که استفاده می کند به اشتراک می گذارد. این پایگاه داده های ویروسی و دانش آنها را رشد می دهد و به مبارزه با بدافزارها و هکرها کمک می کند.

5. رصدخانه موزیلا

رصدخانه موزیلا کمی متفاوت از ابزاری است که در بالا بررسی کردیم ، زیرا چند نوع تست جداگانه را ارائه می دهد.

وقتی اسکن را برای اولین بار اجرا می کنید ، آسیب پذیری های مربوط به HTTP را آزمایش می کند. سپس به سایت شما به صورت نامه نمره می دهد.

به پایین اسکرول کنید تا ببینید در کدام یک از آزمونها موفق نشده اید (در صورت وجود).

بر روی نام هر آزمون کلیک کنید تا به صفحه ایجاد شده توسط Mozilla منتقل شوید که معنی آن را به طور کامل توضیح می دهد.

پس از اولین اسکن ، می توانید موارد دیگری را نیز شروع کنید تا بررسی کنید آیا دسترسی به سایت شما از طریق SSH حاصل شده است (اگر چنین باشد بسیار نگران کننده خواهد بود!) و آزمایشات اضافی با شرکت های شخص ثالث ImmuniWeb، securityheaders.com ، و hstspreload.org.

6. گزارش شفافیت Google

گوگل گزارش شفافیت در واقع پاسخی برای بررسی آسیب پذیری های سایت شما نیست ، با این حال ، یک دلیل وجود دارد که آن را به این لیست رسانده است.

دلیل اینکه در مورد سایت خود چندان کمکی نخواهد کرد این است که فقط به شما می گوید آیا چیزی ناامن می یابد یا نه ، به شما نمی گوید محتوای ناامن چیست.

این باعث می شود هنگام بررسی در سایت خود بسیار زائد باشد اما هنگام بررسی سایتی که می خواهید بازدید کنید ، می تواند مفید واقع شود.

اگر برای اولین بار از بازدید از یک URL عصبی هستید ، می توانید آن را به سادگی در نوار جستجوی گزارش شفافیت Google وارد کنید ، و اجازه دهید آن را برای شما بررسی کند.

بنابراین بله ، گرچه ممکن است پاسخی برای بررسی وجود امنیت در سایت شما نباشد ، اما داشتن یک وسیله بسیار خوب در کیف شماست!

یک قدم جلوتر بمانید

بررسی های منظم سایت خود را با استفاده از ابزارهای مختلف انجام دهید تا اطمینان حاصل کنید که هرگونه آسیب پذیری را قبل از اینکه هکرها یا ربات ها آنها را بو بکشند ، شناسایی کنید.

بسیاری از مواردی که توسط این ابزارها برطرف می شود رفع سریع و آسان است ، بنابراین در چک های منظم به عنوان بخشی از روند امنیت سایت خود برنامه ریزی کنید.

اگر می خواهید بدانید که چگونه می توانید هنگام تنظیم محافظت از سایت وردپرس خود چیزی را از دست ندهید ، حتماً لیست چک 16 مرحله ای ما را برای بررسی کامل قفل سایت بررسی کنید.

و با این وجود # ماه امنیت در حال حاضر می توانید دریافت کنید 35٪ تخفیف در سال اول بسته امنیتی و پشتیبان ما شامل Defender Pro ، Snapshot Pro ، Shipper Pro و Automate. برای باز کردن قفل معامله انحصاری ، روی کوپن زیر کلیک کنید.

35٪ تخفیف در بسته امنیتی و پشتیبان گیری