هک؛ کابوس هر مدیر وب سایتی است. ولی چگونه می توان این تهدید را به فرصتی عالی تبدیل کرد؟ گوگل روزانه بیش از 70000 هزار وب سایت مشکوک را به دلیل مسائل امنیتی در لیست سیاه قرار می دهد. همانطور که میدانید اگر سایتی دچار مشکلات امنیتی شود، اعتبار آن دچار مشکل می شود و کاربران وب سایت به مرور کم و کم تر خواهند شد. بهتر است امنیت سایتتان را جدی بگیرید و یک تیم حرفه را برای اینکار انتخاب کنید.

اصلی ترین دلیل برای اثبات نیاز سایت به کانفیگ افزایش امنیت

هر چند که هسته اصلی سایت بسیار امن است و توسعه دهندگان روزانه آن را بررسی می کنند تا مشکلی از لحاظ امنیتی در سایت نباشد. اما به دلیل توسعه روز افزون تکنولوژی امنیت سایت 100 درصد نخواهد بود و بایستی کانفیگ دقیق و حرفه ای جهت افزایش امنیت سایت انجام دهیم.

خدمات حرفه ای کانفیگ افزایش امنیت سایت شامل چه مواردی می باشد؟

در ادامه به بررسی خدمات کانفیگ اولیه سئو خواهیم پرداخت تا با مراحل اصلی این محصول بیشتر آشنا شوید.

1- تغییر مسیر ورود به پنل ادمین

یکی از اصلی ترین راه های ورود به سایت، پنل ادمین است. از آن جاییکه اکثریت سایت ها از یک آدرس خاص برای ورود به سایت استفاده می کنند، کار را برای هکرها راحت تر کرده اند. آنلاینر در اولین قدم جهت کانفیگ امنیت سایت، آدرس ورود به پنل ادمین را تغییر می دهد.

2- سرویس گوگل کپچا در صفحات ورود پیشفرض، حساب کاربری و کامنت ها

همانطور که می دانید؛ بسیاری از ربات های اسپم با ثبت نظرات فیک (جعلی)، استفاده از نام های کاربری و رمزهای عبوری سعی در ورود به ناحیه مدیریت سایت دارند. آنلاینر توانسته این مشکل را با ارائه سرویس پیشرفته گوگل کپچا برطرف کند.

3- تهیه نسخه ای پشتیبان از پایگاه داده به صورت منظم و زمانبندی شده با قابلیت ارسال به ایمیل مدیریت

یکی از مهمترین روش های حفظ اطلاعات، تهیه نسخه پشتیبان (بکاپ) از پایگاه داده (دیتابیس) است. آنلاینر به صورت زمانبندی شده و منظم، یک نسخه از آن را به ایمیل مدیریت سایت و نسخه ای دیگر را به یک سرور دیگر ارسال می کند.

4- تنظیمات امنیتی هسته

در این بخش به بررسی موارد امنیتی در هسته اصلی سایت می پردازیم.

5- بررسی وضعیت SSL سایت

پس از درخواست SSL؛ اعتبار سایت و مشکلات احتمالی آن تشخیص و برطرف خواهد شد.

6- غیرفعال کردن Index View در هاست

تمامی اطلاعات موجود در هاست و پوشه های ساخته شده، لغو خواهند شد.

7- حذف سطح دسترسی “نوشتن” برروی فایل های حیاتی htaccess و wp-config

امنیت فایل های htaccess و wp-config نسبت به سایر فایل ها بسیار مهم بوده است از همین رو، آنلاینر سطح دسترسی نوشتن آن ها را حذف می کند.

8- افزایش امنیت فایل کانفیگ

امنیت فایل حیاتی کانفیگ به دلیل اطلاعات مهمی که از دیتابیس دارد، بسیار حائز اهمیت است.

9- غیرفعال سازی امکانات حساس سایت مثل : ویرایشگرها ، ماژول ها و فایل ها

بخشی از موارد مهم و حساس که باعث اختلال در وب سایت می شوند؛ غیرفعال خواهند شد.

10- جلوگیری از دسترسی سرویس های خارجی به سایت که موجب کاهش لود سرور و افزایش سرعت سایت میشود

جهت تحلیل وب سایت در ابزارهای خارجی لازم است کدی در سورس سایت درج شود، در صورتی که ضرورت این کد برای سایت تعریف شود، مواردی مانند سرعت سایت مجددا بررسی خواهد شد.

11- سیستم ورود دو مرحله ای

یکی از روش های عالی جهت تضمین بیشتر سایت،ورود دو مرحله ای است که آنلاینر در کانفیگ امنیت سایت، آن را لحاظ می کند.

12- بررسی کدهای قالب جهت جلوگیری از باگ های امنیتی

در این مرحله تمامی کدها به لحاظ باگ امنیتی بررسی خواهند شد و در صورت لزوم برطرف می شود.

13- بررسی و اصلاح پرمیشن فایل های هاست

با تشخیص پرمیشن های اشتباه در یک هاست، می توان از اختلال و شناساییشان توسط هکرها جلوگیری کرد.

14 – نصب و کانفیگ افزونه ای امنیتی

• مسدود سازی کاربران پس از n تعداد ورود ناموفق
• ارسال اطلاعیه های مهم امنیتی برای انواع رویدادهای سایت به ایمیل مدیریت
• مسدود سازی IP کاربر پس از تکرار متعدد خطاهای 404
• سیستم تشخیص تغییر فایل ها
• حفاظت سایت در برابر حملات بروت فورس (Brute Force Attacks)
• تغیر اجباری نام کاربری و رمز عبور های آسان
• جلوگیری از ایجاد رمز عبور آسان
• تنظیم تاریخ انقضا برای رمز عبور کاربران
• سیستم جلوگیری و مسدود سازی حملات SQL Injection
• سیستم مسدود سازی نظرات اسپم
• سیستم جلوگیری از حملات XML-RP{C
• زمانبندی اسکن بدافزار ها
• سیستم ورود دو مرحله ای
• ثبت فعالیت های کاربران

نکته:

دقت داشته باشید؛ همیشه امنیت در هیچ کجای دنیا (مجازی و واقعی) صد درصد تضمین شده نیست و نخواهد بود. آنلاینر تنها راه هکرها و بدافزارهای موجود در وب را تا حد امکان سخت تر کرده و احتمال بروز مشکل امنیتی را در سایت به صفر نزدیک میکند.

درخواست ثبت شده به مدت10 روز انجام می شود.