یکی از نگرانی های صاحبان سایت، امنیت و جلوگیری از هک شدن می باشد. و از آنجا که همیشه پیشگیری بهتر از درمان است؛ پس چه بهتر که کانفیگ امنیتی سایت را به تیمی قدرتمند و حرفه ای بسپارید. از آنجایی که گوگل روزانه بیش از 70000 هزار وب سایت مشکوک را به دلیل مسائل امنیتی در لیست سیاه قرار می دهد. سایتی که هک و دچار مشکلات فراوان امنیتی می شود قطعا به اعتبار و کسب و کارمان ضربه وارد خواهد کرد و بعد از مدتی کاربران زیادی را از دست خواهیم داد.

چرا وب سایت مان به کانفیگ افزایش امنیت نیاز دارد

 

اگر سایت تان مهم و ارزشمند است باید برای بالا بردن امنیت آن تلاش کنید. البته استورینا کانفیگ امنیت سایت تان را حرفه ای انجام خواهد داد.

هسته اصلی سایت بسیار امن بوده چرا که توسعه دهندگان روزانه آن را بررسی کرده تا مشکلی از لحاظ امنیتی در سایت نباشد و آن را روز به روز ایمن تر می کنند. اما امنیت سایت قطعا 100 درصد نیست و نیازمند کانفیگ دقیق و حرفه ای برای افزایش امنیت سایت و راه های نفوذ می باشد.

خدمات حرفه ای کانفیگ افزایش امنیت سایت شامل چه مواردی می باشد

خدمات کانفیگ افزایش امنیت سایت را به اختصار توضیح می دهیم تا با آنها آشنا شوید و در جریان جزئیاتی که برای وب سایت تان انجام می دهیم، باشید.

1- تغییر مسیر ورود به پنل ادمین

تغییر مسیر ورود به پنل مدیریت از جمله مواردی مهم می باشد. چرا که هکرها در صدد نفوذ و ورود به مدیریت سایت تان هستند و باید این مسیر را امن، و تغییراتی در آن انجام شود.

2- سرویس گوگل کپچا در صفحات ورود پیشفرض، حساب کاربری و کامنت ها

بسیاری از ربات های اسپم در صدد ثبت نظرات فیک (جعلی) هستند و حملاتی برای امتحان کردن انواع نام های کاربری و رمزهای عبور برای ورود به مدیریت سایت و ناحیه کاربری می باشند که با سرویس پیشرفته گوگل کپچا این مسئله را برطرف خواهیم کرد.

3- تهیه نسخه ای پشتیبان از پایگاه داده به صورت منظم و زمانبندی شده با قابلیت ارسال به ایمیل مدیریت

تهیه نسخه پشتیبان (بکاپ) از پایگاه داده (دیتابیس) از جمله مواردی بسیار مهم و توصیه شده تمامی هاستینگ های معتبر سراسر دنیا می باشد. در این بخش به صورت زمانبندی و منظم نسخه ای پشتیبان را به ایمیل مدیریت سایت ارسال می کنیم و همچنین نسخه ای از آن در سرور دیگر ارسال می شود.

4- تنظیمات امنیتی هسته

موارد امنیتی که در هسته  برای وب سایت تان می باشد را برطرف خواهیم کرد.

5- بررسی وضعیت SSL سایت

اعتبار و مواردی که از SSL وب سایت تان می باشد را دقیق بررسی و در صورت وجود مشکل برطرف می کنیم.

6- غیرفعال کردن Index View در هاست

امکان نمایش اطلاعات داخل هاست و پوشه هایی که ساخته می شود را غیر فعال می کنیم.

7- حذف سطح دسترسی “نوشتن” برروی فایل های حیاتی htaccess و wp-config

امنیت فایل های htaccess و wp-config نسبت به سایر فایل ها بسیار مهم بوده که سطح دسترسی نوشتن آن را حذف می کنیم.

8- افزایش امنیت فایل کانفیگ 

فایل حیاتی کانفیگ به دلیل اطلاعات مهم دیتابیس بسیار حائز اهمیت بوده که امنیت آن را انجام می دهیم.

9- غیرفعال سازی امکانات حساس سایت مثل : ویرایشگرها ، ماژول ها و فایل ها

بخشی های مهم و حساس که باعث اختلال در وب سایت تان می شود را غیر فعال می کنیم.

10- جلوگیری از دسترسی سرویس های خارجی به سایت که موجب کاهش لود سرور و افزایش سرعت سایت میشود

دسترسی به سرویس های خارجی که ضرورتی برای وب سایت ما نخواهد داشت را جهت افزایش سرعت سایت و سرور حذف و برطرف می کنیم.

11- سیستم ورود دو مرحله ای

یک مرحله ورود به سایت تان را افزایش می دهیم تا امنیت آن بیش از بیش تضمین گردد و نفوذ هکرها تا حد زیادی کاهش پیدا کند.

12- بررسی کدهای قالب جهت جلوگیری از باگ های امنیتی

در بسیاری از قالب ها امکان دارد باگ های امنیتی وجود داشته باشد که توسط ما, کدهای قالب بررسی می شود.

13- بررسی و اصلاح پرمیشن فایل های هاست

پرمیشن های اشتباه در یک هاست می تواند منجر به اختلال و شناسایی توسط هکرها گردد و تیم آنلاینر برای شما انجام خواهد داد.

14 – نصب و کانفیگ افزونه ای امنیتی

مسدود سازی کاربران پس از n تعداد ورود ناموفق

ارسال اطلاعیه های مهم امنیتی برای انواع رویدادهای سایت به ایمیل مدیریت

مسدود سازی IP کاربر پس از تکرار متعدد خطاهای 404

سیستم تشخیص تغیر فایل ها

حفاظت سایت در برابر حملات بروت فورس (Brute Force Attacks)

تغیر اجباری نام کاربری و رمز عبور های آسان

جلوگیری از ایجاد رمز عبور آسان

تنظیم تاریخ انقضا برای رمز عبور کاربران

سیستم جلوگیری و مسدود سازی حملات SQL Injection

سیستم مسدود سازی نظرات اسپم

سیستم جلوگیری از حملات XML-RP{C

زمانبندی اسکن بدافزار ها

سیستم ورود دو مرحله ای

ثبت فعالیت های کاربران

نکته:

دقت داشته باشید که همیشه امنیت در هیچ کجای دنیا (مجازی و واقعی) صد درصد تضمین شده نیست و نخواهد بود. ما تنها راه هکرها و بدافزارهای موجود در وب را تا حد امکان سخت تر کرده و احتمال بروز مشکل امنیتی را در سایت به صفر نزدیک میکنیم.

درخواست ثبت شده به مدت10 روز انجام می شود.