- وردپرس یک سیستم مدیریت محتوای رایگان و متن باز مبتنی بر PHP و MySQL است.
- از معماری پلاگین و سیستم قالب استفاده می کند.
- بیشتر با وبلاگ نویسی مرتبط است، اما از انواع دیگر محتوای وب از جمله لیست های پستی سنتی تر و انجمن ها، گالری های رسانه، و فروشگاه های آنلاین پشتیبانی می کند.
- همچنین پلتفرم منتخب برای بیش از 32 درصد از تمام سایت ها در سراسر وب است.
چرا وردپرس امن است؟
- WordPress یک راه حل CMS به خوبی توسعه یافته است، اما هیچ محصول یا راه حلی امنیت مطلق ندارد.
- ممکن است پلاگین ها و تم ها به اندازه پایگاه کد WP پایه ایمن نباشند.
- 41 درصد از وردپرس های هک شده از طریق یک آسیب پذیری امنیتی در پلت فرم میزبانی خود هک شدند
- 29٪ از طریق یک مشکل امنیتی در قالب وردپرس که استفاده می کردند هک شدند
- 51 درصد از سایت‌های وردپرس هک شده از طریق آسیب‌پذیری در قالب‌های وردپرس و افزونه‌هایی که استفاده می‌کردند هک شدند. (منبع: wpwhitesecurity.com)
مفاهیم امنیتی
- دسترسی را محدود کنید
- جداسازی عملکردی
- پشتیبان گیری
- به روز باشید
- منابع قابل اعتماد: از منابعی که قابل اعتماد نیستند، افزونه ها/موضوعات را دریافت نکنید.
- به روز رسانی ها و اخبار امنیتی: آسیب پذیری های امنیتی چیزی است که همه نرم افزارها را تحت تاثیر قرار می دهد، وردپرس تفاوتی ندارد.
امنیت استقرار
- مجوزهای پایگاه داده را محدود کنید
- مجوزهای لازم برای عملکرد WP عبارتند از SELECT، INSERT و UPDATE.
- DELETE، ALTER (برای به‌روزرسانی)، CREATE TABLE، DROP TABLE برای به‌روزرسانی‌های خودکار، نصب/حذف پلاگین و غیره لازم است.
امنیت استقرار – کنترل دسترسی
- فعال کردن 2FA به صورت پیش فرض را در نظر بگیرید. برخی از افزونه های وردپرس طراحی شده برای کمک عبارتند از: Authy، Duo، Rublon، Two-Factor
- حدس زدن را برای دیگران سخت کنید و موفقیت یک حمله بی رحمانه را سخت کنید. کلید این امر پیچیده، طولانی و منحصر به فرد کردن آن است.
امنیت استقرار – WPI را شامل می شود - لایه دوم حفاظتی را می توان اضافه کرد که در آن اسکریپت ها عموماً برای هیچ استفاده ای قابل دسترسی نیستند
امنیت استقرار – WPContent / آپلودها - از اجرای PHP در این دایرکتوری جلوگیری کنید، می توانید این کار را با قرار دادن htaccess. در ریشه /UPLOADS با استفاده از آن انجام دهید.
وردپرس یک نرم افزار وب است که می توانید از آن برای ایجاد یک وب سایت یا وبلاگ زیبا استفاده کنید. ما دوست داریم بگوییم که وردپرس در عین حال هم رایگان است و هم بی‌ارزش.»
تم ها را می توان به راحتی از سایت رسمی وردپرس یا از صدها مکان دیگر در سراسر وب دانلود کرد. همین امر در مورد افزونه ها نیز صدق می کند، که برای گسترش عملکرد سایت وردپرس شما استفاده می شود.
علاوه بر اینکه یک سیستم وبلاگ نویسی و مدیریت محتوا فوق العاده است، یکی از مزایای بزرگ آن، انبوهی از اطلاعات است. جامعه بزرگی از افراد پشت طراحی و توسعه خود سیستم وردپرس وجود دارد. افراد از سراسر جهان زمان، دانش و مهارت خود را برای به روز نگه داشتن و ایمن نگه داشتن وردپرس اختصاص می دهند.
همچنین تعداد زیادی از طراحان، توسعه دهندگان و وبلاگ نویسان وجود دارند که دانش خود را از طریق پست های وبلاگ، آموزش ها، بررسی ها، ویدیوها و ایجاد هزاران تم و افزونه به اشتراک می گذارند.
وردپرس تعداد قابل توجهی از وب سایت ها را تقویت می کند. در واقع 23 درصد کل وب را تامین می کند! همه چیز از وبلاگ های شخصی گرفته تا وب سایت های شرکتی بزرگ. موارد زیر تنها چند نمونه از میلیون ها سایت متنوعی است که توسط وردپرس طراحی شده اند.
باور کنید یا نه، اما دانستن اینکه چگونه یک وب سایت از ابتدا بسازید، یکی از مهارت های ضروری است که باید به عنوان صاحب یک کسب و کار کوچک در این روزگار تسلط داشته باشید. لطفا با من تحمل کنید! در اینجا دلیل آن است:
● اگر می دانید چگونه وب سایت خود را بسازید، در هزینه های زیادی برای توسعه دهندگان و طراحان وب صرفه جویی خواهید کرد.
● این همچنین به شما امکان می دهد تا بدون نیاز به کمک برنامه نویس، روندهای بازار را دنبال کنید و چیزهای جدیدی را در وب سایت خود قرار دهید.
● شما عملاً از رقبای خود جلوتر خواهید ماند زیرا، در حالی که پروژه های آنها به دلیل نیاز به مشورت با توسعه دهندگان کند شده است، شما قادر خواهید بود بیشتر چیزها را خودتان بسازید (البته در حد منطق).
با این اوصاف، مهمترین قطعه از پازل در اینجا این است که شما می توانید یاد بگیرید که چگونه یک وب سایت وردپرس بسازید و سپس به تنهایی چیزی عالی برای کسب و کار یا پروژه خود ایجاد کنید.
وردپرس را به عنوان پلتفرم وب سایت خود انتخاب کنید
حقیقتاً، پلتفرم‌های وب‌سایتی زیادی وجود دارند که می‌توانید هنگام ساخت یک سایت جدید از آنها استفاده کنید – سیستم‌های مدیریت محتوا (CMS) معمولاً به آنها گفته می‌شود.
ایده CMS این است که ابزارهایی با استفاده آسان در اختیار شما قرار دهد تا بتوانید محتوای سایت خود را بدون دانش کدنویسی ویرایش کنید. در بیشتر موارد – از دیدگاه کاربر – این CMS ها بسیار شبیه رابط های آشنا در فیس بوک یا Google Docs هستند. شما اساسا صفحات یا اسناد جدیدی ایجاد می کنید و سپس آنها را در وب منتشر می کنید.
اما با نکات فنی بس است! همانطور که گفتم، CMS های زیادی وجود دارد – بیش از 100، در واقع، همانطور که توسط ویکی پدیا فهرست شده است.
با این حال، خوشبختانه، انتخاب بهترین آنها ساده است. تنها یک پادشاه در بالای کوه وجود دارد – و آن وردپرس است.
