وردپرس 4.8.2 با 9 بروزرسانی امنیتی فوق مهم منتشر شد!

وردپرس 4.8.2 با 9 بروزرسانی امنیتی فوق مهم منتشر شد!

وردپرس 4.8.2 یکی از مهمترین بروز‌رسانی‌های تاریخ وردپرس است که تا کنون منتشر شده است. در این نسخه 9 آسیب پذیری مهم امنیتی در بخش های نفوذ به دیتابیس (SQL Injection) وبسایت کشف و رفع شده است.

بنابراین اکیدا توصیه می کنیم اگر هنوز وردپرس خود را بروز نکردید، در اسرع وقت این کار را انجام دهید…
ادامه مطلب »

لیست سیاه گوگل و روش‌های مقابله با آن

لیست سیاه گوگل و روش‌های مقابله با آن

مرورگرها، وبسایت شما را به لیست سیاه خود اضافه کرده‌اند؟ دلیل این اتفاق چیست؟ چطور میشه از بروز این اتفاق جلوگیری کرد؟
اینها سوالاتی است که در این مقاله به آن ها پاسخ خواهیم داد و شما را تا خارج کردن وبسایت از لیست سیاه گوگل و یا انجام اقدامات لازم برای جلوگیری از ورود وبسایت به این لیست دردسرساز همراهی می‌کنیم.

ابتدا بهتر است بطور دقیق‌تر بدانیم که لیست سیاه چیست و عملکرد آن چگونه است…
ادامه مطلب »

چگونه مرورگر خود را ایمن کنیم؟

چگونه مرورگر خود را ایمن کنیم؟

امروزه به دلیل استفاده بسیار زیاد از مرورگرها جهت مراجعه به وبسایت ها، نرم افزارهای آنلاین و حتی حساب های کاربری، حملات و تهدیدات امنیتی به مرورگرها نیز افزایش یافته است. بنابراین حفظ امنیت و ارتقا ضریب ایمنی مرورگر مورد استفاده، از اهمیت ویژه ای برخوردار است. به خصوص زمانیکه بخواهید به حساب بانکی یا ایمیل خود مراجعه کنید یا حتی به مدیریت وبسایت خود بپردازید. توجه داشته باشید که اگر سیستم شما توسط بدافزارها آلوده شود، در هنگام مدیریت وبسایت خود، ویروس به تمام وبسایت شما از طریق text editor و FTP client انتقال میابد. همچنین کلمه‌ی عبور ضعیف نیز می‌تواند توسط بروت فورس (Brute Force) مورد حمله قرار گیرد و استفاده از شبکه‌های ناامن برای دسترسی به اینترنت نیز می‌تواند وبسایت شما را در معرض خطر هک شدن قرار دهد.
ادامه مطلب »

15 نکته طلایی برای ایمن سازی جوملا

15 نکته طلایی برای ایمن سازی جوملا

جوملا بعد از وردپرس محبوب ترین سیستم مدیریت محتواست که در دنیا مورد استفاده قرار می گیرد. اما محبوبیت همیشه مشکلات خاص خود را دارد اینکه همواره صاحب محبوبیت را در تیر رس عموم قرار میدهد. جوملا نیز همانند وردپرس از این قائده مستثنی نیست. بنابراین کوچکترین آسیب پذیری آن به سرعت شناسایی و مورد سوء استفاده افراد سودجو قرار میگیرد.
بر اساس آمار منتشر شده در سال 2016، تنها 17% از وبسایت های مورد نفوذ جوملا بودند. شاید عدد پایینی به نظر برسد اما نمیتوان از آن چشم پوشی کرد. با یک حساب سر انگشتی می توان گفت که این 17% برابر 1.428.000 وبسایت از مجموع 84 میلیون وبسایت متصل به جوملا است که خود اهمیت بالای ایمن سازی جوملا را نشان می دهد.
ادامه مطلب »

ورپرس 4.7.5 با 6 بروز رسانی امنیتی

ورپرس 4.7.5 با 6 بروز رسانی امنیتی

نگارش 4.7.5 در واقع چهارمین نگارش امنیتی وردپرس پس از انتشار نسخه 4.7 می باشد که ساعاتی پیش در تاریخ 16 می 2017 در دسترس کاربران قرار گرفت. در این نسخه که به فاصله حدود 1 ماه از تاریخ آخرین بروزرسانی وردپرس ارائه شده است، 6 حفره امنیتی رفع شده است.

این 6 حفره امنیتی که بیشتر در حوزه های حملات XSS و XMLRPC بوده است، به شرح زیر گزارش شده اند:
ادامه مطلب »

روز جهانی پسورد

روز جهانی پسورد

روز جهانی پسورد که در نتیجه همکاری شرکت‌هایی چون اینتل، مایکروسافت، ایسوس و دیگر شرکت‌های امنیتی به‌ منظور تغییر عادات نادرست کاربران در انتخاب پسورد پایه گذاری شده است، بهانه ایست برای اینکه بدانیم پسورد چقدر اهمیت دارد و چگونه می توانیم آن را ایمن و قابل اطمینان بسازیم.

این روز که با فرارسیدن اولین پنجشنبه ماه می در هر سال یادآوری میشود، به ما کمک می کند تا نه تنها از عبارات بهتری برای پسورد استفاده کنیم بلکه شیوه های نگهداری آن را مورد بررسی و بروزرسانی قرار دهیم.
ادامه مطلب »

5 پلاگین برتر امنیتی برای وردپرس

5 پلاگین برتر امنیتی برای وردپرس

وردپرس به عنوان یک سیستم مدیریت محتوای محبوب، همواره در معرض شدیدترین حملات بوده و هست. بنابراین لزوم محافظت و ایمن سازی وردپرس به بهترین شکل ممکن از واجبات است. در غیر اینصورت وبسایت شما همواره در معرض حملات Brute Force و دیگر انواع حملات خواهد بود.
ما قبلا در مقاله 15 نکته طلایی ایمن سازی وردپرس به 15 مرحله تا رسیدن به نقطه امن اشاره داشتیم که بخشی از آن همین پلاگین های امنیتی بودند. بنابراین در این مقاله به تشریح 5 پلاگین برتر امنیتی در مدیریت سیستم وردپرس می پردازیم. اینکه هر یک چه ویژگی هایی دارند و به چه نحو می توانید از آن ها استفاده کنید.
ادامه مطلب »

15 نکته طلایی برای ایمن سازی وردپرس

15 نکته طلایی برای ایمن سازی وردپرس

وردپرس محبوب ترین پلتفرم مدیریت محتواست که نه تنها مورد توجه بسیاری از کاربران و مدیران وبسایت هاست بلکه به همین میزان مورد توجه افراد سودجو و هکرهاست. بنابراین امنیت وردپرس همواره مورد توجه مدیران وبسایت ها و توسعه دهنده آن بوده و هست.
دلایل زیادی وجود داره که وبسایت شما مورد نفوذ و هک قرار میگیره. هکرها همواره به دنبال راهی برای نفوذ به وبسایت شما و سوء استفاده از منابع و اطلاعات آن هستند. مثلا به وبسایت شما نفوذ می کنند چون میخوان اطلاعات شما رو به سرقت ببرند یا اینکه از منابع وبسایت برای ارسال ایمیل های انبوه و اسپم استفاده کنند. یا حتی وبسایت شما رو به عنوان یک واسط (زامبی) مورد استفاده قرار میدهند تا پوششی باشد برای اقدامات خرابکارانه آن ها!
ما در این پست به شما کمک می کنیم تا وردپرس رو تنها با 15 مرحله ایمن کنید و ضریب امنیتی وبسایتتون رو در برابر حملات بالا ببرید. پس در ادامه با ما همراه باشید…
ادامه مطلب »