چک‌لیست امنیت وردپرس: ۹ اقدام که ۹۰٪ حملات را خنثی می‌کند
وردپرس محبوب‌ترین CMS جهان است و همین محبوبیت هدف می‌سازد. اکثر هک‌ها نه از شکستِ هستهٔ وردپرس، بلکه از غفلت‌های ساده می‌آیند:
- هسته، قالب و افزونه‌ها را به‌روز نگه دارید — اکثر نفوذها با آسیب‌پذیریِ افزونهٔ کهنه است.
- افزونه‌های بدون‌بهره را حذف کنید، نه فقط غیرفعال.
- رمز مدیر قوی + دو-فاکتور.
- محدودسازی تلاش ورود (lockout بعد از چند شکست).
- ویرایش فایل‌ها از پنل را ببندید (DISALLOW_FILE_EDIT).
- wp-config.php و wp-admin را با قواعد وب‌سرور محافظت کنید.
- بکاپ منظم آزمایش‌شده.
- SSL و HSTS.
- نظارت تغییر فایل‌ها (file integrity).
با جعبه‌ابزار وردپرس می‌توانید نسخهٔ هسته و وضعیت افزونه‌های سایت (از فهرست رسمی wordpress.org) را از بیرون بررسی کنید تا قدیمی‌ماندن‌ها را قبل از مهاجم ببینید.
🔗 ابزار مرتبط: جعبه‌ابزار وردپرس