دوره جامع آموزش امنیت وردپرس و پاکسازی سایت های آلوده و هک شده

✅ چرا باید تامین امنیت وردپرس را جدی بگیریم ؟

✅ وب سایت ما چگونه هک می شود ؟

✅ چه کارهایی باید انجام دهیم تا هک نشویم ؟

✅ نصب ایمن وردپرس

✅ پاکسازی فایل های اضافی وردپرس

✅ تغییر لقب + نام نمایشی + تغییر لینک نویسنده

✅ حذف افزونه های غیر ضروری +بروزرسانی ها

✅ تعیین سطح دسترسی

✅ حفاظت از فایل wp-config.php

✅ افزودن api امنیتی به وردپرس

✅ حفاظت از htaccess. و wp-includes

✅ معرفی سایت برای اسکن افزونه و قالب

✅ تغییر رمز عبور و نام کاربری

✅ نصب افزونه امنیتی

✅ پاک کردن ورژن وردپرس ( دستی + کد نویسی )

✅ بررسی نام های کاربری سایت + نام نمایشی + تست قدرت گذرواژه

✅ محدود کردن تعداد دفعات ورود

✅ قفل کردن نام های کاربری تعیین شده

✅ لیست سفید آی پی هایی که نباید قفل شوند

✅ بررسی ورود هایی ناموفق به سایت

✅ فعال سازی سیستم خروج اجباری کاربران مشکوک

✅ فعال سازی تایید دستی ثبت نام توسط مدیریت ( در صورت نیاز )

✅ کپچا امنیتی برای نام نویسی

✅ فعال سازی Honeypot  برای ربات ها در بخش ثبت نام و ورود

✅ تغییر پیشوند جداول دیتابیس

✅ فعال سازی بک آپ گیری خودکار از دیتابیس

✅ تعیین مجوزها و سطح دسترسی های فایل های مهم

✅ غیر فعال کردن ویرایش فایل های از پیشخوان وردپرس ( دستی + کد نویسی )

✅ غیر فعال کردن بروزرسانی و حذف افزونه و هسته وردپرس از پیشخوان

✅ مسدود کردن دسترسی به فایل های وردپرس که برای هکر مهم است

✅ بلاک کردن آی پی های مشکوک و نرم افزار ها و بد افزار ههای خرابکار

✅ فعال سازی فایروال و دیوار آتش

✅ جلوگیری از دسترسی به XMLRPC

✅ جلوگیری از دسترسی بیرونی به فایل debug.log

✅  از کار انداختن مشاهده محتواها به صورت index views

✅ جلوگیری از حملات  HTTP  یا XST

✅ ممنوع کردن فرستادن دیدگاه از راه پراکسی

✅ جلوگیری از تزریق کوئری‌های خراب‌کارانه XSS

✅ جلوگیری از ترکیب شدن کاراکترهایی که مخرب هستند

✅ فعال سازی فایروال پیشرفته برای محافظت بیشتر از سایت

✅ جلوگیری از ربات های تقلبی گوگل

✅ جلوگیری از Hotlink ها

✅ جلوگیری از نوعی حملات مربوط به خطای ۴۰۴

✅ تغییر لینک مدیریت ( دستی + کد نویسی )

✅  جلوگیری از حملات Brute Force

✅ فعال سازی لیست سفید برای ورود به سایت

✅ جلوگیری از ارسال دیدگاه ها توسط ربات ها جفنگ نویس

✅ بلاک کردن آی پی های جفنگ

✅ اسکن شناسایی تغییر فایل به صورت دستی + کدنویسی

✅ جلوگیری از کپی کردن اطلاعات سایتتان

✅ فعال سازی محافظت از iframe

✅ جلوگیری از فراخونی نام های کاربری سایت

✅ تنظیم فایل robots.txt

✅ کد محافظت از هدر در برابر حملات xss

✅ اهمیت ssl و نکات مهم

✅ طراحی سیستم آنالیز سایت به صورت کد نویسی

✅ لیست آپی هکر ها و مسدود کردن آن

✅ آپدیت وردپرس به صورت دستی

✅ غیر فعال کردن ثبت نام در وردپرس

 ✅  جلوگیری از تزریق کد های PHP در پوشه uploads

✅ امنیت سی پنل ( احراز هویت ۲ مرحله ای + آنتی ویروس سی پنل + … )

✅ پاکسازی سایتی که ویروسی یا هک شده است

✅ اسکن سایت + ویروس کشی قالب + افزونه و هسته و ….