የዎርድፕረስ ድር ጣቢያ ደህንነት ጥበቃ ተሰኪ ውቅር፡ ሁሉም በአንድ WP ደህንነት እና ፋየርዎል

የዎርድፕረስየድር ጣቢያ ደህንነት ጥበቃ ተሰኪ ውቅር፡

ሁሉም በአንድ WP ደህንነት እና ፋየርዎል ውስጥ

እንሰራለንየድር ማስተዋወቅ፣ ከድር ጣቢያው ጋር ያድርጉትሲኢኦግብይት፣ የድር ጣቢያ ደህንነት ጥበቃ በጣም አስፈላጊ እንደሆነ መገመት ይቻላል።

አንዳንድአዲስ ሚዲያበዎርድፕረስ ድር ጣቢያ ደህንነት ውስጥ ጥሩ ስራ ለመስራት የሚፈልጉ ሰዎች ስለእነዚህ 2 WP ደህንነት ተሰኪዎች ቅሬታ ያሰማሉ፡

• 1) የቃላት አጥር
• 2) iThemes ደህንነት

ቅንጅቶችን ወደ ውጭ የመላክ እና የማስመጣት መሰረታዊ ተግባራት እንኳን ከመጠቀማቸው በፊት በሙያዊ ስሪት ውስጥ መከፈል አለባቸው ፣ hehe!

WP ደህንነቱ የተጠበቀ የመግቢያ ፕለጊን ይመከራል

Chen Weiliangበ WP ኦፊሴላዊ ውስጥ በጥንቃቄ ይፈልጉ እና ይህንን በቅርቡ ያግኙት።WP ተሰኪ:

• 3) ሁሉም በአንድ WP ደህንነት እና ፋየርዎል ውስጥ

ከመጀመሪያዎቹ ሁለቱ ዋናው ልዩነት ነፃ ተጠቃሚዎች ሙሉ ባህሪ ያላቸውን የድር ጣቢያ ጥበቃ መቼቶች መጠቀም ይችላሉ.

ከሁሉም በላይ, የማስመጣት እና የመላክ ተግባርን በነፃ ▼ መጠቀም ይችላሉ

የሁሉም በአንድ WP ደህንነት እና ፋየርዎል ፕለጊን የማስመጣት እና ወደ ውጭ የመላክ ተግባር ለማዘጋጀት፣እባክዎ የ WP ደህንነት አማራጩን “ቅንጅቶች” ን ጠቅ ያድርጉ።

ከታች በተሰኪው የቀረቡ የዎርድፕረስ ደህንነት እና ፋየርዎል ባህሪያት ዝርዝር ነው።

የተጠቃሚ መለያ ደህንነት

• ነባሪው "አስተዳዳሪ" የተጠቃሚ ስም ያለው የተጠቃሚ መለያ ካለ ይወቁ እና በቀላሉ የተጠቃሚ ስሙን ወደ መረጡት እሴት ይለውጡት።
• ፕለጊኑ ተመሳሳይ የመግቢያ እና የማሳያ ስም ያላቸው ማንኛቸውም የዎርድፕረስ ተጠቃሚ መለያዎች እንዳለዎት ይገነዘባል።የማሳያው ስም ከመግቢያው ጋር አንድ አይነት የሆነበትን ቦታ ግምት ውስጥ ማስገባት መጥፎ የደህንነት ልምድ ነው, መግቢያውን አስቀድመው ስለሚያውቁ.
• በጣም ጠንካራ የይለፍ ቃላትን ለመፍጠር የሚያስችል የይለፍ ቃል ጥንካሬ መሣሪያ።
• የተጠቃሚ ገጽን አቁምስለዚህ ተጠቃሚዎች/ቦቶች የተጠቃሚ መረጃን በደራሲ ፐርማሊንኮች ማግኘት አይችሉም።

የተጠቃሚ መግቢያ ደህንነት

• "የጉልበት መግቢያ ጥቃቶችን" ለመከላከል የመግቢያ መቆለፊያ ባህሪን ተጠቀም።የተወሰኑ የአይፒ አድራሻዎች ወይም ክልሎች ያላቸው ተጠቃሚዎች በማዋቀር ቅንጅቶች ላይ በመመስረት ለተወሰነ ጊዜ ከሲስተሙ ውጭ ይቆለፋሉ እና ከመጠን በላይ የመግባት ሙከራዎች በተደረጉ ሰዎች በኢሜል እንዲያውቁት መምረጥ ይችላሉ።
• እንደ አስተዳዳሪ በቀላሉ ለማንበብ እና ዳሰሳ ሠንጠረዥ ውስጥ የሚታዩትን ሁሉንም የተቆለፉ ተጠቃሚዎች ዝርዝር ማየት ወይም በአንድ ቁልፍ ጠቅ በማድረግ የግለሰብ ወይም የጅምላ አይፒ አድራሻዎችን መክፈት ይችላሉ።
• ከተዋቀረ ጊዜ በኋላ የሁሉንም ተጠቃሚዎች መውጣት ያስገድድ
• ያልተሳኩ የመግባት ሙከራዎችን ይቆጣጠሩ/ይመልከቱ፣ የተጠቃሚውን አይፒ አድራሻ፣ የተጠቃሚ ስም/የተጠቃሚ ስም እና የመግባት ሙከራ ያልተሳካበትን ቀን/ሰዓት ያሳያል።
• የተጠቃሚ ስም፣ የአይፒ አድራሻ፣ የመግቢያ ቀን/ሰዓት እና መውጫ ቀን/ሰዓት በመከታተል በስርዓቱ ላይ ላሉ ሁሉም የተጠቃሚ መለያዎች የመለያ እንቅስቃሴን ተቆጣጠር/ይመልከት።
• ልክ ባልሆኑ የተጠቃሚ ስሞች ለመግባት የሚሞክሩ የአይፒ አድራሻ ክልሎችን በራስ ሰር የመቆለፍ ችሎታ።
• በአሁኑ ጊዜ ወደ ድር ጣቢያዎ የገቡትን ሁሉንም ተጠቃሚዎች ዝርዝር የማየት ችሎታ።
• በአንድ የተወሰነ የተፈቀደ መዝገብ ውስጥ አንድ ወይም ከዚያ በላይ አይፒ አድራሻዎችን እንዲገልጹ ያስችልዎታል።የተፈቀደላቸው አይፒ አድራሻዎች ወደ WP መግቢያ ገጽዎ መዳረሻ ይኖራቸዋል።
• ይሆናል验证 码ወደ ዎርድፕረስ የመግቢያ ቅጽ ታክሏል።
• ካፕቻን ወደ የ WP መግቢያ ስርዓት የተረሳ የይለፍ ቃል ፎርም ይጨምሩ።

የተጠቃሚ ምዝገባ ደህንነት

• የዎርድፕረስ ተጠቃሚ መለያዎችን በእጅ ማጽደቅን አንቃ።የእርስዎ ድር ጣቢያ ተጠቃሚዎች በዎርድፕረስ መዝገብ ውስጥ የራሳቸውን መለያ እንዲፈጥሩ የሚፈቅድ ከሆነ እያንዳንዱን ምዝገባ በእጅ በማጽደቅ አይፈለጌ መልዕክት ወይም የውሸት ምዝገባዎችን መቀነስ ይችላሉ።
• አይፈለጌ መልዕክት የተጠቃሚ ምዝገባን ለመከላከል captcha ወደ WordPress የተጠቃሚ ምዝገባ ገጽ የመጨመር ችሎታ።
• የቦት ምዝገባ ሙከራዎችን ለመቀነስ WordPress ወደ ዎርድፕረስ የተጠቃሚ ምዝገባ ቅጾች የመጨመር ችሎታ።

የውሂብ ጎታ ደህንነት

• በአንድ አዝራር ጠቅ በማድረግ ነባሪውን የ WP ቅድመ ቅጥያ ወደ ምርጫዎ እሴት ማዘጋጀት ይችላሉ።
• አውቶማቲክ ምትኬዎችን እና የኢሜል ማሳወቂያዎችን ወይም ፈጣን የውሂብ ጎታ ምትኬዎችን በአንድ ጠቅታ ያቅዱ።

የፋይል ስርዓት ደህንነት

• ደህንነታቸው ያልተጠበቀ የፍቃድ ቅንጅቶች ያላቸውን ፋይሎችን ወይም አቃፊዎችን ይለዩ እና ፍቃዶችን ወደሚመከሩት የደህንነት እሴቶች በአንድ ቁልፍ ጠቅ ያድርጉ።
• ከዎርድፕረስ አስተዳዳሪ አካባቢ የፋይል አርትዖትን በማሰናከል ፒኤችፒ ኮድዎን ይጠብቁ።
• ሁሉንም የአስተናጋጅ ሲሳይሎጎችን ከአንድ ሜኑ ገፅ በቀላሉ ይመልከቱ እና ይቆጣጠሩ፣ እና ለፈጣን ችግር ለመፍታት በአገልጋይዎ ላይ ስለሚፈጠሩ ማናቸውንም ጉዳዮች ወይም ጉዳዮች ያሳውቁ።
• ተጠቃሚዎች የእርስዎን የዎርድፕረስ ጣቢያ readme.html፣ license.txt እና wp-config-sample.php ፋይሎችን እንዳይደርሱባቸው ይከልክሉ።

HTACCESS እና WP-CONFIG.PHP ፋይል ምትኬ እና እነበረበት መልስ

• የተበላሹ ተግባራትን ወደነበረበት ለመመለስ ሊጠቀሙባቸው ከፈለጉ ኦርጅናል .htaccess እና wp-config.php ፋይሎችን በቀላሉ ምትኬ ያስቀምጡ።
• ከአስተዳዳሪው የቁጥጥር ፓነል አሁን ያለውን የ.htaccess ወይም wp-config.php ፋይል ይዘትን በጥቂት ጠቅታዎች ያሻሽሉ

የጥቁር መዝገብ ተግባር

• የአይፒ አድራሻዎችን በመግለጽ ወይም የዱር ካርዶችን በመጠቀም ተጠቃሚዎች የአይፒ ክልሎችን እንዳይገልጹ ይከልክሉ።
• ተጠቃሚ-ወኪል በመጥቀስ ተጠቃሚውን ያግዱ።

የፋየርዎል ተግባር

ከሌላ ድረ-ገጾች ቅንብሮችን እያስመጡ ከሆነ እና "404 IP Detection and Lockout አንቃ" የሚለውን ምልክት ያድርጉ። እባኮትን "404 Lockout Redirect URL" ዩአርኤል በ"ፋየርዎል" አማራጭ ማቀናበርዎን እርግጠኛ ይሁኑ፣ ይህ ካልሆነ ግን ወደ ሌሎች ድህረ ገጾች ይዘዋወራል ▼

ይህ ፕለጊን በቀላሉ በ htaccess ፋይሎች ወደ ድረ-ገጽዎ ብዙ የፋየርዎል ጥበቃን እንዲያክሉ ያስችልዎታል።የእርስዎ ድር አገልጋይ በድር ጣቢያዎ ላይ ያለ ማንኛውም ኮድ ከመጀመሩ በፊት የ htaccess ፋይልን ይሰራል።

ስለዚህ, እነዚህ የፋየርዎል ደንቦች ተንኮል አዘል ስክሪፕቶችን በድር ጣቢያዎ ላይ የዎርድፕረስ ኮድን ለመድረስ እድል እንዳይኖራቸው ያግዳቸዋል.

• የመዳረሻ መቆጣጠሪያ ተቋም.
• የተለያዩ የፋየርዎል ቅንብሮችን ከመሠረታዊ፣ መካከለኛ እና የላቀ ያግብሩ።
• ታዋቂውን "5G Blacklist" ፋየርዎል ህግን አንቃ።
• የተኪ አስተያየት መለጠፍ የተከለከለ ነው።
• የማረም መዝገቦችን መዳረሻ አግድ።
• መከታተል እና መከታተልን አሰናክል።
• ተንኮል አዘል ወይም ተንኮል አዘል የመጠይቅ ሕብረቁምፊዎች ውድቅ ተደርገዋል።
• አጠቃላይ የላቀ የሕብረቁምፊ ማጣሪያን በማንቃት የጣቢያ አቋራጭ ስክሪፕት (XSS)ን ይከላከሉ።
  ወይም በአሳሾቻቸው ውስጥ ልዩ ኩኪዎች የሌላቸው ተንኮል አዘል ቦቶች።እርስዎ (የድር አስተዳዳሪው) ይህን ልዩ ኩኪ እንዴት እንደሚያዘጋጁት ያውቃሉ እና ወደ ድር ጣቢያዎ መግባት ይችላሉ።
• WordPress PingBack የተጋላጭነት ጥበቃ ባህሪ።ይህ የፋየርዎል ባህሪ ተጠቃሚዎች በፒንግባክ ባህሪ ውስጥ ያሉ አንዳንድ ተጋላጭነቶችን ለመከላከል የ xmlrpc.php ፋይል እንዳይገቡ ያስችላቸዋል።ይሄ ቦቶች ያለማቋረጥ የ xmlrpc.php ፋይል እንዳይደርሱ እና የአገልጋይ ሃብቶችዎን እንዳያባክኑ ያግዛል።
• የውሸት ጎግል ቦቶች ጣቢያዎን እንዳይጎበኝ የማገድ ችሎታ።
• የምስል ግንኙነትን መከላከል የሚችል።ሌሎች ምስሎችዎን እንዳይገናኙ ለመከላከል ይህንን ይጠቀሙ።
• በድር ጣቢያዎ ላይ ሁሉንም 404 ክስተቶች የመመዝገብ ችሎታ።እንዲሁም በጣም ብዙ 404ዎች ያላቸውን የአይፒ አድራሻዎች በራስ ሰር ለማገድ መምረጥ ይችላሉ።
• በድር ጣቢያዎ ላይ የተለያዩ ሀብቶችን መዳረሻን ለማገድ ብጁ ህጎችን የማከል ችሎታ።

በጉልበት የመግባት ጥቃት መከላከል

• በእኛ ልዩ ኩኪ ላይ የተመሰረተ የጭካኔ የመግቢያ መከላከያ ባህሪን በመጠቀም የጭካኔ የመግቢያ ጥቃቶችን ወዲያውኑ ያቁሙ።ይህ የፋየርዎል ባህሪ ሁሉንም ከሰዎች እና ቦቶች የመግባት ሙከራዎችን ያግዳል።
• ከጭካኔ የመግቢያ ጥቃቶች ለመከላከል ቀላል የሂሳብ ካፕቻን ወደ ዎርድፕረስ የመግቢያ ቅጾች የመጨመር ችሎታ።
• የአስተዳዳሪ መግቢያ ገጽን የመደበቅ ችሎታ።ቦቶች እና ሰርጎ ገቦች የእርስዎን እውነተኛ የዎርድፕረስ መግቢያ ዩአርኤል እንዳይደርሱበት የዎርድፕረስ መግቢያ ገጽዎን ዩአርኤል ይሰይሙ።ይህ ባህሪ ነባሪውን የመግቢያ ገጽ (wp-login.php) ወደ ማንኛውም ነገር እንዲቀይሩ ያስችልዎታል።
• በቦቶች የግዳጅ የመግባት ሙከራዎችን ለመቀነስ የሚረዳውን የመግቢያ የማር ማሰሮ የመጠቀም ችሎታ።

WHOIS ፍለጋ

• የ WHOI አጠራጣሪ አስተናጋጆችን ወይም የአይ ፒ አድራሻዎችን ይመልከቱ እና ሙሉ ዝርዝሮችን ያግኙ።

የደህንነት ስካነር

• የፋይል ለውጥ ማወቂያ ስካነር በእርስዎ የዎርድፕረስ ሲስተም ውስጥ ያሉ ፋይሎች ከተቀየሩ ሊያስጠነቅቅዎት ይችላል።ከዚያ ይህ ህጋዊ ለውጥ መሆኑን ወይም አንዳንድ መጥፎ ኮድ ከገባ ለማየት መመርመር ይችላሉ።
• የውሂብ ጎታ ስካነር ተግባር የውሂብ ጎታ ሠንጠረዦችን ለመቃኘት ሊያገለግል ይችላል።በዎርድፕረስ ኮር ሰንጠረዦች ውስጥ ማንኛውንም የተለመደ አጠራጣሪ ሕብረቁምፊዎች፣ጃቫስክሪፕት እና አንዳንድ የኤችቲኤምኤል ኮድ ይፈልጋል።

አይፈለጌ መልዕክት ደህንነቱ የተጠበቀ

• ብዙ አይፈለጌ መልዕክት አስተያየቶችን በቋሚነት የሚያመነጩትን በጣም ንቁ የአይፒ አድራሻዎችን ተቆጣጠር እና በአንድ ቁልፍ ጠቅ በማድረግ ወዲያውኑ ያግዷቸው።
• ከጎራህ ካልሆኑ አስተያየቶች እንዳይቀርቡ መከላከል ትችላለህ (ይህ በጣቢያህ ላይ ያሉ አንዳንድ አይፈለጌ መልዕክቶችን ይቀንሳል)።
• በአስተያየት አይፈለጌ መልዕክት ላይ ለተጨማሪ ደህንነት አንድ ካፕቻ ወደ የዎርድፕረስ አስተያየት ቅጽ ያክሉ።
• ምልክት የተደረገባቸው የአይፈለጌ መልእክት አስተያየቶችን ቁጥር የሚበልጡ የአይፒ አድራሻዎችን በራስ-ሰር እና በቋሚነት ያግዱ።

የፊት-መጨረሻ የጽሑፍ ቅጂ ጥበቃ

• ለግንባርዎ የቀኝ ጠቅታ፣ የጽሑፍ ምርጫ እና የመቅዳት አማራጮችን የማሰናከል ችሎታ።

መደበኛ ዝመናዎች እና አዲስ የደህንነት ባህሪያት ተጨማሪዎች

• የዎርድፕረስ ደህንነት በጊዜ ሂደት ተሻሽሏል።የፕለጊኑ ደራሲዎች የሁሉም በአንድ WP ደህንነት ተሰኪን በየጊዜው በአዲስ የደህንነት ባህሪያት (እና ካስፈለገ ማስተካከያ) ያዘምኑታል ስለዚህ ጣቢያዎ በደህንነት ቴክኖሎጂ ጫፍ ላይ እንደሚገኝ እርግጠኛ ይሁኑ።

በጣም ታዋቂ ለሆኑWORDPRESS ተሰኪ

• በጣም ታዋቂ ከሆኑ የዎርድፕረስ ፕለጊኖች ጋር ያለችግር መስራት አለበት።

ተጨማሪ ባህሪዎች

• የዎርድፕረስ ጄነሬተር ሜታ መረጃን ከድር ጣቢያዎ HTML ምንጭ ኮድ የማስወገድ ችሎታ።
• የእርስዎን ድር ጣቢያ ጨምሮ የዎርድፕረስ ሥሪት መረጃን ከ JS እና CSS ፋይሎች የማስወገድ ችሎታ።
• ሰዎች readme.html፣ License.txt እና wp-config-sample.php ፋይሎችን እንዳይደርሱ የመከልከል ችሎታ
• የተለያዩ የኋላ-መጨረሻ ስራዎችን (የደህንነት ጥቃቶችን በመመርመር, የጣቢያ ማሻሻያዎችን በማካሄድ, የጥገና ሥራን በማከናወን, ወዘተ) ላይ የፊት-መጨረሻ እና መደበኛ ጎብኝዎችን በጊዜያዊነት የመቆለፍ ችሎታ.
• የደህንነት ቅንብሮችን ወደ ውጭ የመላክ/ የማስመጣት ችሎታ።
• ሌሎች ጣቢያዎች ይዘትዎን በፍሬም ወይም iframes እንዳይያሳዩ ይከልክሉ።

ተዘውትረው የሚጠየቁ ጥያቄዎች ፡፡

አገልግሎቱ ለጊዜው አይገኝም

ስህተት፡ ለደህንነት ሲባል ወደ አይፒ አድራሻህ መድረስ ታግዷል።እባክዎ አስተዳዳሪዎን ያነጋግሩ።

ከላይ ያለው "አገልግሎት ለጊዜው አይገኝም" ወደ ድህረ ገጹ ሲገቡ ፈጣን መልእክት ከታየ የአይ ፒ አድራሻዎ መዳረሻ ተገድቧል ማለት ነው።እባክዎን ተሰኪውን በኤፍቲፒ በኩል ለመቀየር ይሞክሩ፣ ተሰኪውን ካቦዘኑ በኋላ መግባት ይችላሉ። ኤፍቲፒ ተሰኪውን ከቀየረ አሁንም መግባት አይችልም፡

1. ሁሉም ሌሎች ተሰኪዎችዎ መሰናከላቸውን ያረጋግጡ።
2. ከዚያ አዲስ ቅጂ ይጫኑ እና ተሰኪውን ያንቁ፣ ግን ህጎቹን እንደገና አያስገቡ።
3. ከዚያ የድር ጣቢያዎ የሚያስፈልጉትን ባህሪያት ማንቃት ይጀምሩ።

ድር ጣቢያዎ እንዳይጠለፍ ለመከላከል ሁሉንም በአንድ WP ደህንነት እና ፋየርዎል ደህንነት ፕለጊን መጫን ይጀምሩ! እዚህ ጠቅ ያድርጉ ሁሉም በአንድ የዎርድፕረስ ደህንነት እና ፋየርዎል ተሰኪ የማውረድ ገጽ