وبلاگ طلاهاست

همانطور که قبلا اطلاع رسانی شد (لینک اطلاع رسانی)، در فایل های نصبی installer.php و installer-backup.php بسته های نصبی وردپرس (Duplicator) مشکل امنیتی وجود دارد.

با وجود اینکه چندین بار اطلاع رسانی انجام شده، متاسفانه هنوز خیلی از کاربران و نمایندگان به این اطلاعیه ها توجهی نکرده و پس از نصب بسته وردپرس فایل های installer را حذف نمیکنند. همین امر باعث ایجاد مشکل امنیتی در سایت و هک شدن یا سوء استفاده از سایت میشود. به همین دلیل مجبور به بستن دسترسی فایل های installer.php و installer-backup.php شده ایم و فقط با آیپی ایران دسترسی به این فایل ها آزاد است. هر چند با این کار باز هم مشکل امنیتی سایت برطرف نمیشود ولی احتمال هک شدن سایت کمتر خواهد شد. پیشنهاد میکنیم حتما فایل های installer.php و installer-backup.php را پس از نصب بسته وردپرس حذف کنید.

 رفع خطای ۴۰۳ لینک installer.php

اگر زمان دسترسی به فایل installer.php خطای ۴۰۳ دریافت میکنید با قرار دادن قطعه کد زیر در ابتدای فایل .htaccess میتونید این خطا را برطرف کنید. (اگر فایل .htaccess را نمی بینید این آموزش را ببینید. اگر فایل وجود ندارد میتونید آن را در پوشه public_html بسازید):

بجای ۱۱٫۲۲٫۳۳٫۴۴ آدرس آیپی خودتان را وارد کنید. (برای دیدن آیپی خودتان اینجا کلیک کنید: https://ip.talahost.com)

مجددا یادآوری میکنیم پس از نصب بسته وردپرس حتما فایل های installer.php و installer-backup.php را حذف نمایید.

بدلیل حمله روی سایت های وردپرسی بخش لاگین وردپرس به آیپی ایران محدود شده . یعنی اگر با وی پی ان یا با اینترنت خارج کشور قصد لاگین به وردپرس را داشته باشید ممکن است خطای ۴۰۳ دریافت کنید.

۴۰۳
Forbidden
Access to this resource on the server is denied!

این کار برای امنیت بیشتر سایت های وردپرسی انجام شده است.

اگر تمایل دارید با دیگر آی پی ها و اینترنت خارجی هم بتونید وارد مدیریت وردپرس شوید، طبق آموزش زیر اقدام نمایید

۱- قبل از هر چیز برای بخش لاگین (و دیگر بخش ها مثل بازیابی رمز، ثبت نام، تماس با ما، ارسال نظر و … کد امنیتی قرار دهید.

۲- با قراردادن این کدها در ابتدای فایل htaccess میتونید آیپی خود را به لیست مجاز اضافه کنید :

بجای ۱۱٫۲۲٫۳۳٫۴۴ آدرس آیپی خودتان را بنویسید (آیپی شما :‌ ip.talahost.com)

اگر فایل htaccess را نمی بینید ، این آموزش را مشاهده کنید

۳- در صورت تمایل برای اضافه کردن رنج آیپی به لیست مجاز در فایل htaccess بصورت زیر اقدام نمایید:

با دستور فوق تمام آیپی های موجود در رنج آیپی ۱۱٫۲۲٫۳۳٫۱ تا ۱۱٫۲۲٫۳۳٫۲۵۴ به لیست مجاز اضافه میشوند.

۴- مجاز کردن همه آیپی ها برای دسترسی به صفحه لاگین وردپرس:

قبل از اینکه از کدهای زیر استفاده کنید حتما برای بخش لاگین وردپرس کد امنیتی قرار دهید.

با این آموزش می توانید دسترسی را برای همه آیپی ها باز کنید. اگر برای بخش لاگین کد امنیتی قرار داده باشید این روش مشکلی ایجاد نمیکند، در غیر اینصورت این روش پیشنهاد نمیشود (کد را به ابتدای فایل htaccess اضافه کنید):

اگر مشکل حل نشد در تیکت به بخش پشتیبانی اطلاع دهید

با تشکر

اخیرا کاربران زیادی در ارتباط با مشکل پر شدن فضای هاست و خطای ۵۰۳ یا دیگر مشکلات مربوط به آن تیکت ارسال کرده اند.

با بررسی های اولیه متوجه شدیم که همه کاربرانی که مشکل پر شدن فضا را دارند از وردپرس استفاده میکنند. این مشکل بدلیل به روز رسانی های اخیر وردپرس یا استفاده از قالب یا پلاگین هایی است که خطاهای زیادی ایجاد میکنند.

مشکل به این صورت است که حجم فایل error_log یا wp-admin/error_log چندصد مگ یا حتی چند گیگابایت میشود به حدی که کل فضای هاست را اشغال می کند

ادامه مطلب »

در سیستم عامل centos پس از تغییر پورت ssh در فایل /etc/ssh/sshd_config و باز کردن پورت در فایروال، ممکن است زمان restart کردن سرویس اس اس اچ با خطایی مشابه زیر مواجه شوید:

sshd[15349]: error: Bind to port xxx on 0.0.0.0 failed: Permission denied.
sshd[15349]: error: Bind to port xxx on :: failed: Permission denied.
sshd[15349]: fatal: Cannot bind any address.
systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
systemd[1]: Failed to start OpenSSH server daemon.
-- Subject: Unit sshd.service has failed

برای رفع این مشکل از دستور زیر استفاده میکنیم:

semanage port -a -t ssh_port_t -p tcp xxxx

در دستور فوق بجای xxxx باید شماره پورت جدید ssh را وارد کنید

اگر با خطای bash: semanage: command not found مواجه شدید، با دستور زیر آن را نصب کنید:

yum install policycoreutils-python
yum install policycoreutils-python-utils

اخیرا یک مشکل امنیتی در وردپرس پیدا شده و باعث هک شدن خیلی از سایت ها شده است. این حفره امنیتی حدود ۶ سال همراه وردپرس بوده و به تازگی کشف شده است.

اگر از وردپرس استفاده میکنید هرچه سریعتر برای جلوگیری از هک شدن سایت خود، آن را به جدیدترین نسخه به روز رسانی کنید. نسخه های پایین تر از ۵٫۰٫۳ مشکل امنیتی دارند.

اگر سایت وردپرسی شما هک شده یا ناخواسته به سایت های دیگر ریدایرکت میشود جهت رفع مشکل این آموزش را ببینید و یا با پشتیبانی وردپرس تماس بگیرید.

hsts یا HTTP Strict Transport Security یک مکانیزم یا سیاست امنیتی در وب است برای اطمینان از اینکه دامنه فقط در حالت امن (https) لود شود.

hsts یک هدر برای مرورگر کاربر ارسال میکند تا به مرورگر اطلاع دهد که این وبسایت فقط در حالت امن (https) قابل لود است. این کار هم باعث امنیت بیشتر و هم لود شدن سریعتر وبسایت میشود.

برای نمونه دامنه هایی با پسوند app و dev این قابلیت را دارند و فقط در حالت ssl (امن) قابل لود هستند. بنابراین برای چنین پسوندهایی باید حتما علاوه بر دامنه گواهی ssl هم داشته باشید. البته اگر از سرویس های میزبانی طلاهاست استفاده میکنید نگران گواهی ssl نباشید چون طلاهاست برای همه سرویس های میزبانی خود گواهی ssl رایگان و معتبر ارائه میدهد. (توضیحات گواهی ssl رایگان طلاهاست را در اینجا مطالعه کنید : گواهی ssl رایگان طلاهاست)

برای ایجاد فول بکاپ در cpanel بصورت زیر عمل میکنیم:

ابتدا به بخش Backup Wizard بروید:

گرفتن بکاپ یکی از مهم ترین و حیاتی ترین کارها برای هر مدیر سایت است. backup باعث میشود زحمات شبانه روزی و چندین ماهه یا چندین ساله شما در یک شب بر باد نرود. پیشنهاد طلا هاست این است که هر چند وقت یک بار از اطلاعات خود full backup بگیرید و آن را دانلود کرده و در جای امن نگهداری نمایید.

در سی پنل برای اجرای یک دستور یا یک فایل (یا آدرس) بصورت زمان بندی شده از Cron Job
(کرون جاب) استفاده میشود.

برای بهینه سازی دیتابیس ابتدا وارد phpmyadmin شوید

جدول های مورد نظر را انتخاب کنید:

برای اینکه سایت شما در موتورهای جستجو مثل گوگل و یاهو و بینگ و … قابل جستجو باشد باید آن را در موتور جستجوی مورد نظر ثبت کنید تا عملیات ایندکس شدن سایت در آن موتور جستجو انجام شود

یک یا چند روز پس از ثبت سایت در گوگل، روبات های گوگل وارد سایت شما شده و مطالب و لینک های آن را بررسی و پردازش میکنند. (یاهو و بینگ و دیگر موتورهای جستجو هم به همین صورت هستند)