وبلاگ طلاهاست

امروزه خیلی از کاربران برای راه اندازی سایت خود از وردپرس استفاده می‌کنند. وردپرس بصورت پیش فرض تنظیمات امنیتی خاصی ندارد و بخش‌هایی از آن مثل ارسال نظر (کامنت)، ثبت نام، بازیابی رمز و … ممکن است تحت حمله قرار بگیرد.
متاسفانه خیلی از کاربران و حتی طراحان سایتها به امنیت سایت خود اهمیتی نمیدهند و همین امر باعث فعالیت ربات ها و سوء استفاده از سایت میشود.
فعالیت ربات ها در بخش کامنت‌های وردپرس برای بعضی سایت ها باعث ارسال صدها یا هزاران ایمیل شده و همچنین مصرف منابع سایت را بالا میبرد. این امر ممکن است منجر به کاهش سرعت سایت یا حتی قطع شدن سایت و دریافت خطا هم بشود.
برای جلوگیری از فعالیت ربات ها و ارسال اسپم دسترسی به بخش ارسال کامنت به آیپی ایران محدود شده. ادامه مطلب »

xmlrpc.php یکی از فایل های وردپرس است که باز آن برای اتصال و مدیریت php از طریق کد نویسی و یا اتصال به وردپرس با app نصب شده روی موبایل استفاده میشود. این فایل معمولا توسط اپلیکیشن WordPress مورد استفاده قرار میگیرد.

بدلیل حملات گسترده روی سایت های wordpress بخصوص صفحات لاگین و فایل xmlrpc.php ، دسترسی به فایل xmlrpc.php بصورت پیشفرض غیرفعال است و یا فقط با آیپی ایران به آن دسترسی وجود دارد . یعنی اگر با وی پی ان یا با اینترنت خارج کشور قصد اتصال به xmlrpc.php یا استفاده از app وردپرس را داشته باشید ممکن است خطای ۴۰۳ دریافت کنید.

۴۰۳
Forbidden
Access to this resource on the server is denied!

این کار برای امنیت بیشتر سایت های وردپرسی انجام شده است. ادامه مطلب »

همانطور که قبلا اطلاع رسانی شد (لینک اطلاع رسانی)، در فایل های نصبی installer.php و installer-backup.php بسته های نصبی وردپرس (Duplicator) مشکل امنیتی وجود دارد.

با وجود اینکه چندین بار اطلاع رسانی انجام شده، متاسفانه هنوز خیلی از کاربران و نمایندگان به این اطلاعیه ها توجهی نکرده و پس از نصب بسته وردپرس فایل های installer را حذف نمیکنند. همین امر باعث ایجاد مشکل امنیتی در سایت و هک شدن یا سوء استفاده از سایت میشود. به همین دلیل مجبور به بستن دسترسی فایل های installer.php و installer-backup.php شده ایم و فقط با آیپی ایران دسترسی به این فایل ها آزاد است. هر چند با این کار باز هم مشکل امنیتی سایت برطرف نمیشود ولی احتمال هک شدن سایت کمتر خواهد شد. پیشنهاد میکنیم حتما فایل های installer.php و installer-backup.php را پس از نصب بسته وردپرس حذف کنید.

 رفع خطای ۴۰۳ لینک installer.php

اگر زمان دسترسی به فایل installer.php خطای ۴۰۳ دریافت میکنید با قرار دادن قطعه کد زیر در ابتدای فایل .htaccess میتونید این خطا را برطرف کنید. (اگر فایل .htaccess را نمی بینید این آموزش را ببینید. اگر فایل وجود ندارد میتونید آن را در پوشه public_html بسازید):

بجای ۱۱٫۲۲٫۳۳٫۴۴ آدرس آیپی خودتان را وارد کنید. (برای دیدن آیپی خودتان اینجا کلیک کنید: https://ip.talahost.com)

مجددا یادآوری میکنیم پس از نصب بسته وردپرس حتما فایل های installer.php و installer-backup.php را حذف نمایید.

گاهی اوقات برای بعضی بررسی های فنی ممکن است از کاربران در تیکت درخواست رمز کنیم. با کمال تعجب بعضی کاربران رمزهایی میفرستند که واقعا نمیدونیم چطور سایت چنین کاربرانی حتی برای مدت ۱ ساعت سالم مانده و هک نشده! کد امنیتی و Recaptcha هم اکثر کاربران نصب نمیکنند که خود باعث ایجاد ضعف امنیتی یا بالا رفتن مصرف منابع بدلیل فعالیت رباتها و اسپمرها میشود.

برای امنیت بیشتر و جلوگیری از حمله روی بخش لاگین سایت های وردپرسی، بخش لاگین سایت‌های وردپرسی به آیپی ایران محدود شده است. یعنی اگر با وی پی ان یا با اینترنت خارج کشور قصد لاگین به وردپرس را داشته باشید ممکن است خطای ۴۰۳ دریافت کنید.

۴۰۳
Forbidden
Access to this resource on the server is denied!

این کار برای امنیت بیشتر سایت های وردپرسی انجام شده است. ادامه مطلب »

اگر در پوشه ای از هاست، فایل index مثل index.php , index.html و … وجود نداشته باشد ممکن است با خطای ۴۰۳ Forbidden مواجه شوید.

اگر تمایل دارید فایل های سایت بصورت لیست شده مانند زیر نمایش داده شوند این آموزش را ببینید: ادامه مطلب »

گاهی اوقات ممکن است قصد داشته باشید تغییراتی روی سایت خود اعمال کنید و نخواهید دیگران تغییرات را ببینند.
در این صورت میتونید سایت را برای ip (های) مورد نظر خود فعال و برای دیگر آیپی ها غیرفعال کنید.
برای اینکه سایت فقط با ip خودتان قابل مشاهده باشد کد زیر را در ابتدای فایل htaccess قرار دهید: ادامه مطلب »