روز
ساعت
دقیقه
ثانیه
تصور کنید بازدیدکنندگان سایت بتوانند لیست افزونه‌های سایت را با وارد کردن /Wp-content/Plugins ببینند. فعال بودن این ویژگی می‌تواند به هکرها کمک کند با دسترسی به لیست افزونه‌ها و اطلاع از حفره امنیتی هر کدام، به سادگی سایت شما را مورد حمله قرار دهند. برای غیر فعال کردن این ویژگی آموزش زیر را دنبال کنید و وب سایت خود را یک گام به امنیت نزدیکتر کنید.
برای اینکه این موضوع را راحت‌تر درک کنید، مثال زیر را ببینید: من در مسیر اصلی سایت خودم، کنار وردپرس، یک فولدر ایجاد کردم.
داخل آن، فایل و فولدر دیگری قرار دادم:
حالا اگر آدرس سایت من my-site.ir باشد، محتوای فولدر test با آدرس my-site.ir/test قابل دستیابی است. زمانی که هکر یا یک شخص عادی این آدرس را در مرورگر خود وارد کند، می تواند تمام فایل ها یا دایرکتوری های داخل آن فولدر را به سادگی مشاهده و دانلود کند:
Directory Browsing می‌تواند از نظر امنیتی یک خطر جدی باشد، زیرا به هکرها اجازه می‌دهد تا به اطلاعات حساس مانند فایل ها، فولدر ها، ساختار دایرکتوری، و حتی کدهای منبع وب سایت دسترسی پیدا کنند. این اطلاعات می‌توانند به شکل‌های مخربی مورد استفاده قرار بگیرند و امنیت وب سایت را به خطر اندازد!
برای جلوگیری از این مسئله و افزایش امنیت وب سایت، بهتر است Directory Browsing را در وب سرور غیرفعال کنیم. این کار معمولاً با تغییر تنظیمات فایل htaccess یا تنظیمات وب سرور (مانند Apache یا Nginx) انجام می‌شود.
وقتی که Directory Browsing غیرفعال باشد، به جای مشاهده محتوای دایرکتوری با پیغام خطای “403 Forbidden” یا مشابه آن مواجه می‌شوند. بنابراین اطلاعات حساس و محتوای وبسایت در امان است و از دسترسی غیرمجاز محافظت می‌شوند.
برای غیرفعال کردن مرور دایکتوری در وردپرس کافی است کد Options -Indexes را به فایل htaccess خود اضافه کنید. برای اینکار:
نکته: در صورتی که فایل htaccess را پیدا نکردید، مطابق تصویر زیر، در Settings گزینه Show Hidden Files (dotfiles) را فعال کنید.
راه‌های بسیار زیادی برای نفوذ به سایت وجود دارد که هکرها از هرکدام به عنوان یک فرصت استفاده می‌کنند؛ اما شما توانستید به همین سادگی یکی از راه‌های نفوذ به سایت را مسدود کنید.
یکی دیگر از اقدامات برای افزایش امنیت سایت، غیرفعال کردن Rest Api در وردپرس است که از سایت شما در مقابل حملات DDos جلوگیری می‌کند.
در دوره کانفینیتی توسط یکی از برنامه نویسان و فروشندگان موفق راست چین، صفر تا صد جلوگیری از هک سایت و افزایش امنیت وردپرس آموزش داده شده است.
راست چین آکادمی فقط یک دانشگاه آنلاین نیست! ما لذتِ کسبِ درآمد بعد از یادگیری تخصصی را برای شما فراهم کرده ایم تا با خیال راحت وارد بازار کار شوید. ما اطمینان داریم که با استفاده از تجارب 10 ساله خود در حوزه وبسایت های اینترنتی، می توانیم این مسیر را برای شما هموار کنیم و تا خلق اهداف زیبایتان حامی تمام قد شما هستیم.
دسترسی های سریع
پاسخگوی شما هستیم
تمامی حقوق برای سایت آکادمی راست‌چین محفوظ است.
یک پاسخ
ممنون از مقاله خوبتون
آیا مفید بود ؟