يسعدنى ان اقدم لكم الدرس الثانى من سلسلة حماية وتأمين العملاق الوورد بيرس
وهاد نتاج لحبي لهاد الكربت العملاق فى مجال ادارة المحتوى
ودرس اليوم حتوى على 9 اضافات مهمه جدا لحماية الوورد بريس ومعهم شرح كامل لهم
اولا لمشاهد مثال على مدونتى وطرق الحمايه بها من هنا
شبكة جيمز اكشن | العاب 2012
لووردبريس بـ 9 طرق حماية جديدة 2011
تأمين المدونة هو العمل المهم الذي يجب عليك القيام به بعد تنصيبها, اي لا ينبغي ان تترك اي فرصة للهاكر حتى يقوم بإختراق المدونة والعبث فيها, هنا سوف نتكلم على 9 طرق لمنع حدوث إختراق لمدونتك .
وهاد نتاج لحبي لهاد الكربت العملاق فى مجال ادارة المحتوى
ودرس اليوم حتوى على 9 اضافات مهمه جدا لحماية الوورد بريس ومعهم شرح كامل لهم
اولا لمشاهد مثال على مدونتى وطرق الحمايه بها من هنا
شبكة جيمز اكشن | العاب 2012
لووردبريس بـ 9 طرق حماية جديدة 2011
تأمين المدونة هو العمل المهم الذي يجب عليك القيام به بعد تنصيبها, اي لا ينبغي ان تترك اي فرصة للهاكر حتى يقوم بإختراق المدونة والعبث فيها, هنا سوف نتكلم على 9 طرق لمنع حدوث إختراق لمدونتك .
عندما تريد تسجيل الدخول الى لوحة التحكم هنا الباسورد يرسل غير مشفر في هذه الحالة اذا كنت في مقهى نت هناك قرصان يشغل اداة sniffing وجلس يلتقط معلومات ربما تكون انت الضحية وهنا في عوامل واسباب كتير يطول شرحها, و أفضل شيء تقوم به هو تشفير الاتصال بلوحة التحكم و لحسن الحظ هناك إضافة تقوم بعمل هذا الشيء, هذه الإضافة Chap Secure Login تقوم بإضافة هاشات عشوائية وتوثيق تسجيل دخولك بنظام CHAP
قريبا نقوم بوضع شرح للإضافة بالفيديو و طريقة التركيب
2 – منع البريت فورس brute forceقريبا نقوم بوضع شرح للإضافة بالفيديو و طريقة التركيب
في الواقع تعد طريقة تخمين الباسورد من اقوى طرق الإختراق حيث يمكن للهاكر من تخمين كلمة سر مدونتك في بضع دقائق اوساعات على حسب قوة باسوردك ولكن هناك إضافة تمنع هذا الهجوم وهي login lockdown هذه الإضافة تقوم بتسجيل عنوان الأيبي و الوقت لكل محاولة دخول للوحة التحكم خاطئة, وبعد عدة محاولات خاطئة لتسجيل الدخول تقوم الاداة بتعطيل تسجيل الدخول للايبي الدي قام بتسجيل عدة محاولات فاشلة
قريبا نقوم بوضع شرح للإضافة بالفيديو و طريقة التركيب
3 – استعمل باسورد قويقريبا نقوم بوضع شرح للإضافة بالفيديو و طريقة التركيب
تأكد انك تستعمل باسورد قوي ومعقد كي لا يتم إكتشافه بسهولة , استعمل ارقام ورموز وحروف صغيرة وكبيرة مثل هذا الباسورد
لاحظ استعملنا ارقام وحروف و رموز ولاحظ ايضا طول الباسورد 16
123456*/@#WWwert
مجلد wp-admin يحتوي على معلومات مهمة ولا يجب ان يصل اليه أي أحد, توجد إضافة تفي بالغرض askapache-password-protect مثل الجدار الناري المستعمل في المنتديات vb
5 – إزالة إصدار الووردبريسالعديد من قوالب الوورد بريس تقوم بإدراج كود اصدار الووردبريس في الميتا تاج . هنا يمكن للهكر استغلال إصدار الووردبريس للحصول على تغراته من مواقع الحماية مثل securityfocus و exploit-db وغيرها من المواقع .
و لإزالة هذا المشكل ما عليك سو الدخول الى لوحة التحكم > القوالب > محرر قم بعدها بالدخول الى الترويسة او header.php و ابحث عن السطر التالي :<blockquote>
