افزونه iThemes Security Pro ، آیتمز سکیوریتی یک آنتی ویروس و جلوگیری از هک سایت برای وب سایت های وردپرس می باشد. خیلی مواقع افراد به موضوع امنیت سایت خود توجهی نمی کنند و همین امر موجب از دست رفتن اطلاعات اونها و هک شدن سایت مدیران می شود. اما برای جلوگیری از هک سایت خود چه کارهایی را باید انجام و از چه چیزهایی باید استفاده و خیلی چیزهای دیگر که باید رعایت کنیم و تمامی این موارد و موارد دیگری را که ما نمیدانیم چطوری از هک شدن سایت خود جلوگیری کنیم در داخل افزونه محافظ پیشرفته سایت وردپرسی گنجانده شده است.

افزونه iThemes Security Pro همانند یک سپر محافظ از هک شدن سایت ما در مقابل هکرها جلوگیری می کند و باعث افزایش امنیت وبسایت ما می شود.  افزونه محافظ امنیتی سایت یک افزونه امنیتی فوق العاده قوی و کارامد می باشد، این افزونه جزو افزونه هایی است که جای آن در هیچ سایت قدرت گرفته از وردپرسی نباید خالی باشد. افزونه ضد هک وردپرس دارای نسخه رایگان یا غیرحرفه ای هم نیز می باشد که دارای امکانات محدودتری می باشد، اما نسخه پشرفته آن دارای امکانات کامل می باشد و مخصوص حرفه ای ها می باشد. جالب است بدانید که نسخه رایگان افزونه iThemes Security Pro در هسته وردپرس دارای بیش از 9۰۰,۰۰۰ نصب فعال دارد.

توجه: در نسخه ما بر خلاف نسخه دیگر سایت های ایرانی مشکل عدم نمایش ابزارک های داشبورد امنیت افزونه حل شده است( باور ندارید میتونید پیشنمایش ما رو با بقیه مقایسه کنید )

معرفی افزونه امنیت و ضد هک وردپرس | iThemes Security Pro :

محافظت در برابر حملات Brute Force :

با استفاده از تنظیمات مخصوص جلوگیری از حملات بروت فورس در افزونه iThemes Security pro میتوانید حداکثر دفعات تلاش ناموفق برای ورود به وردپرس را تعیین کنید. به این شک اگر کسی بخواهد با حدس زدن رمز به وردپرس لاگین کند، پس از رسیدن به حداکثر مجاز دفعات تلاش برای ورود، به صورت اتوماتیک بن شده و از دسترسی او به سایت جلوگیری خواهد شد.

تشخیص تغییر فایل ها :

اگر کسی بتواند به نحوی به سایت شما نفوذ کند، یکی از اولین کارهاش تزریق کد مخرب به فایل های وردپرس شما خواهد بود. با ویژگی File change Detection در افزونه iThemes Security Pro میتوانید از طریق دریافت هشدار های ایمیلی از این مسئله آگاه شوید و در صورتی که وبسایت شما هک شده باشد، به سرعت اقدامات لازم را انجام دهید.

تشخیص خطای ۴۰۴ :

اگر یک ربات به دنبال تشخیص نقاط آسیب پذیر، وبسایت شما را اسکن کند، بدون شک به تعداد زیادی خطای ۴۰۴ برخورد خواهد کرد. با استفاده از ویژگی ۴۰۴ Detection شما میتوانید کاری کنید که در صورتی که شخصی در بازه ی زمانی مشخص، تعداد زیادی خطای ۴۰۴ دریافت کند، آدرس IP او به صورت اتوماتیک بن شده و از دسترسی او به سیستم جلوگیری شود.

اجبار استفاده از رمز قوی :

یکی از موارد پایه ای که میتواند منجر به امن تر شدن سایت شما شود، استفاده از رمز های مناسب است. با استفاده از این ویژگی شما میتوانید کاربران سایت خود را مجبور به استفاده از رمز های قوی و مناسب کنید.

جلوگیری از دسترسی کاربران مشکوک :

با استفاده از این ویژگی میتوانید با بن کردن آی پی افراد خرابکار، از دسترسی آنها به سیستم جلوگیری کند. افزونه میتواند در صورتی که کاربری سعی در حدس زدن رمز برای ورود به سایت داشته باشد و یا دفعات خاصی با خطای ۴۰۴ مواجه شده باشد، به طور اتوماتیک از دسترسی او به سیستم جلوگیری کند. این افزونه همچنین به blacklist ربات ها نیز مجهز است و از این طریق میتواند جلوی دسترسی بات هایی که از قبل به عنوان خرابکار شناخته شده اند را بگیرد.

امکان قرارگیری در حالت Away Mode :

اگر قرار است مدتی به ناحیه مدیریت وردپرس خود سر نزنید، با این ویژگی میتوانید امکان دسترسی به مدیریت وردپرس را برای ساعاتی خاص غیر فعال کنید تا شخص دیگری قادر به ورود به سیستم نباشد. مثلا اگر قصد دارید چند روزی به مسافرت بروید، این امکان میتواند گزینه ی مناسبی برای شما باشد.

تغییر آدرس مدیریت وردپرس :

تغییر آدرس ورود به مدیریت وردپرس یکی از موارد امنیتی بسیار مهم است. وقتی آدرس ورود به ادمین وردپرس را تغییر میدهید، حدس زدن آن برای افراد خرابکار دشوار بوده و باعث میشود کسی نتواند با استفاده از اتک بروت فورس، رمز شما را پیدا کرده و وارد ناحیه مدیریت شود. چرا که شخص خرابکار در این حالت نمیداند از چه آدرسی میتواند به ناحیه مدیریت وردپرس دسترسی پیدا کند.

ایجاد بکاپ از دیتابیس :

داشتن بکاپ های منظم از دیتابیس، همیشه باعث آسودگی خاطر است. اگر مرتبا از دیتابیس خود نسخه پشتیبان تهیه کنید، میتوانید مطمئن باشید که در صورت بروز مشکل، اطلاعات شما امن و قابل بازگردانی هستند. با استفاده از این امکان شما میتوانید بکاپ های دلخواه خود را تنظیم کرده و علاوه بر ذخیره ی آنها بر روی هاست، آنها را به صورت پیوست شده به ایمیل نیز دریافت کنید. برای ایجاد بکاپ های منظم، استفاده از افزونه BackupBuddy هم انتخاب بسیار مناسبی به شمار میرود.

ارسال هشدار های ایمیلی :

هرگاه کسی بخاطر داشتن تعداد خاصی لاگین ناموفق به سیستم، بن شود و یا هرگاه فایلی در سایت شما تغییر کند، افزونه iThemes Security شما را از طریق ایمیل از این مسئله آگاه خواهد کرد.

تغییر کلید های امنیتی وردپرس :

با استفاده از این افزونه میتوانید به سادگی کلید های امنیتی (salt) وردپرس را آپدیت کرده و از این طریق رده ی امنیت سایت خود را بالاتر ببرید.

مقایسه ی فایل ها به صورت آنلاین :

قبلا هم اشاره کردیم که این افزونه به قابلیت تشخیص تغییر فایل ها مجهز است. اما امکانی که جدیدا به افزونه اضافه شده به iThemes Security Pro اجازه میدهد که فایل های هسته ی وردپرس را با فایل های موجود در wordpress.org مقایسه کند تا از این طریق مطمئن شود که تغییرات صورت گرفته در این فایلها مخرب نبوده و فایلهای هسته ی سایت شما با فایل های هسته ی رسمی وردپرس منطبق هستند.

بهره گیری از سرویس reCAPTCHA گوگل :

با بهره گیری از این امکان میتوانید به بخش های مثل صفحه ورود وردپرس، ثبت نام کاربران و درج دیدگاه ها در وردپرس، امکان استفاهد از سرویس ریکپچای گوگل را اضافه نمایید. به این ترتیب از سوء استفاده ربات ها از این بخش ها جلوگیری به عمل خواهید آورد.

استفاده از لاگین دو مرحله ای Two Factor Authentication :

لاگین دو مرحله ای یا Two Factor Authentication امکان بسیار مهم و جالبی است. با استفاده از این امکان لایه ی امنیتی جدیدی به سایت شما افزوده میشود. در صورت استفاده از Two Factor Authentication در زمان ورود به وردپرس لازم است که علاوه بر رمز عبور خود، کدی که بر روی موبایل خود دریافت میکنید را نیز به سیستم ارائه کنید. در این حالت حتی اگر کسی رمز شما را حدس هم بزند، به این جهت که نمیتواند کد امنیتی دوم را وارد سیستم کند، از ورود وی به وردپرس جلوگیری به عمل خواهد آمد.

بررسی امنیت کاربران در وردپرس :

افراد سودجو و خرابکار، همیشه از طریق اکانت مدیر اصلی وارد وردپرس نمیشوند. داشتن یک حساب کاربری ناامن در وردپرس میتواند درهای وبسایت شما را به روی انواع خطرهای امنیتی باز کند. با استفاده از امکان بررسی امنیت کاربران در افزونه iThemes security pro شما میتوانید اکانت های کاربران را به دنبال نقاط نا امن بررسی کرده و از امنیت آنها اطمینان حاصل کنید.

این امکان میتواند به شما اعلام کند که کدام کاربران ورود دو مرحله ای را بر روی اکانت خود فعال نکرده اند و هر کاربر آخرین بار چه زمانی فعال بوده است. شما میتوانید به صورت آنی افرادی که وارد سیستم شده اند را مشاهده کرده و در صورت نیاز آنها را بلافاصله از سیستم بیرون بیاندازید تا مجبور شوند دوباره وارد سیستم شوند. شما میتوانید نقش کاربران را به صورت آنی تغییر دهید و اکانت هایی که بی کاربرد هستند یا در مدتی طولانی مورد استفاده قرار نگرفته اند را از سیستم حذف کنید.

اسکن سایت به دنبال بدافزار ها – Malware Scanning :

افزونه برای اسکن سایت از Sucuri SiteCheck استفاده میکند. شما میتوانید با این ابزار سایت خود را اسکن کنید و در صورتی که سایت شما به علت وجود Malware در بلک لیست قرار گرفته باشد، بلافاصله از این مسئله اطلاع پیدا کنید. این ابزار همچنین میتواند خطاهای احتمالی و آپدیت نبودن نرم افزار سایت را نیز به شما اعلام کند. همچنین در صورت نیاز امکان زمانبندی اسکن های روزانه نیز برای شما فراهم شده. در این حالت در صورت مشاهده مشکل، افزونه میتواند شما را از طریق ارسال ایمیل از این امر باخبر کند.

سایر امکانات و قابلیت های افزونه iThemes Security Pro :

• دارای قابلیت الزام استفاده از SSL برای نوشته ها، برگه ها و ناحیه مدیریت وردپرس
• دارای قابلیت تغییر آدرس ها برای مناطق داشبورد وردپرس از جمله ورود به سیستم، مدیریت و…
• دارای قابلیت غیر فعال کردن امکان ویرایش فایل در ناحیه مدیریت وردپرس
• دارای قابلیت کاهش کامنت های اسپم
• دارای قابلیت دور نگاه داشتن ورودی وردپرس شما از هر شخص یا ربات
• دارای قابلیت حذف متا “ژنراتور” برچسب (منظور از ژنراتور ، نسخه وردپرس شماست که هر کسی نباید بداند از چه نسخه ای استفاده می کنید)
• دارای قابلیت جلوگیری از حملات بروت فورس
• دارای قابلیت تغییر مسیر فایل wp-content
• دارای قابلیت تغییر پیشوند جدول دیتابیس وردپرس
• دارای قابلیت جلوگیری از حمله بروت فروس بر روی فایل XML-RPC
• دارای قابلیت لاگ های امنیتی
• دارای قابلیت اسکن خودکار سایت و پیدا کردن ارور ها و باگ های سایت و رفع آنها در ثانیه
• دارای قابلیت ارسال ایمیل های نوتفیکیشن
• دارای قابلیت پیام قفل شدن دسترسی قابل سفارشی سازی
• دارای قابلیت جلوگیری از حملات نیروی بی رحم با منع میزبان و کاربران با تلاش های بسیاری که در انجمن نامعتبر است
• دارای قابلیت بررسی امنیت سایت تنها با یک کلیک
• دارای قابلیت حذف پیام های خطای ورود به سیستم
• دارای قابلیت بن کردن کاربران مخرب
• دارای قابلیت تغییر نام “مدیریت” حساب کاربری
• دارای قابلیت نمایش شماره ی نسخه تصادفی به کاربران غیر اداری
• دارای قابلیت تقویت امنیت سرور
• دارای قابلیت مخفی کردن آدرس ورود به ناحیه مدیریت وردپرس

سایر امکانات و قابلیت های افزونه iThemes Security Pro :

• دارای قابلیت تغییر کلید های امنیتی وردپرس
• دارای قابلیت توقیف کامل کاربر مزاحم، رباتها و میزبان دیگر
• دارای قابلیت ایجاد بکاپ از دیتابیس
• دارای قابلیت تشخیص تغییر فایل ها
• دارای قابلیت حذف اطلاعات سربرگ Windows Live Writer
• دارای قابلیت اجرای کلمات عبور قوی برای همه حساب های کاربری
• دارای قابلیت حذف اطلاعات سربرگ RSD
• دارای قابلیت حذف هشدار آپدیت از نقش های کاربری خاص در وردپرس
• دارای قابلیت تشخیص و بلوک حملات متعدد به فایل سیستم و بانک اطلاعاتی شما
• دارای قابلیت غیر فعال کردن خطاهای ورود
• دارای قابلیت تغییر نام کاربری admin
• دارای قابلیت تغییر پیشوند جداول وردپرس
• دارای قابلیت گرفتن بکاپ برای دیتابیس و ارسال آن به ایمیل شما به صورت اتوماتیک
• دارای قابلیت تغییر مسیر wp-content
• دارای قابلیت غیرفعال کردن ویرایش فایل ها از داخل وردپرس
• دارای قابلیت بررسی سطح دسترسی فایل ها
• دارای قابلیت سیستم لاگین دو مرحله ای یا Two Factor Authentication
• دارای قابلیت یکپارچه سازی با WP-CLI
• دارای قابلیت ابزارک داشبورد وردپرس
• دارای قابلیت یکپارچه سازی با گوگل ریکپچا
• دارای قابلیت امکان برون ریزی و درون ریزی تنظمیات
• دارای قابلیت امکان زمانبندی اسکن Malware
• دارای قابلیت ثبت لاگ عملیات کاربران
• دارای قابلیت امکان بررسی صحت فایل های هسته ی وردپرس به صورت آنلاین
• دارای قابلیت تغییر موقت نقش کاربر در بازه زمانی خاص
• دارای قابلیت پسورد های دارای تاریخ انقضا

تصاویری از محیط افزونه iThemes Security Pro :

تصویر امکانات کلی افزونه :

تنظیمات بررسی امنیت سایت :

گزارش درجه امنیت سایت توسط افزونه iThemes Security Pro :

قابلیت ارتقاء درجه امنیت سایت و کسب درجه A با کمک افزونه :

تصویر داشبورد کاملا سازگار شده افزونه iThemes Security با زبان فارسی توسط گروه سمندون  :

نتیجه گیری: برقرار امنیت سایت یک امر بسیار ضروری و مهم به شمار میرود اما بسیاری از کاربران نمیتوانند اینکار را انجام بدهند چرا که دانش کافی برای انجام اینکار را ندارند و در این زمان بهترین کار استفاده از افزونه iThemes Security Pro می باشد که یک امنیت کامل برای وبسایت شما را به رمغان می آورد و سایت شما را تبدیل به یک سایت ضد گلوگه می کند.