دوره آموزش امنیت وردپرس
امنیت داده به معنای جلوگیری از به سرقت رفتن اطلاعات است. اطلاعاتی که ماه‌ها و سال‌ها برای به‌دست آوردنش زحمت‌کشیده‌اید! چه قبول کنید و چه نه، وبسایت شما همیشه در شبکه جهانی اینترنت آنلاین است و در حال دست‌وپنجه نرم کردن با ریسک‌های امنیتی می‌باشد. از طرفی وب سرور و سیستم وردپرس سایت شما همیشه پنجره‌ای بین کسبوکار شما و دنیای اینترنت است. دوره آموزش امنیت وردپرس راه حلی مناسب برای یادگیری افزایش امنیت سایت وردپرس شماست.
حفره‌های امنیتی سایت خود را کوچک‌تر کنید!
گفتیم وب‌سرور سایت و سیستم وردپرس شما پنجره‌ای بین کسبوکار شما و دنیای اینترنت است. درعین‌حال تغییرات وبسایت شما، نصب افزونه‌ها و قالب‌های مختلف روی وردپرس، آپدیت کردن وردپرس و تغییرات امنیتی وبسایت شما، می‌تواند سایت این پنجره را تغییر دهد. پس بهتر است به حال امنیت سایت وردپرس خود و وب سرور سایتتان فکری کنید و تا حد ممکن این پنجره را کوچک‌تر کنید؛ تا از شر این ریسک‌های امنیتی در امان باشید.
در دوره آموزش امنیت وردپرس، به‌صورت عملی توضیحاتی مفصل در مورد امنیت وردپرس و چگونگی رفع مشکلات امنیتی وردپرس ارائه خواهیم کرد. با استفاده از این تکنیک‌ها میتوانید امنیت سایت خود را تا چند صد برابر افزایش دهید.
مگر وردپرس امن نیست؟!
همیشه وقتی بحث امنیت وردپرس میشود، کاربران از ما می‌پرسند وردپرس امن است یا خیر؟ بهترین جوابی که در مورد هر سیستمی (وردپرس، ویندوز، لینوکس و…) پیدا کردیم این است که: همه‌چیز به شما بستگی دارد. شما مشخص میکنید که یک سیستم امن‌ترین سیستم دنیا باشد یا نا‌امن‌ترین سیستم دنیا!
می‌گویند موبایل‌های اپل سیستم‌عامل بسیار امنی دارند. اما همین الان به یکی از دوستانتان، رمز تلفن همراه آیفون خود را بگویید. آیا این سیستم حالا امن است؟ یا همین الان رمز عبور موبایل خود را به ۱۲۳۴ تغییر دهید. آیا باز هم امن‌ترین موبایل دنیا را دارید؟
پس نباید بگوییم کدام سیستم امن‌ترین سیستم مدیریت محتوای دنیا است! درواقع بهتر است بگوییم وردپرس قابل‌انعطاف‌ترین سیستم مدیریت محتوای دنیا است. به‌واسطه این انعطاف‌پذیری میتوانید آن را به امن‌ترین سیستم مدیریت محتوای دنیا تبدیل کنید. برای این کار تنها کافی است متخصص امنیت وردپرس شوید.
سایت شما قابل نفوذ است.
به‌طور کلی می‌توان گفت امنیت سایت وردپرسی شما به خیلی چیزها بستگی دارد. تنظیمات و ماژول‌های نصب‌شده روی سرور سایت شما، قالب‌ها و پلاگین های نصب‌شده روی وردپرس شما و درنهایت مهم‌ترین موضوع نصب و تنظیمات افزونههای امنیتی روی وردپرس شما همگی از اهمیت ویژه‌ای برخوردار هستند. پس اگر این موارد را به‌درستی رعایت کرده باشید عملاً سایت شما غیرقابل نفوذ خواهد بود.
مشکلات امنیتی سایت شما...
وقتی یک وبسایت وردپرس را به‌صورت خام نصب میکنید، طبیعتاً مشکلات زیادی ازنظر امنیت دارید که باید این موارد را حل کنید. مثلاً: همه هکر ها می‌دانند آدرس ورود به پنل مدیریت وردپرس wp-admin هست! همه هکر ها می‌دانند شما به عنوان مدیر سایت، در مرحله نصب وردپرس از نام کاربری admin برای ورود به سایتتان استفاده می کنید. هر هکر تازه کاری می تواند با استفاده از آدرس wp-admin و وارد کردن نام کاربری admin و تست رمز عبور های مختلف در فرم ورود سایت شما، بالاخره وارد مدیریت سایت شما شود!
فاجعه هست نه؟! هر هکری می‌تواند از روش‌های مختلفی مثل XSS به‌راحتی اطلاعات شما را به سرقت ببرد. مگر اینکه شما متخصص امنیت وردپرس باشید.
روزانه بیش از ۲۰ هزار وبسایت در دنیا هک می شوند!
سایت شما با هک یا ویروسی شدن، از نتایج گوگل حذف خواهد شد!
بیش از ۴۹ درصد نفوذ در اطلاعات سازمان‌ها از طریق وبسایت‌شان صورت می‌گیرد.
در سال ۲۰۲۱ مردم دنیا بیش از ۶۸ بیلیون دلار برای امنیت کسب و کار خود و سیستم هایشان هزینه خواهند کرد!
شاید بگویید این حرف‌ها برای وب‌سایت‌های پربازدید است و سایت من به این راحتی هک نمی‌شود. اما در نظر داشته باشید همه سایت‌ها آنلاین هستند و همیشه در معرض خطر قرار دارند.
آموزش افزایش امنیت وردپرس
در دوره آموزش امنیت وردپرس به‌صورت عملی توضیحاتی مفصل در مورد امنیت وردپرس و چگونگی رفع باگ‌های امنیتی وردپرس ارائه خواهیم کرد. با استفاده از این روش‌ها و تکنیک‌ها میتوانید امنیت سایت خود را تا چند صد برابر افزایش دهید. در جلسه اول این دوره شروع می‌کنیم به توضیحاتی در مورد امنیت و اینکه منظور از امنیت چیست؟ آیا وردپرس امن است یا خیر؟ شما و هاستینگ سایت شما چه نقشی در امنیت سایتتان ایفا میکنید.
سپس وارد فاز دوم آموزش شده و در مورد امنیت شرکت شما، نحوه عقد قرارداد کاری و لحاظ کردن بحث امنیت در قراردادهای کاری شرکت‌تان صحبت می‌کنیم. جلسه سوم را با موضوع جفنگ‌ها و اسپم‌ها در وردپرس ادامه میدهیم؛ که با اتمام این جلسه صرفه‌جویی بسیار زیادی در زمان کاری خود خواهید کرد.
در جلسه چهارم آموزش شروع به امن کردن سایت وردپرسی می‌کنیم. سپس جلسه پنجم و ششم وردپرس را با نکات بیشتری در مورد امنیت وردپرس و ترفندهای حرفه‌ای تر ادامه خواهیم داد.
علاوه بر این جلسه هفتم را در مورد امنیت سرور و امکانات موردنیاز برای میزبانی ایمن یک وبسایت وردپرسی شروع می‌کنیم. درنهایت به این موضوع که اگر وبسایت شما هک شد یا مورد نفوذ هکرها قرار گرفت می‌پردازیم. همچنین به شما توضیح میدهیم چطور بدون از دست رفتن اطلاعات سایتتان میتوانید وردپرس را پاکسازی کنید.
حتی اگر اطلاعات شما توسط هکر حذف‌شده بود و بک آپی از سایت شما موجود نبود چطور بخشی از سایت (شاید تمام بخش‌های وبسایت) را بدون نیاز به فایل بک آپ بازیابی کنیم. همچنین اگر سایت شما به‌واسطه این هک شدن یا ویروسی شدن از نتایج گوگل حذف‌شده بود چطور آن را به نتایج گوگل برگردانیم.
سوالات متداول
تمام سوالاتی که درباره افزایش امنیت وردپرس و جلوگیری از هک شدن سایت وردپرس دارید در این دوره پاسخ داده خواهد شد.
دوره طبق روال همیشه به‌صورت کاملا غیرحضوری برگزار خواهد شد. شما میتوانید هرجا که هستید با موبایل، تبلت یا کامپیوتر شخصی خود یادگیری را همین الان شروع کنید.
طبق گارانتی بازگشت وجه ۷ روزه، چنانچه محتوای دوره مطابق سرفصل‌های اعلام شده نبود و دوره کیفیت محتوایی خوبی نداشت، میتوانید تمام وجه پرداختی خود را پس بگیرید. ما از کیفیت دوره مطمئن هستیم و به قول خود مبنی بر بازگشت وجه ۷ روزه عمل خواهیم کرد.
خیر. این دوره تنها برای سایت‌هایی که با وردپرس راه‌اندازی شده‌اند آماده شده. پس برای شروع دوره باید سایت خود را با وردپرس راه‌اندازی کرده باشید.
رضا حسینی راد
سلام وقت بخیر
آیا در دوره جدید که میخواین منتشر کنید درباره نحوه بازگردانی سایت های هک شده هم صحبت میکنید؟؟یا درباره از کجا بفهمیم سایتمون هک شده یا نه؟
درود بر شما زمان دقیق انتشار و سرفصل‌های دوره جدید مشخص نیست چون هنوز سرفصل‌های دوره رو مشخص نکردیم.
با سلام و خسته نباشید
ببخشید چرا دوره در اختیار برای خرید قرار ندارد
با سلام
در حال حاضر فروش این دوره متوقف شده تا به زودی آپدیت بشه
سلام وقت بخیر
کی دوره جدید اماده میشه میخوام خرید کنم بهش خیلی نیاز داریم؟
از کجا بدونیم هک شدیم؟ یکبار بطور ناگهانی 4 ادمین دسترسیشون به پیشخوان قطع شد و کلا پیشخوان از بین رفت ناچار شدیم بکاپ برگردونیم و کلی از زحمات تیم از بین رفت” ایا نشانه هک شدن بوده؟
سلام وقت بخیر. مشخص نیست زمان دقیق انتشار دوره جدید. بله میتونه نشانه ای از هک شدن باشه این مورد.
با سلام
می‌خواستم بدانم این دوره در چه تاریخی ضبط شده؟ در بخش نظرات دیدم برخی از آن‌ها مربوط به اسفند ۹۷ بودند.
سلام بله این دوره سال ۹۷ ضبط شده. برای ثبت نام صبر کنید تا چند هفته آینده نسخه ۲۰۲۱ دوره را منتشر خواهیم کرد.
سلام و عرض ادب
فرضا اگه الآن من این دوره رو خرداری کنم می تونم از بروز رسانی هایی که در آینده رخ می دهد استفاده کنم
تا چند وقت می تونم از بروز رسانی ها استفاده کنم
ما بقی دوره هاتون چطور ؟؟؟؟
همه دوره‌ها به همین روال هستند.
سلام اگر جلسه جدیدی به دوره اضافه شود جلسه جدید را دریافت خواهید کرد. اگر دوره از نو ضبط شود به دوره جدید دسترسی نخواهید داشت. چند هفته صبر کنید دوره جدید را منتشر کنیم سپس ثبت‌نام کنید.
سلام و عرض خسته نباشید یه مشکل بسیار بدی در وب سایت بیش اومده که گفتم به شما بگم اگه راه حلی چیزی دارین حتما بگین یه کسیو میشناسین به این مشکل خورده باش من رو بهش معرفی بکنین و… زمانی که در وب سایت وارد میشه مثلا ساعت 9 صبح بعد یکی دیگه وارد میشه با یوزر و بسوورد خودش وارد اکانتی میشه که اون بنده خدا ساعت 9 وارد شده بعد چک کردم دیدم حتی میتونه وارد اکانت ادمین سایت بشه من روز قبلش افزونه های سایت رو همشون رو غیرفعال کردم و دوباره فعال کردم این مشکل بیش اومد بعد که دیدم اینطوری شده یکی یکی افزونه هارو غیرفعال کردم تا ببینم مشکل حل میشه یا نه ولی نشد و الان توی گل گیر کردم لطفا اگه کمکی میتونین بکنین بسیار مهم است فعلا سایت رو از دسترس خارج کردم…
سلام معمولا از افزونه کش هست . اگر افزونه کش دارید کش برای کاربران وارد شده را غیرفعال کنید.
سلام. لطفا این دوره رو آپدیت کنید
خیلی قدیمه
درود بر شما بله در حال ضبط مجدد جلسات هستیم.
سلام وقت شما بخیر خسته نباشید
من یه مشکل برخوردم که لطفا راهنمایی فرمایید
بعد از اینکه از تنظیمات افزونه تیک خروج اجباری را زدم کلا دیگه نمیتونم وارد پنل ورد پرس خودم بشم و خطایی که میده اینه:
((جلسه شما به پایان رسیده است زیرا بیش از 60 دقیقه از آخرین ورود شما می‌گذرد. برای ادامه، لطفا دوباره وارد شوید))
لطفا از آنجایی که میهن پنل پرو هم دارم لطفا برای رفع این مشکل کمک کنید
باسپاس فراوان
درود بر شما با سیستم دیگری میتونید وارد بشید. اگر باز هم نشد از پوشه plugins باید نام پوشه all in one wordpress security رو تغییر بدید سپس وارد بشید.
من الان میخوام این دوره رو خریداری کنم ولی بروز نیست چیکار کنم 🙂
سلام در حال ضبط دوره جدید هستیم. منتظر باشید…
سلام
این دوره نسبت به سایر دوره‌های میهن وردپرس خیلی وقته آپدیت نشده.
لطفا دوره رو آپدیت کنید.
ممنون
با سلام
بله به زودی آپدیت خواهیم کرد
باسلام
لطفا این دوره را آپدیت کنید
آخرین آپدیت مربوط به دوسال پیش است که وردپرس قدیمی بوده است.
با سلام، من اونطور که متوجه شدم افزونه Backup Buddy بعلت مشکلات فنی دیگه تو سایت شما پشتیبانی نمیشه لطفا افزونه جایگزین معرفی بکنید و یک آپدیت برای اون بگذارید ممنون.
با سلام
چشم این مورد رو حتما بررسی خواهیم کرد
سلام، در طول دوره از چه افزونه‌ای استفاده میشه؟
آیا All in One WordPress Security استفاده میشه؟ چون من الان این افزونه رو نصب کردم، با خطاهای کوکی این افزونه مشکل دارم! برای همین میخوام بدونم با چه افزونه‌ای در طول دوره کار خواهید کرد
سلام
بله از امنیت فراگیر وردپرس استفاده شده. رفع مشکلات کوکی و غیره در دوره آموزش داده شده. اگر بعد از تهیه دوره مشکلی داشتید تیکت ارسال کنید مشکل شما رو بررسی و راهنماییتون خواهیم کرد.
سلام.
سایت من یک بار هک شد و بازگردانی انجام شد.به نظر تز طریق یک ربات بود.
بعد از اون مورد امنیت سایت رو افزایش دادیم ولی چند بار دیگه به همون شکل مشابه دچار مشکل شد.
به نظر شما راه حل این مشکل چیه و اینکه آیا شما خدمات پاکسازی سایت هک شده انجام میدین یا خیر؟
با تشکر
با سلام
ما این خدمات را انجام نمیدهیم. در دوره آموزش امنیت وردپرس بصورت کامل نحوه ی جلوگیری از این مشکل را توضیح داده ایم
دروود .
این دوره رو آپدیت میکنید…؟؟؟
(چون هکر ها روز به روز رووش هاشوون عوض میشن)
با سپاسم
با سلام
با مواردی که در پکیچ به شما آموزش داده ایم قطعا میتوانید سایت خود را غیرقابل هک کنید و این تضمین را میدهیم که سایت شما از طرف ورد پرس هک نخواهدشد
سلام وقت بخیر ، در دوره وردپرس حرفه ای، گفتید سایت ما بقدری امن است که هرکی شک دارد میگوییم اگر میتوانی سایت ما را هک کنید. آیا در این آموزش امنیت کلیه مراحل گفته شده که بشود همچون شما برای امنیت آن حرف زده شود و یا اینکه شما کارهایی بیشتر از این آموزش انجام دادید برای خودتان؟
با سلام و احترام
بله تمامی مراحلی که برای امنیت سایت شما نیاز هست رو توضیح داده ایم این آموزش
سلام خسته نباشید – تو این دوره با کدوم پلاگین کار کردید ؟ آیا پلاگین رو به طور کامل آموزش دادید ؟
با سلام و احترام
پلاگین وردپرس راکت. بله کامل توضیح داده شده است
با سلام خدمت شما من کل اموزش رو دیدم و دو سوال برام پیش اومد
1 توی درس 10 شما گفتین که به صورت عادی وقتی که سایت قرار باز شه کاربر وقتی http وارد میکنه ریدایرکت انجام میشه و میشه httpsحالا این ریدایرکت در سرور انجام میشه یا مرورگر این کار رو میکنه؟
2 درمورد sslهم گفتیم که میاد با پروتکل https سایت رو باز میکند ایا https نام دیگر اس اس ال هست
با سلام و احترام
در ارتباط با محصولات خریدرای شده هرگونه مشکل یا سوالی که داشتید لطفا از طریق ارسال تکیت با بخش پشتیبانی سایت در ارتباط باشیدhttps://mihanwp.com/support/
با سلام در یکی از سایت های اینترنت خوندم که در هنگام نصب ورد پرس بهتر از به جای وارد کردن نام پایگاه داده و نام کاربری و رمز عبور را بهتر از پوشه س wp -confing وارد کنید اول این نکته درست هست ؟
دوم در اپدیت های جدید با توجه به تغییر نام و حذف Sample -خطای نام کاربری یا رمز یا پایگاه داده اشتباه هست را می دهد ؟ چرا ؟
ولی در نصب خود وردپرس خیچ خطایی نمی دهد برای همون نام کاربری و پایگاه داده
سلام خیر از روشی که در سایت گفته شده انجام دهید مشکلی پیش نمیاد
سلام خسته نباشید
من قالبم رو آپدیت کردم (قالب آوادا) و الان کلا گزینه بروز رسانی از پیشخوان وردپرس و همینطور از قسمت افزونه ها حذف شد با اینکه میدونم تعدادی از افزونه هام به روز نیست ولی گزینه آپدیت رو اصلا نشون نمیده حتی آپدیت وردپرسم دیگه نشون نمیده
ممنون میشم راهنمایی کنید اشکال از کجاست
سلام
آپدیت افزونههای همراه قالب را از فایل بسته نصبی دریافت کنید. وارد پوشه wp-content/plugins موجود در فایل archive بسته نصبی شوید و افزونه مورد نظر را در پوشه plugins سایتتان جایگزین کنید.
سلام. برای میلاد امام رضا علیه‌السلام، تخفیف می‌ذارین؟
سلام تخفیف ها توسط تیم فروش تصمیم گیری می‌شوند . مشخص نیست در صورت ارائه تخفیف در کانال تلگرام اطلاع رسانی خواهیم کرد.
سلام ممنون از آموزش های خوبتون
لطفا آموزش استفاده از افزونه های itheme security و Wordfence Security را هم بذارید، خیلی نیاز دارم ممنون
سلام. دوره به‌زودی آپدیت میشه و افزونههای دیگر رو هم آموزش خواهیم داد.
سلام
افزونه رو فعال کردم ولی ولی محیطش انگلیسی هست . چطور میتونم فارسیش کنم؟
سلام از بخش بروزرسانی های وردپرس روی بروزرسانی ترجمه‌ها کلیک کنید.
انجام دادم ولی هنوز افزونه انگلیشی هست
نسخه فارسی افزونه را مجدد دانلود کرده و نصب کنید. در سایت ما هم موجود هست.
انجام دادم ولی هنوز انگلیسی هست
لطفا اطلاعات ورود به سایت را ارسال بفرمایید بررسی کنیم.
سلام برای امنیت من از افزونه ایی که خودتان گفتید در سایت استفاده کردم All In One WP Security & Firewall
آیا نیازه از افزونه های دیگری مثل itheme security و یا Wordfence Security اسفاده کنم؟ لطفا بگید کدوم بهتره ممنون
سلام خیر نیاز نیست. همزمان یک افزونه رو نصب کنید و all in one افزونه خوبی هست.
سلام .این آموزش با افزونه All in one wp security توضیح داده شده؟
سلام هم با این افزونه و هم موارد دیگری که برای امنیت نیاز هست.
دوره بسیار عالی بود سپاس. منتظر آپدیت‌های بعدی هستیم.
سپاس از شما
سلام . با تهیه این بسته اموزشی میتونیم یاد بگیریم به طور کامل ssl رو بر روی سایتمان تنظیم کنییم ؟ یعنی جوری اموزش داده شده که نیازی نباشه این کار رو به فرد متخصص واگذار کنیم ؟
درود خیر نصب SSL باید توسط هاست شما یا ارائه دهنده خدمات SSL انجام شود
سلام
خیلی ممنون از آموزش های خوبتون من تا اخر قسمت 5 دیدم فعلا
دو تا مشکل دارم
1- برای تغییر پیشوند جدولای دیتابیس نمیذاره فایل wp-config ادیت بشه و بخاطر همین نمیتونم پیشوند رو عوض کنم میشه راهنمایی کنید که چجوری ادیت این فایل رو فعال کنم
2-وقتی که از تم آماده که به فارسی ترجمه شده استفاده میکنم و هربار آپدیت های قالبمو انجام میدم باید جداگانه وردپرس رو هم اپدیت کنم؟ چون از جایی که قالب رو گرفتم میگن که نیازی نیست و همین که هر سری قالب رو اپدیت کنم کافیه اما تو پیشخوان وردپرسم نوشته که وردپرسم قدیمیه و برای آپدیتش به نسخه جدید کلیک کنم…باید کلیک کنم؟ یا طبق حرف فروشنده قالب نیازی نیس؟
3-تو سایتتون رفتم backup buddy رو بخرم دیدیم نیست چه افزونه دیگه ای پیشنهاد میدین برای بکاپ؟
بازم ممنونم از آموزشای خیلی خوبتون
سلام سپاس از شما
۱. باید از هاست بخواهید سطح دسترسی این فایل رو تغییر بدن
۲. بله حتما باید وردپرس رو آپدیت کنید
۳. از هاست بک آپ بگیرید بهتره.
سلام و درود خدمت شما
چطور افزونه رو مخفی کنیم
اگر هکر وارد پنل مدیریت بشه از هر راهی افزونه رو مشاهده کنه که میزنه همرو غیر فعال میکنه
* یک مشکل پیش امده اینکه آدرس ورود به پنل مدیریت وردپرس wp-admin را تغییر دادم
اما غیر فعال میشه خودکار .که فهمیدم از قابلیت جلوگیری از بورث فورث بر اساس کوکی بوده که غیر فعال کردم اما مثل اینکه هنوز داخل دیتابیس هست و ادرس ورود رو میزاره پیش فرض
باید چیکار کنم بکاپ هم متاسفانه نگرفتم
اما
سلام امکان مخفی کردن نیست. صرفا یک راه هست برای جلوگیری از دسترسی کاربرانی که دسترسی مدیریت پیدا نمی‌کنند. مثلا کاربری با سطح دسترسی ویرایشگر
قابلیت بروت فورس رو غیر فعال کنید. فقط آدرس ورود به وردپرس رو تغییر بدید تا تغییر نکنه خودکار
سلام و دورد
در این آموزش برای افزایش امنیت وردپرس از کدوم افزونه امنیتی استفاده شده ؟ بنده از افزونه وردفنس پرو استفاده میکنم.
درود از امنیت فراگیر وردپرس