SHET22

افزونه Wordfence Security؛ افزایش امنیت وردپرس با وردفنس

افزونه Wordfence Security؛ افزایش امنیت وردپرس با وردفنس

اگه می‌خواید امنیت سایت وردپرسی‌تون رو بدون درگیرشدن با تنظیمات خیلی پیچیده بالاتر ببرید، احتمالاً وردفنس یکی از اولین افزونه‌هاییه که بهش می‌رسید. این افزونه فایروال، اسکنر بدافزار، محافظت از صفحه ورود، ورود دومرحله‌ای و گزارش ترافیک زنده رو یک‌جا در اختیارتون می‌ذاره. البته فقط نصب‌کردنش کافی نیست؛ چون چند تنظیم نادرست می‌تونه منابع هاست رو درگیر کنه یا حتی جلوی ورود کاربران واقعی رو بگیره.

توی این راهنما، اول می‌بینیم افزونه Wordfence Security دقیقاً چه کاری انجام می‌ده. بعد نسخه رایگان و پولی اون رو مقایسه می‌کنیم و نصب، اسکن سایت و تنظیم فایروال رو قدم‌به‌قدم جلو می‌بریم. در ادامه هم می‌بینید هر هشدار چه معنایی داره، قبل از حذف یک فایل باید چه چیزهایی رو بررسی کنید و چرا وردفنس جای بکاپ، به‌روزرسانی و هاست امن رو نمی‌گیره.

آنچه در این مقاله می‌خوانید

افزونه Wordfence Security چیه و چه کاری انجام می‌ده؟

Wordfence Security یک افزونه امنیتی برای وردپرسه. درخواست‌هایی که به سایتتون می‌رسن رو بررسی می‌کنه، فایل‌ها رو برای پیداکردن تغییرهای مشکوک یا بدافزار اسکن می‌کنه و چند ابزار هم برای امن‌ترکردن ورود کاربران در اختیارتون می‌ذاره.

فایروال بخشی از افزونه‌ست که درخواست‌های ورودی رو قبل از رسیدن به قسمت‌های حساس وردپرس بررسی می‌کنه. اسکنر بدافزار هم بین فایل‌ها و بعضی داده‌های سایت دنبال نشونه‌های آلودگی، فایل ناشناس یا تغییر غیرمنتظره می‌گرده. بخش محافظت از ورود هم جلوی تلاش‌های پرتعداد برای حدس‌زدن نام کاربری و رمز رو می‌گیره.

وردفنس نمی‌تونه جلوگیری از همه حمله‌ها رو تضمین کنه. مشکل‌هایی مثل سرور ضعیف، رمز لو‌رفته، افزونه آسیب‌پذیر یا دسترسی غیرمجاز به هاست هم فقط با این افزونه حل نمی‌شن. وردفنس جای بکاپ سالم یا پاک‌سازی تخصصی یک سایت هک‌شده نیست؛ بهتره اون رو یکی از لایه‌های امنیت سایتتون بدونید.

آیا وردفنس انتخاب مناسبی برای سایت شماست؟

وردفنس برای وبلاگ، سایت شرکتی، فروشگاه اینترنتی و سایت عضویتی کاربرد داره؛ به‌خصوص اگه می‌خواید فایروال و اسکنر رو از داخل پیشخوان وردپرس کنترل کنید. نسخه رایگان برای خیلی از سایت‌های معمولی شروع خوبیه و امکانات پایه مهمی رو بهتون می‌ده.

ولی اگه منابع هاستتون خیلی محدوده، سایت پربازدیدی دارید یا از قبل یک فایروال قدرتمند در سطح سرور و شبکه فعال کرده‌اید، بهتره اول مصرف منابع و هم‌پوشانی ابزارها رو بررسی کنید. اسکن تعداد زیادی فایل و ثبت جزئیات Live Traffic ممکنه روی بعضی هاست‌ها فشار بیاره. انتخاب یک هاست مناسب هم روی امنیت و عملکرد سایت اثر مستقیم داره.

بعد از نصب، سرعت پیشخوان و صفحه‌های مهم سایت رو بررسی کنید. اگه مصرف CPU یا حافظه بیشتر شد، زمان‌بندی اسکن، تنظیمات Live Traffic و گزینه‌های مربوط به عملکرد افزونه رو دوباره ببینید. در صورت نیاز، از پشتیبانی هاست هم کمک بگیرید.

مهم‌ترین امکانات افزونه وردفنس

فایروال وردفنس چطور از سایت محافظت می‌کنه؟

فایروال برنامه تحت وب یا WAF درخواست‌های ورودی رو با مجموعه‌ای از قوانین بررسی می‌کنه. اگه شکل یک درخواست به حمله‌ای شناخته‌شده شبیه باشه، فایروال می‌تونه جلوی اون رو بگیره. این فایروال روی سایت خودتون اجرا می‌شه، پس تنظیم درستش و منابعی که هاست در اختیارتون می‌ذاره اهمیت زیادی داره.

اسکن بدافزار و بررسی تغییر فایل‌ها

اسکنر وردفنس فایل‌های هسته وردپرس، قالب‌ها و افزونه‌ها رو بررسی و تغییرهای اون‌ها رو با نسخه‌های معتبر مقایسه می‌کنه. همین‌طور دنبال امضاهای شناخته‌شده بدافزار، کد مشکوک، فایل ناشناس و بعضی نشونه‌های امنیتی می‌گرده. یادتون باشه هر هشدار لزوماً به معنی هک‌شدن سایت نیست؛ قبل از هر کاری باید جزئیاتش رو بخونید.

محافظت در برابر حمله جست‌وجوی رمز

در حمله جست‌وجوی رمز یا Brute Force، مهاجم تعداد زیادی ترکیب نام کاربری و رمز رو امتحان می‌کنه. وردفنس می‌تونه تلاش‌های ناموفق رو محدود کنه و کاربر یا IP مشکوک رو برای مدتی ببنده. البته تنظیم خیلی سخت‌گیرانه ممکنه کاربران واقعی رو هم مسدود کنه، پس عددها رو با توجه به رفتار سایتتون انتخاب کنید.

ورود دومرحله‌ای، CAPTCHA و Passkey

ورود دومرحله‌ای یا 2FA یعنی بعد از واردکردن رمز، برای ورود به یک کد موقت هم نیاز دارید. CAPTCHA کمک می‌کنه ربات‌ها از کاربران واقعی تشخیص داده بشن. Passkey هم یک روش ورود مبتنی بر کلید رمزنگاری‌شده دستگاهه که وابستگی به رمز عبور رو کمتر می‌کنه. برای شروع، بهتره ورود دومرحله‌ای رو دست‌کم برای حساب مدیر فعال کنید.

مشاهده رویدادها با Live Traffic

Live Traffic درخواست‌ها، بازدیدها، تلاش‌های ورود و رویدادهای مسدودشده رو تقریباً همون لحظه نشون می‌ده. این بخش برای پیداکردن رفتارهای مشکوک به درد می‌خوره، ولی دیدن یک درخواست عجیب به‌تنهایی نشون نمی‌ده که حمله موفقی انجام شده. ثبت جزئیات زیاد هم ممکنه منابع هاست و فضای پایگاه داده رو مصرف کنه.

مسدودکردن IP و تنظیم قوانین دسترسی

می‌تونید IPهای مزاحم رو ببندید یا برای درخواست‌های پرتعداد محدودیت تعیین کنید. IP همون نشانی اینترنتی دستگاه یا شبکه کاربره. چون بعضی کاربران IP مشترک یا متغیر دارن، بهتره مسدودکردن دستی رو با احتیاط انجام بدید.

مدیریت چند سایت با Wordfence Central

Wordfence Central برای مدیریت وضعیت امنیتی چند نصب وردپرس از یک پنل ساخته شده. اگه چند سایت جدا دارید، می‌تونید هشدارها و بعضی تنظیمات اون‌ها رو یک‌جا دنبال کنید. به این شکل، لازم نیست برای هر بررسی وارد تک‌تک سایت‌ها بشید.

پشتیبانی از وردپرس چندسایته

وردفنس از وردپرس چندسایته یا Multisite پشتیبانی می‌کنه. در این ساختار، یک نصب وردپرس چند سایت زیرمجموعه رو مدیریت می‌کنه. افزونه باید از بخش مدیریت شبکه نصب و برای کل شبکه فعال بشه تا تنظیمات امنیتی اصلی در اختیار مدیر شبکه باشه.

تفاوت نسخه رایگان و پولی وردفنس

نسخه رایگان فایروال، اسکنر، محافظت از ورود و ابزارهای امنیتی اصلی رو داره. تفاوت مهم اینجاست که قوانین تازه فایروال و امضاهای جدید بدافزار در نسخه رایگان با ۳۰ روز تأخیر می‌رسن. نسخه‌های پولی این اطلاعات امنیتی رو به‌صورت لحظه‌ای می‌گیرن و به فهرست مسدودسازی لحظه‌ای IP هم دسترسی دارن.

سطح پشتیبانی و خدمات پاک‌سازی سایت هم در سرویس‌های مختلف یکسان نیست. خرید نسخه پولی به این معنی نیست که هر نوع آلودگی به‌صورت خودکار پاک می‌شه؛ باید دقیق بررسی کنید پلنی که انتخاب کرده‌اید چه خدماتی داره. قیمت و جزئیات پلن‌ها هم ممکنه عوض بشه، پس قبل از خرید صفحه رسمی محصولات وردفنس رو ببینید.

برای یک وبلاگ یا سایت شرکتی کم‌ریسک، نسخه رایگان می‌تونه شروع مناسبی باشه. ولی برای فروشگاه، سایت عضویتی، سایتی که اطلاعات حساس داره یا کسب‌وکاری که توقف سایت براش هزینه‌سازه، دریافت سریع قوانین امنیتی و پشتیبانی بهتر اهمیت بیشتری پیدا می‌کنه.

آموزش نصب افزونه Wordfence Security

پیش‌نیازهای لازم قبل از نصب

قبل از هر کاری، از فایل‌ها و پایگاه داده یک بکاپ کامل بگیرید و مطمئن بشید روش بازیابی اون رو بلدید. وردپرس، قالب و افزونه‌ها رو هم به نسخه‌های سازگار و پشتیبانی‌شده به‌روزرسانی کنید. اگه افزونه امنیتی یا فایروال مشابهی دارید، تنظیماتش رو ببینید تا قوانین تکراری با هم تداخل نداشته باشن.

نصب وردفنس از مخزن وردپرس

  1. وارد پیشخوان وردپرس بشید.
  2. از منوی «افزونه‌ها» روی «افزودن افزونه تازه» بزنید.
  3. عبارت Wordfence Security رو جست‌وجو کنید.
  4. نام سازنده و صفحه رسمی افزونه رو بررسی کنید.
  5. روی «هم‌اکنون نصب نمایید» و بعد «فعال نمایید» بزنید.

اگه برای نصب یا قسمت‌های مختلف افزونه به توضیح تصویری بیشتری نیاز دارید، راهنمای آموزش افزونه Wordfence Security رو هم ببینید.

افزونه Wordfence Security؛ افزایش امنیت وردپرس با وردفنس
نصب وردفنس از مخزن وردپرس

ثبت ایمیل و فعال‌کردن لایسنس رایگان

بعد از فعال‌سازی، وردفنس یک ایمیل برای فرستادن هشدارها ازتون می‌خواد. آدرسی رو وارد کنید که مرتب سراغش می‌رید. بعد مراحل نمایش‌داده‌شده برای دریافت یا فعال‌کردن لایسنس رایگان رو کامل کنید و پیام تأیید رو هم ببینید.

ثبت ایمیل و فعال‌کردن لایسنس رایگان
ثبت ایمیل و فعال‌کردن لایسنس رایگان

فعال‌سازی وردفنس در وردپرس چندسایته

در وردپرس چندسایته، وارد «مدیریت شبکه» بشید و افزونه رو از بخش افزونه‌های شبکه نصب کنید. بعد گزینه فعال‌سازی برای شبکه رو بزنید. بهتره تنظیمات اصلی فقط در اختیار مدیر شبکه بمونه و پیش از اعمال محدودیت‌های سراسری، ورود و عملکرد سایت‌های زیرمجموعه رو آزمایش کنید.

تنظیمات اولیه وردفنس برای کاربران تازه‌کار

راه‌اندازی و بهینه‌سازی فایروال

به بخش Firewall برید و مراحل بهینه‌سازی فایروال رو جلو ببرید. ممکنه افزونه ازتون بخواد یک فایل پیکربندی دانلود کنید؛ این فایل رو در جای امنی نگه دارید. نوع سرور و شیوه اجرای PHP در هاست‌ها فرق می‌کنه، پس اگه افزونه پیشنهاد مشخصی نشون نداد، قبل از دست‌زدن به فایل‌های سرور با پشتیبانی هاست صحبت کنید.

راه‌اندازی و بهینه‌سازی فایروال
راه‌اندازی و بهینه‌سازی فایروال

تنظیم اسکن خودکار و اعلان‌های امنیتی

اسکن خودکار رو روشن نگه دارید، ولی زمان اجرای اون رو روی ساعت‌های کم‌ترافیک بذارید. اعلان‌های مربوط به مشکل بحرانی، پیداشدن بدافزار، تغییر فایل و قفل‌شدن مدیر رو فعال کنید. اگه برای هر اتفاق کوچکی ایمیل بگیرید، احتمال داره هشدارهای واقعاً مهم بین پیام‌های زیاد گم بشن.

تنظیم اسکن خودکار و اعلان‌های امنیتی
تنظیم اسکن خودکار و اعلان‌های امنیتی

محدودکردن تلاش‌های ناموفق ورود

برای تلاش‌های ناموفق ورود و فراموشی رمز، محدودیت معقولی بذارید. سراغ عددهای خیلی پایین نرید؛ چون یک کاربر واقعی هم ممکنه رمز خودش رو چند بار اشتباه بزنه. بعد از چند روز، گزارش‌ها رو ببینید و محدودیت رو با رفتار واقعی کاربران سایت هماهنگ کنید.

فعال‌کردن ورود دومرحله‌ای برای مدیر سایت

از بخش Login Security ورود دومرحله‌ای رو برای حساب مدیر راه بندازید. کد QR رو با برنامه رمزساز اسکن کنید و کد بازیابی رو جایی بیرون از سایت و گوشی نگه دارید. قبل از خروج از حساب، یک پنجره ناشناس باز کنید و ببینید ورود با کد دوم درست انجام می‌شه یا نه.

بخش Login Security
بخش Login Security

تنظیم CAPTCHA و Passkey برای صفحه ورود

CAPTCHA رو طبق راهنمای بخش Login Security تنظیم کنید. بعد صفحه ورود، ثبت‌نام و بازیابی رمز رو یکی‌یکی آزمایش کنید. اگه می‌خواید از Passkey استفاده کنید، اول اون رو برای حساب خودتون ثبت کنید و روی دستگاه‌های مورداعتماد امتحانش کنید. تا وقتی روش تازه رو کامل نسنجیده‌اید، راه ورود پشتیبان رو حذف نکنید.

تنظیم CAPTCHA
تنظیم CAPTCHA

چطور سایت وردپرسی رو با وردفنس اسکن کنید؟

شروع اولین اسکن امنیتی

در پیشخوان، به Wordfence و بعد Scan برید و روی شروع اسکن بزنید. اولین اسکن ممکنه چند دقیقه زمان ببره. صفحه رو باز نگه دارید و هم‌زمان مصرف منابع هاست رو هم زیر نظر داشته باشید؛ مخصوصاً اگه سایتتون فایل‌های زیادی داره.

شروع اولین اسکن امنیتی
شروع اولین اسکن امنیتی

معنی هشدارها و سطح اهمیت اون‌ها

هشدارها معمولاً با سطح اهمیت جدا می‌شن. اول موارد بحرانی و پرخطر رو ببینید، ولی فقط با نگاه‌کردن به رنگ هشدار تصمیم نگیرید. توضیح، مسیر فایل، تاریخ تغییر و دلیل شناسایی رو بخونید. بعضی تغییرها ممکنه نتیجه شخصی‌سازی‌ای باشن که خودتون یا توسعه‌دهنده سایت انجام داده‌اید.

تفاوت فایل تغییرکرده، فایل ناشناس و بدافزار

فایل تغییرکرده با نسخه اصلی خودش فرق داره، ولی این فرق همیشه مخرب نیست. فایل ناشناس فایلیه که در مجموعه رسمی هسته، قالب یا افزونه پیدا نشده و باید منبعش مشخص بشه. هشدار بدافزار هم یعنی الگوی فایل با یک نشونه امنیتی تطبیق پیدا کرده؛ بااین‌حال، بهتره محتوا و منبع فایل رو دقیق بررسی کنید.

کارهایی که باید قبل از تعمیر یا حذف فایل انجام بدید

  • از فایل‌ها و پایگاه داده یک بکاپ تازه بگیرید.
  • مسیر و نام فایل رو یادداشت کنید.
  • بررسی کنید فایل به هسته، قالب یا کد اختصاصی سایت مربوطه یا نه.
  • نسخه سالم فایل رو فقط از منبع رسمی بگیرید.
  • اگه مطمئن نیستید، فایل رو حذف نکنید و از یک متخصص کمک بگیرید.

بررسی دوباره سایت بعد از رفع هشدارها

بعد از تعمیر یا جایگزینی فایل، اسکن رو دوباره اجرا کنید. صفحه اصلی، ورود، فرم‌ها، خرید و بخش مدیریت رو هم امتحان کنید. اگه هشدار دوباره برمی‌گرده، ممکنه راه ورود مهاجم هنوز باز باشه. در این شرایط، رمزها، حساب‌های مدیر، افزونه‌ها، قالب و گزارش‌های سرور رو هم بررسی کنید.

تنظیم فایروال وردفنس بدون مسدودشدن کاربران واقعی

حالت یادگیری فایروال چیه؟

حالت یادگیری به فایروال فرصت می‌ده درخواست‌های عادی سایتتون رو بشناسه. در این مدت، فرم تماس، ثبت‌نام، ورود، خرید، درگاه پرداخت و کارهای همیشگی مدیریت سایت رو انجام بدید تا رفتار سالم سایت ثبت بشه.

چه زمانی فایروال رو روی حالت فعال و محافظت‌شده بذارید؟

بعد از پایان دوره یادگیری پیشنهادی افزونه و آزمایش مسیرهای اصلی، فایروال رو روی حالت محافظت‌شده بذارید. این تغییر رو درست قبل از کمپین فروش یا وقتی به هاست دسترسی ندارید انجام ندید. بعد از فعال‌سازی هم سایت رو در مرورگر ناشناس و با یک حساب کاربری معمولی آزمایش کنید.

تنظیم Rate Limiting برای کنترل درخواست‌های زیاد

Rate Limiting یعنی تعداد درخواست‌ها در یک بازه زمانی محدود بشه. اگه مقدار خیلی سخت‌گیرانه‌ای انتخاب کنید، ممکنه موتور جست‌وجو، سرویس پرداخت یا کاربرانی که پشت یک شبکه مشترک هستن هم محدود بشن. با تنظیمات پیشنهادی شروع کنید و فقط وقتی گزارش‌ها دلیل روشنی دارن، محدودیت رو بیشتر کنید.

روش خارج‌کردن IP مطمئن از محدودیت‌ها

اگه یک IP ثابت و مطمئن دارید، می‌تونید اون رو به فهرست مجاز اضافه کنید. قبل از این کار مطمئن بشید IP واقعاً ثابته و فقط آدم‌های قابل‌اعتماد ازش استفاده می‌کنن. اگه یک شبکه عمومی یا IP مشترک رو در فهرست مجاز بذارید، بخشی از محافظت فایروال بی‌اثر می‌شه.

کار با Live Traffic و گزارش‌های امنیتی

مشاهده بازدیدها و تلاش‌های ورود

در Live Traffic می‌تونید درخواست‌ها، صفحه‌های دیده‌شده، تلاش‌های ورود و موارد مسدودشده رو ببینید. برای بررسی هر رویداد، زمان، IP، نشانی درخواست‌شده و دلیل مسدودسازی رو کنار هم قرار بدید. یک تلاش ورود ناموفق معمولاً عجیب نیست، ولی تکرار سریع اون از IPهای مختلف ارزش بررسی داره.

تشخیص ربات‌ها و درخواست‌های مشکوک

هر رباتی مهاجم نیست؛ موتورهای جست‌وجو و ابزارهای پایش هم از ربات استفاده می‌کنن. درخواست برای فایل‌های ناشناس، تلاش پرتعداد ورود یا سرزدن پی‌درپی به نشانی‌های حساس می‌تونه مشکوک باشه. قبل از مسدودسازی، شکل و میزان تکرار رفتار رو بررسی کنید.

جلوگیری از مسدودکردن اشتباهی کاربران

اگه کاربری مسدود شده، دلیل ثبت‌شده در گزارش رو پیدا کنید و فقط همون قانون مشکل‌ساز رو تغییر بدید. معمولاً نیازی نیست کل فایروال رو خاموش کنید. بعد از اصلاح تنظیمات، همون کار رو با یک حساب آزمایشی تکرار کنید تا مطمئن بشید مشکل برطرف شده.

اشتباه‌های رایج موقع استفاده از وردفنس

  • حذف فوری فایل: هر هشدار به معنی وجود قطعی بدافزار نیست. اول بکاپ بگیرید و منبع فایل رو بررسی کنید.
  • تنظیمات خیلی سخت‌گیرانه: فعال‌کردن محدودیت شدید بدون دوره یادگیری ممکنه کاربران واقعی رو هم مسدود کنه.
  • نادیده‌گرفتن ایمیل‌ها: اعلان‌های مهم رو بخونید و تعداد هشدارهای کم‌ارزش رو کمتر کنید.
  • استفاده از چند افزونه امنیتی مشابه: اجرای هم‌زمان چند فایروال ممکنه تداخل، کندی و تشخیص اشتباه به همراه داشته باشه.
  • تکیه کامل به افزونه: وردفنس جای به‌روزرسانی، رمز قوی، بکاپ سالم و امنیت هاست رو نمی‌گیره.

آیا وردفنس به‌تنهایی برای امنیت وردپرس کافیه؟

نه. امنیت سایت از چند لایه مختلف ساخته می‌شه و وردفنس فقط یکی از اون‌هاست. برای کمترکردن ریسک، این کارها رو هم در کنار افزونه انجام بدید:

  • هسته وردپرس، قالب و افزونه‌ها رو مرتب به‌روزرسانی کنید.
  • برای هر حساب یک رمز قوی و متفاوت بذارید و ورود دومرحله‌ای رو فعال کنید.
  • از فایل‌ها و پایگاه داده مرتب بکاپ بگیرید و یک نسخه رو بیرون از هاست نگه دارید.
  • از هاست امن و گواهی SSL معتبر استفاده کنید.
  • افزونه، قالب و حساب کاربری بلااستفاده رو حذف کنید.
  • دسترسی مدیر رو فقط به کسانی بدید که واقعاً بهش نیاز دارن.

مقایسه وردفنس با All-In-One Security (AIOS)

All-In-One Security (AIOS) هم ابزارهایی برای محافظت از ورود، فایروال، بررسی تنظیمات و سخت‌سازی وردپرس داره. سخت‌سازی یعنی تنظیم بخش‌های مختلف وردپرس به شکلی که راه‌های سوءاستفاده کمتر بشن. وردفنس بیشتر روی فایروال برنامه تحت وب، اسکن فایل، گزارش ترافیک زنده و داده‌های تهدید خودش تمرکز می‌کنه.

اگه تازه‌کار هستید، برای کار با هر دو افزونه باید کمی وقت بذارید. وردفنس اطلاعات امنیتی زیادی رو در یک پنل نشون می‌ده و AIOS گزینه‌های گوناگونی برای سخت‌سازی داره. میزان مصرف منابع هم به تنظیمات، تعداد فایل‌ها، ترافیک و قدرت هاست بستگی داره؛ بنابراین نمی‌شه یک نتیجه ثابت رو برای همه سایت‌ها در نظر گرفت.

اگه اسکن فایل و فایروال مبتنی بر قوانین تهدید براتون مهمه، وردفنس ارزش بررسی داره. اگه بیشتر دنبال مجموعه‌ای از تنظیمات سخت‌سازی و محافظت از ورود هستید، AIOS هم می‌تونه گزینه مناسبی باشه. برای جزئیات بیشتر، مقایسه Wordfence و All in One WP Security رو بخونید. بهتره فقط یکی از این دو افزونه رو به‌عنوان ابزار امنیتی اصلی سایت فعال کنید.

جمع‌بندی: وردفنس برای سایت شما مناسبه؟

وردفنس برای بیشتر سایت‌های وردپرسی که به فایروال، اسکن بدافزار، محافظت از ورود و گزارش امنیتی نیاز دارن، گزینه کاربردی‌ایه. نسخه رایگان امکانات اصلی رو بهتون می‌ده، ولی قوانین تازه فایروال و امضاهای بدافزار رو با تأخیر دریافت می‌کنه. برای سایت‌های حساس و درآمدزا، این تفاوت و سطح پشتیبانی اهمیت بیشتری داره.

کار رو با یک بکاپ سالم، تنظیمات پیشنهادی و دوره یادگیری فایروال شروع کنید. بعد ورود دومرحله‌ای رو برای مدیر فعال کنید، نتیجه اولین اسکن رو با دقت بخونید و پیش از حذف هر فایل، هشدار مربوط به اون رو بسنجید. از همه مهم‌تر، وردفنس رو در کنار به‌روزرسانی منظم، هاست امن و بکاپ قابل‌بازیابی به کار بگیرید.

سؤال‌های رایج درباره افزونه وردفنس

آیا نسخه رایگان وردفنس برای یک سایت معمولی کافیه؟

برای خیلی از وبلاگ‌ها و سایت‌های شرکتی معمولی، نسخه رایگان شروع خوبیه. فایروال، اسکنر و محافظت از ورود در این نسخه هست، ولی قوانین تازه فایروال و امضاهای بدافزار رو با ۳۰ روز تأخیر می‌گیره و به فهرست مسدودسازی لحظه‌ای IP دسترسی نداره.

آیا وردفنس سرعت سایت رو کم می‌کنه؟

ممکنه اسکن تعداد زیادی فایل یا ثبت جزئیات Live Traffic روی هاست ضعیف منابع بیشتری مصرف کنه. زمان اسکن رو روی ساعت‌های کم‌ترافیک بذارید، تنظیمات گزارش رو سبک‌تر کنید و مصرف منابع هاست رو هم بررسی کنید.

آیا وردفنس می‌تونه سایت هک‌شده رو کامل پاک‌سازی کنه؟

اسکنر وردفنس می‌تونه فایل‌های مشکوک و بعضی تغییرها رو پیدا کنه و برای برخی فایل‌های رسمی گزینه تعمیر بده، ولی پاک‌سازی کامل هر سایت هک‌شده رو تضمین نمی‌کنه. مسیر نفوذ، حساب‌ها، رمزها، پایگاه داده و سرور هم باید بررسی بشن.

آیا می‌شه وردفنس رو کنار افزونه امنیتی دیگه نصب کرد؟

از نظر فنی ممکنه، ولی فعال‌بودن هم‌زمان چند فایروال یا قابلیت مشابه می‌تونه تداخل، کندی و مسدودسازی اشتباه ایجاد کنه. بهتره یک افزونه امنیتی اصلی انتخاب کنید و فقط ابزارهایی رو کنارش بذارید که کار تکراری انجام نمی‌دن.

چرا وردفنس بعضی کاربران یا درخواست‌ها رو مسدود می‌کنه؟

ممکنه یک درخواست با یکی از قوانین فایروال تطبیق پیدا کرده باشه یا کاربر در مدت کوتاهی درخواست‌ها یا تلاش‌های ورود زیادی فرستاده باشه. دلیل دقیق رو در گزارش ببینید و به‌جای خاموش‌کردن کامل فایروال، همون قانون یا محدودیت رو با احتیاط تغییر بدید.

هر چند وقت یک‌بار باید سایت رو اسکن کنید؟

اسکن خودکار منظم رو روشن نگه دارید. بعد از نصب افزونه یا قالب ناشناس، دیدن رفتار مشکوک یا یک تغییر غیرمنتظره هم اسکن دستی بگیرید. فاصله مناسب بین اسکن‌ها به ترافیک، نوع سایت و منابع هاستتون بستگی داره.

نظر شما در این مورد چیه؟

  1. U311078۲۲ مرداد ۱۴۰۳

    سلام . این افزونه برای نصب در صفحه ای که ایمیل میخواد درخواست لایسنس هم میکنه . لطفا راهنمایی میکنید ؟

  2. U333625۱ آذر ۱۴۰۲

    سلام وعرض ادب من سایت فروشگاهی دارم به اسم جایا کالا . من این سایت را با کلمه خرید نهال به لینک 4 رسوندم یکدفعه رفت به صفحه 2 بعد در آمار بازدید هام نگاه کردم دیدم یک سیستم بدون آی پی مشخص هر روز بالای 500 بار از سایت بازدید میکنه نمیدونم تاثیر منفی اون هست یا نه من کلی رپورتاز میزنم بک لینک میذارم هر روز بالای 3 هزار بازدید دارم لود و سئوی سایت هم عالیه بنظر شما اون بازدید فیکی که انجام میشه ممکنه منو ببره پایین پیشنهادتون برای جلوگیری از این بازدید فیک چی هست بی زحمت هر کمکی میتونین بکنین اگه لازم باشه هر هزینه ای که لازمه تقدیم میکنم. شماره هامو میتونین از سایت جایا کالا بردارین و یا با این شماره اطللاع بدین که هزینه های لازمو هم تقدیم کنم

    • رضا راد۱ آذر ۱۴۰۲

      درود بر شما. نه هیچ مشکلی نداره گوگل خیلی از این هوشمند تر هست . بازدید فیک تاثیری توی رتبه شما نداره.

  3. U17052۵ تیر ۱۴۰۰

    با احترام
    در هاستینگ های معتبر بر روی سرور ویروس کش و فایروال نصب و تنظیم شده است، آیا باز هم لازم هست افزونه وردفنس بر روی وردپرس نصب و کانفیگ شود؟ اگر جواب شما بله هست لطفا بفرمایید به چه دلیل.
    باتشکر از تیم میهن وردپرس

    • رضا راد۵ تیر ۱۴۰۰

      درود بر شما معمولا بله. خیر پیشنهاد میکنیم از all in one wp sec استفاده کنید. در دوره سایت برتر یک جلسه در این مورد توضیح دادم.

  4. کاربر مهمان۵ اردیبهشت ۱۳۹۸

    سلام وقت بخیر
    ممنون از اطلاعات و توضیحات شما.
    نسخه اصلی رو دانلود کنیم و استفاده کنیم مشکلی نداره؟ تو بحث تنظیمات و استفاده منظورم هست.
    یا اینکه نسخه راست چین شده و فارسیش رو تهیه کنیم؟

    • رضا راد۵ اردیبهشت ۱۳۹۸

      درود وقت بخیر. خیر تفاوتی نداره

  5. کاربر مهمان۸ بهمن ۱۳۹۷

    خیلی ممنون از پاسخ سریع شما.
    خدا را شکر مشکل سریع حل شد. در تنظیمات Contact Form در زبانه “ایمیل” در گزینه “از طرف” ایمیل اصلی سایت را وارد کرده بودم مثل : info@xxx.ir که نمی دانم چرا جواب نمیداد وقتی دیدم خود wordfence ایمیل های خود را از wordpress@xxx.ir ارسال میکند من هم گزینه “از طرف” را به این مقدار تغییر دادم و مشکل حل شد.

  6. کاربر مهمان۸ بهمن ۱۳۹۷

    با عرض سلام.
    افزونه wordfence ارسال ایمیل توسط افزونه های دیگر سایت را بلاک میکند. مثلا ایمیل های که Contact form -7 از کاربران برای مدیر سایت ارسال می کند یا حتی ایمیل های woocommerce بلاک میشود . من هیچ گزینه ای در تنظیمات آن برای تغییر این عملکرد پیدا نکردم. آیا برای این مشکل راه حل خاصی وجود دارد ؟
    سوال دیگر اینکه میزان فضای RAM اشغال شده توسط این افزونه برخی اوقات برای چند ثانیه به حدود 300 تا 400 مگابایت میرسد . آیا مشکل از افزونه است یا تنظیمات من ؟
    و سوال آخر اینکه کدام یک از افزونه های مشابه wordfence کارایی هم اندازه یا بیشتر داشته و تنظیمات دقیق تری دارند ؟

    • رضا راد۸ بهمن ۱۳۹۷

      درود خیر این مشکل رو نداره. بارها تست کردیم و ایمیل ها رو مسدود نکرده. در مورد رم بله متاسفانه مصرف بالایی دارد. پلاگین جایگزین این افزونه all in one wordpress security هست.

  7. کاربر مهمان۷ بهمن ۱۳۹۷

    با سلام و خسته نباشید.
    در قسمت پیشخوان home در قسمتی که اطلاعات Wordfence قرار داره . نوشته شده ” Top 5 IPs Blocked نام دو کشور و Update Blocked IPs و Top 5 Countries Blocked و نام دو کشور و Update Blocked Countries و Top 5 Failed Logins و
    Top 5 Failed Logins
    Username Login Attempts Existing User
    admin 6 Yes
    saadati 2 Yes
    demomonster 2 No
    salooman 1 No

    Update Login Security Options

    این آپدیت ها برای آپدیت خود پلاگین هست یا باید روی هر سه دکمه های اون کلیک کنم؟

    با تشکر

    • رضا راد۷ بهمن ۱۳۹۷

      درود سپاس برای آپدیت کشورها و آی‌پی های بلاک شده هستند. روی آپدیت کلیک کنید.

  8. کاربر مهمان۲ تیر ۱۳۹۷

    سلام و خسته نباشید آیا میشود این افزونه را همزمان در کنار افزونه all in one wordpress security نصب کرد؟

    • تیم پشتیبانیتیم پشتیبانی۲ تیر ۱۳۹۷

      سلام
      باید تست کنید.
      ولی پیشنهاد مینیم از یک افزونه استفاده کنید.

  9. کاربر مهمان۱۳ آبان ۱۳۹۶

    با سلام و تشکر از این افزونه عالی

  10. کاربر مهمان۱۴ مرداد ۱۳۹۶

    سلام
    سه افزونه ی امنیتی زیر را در وردپرس نصب کرده ام. افزونه wordfence امکانات این سه تا رو پوشش میده؟؟؟؟ میتونم با نصب wordfence این سه افزونه رو حذف کنم؟؟
    Akismet Anti-Spam
    Limit Login Attempts
    Lockdown WP Admin

    • تیم پشتیبانیتیم پشتیبانی۱۵ مرداد ۱۳۹۶

      درود.

      به جز مورد Akismet، ما بقی موارد را پوشش می دهد.

  11. کاربر مهمان۱۰ تیر ۱۳۹۶

    سلام
    باوجود داشتن ssl نیازی به این افزونه هست یا خیر؟

  12. U5183۱۳ آبان ۱۳۹۵

    سلام . در استفاده از این افزونه جای تامل چند نکته وجود داره / شایدم دلیل موجهی وجود داشته باشهمدت هاقبل برای یکی از سایت های وردپرسیم که اصلا بازدید کننده های هم نداشت این افزونه رو نصب کردم . بعد از مدتی برام مدام ایمیل می اومد که افزونه امروز جلوی تلاش200  بار تلاش چند تا کاربر که قصد داشتند با یوزر های ادمین و پرنسس به سایت شما لاگین کنند رو گرفته منطقاوطبق آمار گیر وبسایت چنین چیزی صحت نداشت . مورد دوم این بود که بعد از مدتی دیدم دسترسی به دیگر صفحات غیر از صفحه اصلی برای بازدیدکننده مسدود شده که با حذف این افزونه مشکل رفع شد !اگر توجیهی وجود داره ممنون میشم بیان کنید

    • رضا راد۱۴ آبان ۱۳۹۵

      سلام اینکار توسط bot ها انجام میشه و آمارگیر این بات ها رو تشخیص نمیده. ضمنا صفحات ورود رو هم اکثر آمارگیر ها محاسبه نمیکنن توی آمارشون! اگر کانفیگ درست انجام بشه این مشکل رو نباید داشته باشید

  13. کاربر مهمان۸ آبان ۱۳۹۵

    چرا نسخه پولی این نرم افزار اصلاً پیدا نمیشه ؟
    یا اصلاً نیازی به نسخه پولی نیست ؟

    • رضا راد۸ آبان ۱۳۹۵

      در واقع یه نسخه حرفه ای داره که شامل پشتیبانی امنیتی سایت شما میشه و اتصال به وبسرویس سایت اصلی که میتونید با مراجعه به سایت اصلی خریداری کنید.

      • کاربر مهمان۸ آبان ۱۳۹۵

        پس فقط باید از سایت اصلی خرید کرد
        آخه من آخرین نسخه از این پلاگین رو نصب کردم ولی انقدر پاپ آپ وجود داره که نسخه پولی رو تهیه کنید که عملاً نمیشه باهاش کار کرد و خیلی اذیت کننده اس

        • رضا راد۸ آبان ۱۳۹۵

          بله فقط سایت اصلی میتونه خدمات رو بهتون بده

          • کاربر مهمان۸ آبان ۱۳۹۵

            سپاس از پاسخگویی شما

پشتیبانپشتیبانپشتیبانپشتیبانپشتیبان
تیم میهن وردپرس
پشتیبانپشتیبانپشتیبانپشتیبانپشتیبان
تیم میهن وردپرسخارج از ساعات کاری هستیم؛ دستیار هوش مصنوعی پاسخگوی شماست.هوش مصنوعی

در حال بارگذاری...

هر سوالی دارید بپرسید.پاسخگوی شما هستیم.