این مقاله به شما توضیح می دهد که چگونه می توانید امنیت وردپرس خود را تامین نمایید.

۱) بررسی دقیق امنیت سیستم کامپیوتری

اولین قدم در این زمینه، حصول اطمینان از امنیت سیستم های کامپیوتری و سرورهای سایت است. بهتر است آخرین نسخه مرورگر و نرم افزار ضدویروس روی سیستم شما نصب باشد. در نظر داشته باشید که هر مشکل امنیتی در بخش نرم افزاری یا سخت افزاری سیستم می تواند وردپرس را تحت تاثیر قرار دهد.

 ۲) بروز رسانی وردپرس

یکی از راهکارهای مهم برای حفظ امنیت وردپرس، نصب نسخه جدید و بروزرسانی آن است. فرآیند بروزرسانی کاری ساده و سریع است و از طریق پنل وردپرس در مرورگر سایت انجام می شود. چنانچه بین نسخه قدیمی PHP و mySQL نصب شده بر سرور یا هاست سایت شما و نسخه جدید وردپرس تطابق وجود نداشته باشد، پیشنهاد می شود بعلت اهمیت وردپرس، دو عامل دیگر را نیز بروزرسانی نمایید.

۳) گزارش آسیب ها

 چنانچه به لحاظ امنیتی سیستم شما با آسیب هایی مواجه است بهتر است به قسمت security سایت وردپرس ایمیل ارسال کرده و جزئیات آسیب را گزارش کنید و اگر آسیب ها در زمینه plugin باشند، گزارش را به قسمت plugin سایت بفرستید.

۴) بررسی کدهای مخرب

بهتر است گاهاً plugin هایی مانند Exploit Scanner نصب کنید تا وجود کدهای مخرب را بررسی کند. اگرچه این اسکنر مستقیماً مشکلات را برطرف نمی کند ولی جزئیاتی را در اختیار شما قرار می دهد که به کمک آن ها می توانید اقدامات لازم را انجام دهید.

 ۵) از کار انداختن HTML در مواقع ضرورت

وردپرس برای عملکردهای متنوع از HTML خاصی استفاده می کند. اگر وجود یک HTML برای سایت ضروری نیست، بهتر است مانع از ادامه فعالیت آن شوید.

۶) پنهان سازی فهرست ها

بهتر است مانع از دسترسی عمومی به فهرست ها شوید. اگر افراد دیگر، قادر به استفاده از فایل های شما در وردپرس باشند براحتی می توانند از فایل ها سوء‌استفاده کرده و به سایت شما آسیب وارد کنند.

۷) ایجاد فایل پشتیبانی

WP-DB Manager برای پشیبانی گرفتن از وردپرس است. علاوه براین، نسبت به آسیب های mySQL نیز هشدار می دهد و شما را از اشکالات احتمالی مطلع می سازد. سعی کنید تا بدرستی از محتوای سایت خود فایل پشتیبانی ایجاد کنید. در بدترین شرایط، فایل پشتیبانی به شما کمک می کند تا براحتی محتوای سایت خود را ذخیره نمایید. با استفاده از WP-DB Manager، می توانید فایل پشتیبانی آنلاین نیز ایجاد کنید. چنانچه فایل پشتیبانی توسط plugin ایجاد شود در ایمیل یا سیستم کامپیوتری شما ذخیره می شود.

۸) نصب plugin های امنیتی

پیشتر یک plugin تحت عنوان Exploit Scanner معرفی شد که به شما کمک می کند آسیب های احتمالی سایت را شناسایی کنید. plugin های دیگری نیز هستند که در صورت نصب، وردپرس شما را بطور چشمگیری تحت تاثیر قرار می دهد. plugin دیگری که در این زمینه می توان نام برد WP Security Scan است که علاوه بر بررسی آسیب ها، راهکارهای خوبی در خصوص بلاک کردن عوامل آسیب رسان ارائه می دهد.

Login Encryption یکی دیگر از plugin هاست که از الگوریتم های DEA و RSA برای ارتقای امنیت وردپرس استفاده می کند.

 ۹) نصب برخی plugin های لازم در پنل ادمین

• Limit Login Attempts یکی از plugin هایی است که به کمک آن می توانید تعداد دفعات تلاش برای ورود به وردپرس را محدود سازید. علاوه براین مانع از ورود عوامل آسیب رسان می شود.
• User Locker نیز plugin دیگری است که تعداد دفعات تلاش برای ورود غیرمجاز افراد را محدود می کند.
• Admin SSL Secure Plugin یکی از plugin هایی است پنل وردپرس را با SSL کدگذاری کرده و از آن محافظت می کند.
• یکی از روش های محافظت از وردپرس تغییر پیش فرض هاست. Stealth Login یه شما کمک می کند تا URL های خاصی را برای ورود و خروج از سایت ایجاد کنید.
• یکی از plugin های ضروری Antivirus است که ویروس ها و سایر مزاحمت های سایت را پیدا می کند. برای کارآیی بهتر این plugin بهتر است همیشه بروزرسانی شود.

۱۰) انتخاب صحیح plugin ها

همیشه به یاد داشته باشید plugin هایی را برای نصب انتخاب کنید که در پنل ادمین یا از طریق سایت وردپرس به شما پیشنهاد می شوند. اگرچه منابع دیگری هستند که plugin های متنوع معرفی می کنند ولی ریسک آسیب رسانی به وردپرس نیز افزایش می یابد. plugin هایی که بطور رسمی معرفی می شوند کاملاً مطمئن بوده و از بابت عوامل مخرب مورد بررسی قرار گرفته اند.

حفظ امنیت وردپرس همانند سایر بخش های حوضه IT حائز اهمیت می باشد. بدین ترتیب، شما از امنیت سرورهای سایت، سیستم های کامپیوتری کاربران و تبلت ها و گوشی های همراه هوشمند نیز محافظت نموده اید. از آنجایی که وردپرس یکی از سیستم های رایج مدیریت محتوا می باشد داشتن دانش لازم در زمینه محافظت از آن امری مهم است.

منبع: www.creativebloq.com

۱) All in One SEO

این plugin بطور خودکار وردپرس را برای موتورهای جستجو مانند گوگل بهینه سازی می کند.

۲) Custom Content Shortcode

با استفاده از این plugin می توان پست ها، صفحات، تصاویر، ضمائم، نظریات، فایل ها و منوها را نمایش داد.

۳) Jetpack

Jetpack  یکی از انواع plugin هاست که شرایط ویژه ای از قبیل:حجم، محتوا، عملکرد و ابزار برای کاربران سایت وردپرس فراهم می کند.

۴) Ninja Forms

برای ایجاد هرگونه فرم و فهرستی مانند فهرست مخاطبین، فهرست مجموعه ایمیل ها و غیره در وردپرس می توانید از Ninja Forms استفاده نمایید.

 ۵) Simple Follow Me Social Buttons Widget

این plugin آیکون های شبکه های اجتماعی را برای سیستم نمایش Retina ارائه می دهد.

۶) Duplicator

این plugin کل سایت را از مکانی به مکان دیگر کپی و منتقل کرده و از آن فایل پشتیبانی تهیه می کند.

۷) Groups

Groups یکی از plugin های بسیار کارآمد است که مدیریت عضویت کاربران و کنترل دسترسی به محتوا را برعهده دارد.

۸) Login-Logout

 این plugin برای لینک های ورود، خروج، ادمین و ثبت نام است و به راحتی می توان آن را جایگزین plugin  پیش فرض Meta  قرار داد.

۹) MailChimp Forms by MailMunch

برترین plugin برای ثبت مشترکین ایمیل می باشد و براحتی قابل استفاده است.

۱۰) Users Ultra

یک plugin ایده‌آل برای ایجاد شبکه ها و اجتماعات کاربری که براحتی قابل استفاده است.

جهت دانلود رایگان هر یک از plugin ها بر روی نام آن ها کلیک نمایید.

منبع: www.creativebloq.com

آیا سایت ورد پرس شما قابل دسترسی است؟ این موضوع از اهمیت بالایی برخوردار است چراکه هرچه افراد بیشتری به سایت شما مراجعه کنند این برای اعتبار سایت بهتر است. دسترسی آسان به یک سایت منجر به بهینه سازی موتورهای جستجو شده و استفاده از آن را برای کاربران راحت می سازد. افزایش دسترسی وردپرس یک سایت کار چندان دشواری نیست ولی بسیاری از افراد نمی دانند باید از کجا شروع کنند.

تیم دسترسی

هم اکنون، پروژه وردپرس تیمی را همراهی می کند که تیم دسترسی نام دارد و همانطور که از اسمش مشخص است در جهت ارتقای سطح دسترسی فعالیت می‌کند. این تیم پیشنهاداتی مبنی بر افزایش دسترسی وردپرس ارائه کرده و همانند دستورالعمل های مربوط به کدگذاری، لیستی از منابع و ابزار کارآمد برای بهبود دسترسی سایت فراهم نموده است.

plugin های دسترسی

plugin اصلی برای افزایش دسترسی، plugin دسترسی وردپرس است که ویژگی های رایجی را به بسیاری از تم ها داده و در عین حال، اصلاحات زیادی در این زمینه انجام می دهد. علاوه براین، plugin های دسترسی متعددی هستند که بطور رسمی توسط وردپرس معرفی شده اند.

لینک دانلود plugin دسترسی وردپرس

لینک سایر plugin های دسترسی

سطح دسترسی تم

گروه بررسی تم در وردپرس متشکل از افرادی است که تم های وردپرس را مورد سنجش قرار داده و تایید می کنند. در حال حاضر اگر به فهرست تم های رسمی وردپرس سری بزنید و بین آن ها دسترسی را جستجو کنید، تنها تعداد معدودی به شما نمایش داده می شوند. این گروه، مجموعه ای از دستورالعمل ها را منتشر نموده است که هر طراحی می تواند با کمترین صرف وقت از تم ها بهره مند شود. هدف این است که کاربران بهتر و راحت تر از تم ها استفاده کنند.

 لینک دانلود تم ها

منبع: www.creativebloq.com

تفاوت بین Blogging (بلاگینگ) و Microblogging (میکروبلاگینگ) 

همانطور که به نظر می رسد Microblogging (میکروبلاگینگ) نسخه کوتاه تر Blogging (بلاگینگ) است ولی تفاوت های جالب توجهی نیز میان آن ها دیده می شود. تم های مناسب برای Microblogging (میکروبلاگینگ) این اختلافات را نشان داده و محیط کاملی برای سایت Microblogging (میکروبلاگینگ) شما فراهم می کند.

برخی از تفاوت های مهم میان Blogging و Microblogging عبارتند از:

• کاهش حجم نوشته ها. درحالی که مانند سایر رسانه های اجتماعی محدودیت نوشتاری وجود ندارد، Microblogging (میکروبلاگینگ) تنها با پیغام های کوتاه و پست های سریع در ارتباط است.
• یک نوع محتوای متنی. غالباً پست های معمولی همراه با مجموعه ای از تصاویر، ویدیوها و لینک ها می باشند اما در Microblogging (میکروبلاگینگ) با هر بار پست می توان فقط یک تصویر یا یک ویدیو یا یک لینک یا یک متن کوتاه قرار داد.
• بروزرسانی های مکرر. در Blogging روزی یک بار بروزرسانی کفایت می کند.بعنوان یکی از قوانین، Microblogging (میکروبلاگینگ) بعلت بروزرسانی های متعدد و تعداد زیادی از پست ها دینامیک تر می باشد.
• استفاده از ابزار متحرک. اگرچه در Blogging می توان از تمامی وسایل استفاده کرد ولی Microblogging (میکروبلاگینگ) غالباً بوسیله ابزار متحرک انجام می‌شود چرا که انتشار پست های کوتاه و یا ارسال یک عکس بوسیله موبایل راحت تر از نوشتن یک متن ۱۰۰۰ کلمه ای است.

پست فرمت ها در وردپرس

پست فرمت ها با وردپرس ۳.۱ معرفی شدند و المان هایی هستند که داشتن Microblogging (میکروبلاگینگ) را ممکن می سازند. درحقیقت، پست فرمت ها سبک هر پست را تعیین می کنند و بدین ترتیب، پست تصویری باید سبکی متفاوت با پست ویدیویی یا متنی داشته باشد.

در سال های اخیر، ۹ پست فرمت جدید معرفی شده اند (با درنظر گرفتن فرمت استاندارد که از ابتدای Blogging مورد استفاده قرار می گرفت، ۱۰ پست فرمت موجود می‌باشد). این فرمت ها عبارتند از:

1.  تصویر – برای انتشار تصاویر
2.  گالری – برای انتشار بیش از یک تصویر در یک زمان
3.  وضعیت – برای ارسال پست های کوتاه در برخی از شبکه های اجتماعی مانند توییتر که با محدودیت نوشتاری همراه است.
4. حاشیه – برای ارایه یادداشت های کوتاه که غالباً بدون عنوان آورده می شوند مانند پست های کوتاه در فیس بوک
5.  ویدیو – برای ارسال ویدیو که با توجه به تم مورد استفاده یا می توان ویدیو را آپلود کرد یا از سایت های دیگر قرار داد.
6. صوتی – برای انتشار فایل صوتی مانند آهنگ ها و سایر فایل های مشابه
7. نقل قول – برای ارسال نقل های قول های کوتاه
8. لینک – برای قرار دادن لینک از سایت های دیگر
9. چت – جهت انتشار رونوشتی از مکالمات و چت ها

انتخاب بهترین تم وردپرس برای Microblogging (میکروبلاگینگ)

در زمان انتخاب بهترین تم وردپرس برای Microblogging (میکروبلاگینگ) باید نکات خاصی را مدنظر قرار دهید. اگرچه همه چیز به بلاگ و محتوای آن بستگی دارد ولی باید برخی نکات را به خاطر سپرد:

• پست فرمت های وردپرس – یک تم Microblogging (میکروبلاگینگ) مناسب، بسیاری از پست فرمت ها را پشتیبانی می کند.
• زمان بارگذاری – غالباً Microblog ها تصاویر، ویدیوها و پست های بسیاری را شامل می شوند درنتیجه انتخاب تمی که سرعت بارگذاری بالایی داشته باشد، حائز اهمیت می باشد.
• سازمان بندی محتوا و طراحی کارآمد – بعلت وجود تعداد زیادی از پست ها، طراحی تم باید کارآمد و سازمان یافته باشد و صفحات موجود در سایت نباید شلوغ باشند. علاوه براین، انتخاب تم وردپرس برای Microblogging (میکروبلاگینگ) باید بگونه ای باشد که محتوا را در مرکز توجه قرار دهد. در چنین شرایطی، بهتر است از تم هایی استفاده شود که مینیمال و ساده هستند.
• طراحی ریسپانسیو (Responsive Design) – غالباً Microblog ها توسط وسایل متحرک، مدیریت و مشاهده می شوند. پس باید تمی انتخاب کرد که کاملاً Responsive بوده و در صفحات دیجیتالی کوچک هم بخوبی نمایش داده شود.

  منبع: webdesignviews.com

حالا که وردپرس و iOS در کنار هم بکار برده می شوند، اقدامات لازم برای جلب رضایت کاربران در زمان مراجعه به سایت ها چیست؟

استفاده همزمان وردپرس و iOS یکی از مطلوب ترین پروژه ها برای طراحان و کاربران است. اولین استراتژی، طراحی سایت با در نظر گرفتن سیستم تلفن های همراه است. نمونه هایی از این استراتژی، طراحی سایت در دامنه mobi. و یا زیردامنه .them می‌باشد. زمانی که سرور، مرورگر را بصورت یک وسیله متحرک شناسایی می‌کند بجای نسخه کامل، سایت با نسخه موبایل نمایش داده می شود. سایت های موبایل، به روشی کاملاً متمایز ساخته، نگهداری و بهینه می شوند و زمان جستجو در وسایل متحرک عملکرد بهتری را ارائه می دهند.

بخشی از محبوبیت وردپرس به بازه گسترده Plugin ها بر می گردد. تنها کاری که هر طراح باید انجام دهد نصب Plugin های مورد نیازش است. برای کار کردن با وردپرس و iOS بطور همزمان، Plugin هایی نیز جهت استفاده درسایت های متحرک وجود دارند. WPTouch نیز یکی از همین Plugin هاست که کاربر را قادر می سازد تا تم های مختلفی را انتخاب نموده و به کمک آن ها سایت وردپرس خود را از اندازه بزرگ به اندازه مناسب برای ابزار متحرک بخصوص وسایل iOS7 که سرآمد هستند، مبدل کند.

علاوه بر استفاده از Plugin ها، می توان با تهیه کردن نرم افزاری از سایت و انتشار آن در app store، دسترسی به سایت را برای کاربران آسان‌تر نموده و شمار خوانندگان و مراجعه کنندگان به سایت را افزایش داد.

بعنوان آخرین راه کار در زمینه کاربرد وردپرس و iOS می توان طراحی ریسپانسیو (Responsive Design) را پیشنهاد نمود. این روش منجر به طراحی سایت در چارچوبی است که المان های آن با سایزهای متنوع وسایل قابل تنظیم است.

از مزایای سایت وردپرس ریسپانسیو، می توان موارد زیر را نام برد:

• تنها نیاز به طراحی و بهینه سازی یک سایت وجود دارد.
•  این روش، برای ساخت سایت های بهینه شده در وسایل متحرک توسط Google پیشنهاد شده است.
• تم ها وردپرس و ریسپانسیو بسیاری وجود دارند که می توانند نقطه آغاز طراحی وب سایت شما باشند.

منبع: www.webdesign.org

حدس زدن رمز عبور ادمین

خیلی از مدیران وب سایت با اسکریپت وردپرس، رمز عبور ساده‌ای را برای کاربر ادمین وردپرس انتخاب می‌کنند. صفحه ورود به بخش ادمین معمولاً در مسیر /wp-login.php قرار دارد. ابزارهایی وجود دارند که می‌توانند به صورت خودکار به کمک یک دیکشنری حاوی رمز عبور، یا همان حملات Bruteforce برای یافتن رمز عبور ادمین وردپرس تلاش نمایند.

وارد کردن Arbitrary Strings

بیایید نگاهی بیاندازیم به کادر جست و جو که در آن می‌توانیم دنبال یه string بگردیم. در تصویر زیر می‌بینید که ما به دنبال searchstring گشته‌ایم و هیچ نتیجه‌ای پیدا نکرده‌ایم.

حالا ببینیم چه اتفاقی می افتد اگر ما به دنبال چیزی بگردیم که کاراکترهای غیر مجاز هم داشته باشد. کاراکترهایی مانند، چپ/راست، آپاسترف و غیره.

بگذارید یک <b>  را جستجو کنیم و نتیجه را ببینیم.

وقتی به دو تصویر جست و جو نگاه می‌کنید در ابتدا تفاوتی مشاهده نمی‌کنید. اما اگر با دقت نگاه کنید متوجه می‌شوید که جمله  “The search didn’t find any search page that matched the search query.” با خط بولد نوشته شده است. چرا این گونه است؟ دلیل آن است که ما به دنبال <b> گشته‌ایم که داخل یک پوشش قرار نگرفته و مستقیماً داخل کد html قرار دارد. دلیل این مورد نگذاشتن درست ورودی کاربر، داخل یک حصار، توسط برنامه نویس است. از آن جایی که ما کاراکتر مخصوص گذاشته‌ایم، ورودی کاربر مستقیماً داخل اچ تی ام ال قرار گرفته و به کاربر بازگردانده شده است.

کاراکتر <b> داخل زبان html به معنی bold شدن یک خط از ابتدا تا انتها، توسط مرورگر وب است. در ابتدا این به نظر یک مشکل امنیتی بزرگ، نمی‌آید. اما ما راهی یافته‌ایم که بتوانیم کد را مستقیم داخل کد HTML یک صفحه قرار دهیم. این یعنی ما می‌توانیم یک کد جاوا اسکریپت بنویسیم و آن را جست و جو کنیم. کد ما احتمالاً با جست و جو، مستقیماً بر روی سیستم میزبان سایت، اجرا خواهد شد.

حالا مهاجم می‌تواند یک لینک مخصوص ایجاد کند که شامل کد جاوا اسکریپت مخرب باشد و آن را به سمت قربانی ارسال کند. وقتی کاربر برروی لینک کلیک می‌کند، کد جاوا اسکریپت مخرب اجرا شده و می‌تواند کوکی‌های بخش  ارتباطی کاربر را سرقت کند که می‌تواند به مهاجم امکان ورود با نام کاربر را داده و در ادامه، اکانت کاربر را در دست بگیرد.

این مورد همچنین در صورتی که وب سایت، داده‌ها را مستقیماً داخل کوئری SQL ذخیره می‌کند، می‌تواند مشکل امنیتی برای دیتابیس سرور ایجاد کند. اگر این اتفاق بیافتد، ما می‌توانیم به کل دیتابیس مورد استفاده  وب سایت دسترسی داشته باشیم.

همیشه سعی نمایید که دسترسی عمومی به ایندکس‌ها را در هر جایی که ممکن است مسدود کنید. اگر وب سرور آپاچی یا سیستم دیگری که از فایل .htaccess استفاده می‌کند، استفاده می‌کنید، این کار آسان است. فایل .htaccess را داخل فولدر اصلی سایت خود بیابید. منظور فولدری است که فایل index.php  شما آن جا قرار دارد. دستور   Options –Indexes  را داخل فایل وارد نموده و ذخیره نمایید.

در صورتی که وب سرور شما برای کار با فایل‌های PHP در زمانی با مشکل مواجه بوده است، بسیار مهم است که فولدرهایی را که تنها سرور به آن‌ها دسترسی دارد را مسدود نمایید. اگر کد PHP بر روی مرورگر کاربر شما به جای صفحه وب مشاهده گردد ، آن‌ها ممکن است اطلاعات دیتابیس و یا اطلاعات دیگری درباره  PHP/MySQL شما بیابند. فولدر wp-includes مهم‌ترین فولدری است که می‌بایست مسدود شود. برای انجام این کار در فایل .htaccess دستور زیر را وارد نمایید.

 RewriteRule ^(wp-includes)\/.*$ ./ [NC,R=301,L]

اگر زیرفولدری برای wp-include وجود دارد، کد زیر را برای هر کدام از آن‌ها داخل فایل .htaccess وارد نمایید.

RewriteRule ^(wp-includes|subdirectory-name-here)\/.*$ ./ [NC,R=301,L]

پلاگین WP-DB Manager برای تهیه بک آپ از کل سایت وردپرس شما بسیار مناسب است. این پلاگین همچنین آسیب پذیری‌های وردپرس را به شما اطلاع داده و بخش‌های دیتابیس را که به صورت پابلیک قابل مشاهده است را مشخص می‌کند. همیشه از سایت خود بک آپ تهیه نمایید تا در صورت بروز بدترین حالت نیز بتوانید سایت را به آسانی ریستور نمایید.

دیتابیس هک گوگل

ابتدا می‌بایست نگاهی به دیتابیس‌هایی مانند (GHDB(Google Hacking DataBase بیاندازیم و به دنبال واژه  wordpress یا چیزی مشابه آن بگردیم. با این کار چند کوئری مانند تصویر زیر مشاهده خواهیم کرد.

شما سه ستون در تصویر بالا مشاهده می‌کنید. ستون اول ستون Data است که اطلاعات کوئری جست و جوهای ذخیره شده در در GHDB نمایش می‌دهد. بعد از آن ستون Title است که کوئری‌هایی را که ما در واقع می‌بایست داخل سرچ گوگل قرار داده تا به آسیب پذیری وردپرس برسیم را نشان می‌دهد. بعد از آن Summery یا خلاصه است که اطلاعات کافی برای جست و جوی ستون عنوان در اینترنت را به ما می‌دهد.

مثال اول به دنبال فایل‌های حاوی اطلاعات می‌گردد و از یک کوئری جست و جو filetype:avastlic  استفاده می‌کند. این مستقیماً به به وردپرس مربوط نیست اما کوئری از یک وبلاگ وردپرس گرفته شده است. یک ورودی کاملاً مرتبط با وردپرس در زیر نشان داده شده است که به دنبال فایل‌هایی می‌گردد که شامل رمز عبور هستند.

کوئری زیر به دنبال فایل‌های با پسوند SQL که شامل کلمه  wp-content/backup در آدرس باشند، می‌گردد.

filetype:sql inurl:wp-content/backup-*

حالا بگذارید توسط کوئری جست و جوی بالا در گوگل به دنبال فایل‌های حاوی رمز عبور بگردیم. نتایج جست و جوی کوئری در زیر قابل مشاهده است.

گوگل ۷.۱۷۰ نتیجه پیدا کرده است که ما می‌توانیم برای یافتن رمز عبور آن‌ها را بررسی کنیم. اگر در نتایج آن دیتابیس‌های SQL جست و جو نماییم، به احتمال زیاد، چند نام کاربری و رمز عبور خواهیم یافت.

حال چه کاری می‌بایست انجام دهیم؟

وقتی برنامه‌ای را به یک زبان برنامه نویسی می‌نویسیم، می‌بایست از خود بپرسیم، جه مشکلات امنیتی بیشتر در زمان استفاده از این زمان بروز می‌کند. بنابراین اگر ما از PHP استفاده می‌کنیم، احتمالاً موارد SQL injection و یا XSS flaw وجود خواهند داشت. اما اگر با زبان برنامه نویسی C/C++  کار می‌کنیم، احتمالاً با buffer overflows و format strings رو به رو خواهیم بود.

خوب حالا چه کاری برای مقابله با آن می‌توانیم انجام دهیم؟ اول از همه می‌بایست اطلاعات کلی در مورد این مشکل امنیتی داشته باشیم. ( بدون در نظر گرفتن این که آیا ما کد آسیب پذیر نوشته‌ایم یا نه ). روش اصلی برای مقابله با حملات به این صورت است: هرگز به چیزی را که از سمت کاربر می‌آید اعتماد نکنید. حتی اگر دیتا ورودی در حالت عادی از سمت کاربر نمی‌آید ( مانند یک فرم نامرئی)، این احتمالاً وجود دارد که کاربری بتواند آن را تغییر دهد. این به ما یک راهنمای خوب در زمان توسعه دادن یک برنامه می‌دهد.

در ادامه می‌بایست از خودمان بپرسیم: کدام داده‌های ورودی می‌توانند از سمت کاربر بیایند؟ جواب این سوال آن قدر که به نظر می‌رسد، آسان نیست. بعضی وقت‌ها در واقع جواب آن به خاطر فراموش شدن امکانت مخفی که فراموش شده‌اند، بسیار سخت است.

مهم‌ترین کاری که می‌توان انجام داد، بررسی تمام مسیرهای ورودی برای کاراکترهای غیر مجاز است.

در پایان، مهم نیست که تمام ورودی را بررسی و حفاظت کنیم. چون احتمالاً به دلیل این که نمی‌دانیم تمام ورودی‌های ممکن چه می‌توانند باشند، نمی‌توانیم به صورت قطعی این کار را انجام دهیم. برای همین در صورتی که بتوانیم همه مقدارهای ورودی که می‌دانیم می‌توانند از سمت یک کاربر ارسال شوند، را بررسی نماییم، در واقع توانسته‌ایم به صورت خوبی جلوی حملات احتمالی را بگیریم.

افزونه هایی که توصیه می کنیم

افزونه‌های وردپرس که به شما توصیه می‌کنیم نصب نمایید، در صورتی که به خوبی استفاده شوند، می‌توانند یک سایت وردپرس را به خوبی مقاوم نمایند.

۱- Exploit Scanner

هر چند وقت یک بار، این افزونه را اجرا کنید تا فعالیت‌های مخرب را مشخص کند. این افزونه مستقیماً مشکل را رفع نمی‌کند، اما یک راهنمای رفع مشکل کامل برای شما ارائه می‌کند. اگر هر زمانی به هک شدن سایت خود شک دارید، وقت اجرای این افزونه است.

۲- WP security Scan

همراه با Exploit scanner شما می‌توانید، این افزونه را استفاده کنید. این افزونه نه تنها دنبال مشکلات امنیتی می‌گردد، بلکه راه‌های رفع آن را به صورت دقیق ارائه می‌کند.

۳- Limit Login Attempts

این افزونه را تنظیم نمایید تا جلوی حملات Bruteforce را بگیرید. با این پلاگین می‌توانید، ماکزیمم تعداد تلاش برای ورود را مشخص نموده و همچنین زمانی که امکان ورود برای آن آی پی قفل می‌شود را تعیین نمایید.

۴- Block Bad Queries ( مسدود کردن کوئری‌های بد )

Block Bad Queries افزونه‌ای است که تلاش خواهد کرد، کوئری‌های مخرب را مسدود کند. این افزونه در کوئری‌ها به دنبال String‌های بلند مشکوک می‌گردد.

۵- آنتی ویروس

یک محافظ ضد بدافزار می‌تواند بر روی کل سایت شما به کمک افزونه Antivirus قرار گیرد. این افزونه به دنبال ویروس‌ها، کرم‌ها، روت کیت‌ها و انواع دیگر بدافزار می‌گردد. همیشه دقت نمایید که آن را به روز رسانی کنید.

• یک هاست خوب انتخاب کنید

بنا بر تحقیقات انچام گرفته توسط سایت Akamai، تقریباً نیمی از مردم توقع دارند صفحات سایت در زمانی کمتر از ۲ ثانیه لود شوند و حدود ۴۰% از مردم گفته‌اند که اگر این زمان تنها یک ثانیه افزایش پیدا کند، صفحه را ترک می کنند. سایت‌های فروشگاهی با دنبال کردن اهدافی همچون جذب مشتری و افزایش فروش، بیش از سایر سایت‌ها به سرعت لود و بار گذاری مطالب اهمیت می‌دهند. مطالعه‌ای با عنوان “چرا عملکرد سایت اهمیت دارد. آیا سایت شما مشتری‌ها را دور می‌کند؟” ادعا می‌کند در ساعات اوج ترافیک، بیش از ۷۵% از مشتری‌ها ترجیح داده‌اند به جای انتظار در صفحه فعلی برای لود مطالب، سایت را بسته و سایت‌های رقیب را مطالعه کنند. سایت‌هایی که به سرورهای اختصاصی با سرعت بالا، پیکر بندی و منابع بهینه مجهزند. این قبیل سرورها با وجود گران بودن، برای شما با ترافیک بازدید بالا، یک ضرورت به شمار می‌آیند. از طرفی دیگر، هاست‌های اشتراکی سایت شما را در کنار صدها سایت دیگر بر روی یک سرور قرار داده و منابع سرور چه سخت فزاری و چه نرم افزاری بین صدها سایت به اشتراک گذاشته می‌شود که در نتیجه منابع محدودتری به سایت شما تخصیص می‌یابد. بنا بر این مطمئن باشید که هاستینگ اختصاصی بهترین گزینه برای ثبات، عملکرد و ارتقا سایت شما می‌باشد. هرچند همیشه هم شرکت‌های هاستینگ مقصر نیستند. گاهی اوقات قدرت سرورهای هاست افت می‌کند. به هر حال بهترین روش آن است که از شرکتی خدمات هاستینگ خود را بگیرید که هم پشتیبانی خوبی داشته باشند و هم بتوانند در ساعات اوج شلوغی، ترافیک سایت را خوب مدیریت و کنترل کند.

• بهینه سازی تصاویر

کوچک کردن تصاویر تا حد امکان بدون این که کیفیت آن‌ها پایین بیاید یکی از مهم‌ترین عوامل سرعت بخشیدن به بار گذاری سایت است. بسته به فرمت عکس، گاهی به دلیل متا داده اضافی همراه عکس، حجم آن بسیار زیاد می‌شود. بنا بر این لازم است قبل از آپلود عکس آن را توسط برنامه ویرایش عکس فشرده کنید. این کار سرعت بار گذاری سایت مخصوصاً در نسخه موبایلی را به شدت بالا می‌برد و تاثیر  گذار است. برای دست یابی به این گونه برنامه‌ها، کافی است با یک سرچ، خدمات مختلف آن‌ها را مطالعه نموده و از میان خیل این نرم افزارها، یکی را انتخاب نمایید.

• فعال کردن فشرده سازی

همانند عکسها، فشرده سازی صفحات بزرگ وب نیز می‌تواند باعث کاهش پهنای باند صفحات و در نتیجه کاهش سرعت لود شود. بدین منظور کافی است فایل‌ها را قبل از آپلود به فرمت Gzip فشرده کنید. بنا بر ادعای یاهو، پس از این کار، سرعت لود تا ۷۰% کاهش می‌یابد. بهتر است که اولین منبع فشرده سازی را Gzip انتخاب کنید؛ زیرا ۹۰% کاربران اینترنت از مرورگرهایی بهره می‌جویند که از فرمت Gzip پشتیبانی می‌کنند. علاوه بر این، Gzip از سمت سرور نیز قابل دست رسی می‌باشد و می‌توان از طریق پوشه‌های  .htaccess, nginx.conf یا web.config آن را تنظیم کرد.

•  ذخیره سازی مرورگر

هنگامی که یک کاربر به سایت دست رسی پیدا می‌کند، سرور تصاویر و فایل‌های CSS، HTML و جاوا اسکریپت را به سیستم فرد می‌فرستد. این عناصر در هارد درایو کاربر به عنوان کش ذخیره می‌شوند تا اگر بار دیگر ساایت مورد نظر باز شد، به ارسال دوباره HTTP به سرور احتیاجی نباشد. به این ترتیب برای بازدیدهای بعدی تنها کافیست چند عنصر دانلود شوند و اگر داده‌ای بر روی سیستم شخص ذخیره نشود، بار گذاری سایت بسیار طولانی خواهد شد. طبق آمار سایت یاهو!، چهل تا شصت درصد از بازدید کنندگان سایت با کش خالی به سایت شما مراجعه می‌کنند. پس در هر صورت سایت شما می‌بایست برای مراجعه کنندگان تازه بهینه کنید. با فعال کردن قابلیت کش، تنها زمان بار گذاری برای دفعات بعدی کاهش پیدا می‌کند.

بهترین حالت این است که بتوان تمام منابعی که قابلیت ذخیره سازی دارند را حداقل یک هفته و ترجیحاً یک سال نگه داری کرد. نکته مهم بعدی برای سرعت بخشیدن به دانلود عناصر HTTP این است که هدرهای HTTP keep-alive را فعال کنیم.. به این ترتیب مر.رگر و سرور با یک اتصال می‌توانند اقدام به دریافت و ارسال چند فایل کنند. در واقع  هنگامی که کاربر از سایت شما بازدید می‌کند، اتصال سرور باز باقی می‌ماند و دیگر نیازی نیست تا برای هر در خواستیک اتصال جدید اتفاق بیفتد. برای فعال کردن keep-alive تنها کافیست چند خط کد ساده به .htaccess, nginx.cong یا web.config file اضافه کنید.

• اسکریپت و CSS

سازمان دهی جاوا اسکریپت و CSS سایت می‌تواند سرعت بارگذاری صفحات را بالا ببرد. اگر stylesheets در بالای سند قرار بگیرد، مرورگر از رندر گیری دوباره جلو گیری می‌کند و در نتیجه دیگر لازم نیست که عناصر صفحه دو باره ترسیم شوند. کافیست فایل‌های مرتبط را در قسمت پایین صفحه جای گذاری کنید تا بعد از محتوا لود گردند. بهتر است در ابتدا فایل‌های مربوط به ظاهر سایت بار گذاری شوند تا کاربر با دیدن یک سایت بی قالب، صفحه مرورگر را نبندد. سپس می‌تواند فایل‌هایی را که برای ارتباط گیری لازم هستند را قرار دهید و در انتها نیز APIهای خارجی بار گذاری می‌شوند. دلیل این ترتیب این است که تا کاربر محتوا و قالب سایت را نبیند، نه ارتباطی برقرار می‌کند و نه اقدامی.

• پیکربندی CDN

بسیاری تصور می‌کنند که CDN نکته طلایی سرعت سایت می‌باشد. به همین دلیل در این مقاله اول موارد دیگر بررسی شد تا ثابت کنیم این طرز تفکر اشتباه است. CDN لزوماً و به تنهایی سرعت سایت را بالا نمی‌برد. سی دی ان می‌تواند بعد از اجرای روش‌های ذکر شده، عامل موثر بعدی در افزایش سرعت سایت باشد. CDNها، سرورهایی هستند که در مناطق و جاهای مختلف قرار گرفته‌اند و امکانات پایداری را به کاربر ارائه می‌دهند. هنگامی که شبکه در خواستی را دریافت می‌کند، داده‌ای که در نزدیک‌ترین سرور قرار گرفته سرعت لود صفحه را بالا می‌برد و در نتیجه، سرعت دانلود نیز بهبود پیدا می‌کند. محتوای مورد نظر بین چند سرور تقسیم می‌شود و به این ترتیب مسائلی که باعث تاخیر پاسخ گویی سرور می‌شوند، کاهش پیدا می‌کنند و بالطبع سرعت دانلود بالا می‌رود به علاوه، به دلیل پخش سرورها، up-time سایت هم افزایش پیدا می‌کند و اگر یکی از سرورها به هر دلیل نتواند به در خواست پاسخ بدهد، درخواست برای سرور نزدیک بعدی فرستاده می‌شود. این فایل‌های استاتیک به صورت جدا (و در بیشتر موارد در URLهای مختلف) از HTML مرکزی صفحه‌ای سرو شده‌اند. در نتیجه ساختمان صفحه شما به مرورگر فرستاده می‌شود. به این ترتیب نه تنها سرعت بار گذاری صفحه بالا می‌رود، بلکه اجازه نمایش صفحات قبل از لود کامل را نمی‌دهد. استفاده از CDN عملکرد سایتتان را در سر تا سر دنیا بهبود می‌بخشد و از این جهت ارزش سرمایه گذاری را دارد. باید به خاطر داشته باشید که سی در ان به تنهایی و به طور جادویی سرعت سایتتان را افزایش نمی‌دهد. استفاده از CDN  در کنار سایر نکات ذکر شده، باعث نتیجه گیری حداکثری خواهد شد.
حرف آخر
روش هایی که در این مقاله ارائه شدند واقعاً ارزشمند هستند و می‌توانند سایت وردپرسی شما را تا آخرین حد ممکن سریع کنند. اما نباید انتظار داشته باشید که فقط با کمک یکی از این روش‌ها سرعت لود صفحات سایتتان بالا برود. این تکنیک‌ها در کنار هم سرعت بار گذاری را افزایش می‌دهند. CDN  به تنهایی نمی‌تواند سرعت لود را بالا ببرد. ذخیره سازی مرورگر و فشرده سازی فایل‌های بزرگ می‌توانند منجر به دانلود سریع‌تر عناصر از سرور به کامپیوتر کاربر شود. ضمناً شما می‌توانید سرعت سایتتان را از طریق Google PageSpeed Insight  و یا GTmetix بررسی کنید و ببینید که صفحات سایت شما در مقیاس سرعت بارگذاری، اندازه صفحات و تعداد درخواست‌ها چطور عمل می‌کند. هدف سایت، ایجاد یک تجربه کاربری خوب است و اولین قدم برای نیل به این هدف  افزایش سرعت بار گذاری صفحات می‌باشد تا کاربر در اولین کلیک از سایت شما ناامید نشود.

هشتگ (Hashtag) اولین بار به منظور نام گذاری گروه‎ها‎ و موضوعات در چت IRC مورد استفاده قرار گرفت؛ به این صورت که با اضافه کردن کاراکتر «#» قبل از حروف یا کلمه‌ای خاص، امکان جست و جوی سریع آن برای کاربران فراهم کردند. پیدایش توییتر به وسیله هشتگ (Hashtag)صورت پذیرفت. اولین باری که هشتگ (Hashtag)  استفاده شد، در سال ۲۰۰۷ توسط گروهی با نام کریس مسینا بود که در توییتر اقدام به استفاده از هشتگ نمودند . اوایل پیدایش، استفاده از هشتگ برای کاربران عمومی به نوعی ترفند برای بهبود رتبه در نتایج جست و جو اعلام شد و هیچ استفاده دیگری برای آن در نظر گرفته نشده بود. این در حالی است که عده‌ای دیگر از کاربران، کاربرد صحیح از هشتگ را آموخته بودند و برای کارهایی غیر از جست و جوی مطالب استفاده می‌کردند. برای نمونه #sandiegofire که در اخبارها استفاده شد.

در این مقاله ابتدا فرایندهای مربوط به وب سایت‌ها را، به دو قسمت «فرایند طراحی، ایجاد و راه اندازی وب سایت» و «فرایند مدیریت، نگهداری و پشتیبانی وب سایت» تقسیم می‌کنیم، سپس با ارائه  تعریفی از مدیریت وب سایت، وظایف اصلی مدیر وب سایت را بر می‌شماریم. در ادامه، پس از اشاره به مسائل ده گانه مشترک در اغلب وب سایت‌ها، مباحث ده گانه مربوط به مدیریت وب سایت‌ها را مورد بررسی قرار می‌دهیم؛ مباحثی شامل مدیریت راهبردی، فنی، محتوایی، گرافیک، خدمات، امنیت، مالی، بازدیدها، تبلیغات و مدیریت کاربران وب سایت.

امروزه وب سایت‌های بدون صفحه یا تک صفحه نسبت به وب سایت‌های چند صفحه‌ای محبوب‌تر می‌باشند و تجربه کاربری بهتری دارند. همچنین نرخ تبدیل سایت‌های بدون صفحه بالا است و هزینه توسعه این مدل سایت‌ها کم می‌باشد.

طراحی سایت تک صفحه‌ای می‌تواند به‌ صورت استاتیک و یا داینامیک طراحی گردد. ناگفته نماند که میزان اطلاعاتی که در وب سایت تک صفحه‌ای بارگذاری می‌شود نسبت به وب سایت‌های چند صفحه‌ای کمتر است. هدف از طراحی این مدل از وب سایت‌ها، معرفی یک حرفه که قرار است اطلاعات کمی برایش بارگذاری شود، معرفی تعداد کمی از محصولات و خدمات یک شرکت، معرفی یک محصول از یک کارخانه بزرگ و یا وب سایت شخصی یک فرد است.

مزایای سایت‌های بدون صفحه یا تک صفحه‌ای

۱- سازگاری با گوشی‌های موبایل و جذب کاربر:

در گوشی‌های موبایل و یا تبلت‌ها، اگر یک وب سایت تک صفحه‌ای باشد و تمام اطلاعات در همان صفحه وجود داشته باشد، مشاهده سایت برای کاربر راحت‌تر و ساده‌تر می‌باشد تا این که بخواهد وارد صفحات دیگر شود تا اطلاعات را به دست آورد. بیشتر مردم، سایت‌های ساده و جذاب را نسبت به سایت‌های شلوغ و پیچیده می‌پسندند. پس شما می‌توانید با طراحی سایت زیبا و جذاب و تک صفحه‌ای، کاربر اینترنتی را به سمت سایت خود جذب نمایید.

۲- پیمایش راحت تر صفحه و رساندن پیام به مخاطب:

رساندن پیام در وب سایت‌های تک صفحه‌ای بسیار راحت تر  و تاثیر گذارتر از وب سایت‌های چند صفحه‌ای می‌باشد. چون که پیمایش در سایت‌های تک صفحه‌ای راحت‌تر می‌باشد ولی در سایت‌های چند صفحه‌ای پس از کلیک کردن بر روی لینک مورد نیاز، باید صبر کرد تا صفحه بار گذاری بشود و در این بین ممکن است به دلیل پایین بودن سرعت صفحه، کاربر سایت را ترک نماید.

۳- سازماندهی بهتر مطالب:

در سایت‌های تک صفحه‌ای می‌توانید مطالب و نوشته‌های خود را به گونه‌ای سازماندهی کنید که به ترتیب و با پیمایش صفحه قرار گرفته باشند که ترتیب ارائه اطلاعات از بین نرود. ولی در وب سایت‌های چند صفحه‌ای ممکن است ترتیب ارائه اطلاعات از بین برود و کاربر دچار سردرگمی در سایت شود.

در زیر نمونه‌ای از یک وب سایت تک صفحه‌ای را می‌توانید مشاهده کنید: