لیست خدمات افزایش امنیت سایت وردپرس
-
بررسی کامل وضعیت امنیتی سایت
- شناسایی آسیب‌پذیری‌های فعلی
- بررسی تنظیمات امنیتی وردپرس
- بررسی فایل‌ها و پوشه‌های مشکوک
- بررسی کاربران و سطح دسترسی‌ها
-
حذف بدافزار و فایل‌های مخرب
- شناسایی Malware
- حذف فایل‌های آلوده
- پاک‌سازی کدهای مخرب
- بررسی فایل‌های اصلی وردپرس
- بررسی تغییرات غیرمجاز در فایل‌ها
-
جلوگیری از هک و نفوذ
- محدود کردن Loginهای غیرمجاز
- مقابله با Brute Force
- محدودسازی تلاش‌های ورود
- تغییر مسیر یا ایمن‌سازی صفحه ورود
- فعال‌سازی CAPTCHA در بخش‌های حساس
-
ایمن‌سازی حساب‌های کاربری
- بررسی کاربران مدیر سایت
- حذف کاربران غیرضروری
- اصلاح سطح دسترسی کاربران
- اجبار به استفاده از رمز عبور قوی
- فعال‌سازی احراز هویت دومرحله‌ای (2FA)
-
امن‌سازی وردپرس
- به‌روزرسانی هسته WordPress
- بررسی نسخه PHP
- حذف افزونه‌های بلااستفاده
- حذف قالب‌های اضافی
- بررسی افزونه‌ها و قالب‌های آسیب‌پذیر
- اصلاح تنظیمات ناامن وردپرس
-
امن‌سازی افزونه‌ها و قالب‌ها
- بررسی آسیب‌پذیری افزونه‌ها
- بررسی قالب فعال
- شناسایی نسخه‌های قدیمی
- حذف افزونه‌های Null و غیرمعتبر
- جایگزینی افزونه‌های ناامن در صورت نیاز
-
محافظت از فایل‌های مهم
- محافظت از
wp-config.php - محدودسازی دسترسی به فایل‌های حساس
- بررسی دسترسی فایل‌ها و پوشه‌ها
- جلوگیری از اجرای فایل‌های PHP در پوشه‌های حساس
- محافظت از فایل‌های مهم سایت
- محافظت از
-
ایمن‌سازی دیتابیس
- بررسی امنیت دیتابیس
- بررسی کاربران دیتابیس
- تغییر پیشوند جداول در صورت نیاز
- حذف داده‌ها و جداول اضافی
- محدودسازی دسترسی‌های غیرضروری
-
امنیت ورود به مدیریت وردپرس
- محدودسازی Login
- جلوگیری از حملات Brute Force
- فعال‌سازی 2FA
- ثبت لاگ ورودها
- شناسایی ورودهای مشکوک
-
فعال‌سازی و بررسی SSL
- بررسی نصب صحیح SSL
- رفع Mixed Content
- اطمینان از HTTPS بودن صفحات
- بررسی ریدایرکت HTTP به HTTPS
-
محافظت در برابر حملات رایج
- Brute Force
- SQL Injection
- XSS
- File Inclusion
- XML-RPC Abuse
- Spam و Botهای مخرب
- حملات اسکن خودکار
-
امنیت XML-RPC
- بررسی نیاز سایت به XML-RPC
- غیرفعال‌سازی در صورت عدم نیاز
- محدودسازی درخواست‌های XML-RPC
-
راه‌اندازی فایروال سایت (WAF)
- تنظیم Web Application Firewall
- مسدودسازی IPهای مخرب
- جلوگیری از درخواست‌های مشکوک
- تنظیم قوانین امنیتی متناسب با سایت
-
مانیتورینگ امنیتی
- بررسی تغییرات فایل‌ها
- شناسایی فعالیت‌های مشکوک
- بررسی لاگ‌های امنیتی
- هشدار در صورت شناسایی رفتار غیرعادی
-
تهیه و تنظیم بکاپ امنیتی
- بکاپ از فایل‌های سایت
- بکاپ از دیتابیس
- تنظیم بکاپ دوره‌ای
- بررسی امکان بازیابی Backup
-
امنیت فرم‌ها و بخش‌های ورودی سایت
- بررسی فرم تماس
- جلوگیری از ارسال Spam
- فعال‌سازی CAPTCHA
- بررسی ورودی‌های غیرمجاز
-
بررسی امنیت هاست
- بررسی سطح دسترسی فایل‌ها
- بررسی کاربران FTP
- بررسی Cron Jobهای مشکوک
- بررسی فایل‌های ناشناس
- بررسی تنظیمات PHP
- بررسی دسترسی‌های غیرضروری
-
پاک‌سازی کاربران و دسترسی‌های اضافی
- حذف Administratorهای ناشناس
- بررسی حساب‌های کاربری قدیمی
- بررسی دسترسی FTP
- بررسی دسترسی‌های مدیریتی
-
بررسی Google Search Console و هشدارهای امنیتی
- بررسی Security Issues
- بررسی صفحات هک‌شده
- بررسی Malware
- بررسی Spam
- بررسی هشدارهای امنیتی گوگل
-
رفع آثار هک قبلی
- بررسی Backdoor
- حذف Web Shell
- بررسی کاربران ایجادشده توسط هکر
- بررسی تغییرات غیرمجاز
- پاک‌سازی Redirectهای مخرب
-
بررسی امنیت ووکامرس
- ایمن‌سازی حساب مشتریان
- بررسی صفحات ورود و ثبت‌نام
- بررسی دسترسی‌های فروشگاه
- بررسی افزونه‌های پرداخت
- بررسی فرم‌های سفارش و پرداخت
-
تست امنیت پس از انجام تنظیمات
- اسکن مجدد سایت
- بررسی Login
- بررسی Firewall
- بررسی فایل‌های مشکوک
- اطمینان از عملکرد صحیح سایت
-
گزارش امنیتی به کارفرما
- وضعیت امنیت قبل از انجام کار
- مشکلات شناسایی‌شده
- اقدامات انجام‌شده
- موارد باقی‌مانده
- پیشنهادهای امنیتی آینده
نقد و بررسی‌ها
هنوز بررسی‌ای ثبت نشده است.