همان طور که در پست های قبلی مطرح شد حملات brute force از خطرناکترین حملات در راستای امنیت وب سایت وردپرس هستن. امکانات و قابلیت های فراوان وردپرس باعث شده که انتخاب اول ابزار طراحی سایت باشد.
یکی از چیزهایی که برای امنیت در برابر حملات brute force باید بهش توجه کنین پسورد یا رمز عبور ادمین سایت هست.
پسوردی که انتخاب میشه نباید به راحتی قابل حدس زدن باشه که هکر بتونه به راحتی اونا پیدا و مدیریت سایت را به عهده بگیره .
برای انتخاب پسورد به نکات زیر توجه کنین:
- از هر ترکیبی از اسم، نام کاربری، اسم سایت ، اسم شرکت و .. استفاده نکنین.
- کلماتی که در دیکشنری هستن ( به هر زبانی ) را به کار نبرید.
- نباید پسورد کوتاه باشه
- منحصراً از حروف الفبا یا اعداد استفاده نکین
- نکات امنیتی
- به هر کسی اطمینان نکنین که بخواهین پسورد پنل کاربری را در اختیارش قرار بدین.
- ایمیلی که با اون سایت را ثبت کردید هم در اختیار کسی نگذارین چون ممکنه با استفاده از گزینه "رمز عبورتان را فراموش کردید" پنل بتونه پسورد اون را تغییر بده.
- مراقب کنترل پنل هاست هم باشین.
راه حل های پیشنهادی برای امنیت وب سایت وردپرس
- انتخاب یک رمز عبور پیچیده، طولانی و منحصربه فرد که بصورت ترکیبی از اعداد و حروف باشه.
- نصب پلاگین Force Strong Password که کاربر را مجبور به وارد کردن پسورد قوی می کنه.
- استفاده از سرویس های مثل 1Passward و LastPass برای تولید پسورد رندوم .
- فعال کردن احراز هویت دو مرحله ای (Two Step Authentication) در وردپرس.
نمونه کارهای موفق با گرافیک زیبا و امنیت بالا از طراحی سایت اصفهان را ببینید.