چگونه تنظیمات افزونه امنیتی All In One را انجام دهم؟

فهرست این محتوا:

نحوه نصب افزونه All In One WP Security and Firewall
- دسته بندی افزونه All In One WP Security and Firewall :
  - چه بخش هایی توسط افزونه All In One WP Security and Firewall تحت مورد حفاظت خود قرار می گیرند؟
آموزش گام به گام راه اندازی افزونه All In One WP Security and Firewall :

افزونه All In One WP Security and Firewall یکی از پر طرفدارترین و قوی ترین افزونه های امنیتی برای وردپرس می باشد. برخورداری از امنیت یکی از اصلی ترین نیازهای یک وب سایت می باشد که گاهی برخی صاحبان وب سایت ها کمتر به آن توجه می کنند. اما به تدریج و با افزایش بازدید کنندگان سایت، امنیت سایت مورد توجه مدیران سایت قرار می گیرد. همیشه باید به امنیت سایت توجه ویژه ای داشت.

نحوه نصب افزونه All In One WP Security and Firewall #

نسخه آخر این افزونه توسط تیم پشتیبانی برای شما نصب و فعال میشود.

دسته بندی افزونه All In One WP Security and Firewall : #

تنظیمات پیش فرض
تنظیمات مقدماتی
تنظیمات پیشرفته

این تنظیمات به شما این امکان را می دهند که بدون ایجاد هیچ گونه اختلال در وب سایت، فایروال متناسب با نیازهای خود بر روی وب سایتتان فعال کنید.

چه بخش هایی توسط افزونه All In One WP Security and Firewall تحت مورد حفاظت خود قرار می گیرند؟ #

محافظت از قسمت پایگاه داده
برخورداری از تنظیمات Firewall
حفظ امینت در قسمت های ورود و عضویت در سایت
محافظت از فایل های موجود در وردپرس
حفاظت از فایل های حیاتی htaccess. و wp-config.php
حفظ امنیت حساب های کاربری کاربران

آموزش گام به گام راه اندازی افزونه All In One WP Security and Firewall : #

یک منوی جدید به منوهای وردپرس شما با عنوان «امنیت فراگیر وردپرس یا all in one » اضافه می شود که گزینه های زیادی در زیر منوی آن وجود خواهد داشت.

معرفی گزینه های زیر مجموعه افزونه امنیت فراگیر وردپرس #

یشخوان امنیت #

در این قسمت از افزونه All In One WP Security and Firewall کلیه تمامی حوادث و اطلاعات در قالب نمودار نمایش داده می شود.

تنظیمات افزونه All In One WP Security and Firewall #

در این قسمت از افزونه All In One WP Security and Firewall می توان برای امنیت سایت، بخش های مختلفی از جمله فایل های wp-config و htaccess. را تنظیم کرد.

حساب های کاربری #

در این بخش اطلاعات کاربران عضو شده سایت نشان داده می شود و همچنین می توانید در این بخش حساب های مشکوک را شناسایی کرده و از بین ببرید.

ورود کاربران #

این قسمت به شما اطلاعاتی را برای تنظیمات ورود کاربران خواهد داد. برای مثال که تعداد دفعات وارد کردن رمز اشتباه توسط کاربران و در نتیجه عدم اجازه ورود به سایت توسط آن کاربر قابل مشاهده می باشد. از دیگر تنظیمات جالب این بخش، قابلیت خروج اجباری می باشد؛ به این صورت که بعد از زمانی مشخص که کاربر فعالیتی انجام نداد، از حساب خود به طور اتوماتیک خارج شود.

نام نویسی کاربران #

در این قسمت با فعال کردن قابلیت تایید دستی ثبت نام می توانید از ثبت نام ربات ها و اسمپر ها جلوگیری کنید. همچنین می توانید کد کپچا یا همان کد امنیتی پیشرفته را به قسمت ثبت نام کاربران اضافه نمایید.

حفاظت از پایگاه داده #

این قسمت از افزونه All In One WP Security and Firewall قابلیتی به شما می دهد که می توانید پیشوند (Prefix) موجود در دیتابیس وردپرس را به موارد دلخواه خود تغییر دهید؛ این کار تنها با یک کلیک قابل انجام است. همچنین توانایی ساخت فایل پشتیبان به صورت منظم و زمان بندی شده از پایگاه داده خود را نیز به شما خواهد داد.

حفاظت از فایل های سیستم #

فایل ها و پوشه هایی که دارای سطوح دسترسی نا امن قابل هستند در این قسمت از افزونه All In One WP Security and Firewall قابل مشاهده هستند وفقط با یک کلیک می توانید آنها را مرتب کنید. همچنین می توانید از کدهای به وسیله غیرفعال کردن امکان ویرایش توسط WordPress PHP محافظت کنید. همچنین مشاهده و بررسی وضعیت سرور و یافتن مشکلات احتمالی آن از این قسمت انجام می شود. از قابلیت های دیگر این قسمت می توان به جلوگیری از دسترسی به فایل های wp-config-sample.php و license.txt و readme.html اشاره کرد.

مراجعه به Whois #

از این قسمت از افزونه All In One WP Security and Firewall می توان نسبت به دریافت اطلاعات ثبت شده وب سایت ها اقدام نمود.

مدیریت فهرست سیاه #

در این قسمت از افزونه All In One WP Security and Firewall می توان یک آی پی یا یک محدوده آی پی را به لیست سیاه اضافه کنید تا بدین وسیله از دسترسی آن ها به سایت جلوگیری شود.

دیوار آتش (Firewall) #

این قسمت از افزونه All In One WP Security and Firewall به شما توانایی داشتن یک یک فایروال قوی و قدرتمند را با استفاده از فایل htaccess. را خواهد داد. یک نکته مهم دیگر این قسمت این است که فایل htaccess. قبل از هر قسمت دیگری توسط سرور خوانده می شود و امکان هرگونه دسترسی اسکریپت های مخرب را به کدهای وردپرس عملا غیرممکن خواهد کرد.

مقابله با حملات Brute Force #

در این بخش که از مهمترین گزینه های این افزونه می باشد دسترسی آنی تمامی حملات Brute Force را با استفاده از ابزارهای خاص مبتنی بر بررسی کوکی ها مسدود می نماید. از دیگر ویژگی های مهم در این بخش تغییر آدرس صفحه ورود وردپرس یعنی wp-login.php است که به منظور افزایش امنیت بیشتر می توانید آن را تغییر دهید.

جلوگیری از اسپم #

این شامل توانایی شناسایی تمامی IP هایی را که در بخش نظرات اسپم ارسال می کنند، می باشد و فقط با یک کلیک می توانید آن ها را مسدود کنید. همچنین با قرار دادن کد کپچا یا کد امنیتی در قسمت نظرات می توانید برای از ارسال اسپم یا هرزنامه جلوگیری کنید.

اسکنر #

در این قسمت در افزونه All In One WP Security and Firewall با بررسی تعییرات انجام شده در فایل های وردپرس ، کدهای مخرب موجود در آنها را پاک سازی می کند. همچنین به وسیله قابلیت اسکن پایگاه داده ، کدهای مخرب موجود در جداول دیتابیس و هسته اصلی وردپرس را پیدا و نابود می کند.

حالت تعمیر #

هنگامی قصد انجام بروز رسانی یا تعمیر و تغییراتی در وبسایت داشته باشید، قطع دسترسی کاربران به صفحه اصلی وبسایت در این قسمت از افزونه All In One WP Security and Firewall انجام می گیرد.

معرفی قسمت های مختلف تنظیمات افزونه All In One WP Security and Firewall #

ابتدا برای وارد شدن به قسمت تنظیمات افزونه امنیت فراگیر وردپرس از منوی WP Security زیر منوی Settings را انتخاب کنید. بعد از باز شدن صفحه تنظیمات با تب ها و گزینه های مختلفی روبرو خواهیم شد که در ادامه همه آن ها مورد بررسی قرار خواهیم داد:

تب تنظیمات عمومی در افزونه All In One WP Security and Firewall #

در بخش ایتدایی تب تنظیمات عمومی از افزونه امنیت فراگیر وردپرس قابلیت خاصی وجود ندارد و تنها توسعه دهنده افزونه از استفاده کنندگان تشکر کرده است. و سه آیتم را در اختیار آنها قرار داده است که در ادامه به شرح ایت آیتم ها می پردازیم:

آیتم از کار انداختن ویژگی امنیتی Disable Security Features : #

با انتخاب این گزینه را همه فعالیت های امنیتی این افزونه متوقف می شود. البته از آنجاییکه کسی که این افزونه را نصب می کند نیاز به غیرفعال کردن آن ندارد، احتمالاً سازنده این افزونه، این قسمت را تنها برای اطمینان از کار خود قرار داده است. در موارد استثنا ممکن است یک کاربر تنها تمایل به استفاده از فایروال این افزونه داشته باشد که در این صورت می تواند سایر تنظیمات امنیتی را از این قسمت غیرفعال کند.

از کار انداختن همه دستورهای دیوارآتش disable all firewall rules : #

با کمک این آیتم کلیه فعالیت های دیوار آتش در این افزونه را غیر فعال کرده و دستورها را از htaccess. از بین ببرید.

تنظیمات رفع باگ Debug Settings : #

به وسیله فعال کردن این آیتم شما توانایی شناسایی و رفع اشکالات و خطاها را پیدا خواهید کرد.

تب فایل htaccess. #

ذخیره فایل htaccess. کنونی Save The current .htaccess file : #

در افزونه All In One WP Security and Firewall این قسمت برای پشتیبان گیری و ذخیره سازی فایل htaccess. کنونی وبسایت شما می باشد.

بازگردانی از یک فایل پشتیبان Restore From a backed up .htaccess file : #

فعال شدن این دستور به شما توانایی بازیابی کردن بک آپی را که قبلا از فایل htaccess. گرفته اید، از این قسمت restore را به شما می دهد.

تب فایل wp-config.php #

ذخیره فایل wp-config.php کنونی Save The current wp-config.php file : #

در افزونه All In One WP Security and Firewall این قسمت برای پشتیبان گیری و ذخیره سازی فایل wp-config.php کنونی وبسایت شما می باشد.

بازگردانی از یک فایل پشتیبان Restore From a backed up wp-config.php file : #

با این دستور می توانید برای بازیابی بک آپی را که قبلاً از فایل wp-config.php گرفتید، می باشد.

مشخصات نسخه وردپرس ( WP Version Info ) #

وردپرس به طور خودکارتعدادی فراداده(Metadata) را مانند فرا داده زیر در قسمت “head” هر صفحه از سایت شما وارد می‌کند:<meta name=”generator” content=”WordPress 3.5.1″ />

1	<meta name=”generator” content=”WordPress 3.5.1″ />

این فرا داده نشان می‌دهند که شما از کدام نسخه وردپرس استفاده می‌کنید. که در این صورت هکرها یا ربات های مخرب اینکه آیا شما از نسخه‌های قدیمی وردپرس استفاده می‌کنید و یا حفره امنیتی شناخته شده‌ای دارید را متوجه خواهند شد. برای پاک کردن این فرارداده ها می توانید این قسمت را فعال نمایید.

تب ورودی / خروجی اطلاعات Import & Export #

برون بری تنظیمات Export AIOWPS Settings :

این دستور در افزونه All In One WP Security and Firewall توانایی پشتیبان گیری و ذخیره سازی از دستورات افزونه امنیت فراگیر وردپرس را برای شما فراهم می نماید.

درون ریزی تنظیمات Import AIOWPS Settings :

در این قسمت از این تنظیمات در افزونه All In One WP Security and Firewall برای بازیابی بک آپ تنظیمات شما می باشد.

تنظیمات پیشرفته (Advanced Settings) #

Ip Retrieval Settings:

تنظیمات IP Retrieval در افزونه امنیت فراگیر وردپرس این قابلیت را به می دهد که معین کنید از کدام متغیر سراسری $_SERVER این افزونه برای دریافت آدرس IP بازدید کننده استفاده کنید.

افزونه All In One WP Security and Firewall از متغیر$_SERVER [‘REMOTE_ADDR’] برای دریافت آدرس آی پی بازدید کننده، به طور پیش فرض استفاده می کند. معمولاً این قابل اطمینان ترین راه برای دریافت IP است. اما در برخی موارد مانند اینکه کسی بخواهد از پروکسی ها استفاده کند، شاید لازم باشد از متغیر $_SERVER متفاوت استفاده شود.

در واقع با استفاده از تنظیمات موجود در افزونه All In One WP Security and Firewall در این بخش شما توانایی پیکر بندی انتخاب $ _SERVER سراسری برای بازیابی آدرس IP را خواهید داشت.