خدمات
امنیت سایت شوخی بردار نیست. قبل از اینکه بدافزارها و هکرها زحمات چند ساله و دیتابیس مشتریان شما را نابود کنند، با یک کانفیگ امنیتی حرفه ای، تمام راه های نفوذ را ببندید.
با توجه به اهمیت بالای امنیت سایت، تیم متخصص آنلاینر به صورت مستمر و حرفه ای وب سایت ها را پایش کرده و با اجرای تنظیمات امنیتی، بروزرسانی های منظم و تهیه نسخه های پشتیبان، از بروز تهدیدات احتمالی جلوگیری می کند و امنیت پایدار سایت را تضمین می نماید.
خدمات و قیمت پکیج های افزایش امنیت سایت
پلن حفاظتی (Essential)
مدت زمان: ۵ روز کاری
- تغییر آدرس ورود مدیریت (Login Page)
- محدودسازی تلاش برای ورود
- مخفی سازی نسخه وردپرس و اطلاعات متا
- غیرفعال سازی ویرایشگر فایل در پیشخوان
- اجبار به استفاده از رمز عبور قوی
- غیرفعال سازی اجرای فایل های PHP مستقیم
3.000.000 تومان
پلن ضد نفوذ (Pro)
مدت زمان: ۱۲ روز کاری
- تمام موارد پلن حفاظتی + موارد زیر:
- تغییر پیشوند جداول دیتابیس
- غیرفعال سازی XML-RPC
- راه اندازی ورود دو مرحله ای (2FA)
- جلوگیری از نام نویسی ربات ها (Google reCAPTCHA)
- ایمن سازی فایل های حیاتی (wp-config و htaccess)
- غیرفعال سازی Rest API برای کاربران غیرمجاز
5.000.000 تومان
پلن دژ (VIP)
مدت زمان: ۲۰ روز کاری
- تمام موارد پلن ضد نفوذ + موارد زیر:
- اسکن کامل فایل ها برای یافتن بدافزار
- بررسی و ایمن سازی هدرهای امنیتی
- جلوگیری از لیست شدن پوشه ها
- غیرفعال سازی کلیک راست و کپی (اختیاری)
- ارائه گزارش کامل PDF از اقدامات انجام شده
- بیمه هک و ویروسیابی سایت به مدت ۱ سال
- پشتیبانی و مانیتورینگ ۱ ماهه پایداری امنیت
8.000.000 تومان
سایر خدمــــــــــات آنلاینر
سوالات متداول درباره خدمات امنیت سایت
آیا با خرید پکیج «خدمات افزایش امنیت وردپرس»، سایت ویروسی یا هک نمی شود؟
هیچ وقت امنیت در هیچ کجا دنیا ۱۰۰ درصد تضمین نمی شود. ما نیز در آنلاینر نمی توانیم بصورت ۱۰۰ درصد امنیت وب سایت شما را تضمین کنیم با این حال تمام فعالیت های امنیتی منجر به بسته شدن راه های نفوذ به سایت شما شده و از طرفی تنظیم بک آپ های منظم و مداوم نیز از از دست رفتن اطلاعات نیز جلو گیری می کند. آنلاینر در پلن VIP تا یک سال وب سایت شما را بیمه ویروس یابی و هک می کند. یعنی در صورتی که وب سایت پس از انجام کانفیگ امنیتی به مدت ۱ سال هک یا ویروسی شود آنلاینر بدون هزینه عملیات پاکسازی را انجام خواهد داد.
سایت من ویروسی شده است، آیا این پکیج های امنیت سایت مشکل را حل می کند؟
خیر شما باید از سرویس خدمات پاکسازی سایت هک شده استفاده نمایید. سرویس ویروسیابی ابتدا وب سایت شما را بصورت کامل پاکسازی کرده و بعد با پیاده سازی کانفیگ امنیتی سایت از تکرار دوباره این اتفاق جلوگیری خواهد شد.
انجام کانفیگ های امنیتی باعث کاهش سرعت لود وب سایت می شود؟
خیر، انجام کانفیگ امنیتی سایت باعث جلو گیری از تلاش ربات ها برای ورود (لاگین) به پنل ادمین و یا حتی ارسال فرم های اسپم شده و متعاقبا از ایجاد بار اضافی روی سرور نیز جلو گیری می کند. اجرای کانفیگ امنیتی وب سایت به بهبود سرعت وب سایت شما کمک می کند.
در طول مدت انجام کانفیگ امنیت آیا سایت از دسترس خارج می شود؟
خیر شما می توانید در طول مدت انجام فعالیت افزایش امنیت سایت توسط تیم آنلاینر نسبت به انجام فعالیت های خود اقدام نمایید.
کدوم پکیج برای وب سایت من مناسب تر است؟
در صورتی که وب سایت شما تازه کار و به تازگی شروع به کار کرده است از پلن حفاظتی یا ضد نفوذ استفاده کنید. در صورتی که وب سایت روزانه حداقل ۱۰۰۰ کاربر دارید از پلن ضد نفوذ استفاده کنید و در صورتی که بیشتر از ۲۰۰۰ کاربر روزانه دارید از پلن VIP استفاده نمایید لازم به ذکر هست که پلن دژ دارای بیمه هک و ویروس یابی سایت به مدت ۱ سال است که این پلن را بسیار ارزشمند می کند.
کانفیگ امنیت برای سایت های وردپرسی و اختصاصی
همانطور که می دانید هک وردپرس یکی از مسائلی است که علامت سوال زیادی را در ذهن کاربران، درباره امنیت وردپرس ایجاد کرده است. اما حقیقت مسئله این است که هر نرم افزار و هر سیستم مدیریت محتوایی را که در نظر بگیرید، اگر درست نصب شده و تنظیمات آن به درستی انجام شود، از امنیت لازم برخوردار خواهد بود. با این حال هک؛ کابوس هر مدیر وب سایتی است. ولی چگونه می توان این تهدید را به فرصتی عالی تبدیل کرد؟ گوگل روزانه بیش از 70000 هزار وب سایت مشکوک را به دلیل مسائل امنیتی در لیست سیاه قرار می دهد. اگر سایتی دچار مشکلات امنیتی شود، اعتبار آن دچار مشکل می شود، هزینه هایی که برای خدمات سئو انجام داده اید هم عملا از بین خواهد رفت و کاربران وب سایت به مرور کم و کم تر خواهند شد. بهتر است امنیت سایتتان را جدی بگیرید و یک تیم حرفه ای را برای سفارش امنیت سایت خود انتخاب کنید.
نصب پیش فرض وردپرس، بدترین اشتباه امنیتی
نصب وردپرس یکسری مراحل پیش فرض دارد که توصیه اکید ما بر این است که از این مراحل (معروف به نصب پنج دقیقه ای وردپرس) فقط به منظور موارد آموزشی استفاده کرده و از آن به هیچ وجه جهت راه اندازی یک وب سایت فروشگاهی، شرکتی و یا شخصی استفاده نکنید. چرا که در این صورت به هیچ وجه دور از تصور نیست که روزی با یکی از موارد زیر مواجه شوید:
- تغییر صفحه اول وب سایت به محتوایی که آبروی شما یا شرکت شما را شدیدا به خطر می اندازد.
- از دست دادن تیتر تمام نوشته ها و تغییر پیدا کردن به یک جمله واحد که ممکن است نام هکر باشد و یا جمله ای که مناسب نیست.
- تغییر محتوای تمام پست ها و صفحات شما.
- از دست دادن اطلاعات پایگاه داده.
- از دست دادن تمام تصاویر.
- نفوذ به وردپرس از طریق پلاگین ها و دستکاری در آن.
- و …
اصلی ترین دلیل برای اثبات نیاز سایت به کانفیگ افزایش امنیت
هر چند که هسته اصلی سایت بسیار امن است و توسعه دهندگان روزانه آن را بررسی می کنند تا مشکلی از لحاظ امنیتی در سایت نباشد. اما به دلیل توسعه روز افزون تکنولوژی امنیت سایت 100 درصد نخواهد بود و بایستی کانفیگ دقیق و حرفه ای جهت افزایش امنیت سایت انجام دهیم.
نکات امنیتی برای برقراری امنیت وردپرس
به طور کلی نصب یک وردپرس جامع با در نظر گرفتن تعداد زیادی از نکات و ظرافت ها حدود 20 مرحله دارد که کاملا با نصب پنج دقیقه ای وردپرس تفاوت دارد. البته بسیار بهتر است که در ابتدای راه اندازی یک وب سایت با وردپرس تمام نکات مربوط به امنیت وردپرس را در نظر بگیرید اما اگر در هر صورتی بعد از گذشت مدتی از کار با وب سایت تان تمایل داشتید تا از امنیت آن مطمئن شوید، باز هم می توانید نسبت به جلوگیری از هک سایت وردپرسی اقدام کنید و از خدمات امنیت وردپرس آنلاینر استفاده کنید.
امنیت فراتر از نصب: امنیت وردپرس تنها به مرحله نصب محدود نمی شود و رعایت نکات امنیتی در حین کار با سایت نیز ضروری است.
رمز عبور قوی: استفاده از رمز عبور مناسب و پیچیده، نخستین گام برای جلوگیری از نفوذ هکرهاست.
اقدامات پیشرفته: علاوه بر موارد ساده، رعایت تکنیک های پیشرفته امنیتی نقش مهمی در محافظت از سایت دارد.
پلاگین های امنیتی: استفاده از افزونه های امنیتی به شما امکان می دهد فعالیت های سایت را رصد و مدیریت کنید.
کاهش ریسک هک: ترکیب نکات امنیتی و ابزارهای کمکی باعث افزایش ایمنی وبسایت و کاهش احتمال نفوذ می شود.
در صورتی که نیاز به نصب ایمن وردپرس (ضد هک) داشتید، می توانید از طریق همین صفحه درخواست خود را به کارشناسان خدمات امنیت سایت وردپرسی آنلاینر ارسال کنید.
خدمات حرفه ای کانفیگ افزایش امنیت سایت شامل چه مواردی است؟
در ادامه به بررسی خدمات کانفیگ اولیه سئو خواهیم پرداخت تا با مراحل اصلی این محصول بیشتر آشنا شوید.
تغییر مسیر ورود به پنل ادمین
یکی از اصلی ترین راه های ورود به سایت، پنل ادمین است. اکثریت سایت ها از یک آدرس خاص برای ورود به سایت استفاده می کنند که کار را برای هکرها راحت تر کرده است. آنلاینر در اولین قدم جهت کانفیگ امنیت سایت، آدرس ورود به پنل ادمین را تغییر می دهد.
بررسی کدهای قالب جهت جلوگیری از باگ های امنیتی
این فایل ها در سایت موجب کاهش لود سرور و افزایش سرعت سایت می شود. در این مرحله تمامی کدها به لحاظ باگ امنیتی بررسی خواهند شد و در صورت لزوم برطرف می شود.
تنظیمات امنیتی هسته وردپرس
هسته وردپرس پایه امنیت سایت است و حفاظت از آن حیاتی است. با بروزرسانی مستمر، مدیریت دسترسی ها و استفاده از مکانیزم های داخلی، می توان از نفوذ هکرها جلوگیری کرد و امنیت کل سایت را تضمین نمود.
غیرفعال کردن Index View در هاست
با غیرفعال کردن Index View، نمایش فهرست فایل ها و پوشه های هاست غیرفعال می شود و امنیت اطلاعات سایت افزایش می یابد، تا دسترسی غیرمجاز به محتوای سرور محدود گردد.
حذف سطح دسترسی «نوشتن» برروی فایل های حیاتی
امنیت فایل های htaccess و wp-config نسبت به سایر فایل ها بسیار مهم بوده است از همین رو، آنلاینر سطح دسترسی نوشتن آن ها را حذف می کند.
غیرفعال سازی امکانات حساس سایت مثل ویرایشگرها
بخشی از موارد مهم و حساس که باعث اختلال در وب سایت می شوند؛ غیرفعال خواهند شد.
تهیه نسخه ای پشتیبان از پایگاه داده به صورت منظم و زمانبندی شده
با تهیه نسخه پشتیبان منظم و زمان بندی شده از پایگاه داده، اطلاعات حیاتی سایت شما همیشه محفوظ می ماند. در صورت بروز هرگونه خطا، حمله یا مشکل فنی، امکان بازیابی سریع و بدون دغدغه فراهم خواهد بود.
جلوگیری از دسترسی سرویس های خارجی
این فایل ها در سایت موجب کاهش لود سرور و افزایش سرعت سایت می شود. جهت تحلیل وب سایت در ابزارهای خارجی لازم است کدی در سورس سایت درج شود، در صورتی که ضرورت این کد برای سایت تعریف شود، مواردی مانند سرعت سایت مجددا بررسی خواهد شد.
بررسی وضعیت SSL سایت
پس از درخواست SSL، وضعیت اعتبار سایت بررسی شده و هرگونه مشکل یا خطای احتمالی شناسایی و برطرف می شود تا ارتباط امن و مطمئن با کاربران تضمین گردد.
افزایش امنیت فایل کانفیگ
فایل کانفیگ به دلیل نگهداری اطلاعات حیاتی دیتابیس، از مهم ترین بخش های سایت محسوب می شود و با اعمال تنظیمات امنیتی مناسب، دسترسی غیرمجاز به آن محدود و امنیت کلی وب سایت افزایش می یابد.
بررسی و اصلاح پرمیشن (Permission) فایل های هاست
با شناسایی و اصلاح سطح دسترسی های نادرست فایل ها و پوشه های هاست، از بروز اختلالات امنیتی جلوگیری شده و احتمال نفوذ و شناسایی توسط هکرها به حداقل می رسد.
سیستم ورود دو مرحله ای
یکی از روش های عالی جهت تضمین بیشتر سایت، ورود دو مرحله ای است که آنلاینر در کانفیگ امنیت سایت، آن را لحاظ می کند.
سرویس گوگل کپچا در صفحات ورود پیشفرض، حساب کاربری و کامنت ها
بسیاری از ربات های اسپم با ثبت نظرات فیک (جعلی)، استفاده از نام های کاربری و رمزهای عبوری سعی در ورود به ناحیه مدیریت سایت دارند. آنلاینر توانسته این مشکل را با ارائه سرویس پیشرفته گوگل کپچا برطرف کند.
مزایا نصب و فعال سازی افزونه امنیتی
- مسدود سازی کاربران پس از n تعداد ورود ناموفق
- ارسال اطلاعیه های مهم امنیتی برای انواع رویدادهای سایت به ایمیل مدیریت
- مسدود سازی IP کاربر پس از تکرار متعدد خطاهای ۴۰۴
- سیستم تشخیص تغییر فایل ها
- حفاظت سایت در برابر آسیب از حملات بروت فورس (Brute Force Attacks)
- تغییر اجباری نام کاربری و رمز عبور های آسان
- جلوگیری از ایجاد رمز عبور آسان
- تنظیم تاریخ انقضا برای رمز عبور کاربران
- سیستم جلوگیری و مسدود سازی حملات SQL Injection
- سیستم مسدود سازی نظرات اسپم
- سیستم جلوگیری از حملات XML-RPC
- زمانبندی اسکن بدافزار ها
- سیستم ورود دو مرحله ای
- ثبت فعالیت های کاربران
همانطور که می دانید؛ راه های بسیاری برای نفوذ به وبسایت وجود دارد، تیم متخصص آنلاینر تمامی این مسیرها را مسدود و امن خواهد کرد و امنیت وبسایت را افزایش می دهد اما به دلیل اینکه راه های نفوذ راه های جدید و ابداع شده هستند شرکت آنلاینر تعهدی یا مسئولیتی درباره هک یا ویروسی شدن وبسایت شما در آینده ندارد.