امنیت

نصب SSL روی CubeCart

برای نصب SSL  روی CubeCart از روش زیر استفاده نمایید. برای این منظور ابتدا بعنوان administrator  وارد Cubecart  شوید سپس به Store Config ~> General Settings بروید در قسمت Directories and Folders فیلدها را پر نمایید Root SECURE Public HTML Folder to store: این می بایست /~userna5/pathtocubecart/  با ‘userna5‘ که نام کاربری شما در سروسرور می باشد. Absolute SECURE URL to store: نوع ssl می باشد که استفاده می نمایید. در صورتیکه از گواهینامه ssl سرو سرور استفاده می نمایید: سروری که بروی آن می باشد دارای Ssl می باشد در صورتیکه مشکلی در این زمینه دارید می توانید با بخش Read more

By

نحوه جلوگیری از دسترسی هکرها به وب سایت

در این مقاله نحوه جلوگیری از دسترسی هکرها به وب سایت با  .htaccess  وب سایت خودتان را توضیح خواهیم داد. .htaccess یک فایل مخفی در سرور می باشد که کنترل ورود به سایت را بعهده دارد.با استفاده از مقاله زیر خواهید توانست موارد را بررسی نمایید.   ویرایش فایل .htaccess برای این مورد میتوانید از فایل .htaccess  استفاده نمایید برای این موضوع داخل cpanel لاگین نمایید بروی File Manager کلیک نمایید پوشه اصلی سایت خود را انتخال نمایید تیک گزینه Show Hidden Files را زده و بروی Go کلیک نمایید.   بروی .htaccess کلیک کرده و بروی Edit کلیک نمایید.  درصورتیکه Read more

By

فعالسازی Zend Optimizer یا Zend Guard

در این مقاله قصد آموزش کار با فعالسازی Zend Optimizer یا Zend Guard را داریم این دو مورد یکی از پرکاربردترین محصولات PHP میباشند   zend optimizer چیست؟ Zend Optimizer ابزاری رایگان می باشد که می تواند با فایل هایی که توسط  Zend Guard کد شده اند کار کند  این می تواند براحتی بعنوان یک افزونه داخل فایل php.ini وارد گردد. Zend Optimizer می تواند سرعت و کارایی اجرای اسکریپت های PHP که توسط Zend Guard کد شده اند را افزایش دهد این مورد بروی تمامی سرورهای سرو سرور فعال می باشد   zend guard چیست؟ با استفاده از Zend Guard  Read more

By

امن کردن وردپرس با کلیدهای امنیتی و salt

از وردپرس 2.7 4 عدد کلید امنیتی برای هرچه امنتر شدن وردپرس اضافه شده است این کلیدها به قفل شکنی داده های ذخیره شده در کوکی ها کمک می نمایندکه داده ای است که به وردپرس کمک می نماید که کامپیوتر شما را بعنوان یک کاربر وارد شده به وردپرس کمک می نماید. این کدها در فایل wp-config.php قرار داشته و در پوشه اصلی وردپرس می باشند . برای اطمینان از صحت کارکرد انها بصورت زیر عمل نمایید: با استفاده از File Manager در cPanel  فایل wp-config.php را باز نمایید این فایل شبیه به زیر می باشد /** * Authentication Read more

By

استفاده از پلاگین Limit Login Attempts برای محدود کردن ورود پسورد اشتباه در وردپرس

یکی از مباحث مهم همواره محافظت از سایت درمقابل حملات می باشد.یکی از حملاتی که کاربران برای شکستن پسورد استفاده می نمایند استفاده از حمله brute force می باشد هکرها از ابزارهای ویژه ای برای ورود به کنترل پنل وردپرس استفاده می نمایند. یکی از ساده ترین راه ها نصب پلاگینی است که این موارد را انجام دهد. در کنار استفاده از پلاگین   می توانید اقدام به تغییر نام کاربری کاربر اصلی  سایت خودLimit Login Attempts طبق اموزش بنمایید   مراحل نصب پلاگین وارد پنل وردپرس خود شوید وارد منوی افزونه ها از منوی سمت را ست شوید در بالای Read more

By

نصب مجدد وردپرس پس از هک شدن

در این مقاله قصد این را داریم که توضیح در مورد نصب مجدد وردپرس پس از هک شدن سایت وردپرس شما بدهیم . در اغلب مواقع زمانیکه سایت وردپرس شما هک گردید این بدلیل اپدیت نشدن وردپرس به آخرین نسخه می باشد یا یکی از پلاگین های نصب شده دارای اکسپلویت بوده و باعث هک شدن شده است. در زمان های زیادی یک هکر اقدام به ورود کد های مخرب در اسکریپت های PHP می نماید که پاک کردن آنها بسیار سخت خواهد بود و گاهی اوقات می بایست تمامی پوشه های سایت قرنطینه شوند تا این ویروس به خارج Read more

By

تغییر نام کاربری Admin در وردپرس

در این مقاله به نحوه تغییر نام کاربری Admin در وردپرس خواهیم پرداخت همانطور که این مورد یک ابزار بسیار مفید برای جلوگیری از ورود کاربران غیر مجاز خواهد بود. این مورد یکی از ابزارهای مناسب برای جلوگیری از حملات Brute force خواهد بود. بروزرسانی نام کاربری در وردپرس استفاده از قدم زیر شما می توانید کاربر مدیر حال حاضر را پاک کرده و یک مدیر جدید با نام دلخواه برای وردپرس خود انتخاب نماییدو تمامی پست ها و موارد را به آن اختصاص دهید.   از منوی راست اقدام به کلیک بروی Users یا کاربران نموده و افزودن را Read more

By