افزونه امنیتی وردپرس SecuPress

افزونه امنیتی وردپرس SecuPress : به‌عنوان یکی از معروف‌ترین افزونه های امنیتی شناخته شده در این زمینه است. به‌وسیله افزونه امنیتی SecuPress وردپرس و اسکن امنیتیِ ویژه ای که این افزونه دارد، می توانید وردپرس خود را در برابر حملات، ربات‌ها و آی‌پی‌های مشکوک حفظ کنید.

برخی از محبوب‌ترین ویژگی‌های افزونه SecuPress :

بررسی امنیت وردپرس

SecuPress تنها افزونه با یک اسکنر کامل است که می‌تواند مسائل امنیتی را در برنامه وردپرس شما پیاده سازی کرده و خطرات احتمالی را رفع کند.
با استفاده از این افزونه می توانید ۳۵ نقطه ضعف امنیتی و حساس وردپرس را در ۵ دقیقه بررسی کنید.
زمانی که بررسی سطح امنیت وردپرس به پایان رسید، یک نمره امنیتی (A,B,C,D) دریافت می‌کنید که به شما سطح امنیت وردپرس را نمایش می دهد. شما می‌توانید خروجی این اسکن را به صورت کامل در یک فایل pdf دریافت کنید و برای مشورت با کارشناسان از آن استفاده نمایید.

با توجه به اینکه امنیت سرور در لایه های امنیتی با اولویت بالاتر مطرح می شود، استفاده از سرورهای امن تا حد زیادی می تواند مکمل استفاده از برنامه های امنیتی وردپرس باشد. برخی از ارائه دهنده های هاست مانند نت افراز، با ارائه راهکار های امنیتی مناسب و همچنین اسکن سرورها و مانیتورینگ کامل، به شما برای امنیت بیشتر کمک می کنند

کنترل ورود به پنل وردپرس

یکی از ساده ترین روش ها جهت جلوگیری از هر نوع حمله ( مخصوصا بروت فورس) استفاده از ویژگی محدودیت ورود کاربران است. برای مثال در صورتی که یک کاربر با یک آی پی بیش از ۵ بار تلاش ناموفق برای ورود به پنل وردپرس داشت؛ موقتا دسترسی آن به وردپرس محدود می شود.
این نوع محدودیت برای آی پی ها و حملات بروت فورس به کار می رود و می تواند تا حد زیادی امنیت وردپرس را تامین کند.
همچنین با استفاده از این ویژگی می توانید ساعت خاصی را جهت ورود به پنل وردپرس انتخاب کنید و در سایر ساعات دسترسی را محدود کنید.
یکی دیگر از ویژگی های مدیریت ورود افزونه SecuPress این است که می توانید از ورود دو آی پی یا دو شخص به صورت همزمان جلوگیری کنید. برای مثال تا زمانی که شما در پنل وردپرس مشغول به فعالیت هستید نشست (session ) شما منقضی نشده و کاربر دیگری هم اجازه ورود به پنل مدیریت وردپرس را نخواهد داشت.
SecuPress همچنین یک ۲FA (تأیید اعتبار دومرحله‌ای) اضافه می‌کند، که یک ویژگی اجباری است و برای امنیت وردپرس استفاده می‌شود.

افزونه امنیتی وردپرس SecuPress  به صورت کامل کاربران و مدیران سایت را کنترل می کند.

برای مثال :

1. گذرواژه مدت‌دار برای کاربران ارائه می دهد و کاربران باید پس از گذشت یک زمان خاص کاربر باید رمز عبور خود را تغییر دهد
2. استفاده از گذرواژه های قوی که در صورت انتخاب کردن رمز های ضعیف از ورود کاربر به وردپرس  جلوگیری می کند
3. ممنوع کردن استفاده از نام‌های کاربری ساده و قابل حدس مثل admin,www,123 و …

تغییر آدرس ورود به پنل وردپرس

شاید شما هم با ربات‌هایی که صفحه ورود وردپرس را پیدا می‌کنند و منجر به بروز مشکلاتی می شود برخورد کرده باشید.
افزونه معروف  Move Login در برنامه  SecuPress گنجانده شده ‌است و به آسانی می توانید آدرس ورود به پنل وردپرس را تغییر دهید تا از بروز این مشکلات و احتمال حمله جلوگیری کنید.

اسکن امنیتی افزونه ها و پوسته ها

SecuPress به شما کمک می‌کند تا پوسته ها و افزونه‌های نصب شده در وردپرس که آسیب‌پذیر بوده و یا ممکن است حاوی کدهای مخرب باشند را شناسایی کنید.
اگر چنین برنامه هایی شناسایی شود، ماژول امنیتی این برنامه برای شما یک ایمیل هشدار ارسال خواهد کرد و از شما درخواست می کند که این افزونه و یا پوسته را حذف و یا غیر فعال کنید.

محافظت از اطلاعات حساس وردپرس

افزونه امنیتی وردپرس SecuPress از اطلاعات حساس وردپرس محافظت می کند :

• ربات‌های خرابکار مثل Robots Blackhole  را مسدود می‌کند.
• برای جلوگیری از مصرف پهنای باند سرویس شما در اثر فعالیت های خرابکارانه، ویژگی anti hotlink  را فعال می‌کند.
• افزونه دارای ۷ ماژول امنیتی است تا اطمینان حاصل کند هیچ اطلاعات ارزشمندی برای هکرها در PHP یا وردپرس شما وجود ندارد و یا دسترسی به آنها ممکن نباشد.
• صفحات تنظیمات پروفایل و SecuPress دارای رمز محافظت شده برای دور نگه داشتن اطلاعات حساس از چشم خرابکاران هستند.

فایروال و دیوار آتش

SecuPress یکی از کارآمدترین دیوارهای آتش را در میان افزونه های امنیتی وردپرس در اختیار دارد.

• این افزونه درخواست‌های ورود مشکوک و مخرب را مسدود می‌کند
• کاربران خرابکار را مسدود می‌کند (ممنوع کردن ربات های مشکوک و مخرب)
• چک لیستی معتبری از تمامی لینک های سایت در اختیار دارد تا مطمئن شود هیچ لینک نامعتبری در وردپرس وجود نداشته باشد
• اسکنرهای SQL injection به خوبی وردپرس شما را کنترل می کنند تا کمترین حفره امنیتی قابل سوء استفاده نباشد
• حمله های شدید در آغاز کار شناسایی، محدود و مسدود می شوند

اسکن بدافزار ها با گزارش گیری دقیق

SecuPress دارای یک اسکن بدافزار منحصربه‌فرد است که توسط کارشناسان امنیتی خبره ایجاد شده است. این ویژگی فایل‌های و کدهای مخرب و برنامه های مشکل ساز  را شناسایی کرده و به شما یک گزارش ساده برای مقابله با این برنامه ها ارائه می کند.

گزارش شامل:

• فایل‌ها و کدهای مخرب بد در فایل های بارگذاری شده از طریق FTP
• نتیجه اسکن فایل های موجود در پوشه آپلود سایت
• تلاش‌های مخفی فیشینگ از طریق بارگذاری فایل و کدهای php

بک آپ گیری زمان بندی شده

با توجه به اینکه پشتیبان گیری به صورت دستی از اطلاعات ممکن است تا حد زیادی اطمینان بخش نباشد (با توجه به احتمال فراموشی برای بک آپ گیری)؛ این برنامه به صورت خودکار و برنامه ریزی شده از اطلاعات سایت نسخه پشتیبان تهیه می کند.

ضد هرزنامه (آنتی اسپم)

معمولا حدود ۶۰ درصد از ترافیک مربوط به سایت های اینترنتی، توسط اسپمرها و ربات های خرابکار ایجاد می شود.
این افزونه امنیتی وردپرس با جلوگیری از فعالیت این برنامه ها، تا حد زیادی ترافیک سایت را مدیریت کرده و از فعالیت های اسپم جلوگیری می کند.

نمایش هشدارهای امنیتی

زمانی که وب‌سایت شما تحت حمله است، هشدار و اطلاع رسانی ها یک ابزار ضروری و مفید هستند.
زمانی که یک مورد مهم در سایت شما اتفاق می‌افتد، SecuPress  شما را از طریق ایمیل مطلع خواهد کرد که در به روزرسانی های آتی این برنامه، امکان اطلاع رسانی با استفاده از پیام کوتاه و مسنجرهای مختلف نیز ارائه خواهد شد.

در پایان نیز گزارش روزانه‌ای حاوی اطلاعات به‌دست‌آمده از تلاش‌ها برای حمله و تمام فعالیت‌های مسدود شده توسط SecuPress  دریافت می‌کنید.

افزونه امنیتی وردپرس (SecuPress) دارای نسخه های رایگان و غیر رایگان است که نت افراز با بررسی این دو افزونه به شما اطمینان می دهد که نسخه رایگان SecuPress مهمترین حملات وردپرس را دفع می کند و می توانید به درصد بالایی از امنیت در سایت وردپرس خود دست پیدا کنید.

مقایسه برخی از مهمترین ویژگی های نسخه رایگان و پولی افزونه امنیتی وردپرس SecuPress