افزونه وردفنس | دانلود افزونه امنیتی | افزونه امنیتی وردپرس | پلاگین وردفنس
معرفی افزونه وردفنس
افزونه وردفنس تنها افزونه جامع امنیتی وردپرس است که تابه‌حال در مارکت وردپرس وجود داشته باشد. به شما توضیح می‌دهیم چرا چنین ادعایی داریم. بسیاری از افزونه‌های امنیتی فقط مسیر ورود ادمین را تغییر می‌دهند یا فقط فایروال هستند و یا فقط هسته وردپرس و به روز بودن افزونه‌ها را بررسی می‌کنند. اما این افزونه امنیتی وردپرس تنها افزونه جامعی است که تمامی موارد را مورد بررسی قرار می‌دهد. یک فایروال بسیار قوی است که مثل یک دیوار امنیتی بین سایت شما و تمام ترافیک ورودی قرار میگیرد. تمامی user agent ها بررسی می‌شود و به محض اینکه متوجه شود کاربر مشکوکی قصد ورود به سایت دارد، کاربر را بلاک میکند و به شما ایمیل هشدار ارسال میکند. تمامی مسیرهای وردپرس شما کاملاً اسکن می‌شود و مانند یک ابزار امنیتی حتی برای هاست شما عمل میکند. امکان ورود و ثبت نام با رمز دو عاملی و 2FA برای وبسایت شما فراهم میکند. جالب‌ترین نکته‌ای که در خصوص وردفنس وجود دارد این است که این افزونه همیشه در حال یادگیری الگوها و قوانین سایت شما است و خود را کاملاً با سایت شما سازگار میکند تا بهترین امنیت را برای شما فراهم کند. همیشه بررسی میکند تا متوجه شود رفتار کاربران شما عموماً به چه شکل است تا فوراً عوامل هک را شناسایی کند. افزونه Wordfence مسیر ورود ادمین شما را تغییر نمی‌دهد و اگر تمایل دارید مسیر ورود ادمین را تغییر دهید، افزونه‌های زیادی در این زمینه وجود دارد. اما وردفنس به تنهایی با امکانات بررسی آی پی ها یا ورود دو عاملی که دارد، امنیت سایت را بسیار بالا می‌برد. برخی از برنامه‌های ورود دو عاملی مبتنی بر TOTP که وردفنس با آنها کار میکند عبارت است از Google Authenticator، FreeOTP و Authy. اگر درصدی برای استفاده از وردفنس برای امنیت سایت خود شک دارید، ما به شما آمار جالبی می‌دهیم. نسخه رایگان پلاگین وردفنس در مخزن وردپرس هست و این محصول بالای ۴ میلیون نصب فعال دارد و امتیاز محصول ۴.۸ است. پس وقتی نسخه رایگان افزونه که امکانات محدودتری دارد مورد تأیید این تعداد کاربر بوده، قطعاً نسخه پریمیوم با امکانات حرفه‌ای‌تر، بهترین گزینه برای امنیت سایت شماست. این افزونه با ویژگی‌هایی که دارد از سایت شما محافظت میکند از جمله فایروال برنامه، اسکنر بدافزار، احراز هویت دومرحله‌ای و محافظت در برابر حملات بروت فورس.
افزونه وردفنس چگونه از سایت‌ها در برابر حلمه‌ها محافظت می کند؟
افزونه وردفنس بهترین محافظت موجود را برای سایت شما فراهم میکند. فایروال و اسکنر وردفنس می‌توانند بیشتر حمله‌ها، حفره‌های موجود در افزونه و قالب‌های وردپرس را سریع شناسایی کنند. پلاگین وردفنس از هک شدن وب سایت وردپرسی شما جلوگیری میکند. تلاشهای متعدد برای هک را شناسایی و بلافاصله IP های مهاجمان – عاملین نفوذ را مسدود و در نهایت سرکوب میکند.
پیشخوان حرفه‌ای نمایش فعالیت و وضعیت سایت
افزونه Wordfence Security دارای یک پیشخوان حرفه‌ای برای نمایش اعلان‌ها و همۀ وضعیت‌های موجود از نظر امنیت برای سایت شما است، در پیشخوان می‌توانید، رویدادها، حمله‌ها، وضعیت اسکن، فایروال و سایر بخش‌های افزونه را مشاهده و بررسی نمایید.
دارای فایروال قدرتمند و با آنالیز لحظه‌ای سایت
افزونه Wordfence Security مجهز به دیوار آتشین (فایروال) قدرتمند و اختصاصی خودش است که افزایش امنیت وردپرس کمک شایانی میکند، این فایروال می‌توانید سایت را در برابر حملات گوناگون از جمله بروت فورس محافظت کند و بد افزارها را نیز شناسایی کند.افزونه Wordfence Security مجهز به دیوار آتشین (فایروال) قدرتمند و اختصاصی خودش است که افزایش امنیت وردپرس کمک شایانی میکند، این فایروال می‌توانید سایت را در برابر حملات گوناگون از جمله بروت فورس محافظت کند و بد افزارها را نیز شناسایی کند.
بخش ترافیک زنده (Live Traffic) Wordfence Pro :
- یک ابزار قدرتمند است که شما را قادر می سازد تا فعالیت در سایت خود را در زمان واقعی و بصورت آنلاین مشاهده کنید، از جمله ترافیک هایی که توسط گوگل آنالیتیک و سایر جاوا اسکریپت ها نشان داده نمی شود. شما هکرها را تماشا کنید که در حال حاضر سعی در شکستن وبسایت شما دارند.
- نظارت بر بازدیدها و تلاش های هک در دیگر بسته های تجزیه و تحلیل که نشان داده نمی شود و تلاش ها را در زمان واقعی مشاهده می کنند؛ از جمله مکان هایی که کاربران آننجا آمده هست و چه صفحه هایی رو در سایت شما بازدید می کند.
- قابلیت تماشای ورود و خروج بازدیدکنندگان از سایت در زمان واقعی! سناریوهای بسیاری وجود دارد که در آن می توانید ببینید که چه کسانی به سایت شما وارد یا خارج شده اند. اگر فکر می کنید که هک شده اید، می توانید ببینید که چه کسی وارد سیستم شده است، زمانی که فعالیت مخرب انجام شده و از کجا آمده است. اگر شما در تلاشهای شدید برای ورود به سیستم هستید، می توانید از قابلیت ترافیک آنلاین و اطلاعات آن برای ایجاد یک استراتژی مسدود سازی استفاده کنید. دیدگاه هایی که در آن مهاجمان از نام کاربری استفاده می کنند در حین حملات هشدار دهنده رمز عبور به شما هشدار می دهند تا نام کاربری هایی که ممکن است لازم باشد تغییر دهید.
روش های جلوگیری هک با دانلود رایگان افزونه وردفنس سکوریتی وردپرس
از ویژگی های اشاره شده بعد از دانلود رایگان افزونه وردفنس سکوریتی که در قسمت بالا به آن اشاره شده است، ممکن است برخی از عناوین برای شما مبهم باشد. در زیر به صورت خلاصه و مفهومی برخی از عناوین توضیح داده شده است : حمله بروت فورس “Brute Force” : یک نوع نفوذ به سیستم های کامپیوتری و اینترنتی که تقریبا به سادگی دفع میگردد. در این نوع حمله که به “حملات بی رحم” معروف شده است، رمز توسط برنامه ساخته و برسی میگردد. در پایین یک نمونه حمله بروت فورس به رمز کارت های بانکی آورده شده است: برنامه از اعداد ۰۰۰۰ شروع به تولید رمز میکند و تا عدد ۹۹۹۹ پیش میرود. رمز کارت بانکی شما در بین این اعداد است. به همین سادگی سیستم های دارای ضعف امنیتی هک میگردد. البته این روش منسوخ شده است. حملات تزریق کد : در این گونه حملات هکر اقدام به وارد کردن کدهایی مانند دستورات HTML و SQL از طریق راه هایی که برای همه آزاد است میکند. بیشتر موارد حمله تزریق کد از راه آدرس بار سایت یا فرم های ارسال اطلاعات انجام میگیرد. حمله DDos : مشغول کردن پهنای باند مصرفی سرور یا هاست به هدف خارج کردن سایت از دسترس کاربران. مثلا هکر ارسال هایی با حجم ۱۰ گیگ در بازه زمانی ۱ دقیقه به سمت سرور شما ارسال میکند و عملا سایت شما دیگر قادر به پاسخگویی نیست. حمله XMLRPC [مهم] : این نوع حمله توسط اجرای دستورات از راه دور و توسط فایلی با نام XMLPRC می باشد که مختص سیستم مدیریت محتوای وردپرس است.ترکیب این قابلیت و حمله Brute Force را حمله XMLPRC مینامند. اگر شما یا کاربران شما رمز عبور ضعیفی استفاده کنند و شما نیز این قابلیت را مدیریت نکنید (توسط غیر فعال سازی یا مسدودسازی مدیریت شده توسط امنیتی افزونه وردفنس سکوریتی) هک شدن سایت شما قطعی می باشد.
ویژگی‌های مهم پلاگین امنیتی وردپرس Wordfence
- سازگاری با تقریباً همه قالب های وردپرسی
- در نسخه غیر رایگان می‌توانید از حفاظت آنلاین برخوردار شوید.
- Wordfence مجموعه کاملی از فایروال وردپرسی را داراست، چیزی که در بقیه افزونه‌ها وجود ندارد و شامل مسدودسازی IP یک کشور خاص، مسدودسازی دستی، دفاع در برابر حملات و … است.
- وردفنس قابلیت پنهان کردن نسخه وردپرس را داراست.
- اسکنر این افزونه امنیتی وردپرس همه فایل‌های شما را برای شناسایی بدافزار اسکن میکند، زیرا دارای اسکنر مبتنی بر سرور است.
- بررسی‌های دقیق این افزونه قابلیت تفکیک ربات‌های خزنده گوگل، ورود و خروج مدیریت شده، تشخیص بازدیدکننده واقعی از ربات و… را داراست.
- دارای ویژگی احراز هویت دومرحله‌ای است.
- درحالی‌که اکثر مردم از افزونه Akismet که تقریباً با هر نصب وردپرس اضافه می‌شود استفاده می‌کنند، Wordfence فیلتر هرزنامه نظرات را نیز در خود دارد. این بدان معناست که مجبور نیستید از چندین افزونه برای محافظت از هرزنامه استفاده کنید.
- یک ویژگی متمایز این افزونه امنیتی وردپرس دارا بودن سیستم هشدار برای سایر افزونه‌های نصب شده روی سایت است، طوری که اگر افزونه به‌روزرسانی نشود، از مخزن حذف‌شده باشد یا هک شده باشد، Wordfence اعلان هشداری را برای سایت ارسال میکند.
- توسط این افزونه می توانید سایت های خود را از داشبورد سایت وردفنس مدیریت نمایید.
- این افزونه به صورت خودکار آی‌پی های هکرها را شناسایی و در دیتابیس خودش مسدود می کند.
- در تنظیمات این افزونه می توانید اسکن را زمانبندی نمایید و همچنین می توانید تنظیم کنید که چه مقدار از منابع سرور را استفاده کند.
- این افزونه سایت شما را در برابر حملات بروت فورث محافظت می کند.
- افزونه امنیتی وردفنس بیش از ۴ میلیون نصب و فعالسازی را به خودش اختصاص داده است.
- این افزونه به شما امکان تعیین نام های کاربری حساسی را می دهد تا اگر کاربری آن ها را وارد کرد مسدود شود.
- ارایه اطلاع رسانی های مختلف از جمله ورود به سیستم و … را در خود دارد.
بررسی ویژگی های نامناسب افزونه وردفنس
- اگر بخواهید سایتتان را تیم وردفنس پاک‌سازی کنند از شما هزینه مجزا می‌گیرند.
- گاهی حملات کاذب را نشان می‌دهد.
- ممکن است در حملات DDos عملکرد خوبی از خود ارایه ندهد البته این مورد برای سایر افزونه های امنیتی نیز ممکن است وجود داشته باشد.
- به دلیل اینکه جدول‌های زیادی را در پایگاه داده شما درست میکند، ممکن است باعث کندی سرعت سایت شما شود. ( پس باید در انتخاب هاست دقت نمایید )
- Wordfence همچنین در سطح سرور عمل میکند، یعنی Wordfence از منابع سرور شما برای عملکرد خودش استفاده میکند. ( طبیعی است. مانند همه افزونه های دیگر )
