امنیت سایت

برای مراقبت از سایتت، از کجا شروع کنی؟ اینجا دربارهٔ امنیت وردپرس، مدیریت دسترسی‌ها، به‌روزرسانی و نسخهٔ پشتیبان می‌خونیم؛ با راهنماهایی برای کم‌کردن خطاهای قابل‌پیشگیری و آماده‌بودن برای وقتی که چیزی درست پیش نمی‌ره.

لاک‌پشت با سپر محافظ در کنار صفحهٔ سایت

مقاله‌های این دسته

امنیت سایت, وردپرس
امنیت وردپرس از چند کار مشخص شروع می‌شود: کنترل دسترسی‌ها، به‌روزرسانی، بک‌آپ قابل‌بازیابی و رسیدگی به هشدارها. این راهنما کمک می‌کند بدانی کدام کار را زودتر انجام بدهی و چطور نتیجه‌اش را بررسی کنی.

امنیت سایت را به یک برنامهٔ قابل‌پیگیری تبدیل کن

اگر امروز دسترسی به سایتت قطع بشه، می‌دونی آخرین نسخهٔ پشتیبان کجاست و چه کسی می‌تونه برای بازیابی کمک کنه؟ اگر یکی از همکارها از پروژه جدا بشه، مشخصه کدوم دسترسی‌ها باید بررسی بشن؟

این سؤال‌های ساده نقطهٔ شروع خوبی‌اند. برای مراقبت از سایت، لازم داریم بدونیم چه چیزهایی داریم، چه کسانی به اون‌ها دسترسی دارند و هنگام بروز مشکل چه مسیری پیش رومونه.

اول، وضعیت فعلی را بشناس

یک فهرست کوتاه از بخش‌های اصلی تهیه کن: دامنه، هاست، حساب‌های مدیریتی، قالب، افزونه‌ها و روش پشتیبان‌گیری. برای هر مورد، مسئول رسیدگی و راه دسترسی مجاز رو مشخص کن؛ اطلاعات ورود را در این فهرست عمومی ننویس.

بعد بررسی کن کدوم بخش بدون مسئول مانده یا وضعیتش روشن نیست. ممکنه هنوز حساب همکاری قدیمی فعال باشه، ندونی بک‌آپ شامل چه اطلاعاتیه یا مسئول تمدید یک سرویس مشخص نشده باشه. همین ابهام‌ها موضوع‌های خوبی برای شروع رسیدگی هستند.

دسترسی‌ها و ابزارهای سایت را بازبینی کن

برای هر حساب کاربری مشخص کن صاحبش چه کاری انجام می‌ده و به چه دسترسی‌ای نیاز داره. حساب‌های قدیمی یا ناشناس رو بررسی کن و پیش از حذف هر حساب، وضعیت محتوای متعلق به اون رو در نظر بگیر.

قالب و افزونه‌ها رو از منابع قابل‌اعتماد تهیه کن و برای به‌روزرسانی منظم برنامه داشته باش. راهنمای رسمی تقویت امنیت وردپرس هم بر منابع معتبر، گذرواژه‌های قوی و نگهداری منظم تأکید داره.

برای تغییرهای مهم، مشخص کن چه کسی اجرا می‌کنه، چه بخش‌هایی باید بعدش بررسی بشن و اگر اختلالی پیش اومد، راه برگشت چیه.

تصویرسازی پشتیبان‌گیری و بازیابی اطلاعات سایت

نسخهٔ پشتیبان باید قابل بازیابی باشد

صرف دیدن پیام «بک‌آپ انجام شد» همهٔ سؤال‌ها رو پاسخ نمی‌ده. باید بدونی نسخهٔ پشتیبان چه چیزهایی رو پوشش می‌ده، کجا نگهداری می‌شه و چطور می‌شه از اون استفاده کرد.

طبق راهنمای پشتیبان‌گیری وردپرس، فایل‌ها و پایگاه داده اجزای مهم پشتیبان‌گیری سایت‌اند. برنامهٔ بک‌آپ باید با میزان تغییر اطلاعاتت هماهنگ باشه؛ مثلاً سفارش‌های تازهٔ فروشگاه با محتوای یک سایت کم‌تغییر شرایط یکسانی ندارند.

بازیابی را در محیطی جدا از سایت اصلی آزمایش کن. بعد صفحه‌ها، تصاویر، ورود به مدیریت و عملکردهای مهم رو بررسی کن تا از قابل‌استفاده‌بودن نسخه مطمئن بشی.

بعد از تغییر، کارهای مهم سایت را امتحان کن

بعد از به‌روزرسانی یا تغییر تنظیمات، فقط صفحهٔ اصلی رو نبین. چند کار واقعی رو انجام بده: ورود به حساب، ارسال فرم، جست‌وجو یا طی‌کردن مسیر سفارش در محیط آزمایشی.

برای این بررسی، یک فهرست ثابت داشته باش تا چیزی از قلم نیفته. تاریخ تغییر، موارد بررسی‌شده و نتیجه رو ثبت کن. این یادداشت‌ها وقتی بعداً اختلالی گزارش می‌شه، به پیدا کردن زمان و زمینهٔ مشکل کمک می‌کنند.

برای اتفاق غیرعادی، مسیر رسیدگی مشخص کن

ورود ناشناس، تغییر ناخواستهٔ محتوا یا انتقال به آدرسی ناآشنا نیاز به بررسی داره. زمان مشاهده، آدرس صفحه و نشانه‌ها رو ثبت کن و با مسئول فنی یا پشتیبانی هاست در میان بذار.

پیش از تغییرهای گسترده، وضعیت فعلی و گزارش‌های موجود رو حفظ کن. اگر نیاز به بازیابی بود، علت مشکل هم باید بررسی بشه تا همان وضعیت دوباره تکرار نشه.

یک تمرین ساده برای شروع

سه سؤال رو پاسخ بده: چه کسانی دسترسی مدیریتی دارند؟ آخرین بک‌آپ قابل‌استفاده مربوط به چه زمانیه؟ در صورت اختلال با چه کسی تماس می‌گیری؟

هر پاسخ نامشخص، یک کار مشخص برای برنامهٔ نگهداری سایتت ایجاد می‌کنه. برای شناخت بهتر مدیریت سایت هم می‌تونی مطالب دستهٔ «وردپرس» رو دنبال کنی.

دنبال چی می‌گردی؟

بین خدمات، مقاله‌ها و آموزش‌های سبک‌تر جست‌وجو کن.