افزایش امنیت در وردپرس جهت جلوگیری از هک و دیفیس WordPress

• ۱- تغییر نام کاربری admin و استفاده از رمز عبورهای مناسب و قوی

هنگام ورود به وردپرس دو متغییر باعث ورود به ناحیه مدیریت WordPress می گردد که شامل نام کاربری و کلمه عبور می شود.

زمانی که شما از نام کاربری admin  به صورت پیشفرض استفاده می نمایید ، ۵۰% راه را برای یک هکر برای هک و یا دیفیس و DDOS  فراهم نموده اید.

• ۲- استفاده از آخرین نسخه وردپرس و  آخرین نسخه افزونه ها و قالب

اگر پوسته یا افزونه ای نصب کرده اید که به هر دلیلی نمی خواهید از آن استفاده کنید، فورا آن را حذف کنید. هیچ دلیلی برای نگاه داشتن افزونه و پوسته های نصب شده که شاید زمانی برای شما دردسر ایجاد کنند، وجود ندارد. البته اینکه یک پوسته یا افزونه فعال نیست، به آن معنا نیست که می تواند یک ایراد امنیتی باشد. در کل، توصیه می شود که همیشه آخرین پوسته پیش فرض وردپرس را در صورتی که به آن نیاز دارید، داشته باشید.

• ۳- قرار ندادن سطح دسترسی ۷۷۷ به هیچ یک از پوشه های وردپرس

در بعضی از هاستینگ های اشتراکی این دسترسی ۷۷۷ به دلیل رعایت امنیت غیر فعال می باشد.

• ۴-استفاده از افزونه های امنیتی برای ورود غیر مجاز به مدیریت  و بهینه سازی

استفاده از افزونه های امنیت باعث بررسی نقاط ضعف و شناسایی مشکلات و بهبود جهت رفع آن می گردد.