خانه › مشکلات امنیتی WordPress
امنیت
مشکلات امنیتی WordPress
WordPress «بهخاطر محبوب بودن ناامن نیست»؛ این فقط یک حس و حال نیست. این یک اپلیکیشن PHP با یک URL ورود، یک اقتصاد افزونهای و یک پایگاهداده است. همین یعنی سطح حمله. HTML استاتیک این سطح حمله را ندارد.
مشکلات تکرارشونده امنیتی WordPress شامل wp-login باز، افزونههای قدیمی (از جمله فایلهای debug مربوط به phpunit)، XML-RPC و کوکیهای سرقتشده ادمین است. میشود امنیت را سختگیرانهتر کرد. اما نمیشود PHP+افزونهها را از بین برد. مهاجرت به Hugo استاتیک و حذف WordPress این دسته از ریسک را حذف میکند. این یعنی WordPressEscape.
URL شما را رایگان اسکن کنید — در 60 ثانیه، بدون ورود. امتیاز SEO، Performance و Responsive، و بعد اگر خواستید، یک Escape کامل و آماده انجام.
سایت من را رایگان اسکن کنید →حفرههای رایج
- wp-login / xmlrpc و حملات brute force
- آسیبپذیریهای CVE در افزونهها (از جنس فایلهای phpunit eval-stdin)
- AJAX ادمین بدون بررسی capability
- uploads با مجوز world-writable
Wordfence مثل کمربند ایمنی است. ماشین کوچکتری نیست.
چرا «فقط همیشه بهروز نگهش دار» جواب نمیدهد
یک نفر باید روی Update کلیک کند، قالب را تست کند، و افزونه nulled نصب نکند. کسبوکارهای کوچک تیم امنیت ندارند. آنها سایتی دارند که برایشان مشتری میگیرد. ما این راهحل را برای همین ساختهایم.
سطح حمله را حذف کنید
نه PHP، نه افزونه، نه wp-admin. HTML روی Cloudflare. اگر هنوز بخواهید ویرایش کنید، ESC'dashboard را دارید. اگر همین حالا هک شدهاید، اول مهار کنید، بعد مهاجرت کنید.
به شما میگوییم wp-login هنوز وجود دارد یا کسی از قبل سایت را به استاتیک خروجی گرفته و ردپا گذاشته است.
URL شما را رایگان اسکن کنید — در 60 ثانیه، بدون ورود. امتیاز SEO، Performance و Responsive، و بعد اگر خواستید، یک Escape کامل و آماده انجام.
سایت من را رایگان اسکن کنید →سؤالات متداول
آیا WordPress ناامن است؟
هسته میتواند کاملاً قابلقبول باشد. اما ترکیب افزونهها، PHP و wp-login در مقایسه با HTML استاتیک سطح حمله بسیار بزرگتری ایجاد میکند.
آیا یک سایت استاتیک هم هک میشود؟
فایلهای HTML اجرا نمیشوند. با این حال، حسابهای هاستینگ هنوز ممکن است سرقت شوند — اما رایجترین دسته حملات WordPress را حذف کردهاید.
میتوانم یک ویرایشگر شبیه WordPress داشته باشم؟
بله. ESC'dashboard یکباره 189 دلار است و صفحات استاتیک مینویسد، نه PHP.
مشکلات امنیتی wordpressمشکلات امنیتی wordpressآیا wordpress امن است