کاوشگر: این روزها تعداد سایت‌ها و وبلاگ‌های با هاست شخصی که از سیستم مدیریت محتوای وردپرس استفاده می‌کنند رو به افزایش است. همان‌طور که می‌دانید وردپرس به خاطر قابلیت استفاده از پوسته‌ها و افزونه‌های مختلفی که دارد، بسیار قدرتمند و انعطاف‌پذیر است. اما همین نقاط قوت در صورتی که در مورد امنیت آن‌ها سهل‌انگاری شود، ممکن است باعث آسیب به سیستم و حتی هک شدن سایت یا وبلاگ شما گردد.
در رابطه با استفاده از افزونه‌ها نکاتی هست که با رعایت کردن آن‌ها می‌توانید امنیت خود را در زمان استفاده از افزونه‌ها تا سطح قابل قبولی ارتقا بخشید:
۱. به روز بودن افزونه‌ها
یکی از مواردی که معمولا کاربران وردپرس به آن توجه نمی‌کنند استفاده از آخرین نسخه‌ی افزونه‌هاست! افزونه‌ها معمولا به ۳ دلیل اصلی توسط توسعه دهندگان به روز می‌شوند:
- رفع ایرادات و اشکالات امنیتی
- اضافه کردن امکانات و قابلیت‌های جدید
- بهینه‌سازی قابلیت‌های موجود
گزینه‌ی اول مهمترین مسئله‌ای است که شما باید به خاطر آن افزونه‌هایتان را به روز رسانی کنید. در صورتی که ایراد امنیتی در افزونه‌ها وجود داشته باشد و شما به نسخه‌ی جدید به روز رسانی نکرده باشید، بی‌شک در معرض خطر هستید. پس همیشه تحت هر شرایطی از آخرین نسخه‌ی افزونه‌ها استفاده کنید.
۲. محل‌های قابل اطمینان دریافت افزونه‌ها
نکته‌ی دیگری که شما باید در مورد استفاده از افزونه‌های به آن دقت کنید، محل دریافت آن‌هاست. معمولا افزونه‌های وردپرس در مخزن افزونه‌های وردپرس قرار دارند و برای دریافت آن‌ها می‌توانید از صفحه‌ی مربوط در مخزن افزونه‌های وردپرس و یا از طریق بخش نصب افزونه‌ها در پنل مدیریت وردپرس‌تان استفاده کنید.
افزونه‌هایی که در مخزن اصلی وردپرس تحت نظارت و بررسی هستند و می‌توانید با خیالی آسوده از آن‌ها استفاده کنید. از آن‌جایی که افزونه‌ها متن‌باز و در نتیجه قابل تغییر توسط هر کس هستند، بنابراین توسعه‌ی اکید می‌شود حتی الامکان از افزونه‌هایی که درمحلی غیر از مخزن اصلی افزونه‌های وردپرس هستند استفاده نکنید. در غیر این صورت مسئولیت ناشی از مشکلات احتمالی برای سایت/ وبلاگ شما با خود شماست!
در آخر پیشنهاد می‌کنم حتما کتاب راهنمای امنیت در وردپرس را هم مطالعه کنید.
پی‌نوشت ۱: این مطلب را به دلیل سوء استفاده‌های اخیر بعضی از افراد از افزونه‌های معروف وردپرس در هفته‌‌های اخیر نوشتم. این افراد با تغییر ساختار افزونه‌ها و وارد کردن کد‌های مخرب به آن‌ها و در اختیار قراردادن افزونه‌های آلوده به کاربران باعث دسترسی و سوء استفاده ازاطلاعات کاربران وردپرس می‌شوند.
پی‌نوشت ۲: اگر از افزونه‌های کاوشگر برای وردپرس استفاده می‌کنید، حتما آخرین نسخه‌ها را از اینجا دریافت کنید.
من می خوام به روز باشم اما سرور تنظیماتش درست نیست ، نمیشه خودکار به روز رسانی کرد و باید از کنترل پنل هاست اینکار رو انجام داد که ، حسش نیست
حسام جان من هم دقیقا همین مشکل رو دارم. ولی خب ارزشش رو داره که واسه‌ی اینکه خیالت راحت باشه، هر جور شده آپدیت کنی 🙂
با شما از طریق اون افزونه نشان دهنده لایک واسه وردپرس آشنا شدم
الان اومدم وبتون…نظری نداشتم.فقط خواستم بگم وبت خیلی سنگینه
این نظرتون خیلی برای من با ارزش بود 🙂 متاسفانه به دلیل مشغله‌ای که دارم فرصت نکردم خیلی به سایت برسم. در اولین فرصت سعی می‌کنم این مشکل رو هم برطرف کنم.
آقا رضا من فعلا از وردپرس استفاده نمی کنم!
اما بخاطر افزونه های کاربردی و متعددی که طراحی کردید جای قدردانی دارد
موفق باشید
مرسی علی رضا جان. لطف داری شما 🙂