معرفی افزونه ضد هک امنیتی وردپرس وردفنس | Wordfence Pro :

آیا شما هم تا به حال دنبال یک راهکار برای امنیت سایتتون بودید!؟ یا مطمئنا دنبال افزونه ضد هک بودید که سایتتون هک نشه!؟ آیا به فکر این بودید که یک بادیگارد برای سایتتون استخدام کنید!؟ آیا به این فکر کردید که میتونید یک دیوار آشتی محکم دور سایتتون بکشید و اجازه ندید کسی به سایت شما چپ نگاه بکنه!؟ در جواب همه اینها باید بگوییم که افزونه Wordfence تمام این غیرممکن ها را برای شما ممکن می ساز و شما میتونید یک امنیت کامل برای وبسایتتون تامین بکنید و برای وبسایت خودتون یک بادیگارد استخدام کنید که دیگه هیچکس نتونه به سایت شما دست اندازی بکنه و کارهای مخرب رو انجام بده!

جالب است بدانید که نسخه رایگان افزونه وردفنس در مخزن وردپرس دارای نصب بالای 3.000.000 میلیون بار می باشد و امتیاز بالای 4.8 می باشد! کسب این امتیاز بالا برای یک افزونه رایگان در مخزن وردپرس که دارای امکانات کمتری نسبت به نسخه پرمیوم خودش هست بسیار بالاست چرا که نسخه رایگان امکانات کمتری از نسخه پرمیوم داره حالا فکر کنید اگر نسخه پرمیوم این افزونه رو داشته باشید چه امکانات فوق العاده ای رو در اختیار شما قرار میده ? پس همین الان لحظه ای درنک نکنید و پیشنمایش آنلاین ما رو ببینید!

وردفنس شامل بخش های فایروال (دیواره آتشین محافظ)، اسکن (پیدا سازی فایل های مخرب و آلوده)، مسدودیت (مسدود سازی کاربران مخرب و مهاجمان هکر) ابزار ها (احراز هویت دو عاملی و پیامکی مدیران)، ترافیک آنلاین (آنالیز کامل رفتار کاربران و ترافیک سایت شما) و همه تنظیمات می باشد. افزونه Wordfence مجموعه ای از ویژگی های اضافی است که جامع ترین راه حل امنیتی برای وردپرس است را در دسترس شما قرار می دهد.

نکته: به هیچ عنوان از پیشخوان ودرپرس افزونه را بروز نکنید و منتظر ارائه نسخه بروز از سمت ما باشید!

قبل خرید: فقط کافیه نسخه رایگان وردفنس از مخزن وردپرس نصب کنید تا ببینید روزانه چند حمله به سایت شما میشه و این افزونه امنیتی اون حملات دفع میکنه!

برخی امکانات افزونه ضدهک امنیتی وردپرس وردفنس | Wordfence Pro :

* بخش فایروال افزونه Wordfence :

فایروال وب وردفنس ترافیک مخرب وبسایت شما را شناسایی و مسدود می کند و توسط یک تیم بزرگ که 100% در امنیت وردپرس متمرکز شده است ساخته شده است.
قوانین فایروال در زمان واقعی و به روز رسانی امضای نرم افزارهای مخرب وردفنس از طریق Feed Threat Defense یک امنیت کامل را برای شما به ارمغان می آورد.
در بخش در لیست سیاه فایروال افزونه وردفنس بلافاصله، تمام درخواستهای IP های مخرب را مسدود می کند، در حالی که کاهش بار سایت شما را محافظت می کند.
سایت شما را در نقطه پایانی محافظت می کند و امکان ادغام عمیق با WordPress را فراهم می کند. بر خلاف جایگزین های ابر رمزگذاری ناپذیری را نمی شکند، می تواند دور از دسترس نباشد و نمی تواند اطلاعات را نشت دهد.
بخش فایروال وردفنس از حملات مخرب به وبسایت شما با محدود کردن تلاش های ورود، اجرای کلمات عبور قوی و سایر اقدامات امنیتی ورود به سیستم جلوگیری می کند و یک امنیت کامل را برای وبسایت شما به ارمغان می آورد.

* بخش اسکنر امنیتی افزونه وردفنس:

بخش اسکنر وردفنس فایلهای اصلی، تم ها و پلاگین ها را برای نرم افزارهای مخرب، URL های بد، backdoors یا به اصطلاح درهای پشتی، هرزنامه های تبلیغاتی، تغییر مسیرهای مخرب و تزریق کدهای مخرب بررسی می کند و شما میتوانید به راحتی آنها را حذف کنید.
وردفنس فایل های اصلی، تم ها و پلاگین های شما را با آنچه که در مخزن WordPress.org است مقایسه می کند، یکپارچگی آنها را مقایسه می کند و گزارش هرگونه تغییری را به شما می دهد و شما میتوانید یک آنلایز کامل از تغییرات در سایت خود را داشته باشید.
با کمک قابلیت اسکن شما می توانید فایل های اصلاح شده را تغییر داده و با نوشتن آنها با یک نسخه اولیه، اولیه. حذف هر فایل که به راحتی در رابط Wordfence و وردپرس سایت شما تعلق ندارد را حذف بکنید.
سایت شما را برای آسیب پذیری های امنیتی شناخته شده اسکن میکند و به شما در مورد هرگونه مسائل هشدار می دهد. همچنین هنگامی که یک افزونه بسته شده یا رها شده است، به مسائل امنیتی بالقوه هشدار می دهد.
با اسکن کامل محتوای فایل، پست ها و نظرات برای URL های خطرناک و محتوای مشکوک، ایمنی محتوای سایت شما را بررسی می کند و امنیت وبسایت شما را تامین می کند.
همچنین برای بررسی اینکه آیا سایت یا IP شما برای فعالیت مخرب به لیست سیاه اضافه شده است یا خیر، ایجاد هرزنامه یا دیگر موارد امنیتی را بررسی کنید.

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f122c1cfcc5027d7f6093.png

* بخش مسدودیت وردفنس:

بخش مسدودیت وردفنس دارای قوانین بسیار سخت گیری می باشد و میتوانید با کمک این بخش هر نوع آی پی مخربی را به وبسایت خود مسدود کنید و جلوی این حملات را بگیرید! فرض کنید تعداد حملات از یک کشور خاص به وبسایت شما زیاد هست و شما میتونید با مسدود سازی ورود کل کاربران اون کشور به سایت خودتون جلوی این حملات رو بگیرید و به معظل هک شدن سایتت خودتون از طرف هکرهای خارجی پایان بدید و با خیالت راحت به دیگر کارهای خود ادامه دهید!

همچنین میتونید در صورتی که شخصی به شما شما توهین می کند و در سایت شما کارهای مخرب می کند را با وارد کردن آی پی اون رو در لیست مسدودیتتون بذارید و بطور کامل از ورود این شخص به سایتتون جلوگیری بکنید و بهش هشدار بدید که با یک وبسایت فوق امنیتی رو به رو می باشد!

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f122da6769a025f604907.png

* بخش حفاظت از نشت رمز عبور :

این بخش دارای دو قسمت احراز هویت دو عاملی و بخش تایید ورود پیامکی به وبسایت شما می باشد، که شما میتوانید برای مدیران ارشد و مسئولین وبسایت خود یک امنیت فوق العاده برای رمز عبور آنها فراهم کنید و به این طریق از هک شدن و دسترسی به رمز عبور مدیران مسئول و انجام فعالیت های مخرب توسط هکرها جلوگیری بکنید!

* بخش ترافیک زنده (Live Traffic) :

یک ابزار قدرتمند است که شما را قادر می سازد تا فعالیت در سایت خود را در زمان واقعی و بصورت آنلاین مشاهده کنید، از جمله ترافیک هایی که توسط گوگل آنالیتیک و سایر جاوا اسکریپت ها نشان داده نمی شود. شما هکرها را تماشا کنید که در حال حاضر سعی در شکستن وبسایت شما دارند.
نظارت بر بازدیدها و تلاش های هک در دیگر بسته های تجزیه و تحلیل که نشان داده نمی شود و تلاش ها را در زمان واقعی مشاهده می کنند؛ از جمله مکان هایی که کاربران آننجا آمده هست و چه صفحه هایی رو در سایت شما بازدید می کند.
قابلیت تماشای ورود و خروج بازدیدکنندگان از سایت در زمان واقعی! سناریوهای بسیاری وجود دارد که در آن می توانید ببینید که چه کسانی به سایت شما وارد یا خارج شده اند. اگر فکر می کنید که هک شده اید، می توانید ببینید که چه کسی وارد سیستم شده است، زمانی که فعالیت مخرب انجام شده و از کجا آمده است. اگر شما در تلاشهای شدید برای ورود به سیستم هستید، می توانید از قابلیت ترافیک آنلاین و اطلاعات آن برای ایجاد یک استراتژی مسدود سازی استفاده کنید. دیدگاه هایی که در آن مهاجمان از نام کاربری استفاده می کنند در حین حملات هشدار دهنده رمز عبور به شما هشدار می دهند تا نام کاربری هایی که ممکن است لازم باشد تغییر دهید.

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f122b96176102662d16d4.png

تصاویری از محیط افزونه Wordfence :

داشبورد افزونه Wordfence :

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f122abdff0d02837f6385.png

تنظیمات امنیت ورود و احراز هویت دو عاملی :

قابلیت تشخیصی افزونه وردفنس و شناسایی کامل وبسایت وردپرسی شما :

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f122ea6769a0262483b16.png

تمامی تنظیمات افزونه Wordfence :

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e1f123227a7a6029a51d603.png

https://cdn.zhaket.com/resources/5dca0804eaec370009206833/5e99773c207cab109258f6a8.png

حداقل نیازمندی های افزونه:

1. نیازمند وردپرس 3.9 و بالاتر

2. php 5.3 یا بالاتر (قویا توصیه می شود حداقل 7.2 و بالاتر باشد)

3. قابلیت افزایش max_execution_time و Memory limit از طریق php selector خود هاست برای بخش اسکن افزونه (نکته: تغییر این مقادیر از تغییر کد در php.ini یا هر روشی دیگر در php.ini پذیرفته نیست)

4. لطفا قبل از خرید حتما از این نیازمندی ها بخصوص نیازمندی مورد 3 از پشتیبان هاستتون سوال کنید و مطمئن شوید، سپس نسبت به خرید اقدام نمائید.

* لیست تغییرات افزونه :

= 7.4.8 - June 16, 2020 =
* Fix: Fixed issue with fatal errors encountered during activation under certain conditions.

= 7.4.7 - April 23, 2020 =
* Improvement: Updated bundled GeoIP database.
* Improvement: Better messaging when selecting restrictive rate limits.
* Improvement: Scan result emails now include the count of issues that were found again.
* Improvement: Resolved scan issues will now email again if they reoccur.
* Improvement: Added the state/province name when applicable to geolocation displays in Live Traffic.
* Improvement: New blocking page design to better inform blocked visitors on how to resolve the block.
* Improvement: Custom WP_CONTENT_DIR, WP_PLUGIN_DUR, and UPLOADS path constants will now get scanned correctly.
* Improvement: Added TLS connection failure detection to brute force reporting and checking and a corresponding backoff period.
* Fix: Fixed an issue where a bad cron record could interfere with automatic WAF rule updates.
* Fix: Fixed a PHP warning that could occur if a bad response was received while updating an IP list.
* Fix: The new user tour and onboarding flow will now work correctly on the 2FA page.

= 7.4.5 - January 15, 2020 =
* Improvement: Improved WAF coverage for an Infinite WP authentication bypass vulnerability. Credit to Marc Montpas for finding a bypass.

= 7.4.4 - January 14, 2020 =
* Fix: Fixed a UI issue where the scan summary status marker for malware didn't always match the findings.

= 7.4.3 - January 13, 2020 =
* Improvement: Added WAF coverage for an Infinite WP authentication bypass vulnerability.
* Improvement: The malicious URL scan now includes protocol-relative URLs (e.g., //example.com)
* Improvement: Malware signatures are now better applied to large files read in multiple passes.
* Improvement: Added a scan issue that will appear when one or more paths are skipped due to scan settings excluding them.
* Changed: AJAX endpoints now send the application/json Content-Type header.
* Changed: Updated text on scan issues for plugins removed from wordpress.org to better indicate possible reasons.
* Changed: Added compatibility messaging for reCAPTCHA when WooCommerce is active.
* Fixed: Added missing $wp_query->set_404() call when outputting a 404 page on a custom action.
* Fixed: Fixed the logout username display in Live Traffic broken by a change in WordPress 5.3.
* Fixed: Improved the response callback used for the WAF status check during extended protection installation.
* Fixed: The "Require 2FA for all administrators" notice is now automatically dismissed if an administrator sets up 2FA.
= 7.4.2 - December 3, 2019 =
* Improvement: Increased performance of IP CIDR range comparisons.
* Improvement: Added parameter signature to remote scanning for better validation during forking.
* Change: Removed duplicate browser label in Live Traffic.
* Fix: Added compensation for PHP 7.4 deprecation notice with get_magic_quotes_gpc.
* Fix: Fixed potential notice in dashboard widget when no updates are found.
* Fix: Updated JS hashing library to compensate for a variable name collision that could occur.
* Fix: Fixed an issue where certain symlinks could cause a scan to erroneously skip files.
* Fix: Fixed PHP memory test for newer PHP versions whose optimizations prevented it from allocating memory as desired.
= 7.4.1 - November 6, 2019 =
* اضافه شدن نسخه انگلیسی در کنار نسخه فارسی
* Improvement: Updated the bundled GeoIP database.
* Improvement: Minor changes to ensure compatibility with PHP 7.4.
* Improvement: Updated the WHOIS lookup for better reliability.
* Improvement: Added better diagnostic data when the WAF MySQL storage engine is active.
* Improvement: Improved the messaging when switching between premium and free licenses.
* Change: Deprecated DNS changes scan.
* Change: The plugin will no longer email alerts when Central is managing them.
* Fix: Added error suppression to ignore_user_abort calls to silence it on hosts with it disabled.
* Fix: Improved path generation to better avoid outputting extra slashes in URLs.