الرئيسية  || الأسئلة المتكررة  || المحادثة  || بحث||
  تسجيل الدخول||  التسجيل

قائمة المنتديات » خدمة أصحاب المواقع » منتدى الهاكات والمنتجات

 


إرسال موضوع جديد الرد على الموضوع
الكاتب رسالة
 عنوان المشاركة: 5 اضافات لتأمين الوردبريس
مشاركةمرسل: 22 يوليو 2010 23:46 | مشاركةأظهر مشاركة مفردة 

صورة العضو
مشرف سابق

اشترك في: 20 يوليو 2010 23:38
مشاركات: 747
مكان: الاستضافة الاسلامية
<div style="line-height: 175%;">

السـلام عليكم

أهلا بكم من جديد في اضافات وردبريس وعالم جديد وملئ بالمفيد صورة
اليوم سنتحدث عن اضافات تتعلق بحماية المدونة (الوردبريس) طبعا احيانا
بعض المخترقين يحاولون التجسس ودخول المدونات كالأدمين او اختراق المدونة
والإضافات هذه من باب الحماية والحرص ليس أكثر ، وهناك مدونات عملاقة عربية
أو أجنبيه تحظي بشعبية وكم كبير من الزوار وبالتالي صاحب مثل هذه المدونات
يحرص كل الحرص علي جعل المدونة أمنه وتحظي بالحماية مثلها مثل اي سكربيت
او منتدي او برمجية خاصة يجب أن تكون مأمنه وليس هناك شئ أمن 100% هذه
قاعدة ثابتة بعالم الويب والتقنية ، كلما زدت من فرص الحماية قلت فرص
الأختراق والتهديدات ..والوقاية خير من العلاج صورة .

1- الإضافة الأولي : Limit Login Attempts

هذه الإضافة تمنع أي مستخدم يحاول الدخول للوحة الأدارة للمدونة
Wpadmin لمدة 20 دقيقة إذا تم ادخال الباسورد بطريقة غير صحيحة بعدد 4 مرات
والجميل أنه يمكنك من خلال خيارات او إعدادت الأضافة بلوحة تحكم المدونة
أن تختار المدة الزمنية لتجاهل هذا المستخدم ومنعه من الدخول او تغيير عدد
مرات الأدخال بطريقة خاطئة مثلا 3 او 6 ..علي حسب أختيارك وبرأي الشخصي هذه
اضافة هامة جداً فمسار لوحة أي مدونة معروف للعامة وبالتالي بعض اصحاب
التفكير السئ يحاولون تخمين الباسورد احيانا ويقوم بالتخيل وهذه الأضافة
تمنع هذه الأشياء وتوقف مثل هذه النوعية من اللصوص .

-----------------------

2- الأضافة الثانية Sabre

حينما تمتلك مدونة وتترك خيار التسجيل متاح امام للجميع ستجد احيانا بعض
محاولات التسجيل الفاشلة من خلال برمجيات معينة ومن خلال هذه الأضافة
الجميلة يمكنك التحكم بالتسجيل وعمل بعض القيود للتسجيل التي من خلالها
تضمن ان هذا الشخص المسجل هو بالفعل أنسان وليس برمجية خبيثة او روبوت يقوم
بالتسجيل لأختراق موقعك او استهلاك مصادر السيرفر ، وهذه الأضافة تقوم
باضافة صورة خاصة تتحقق من الشخص من خلال طلب كتابة نص معين او القيام
بعملية حسابية معينة وما يطلق عليها الكابتشا Captcha .

-----------------------

3- الإضافة الثالثة : Semisecure Login

هذه الإضافة تزيد من أمان عملية التسجيل من خلال استخدام مفتاح عام
Public Hey لشتفير الباسورد علي جهة المستخدم ومن جهة اخري من خلال السيرفر
الذي يقوم بفك هذه الشفرة من خلال أستخدام مفتاح خاص Private Key وهذه
الأضافة تتطلب Java Script , Php وتقوم بتأمين عملية الدخول للمدونة بشكل
كبير .

-----------------------

4- الإضافة الرابعة : Bad behavior

هذه الإضافة تقوم بفحص IP من خلال قاعدة موقع Porject Honey Pot
ومن خلاله تحدد كون هذا IP من فئة Spammers ام لا ، وإذا كان مشكوك به ومن
هذه الفئة السئة تقوم بعمل حظر Block لهذا IP ومنعه من الدخول للمدونة .

-----------------------

5- الإضافة الخامسة Secure Wordpress

هذه الأضافة تجعل عملية تثبين الوردبريس أمنه من خلال مساعدة بعض
الوظائف ، مثلا تخفي المعلومات ، مثلا إصدارة الوردبريس وكذلك مسار
الأضافات عن المستخدمين او الزوار الغير مشرع لهم بهذا وتعرض لهم صفحة
فارغة او صفحة الأندكس أي بإختصار تقوم بعمل تمويه وحماية لمسارات هامة
بالمدونة حيث يمكن من خلال معرفة إصدار المدونة تعقب بعض الثغرات بها
وأختراقها او معرفة مسار مجلد الأضافات ومن خلال ثغرة ما يمكن الأختراق
وبهذه الأضافة تقوم بعمل أخفاء لمثل هذه الأشياء .

-----------------------

</div>

<div style="line-height: 175%;"> ومن خلال هذه الأضافات الخمسة
يمكن تأمين سكربيت الوردبريس بشكل قوي والمساهمة بفاعلية في تأمين المدونة
ضد عمليات الدخول الغير شرعية او الأختراق من خلال بعض الثغرات ، وبالنهاية
أحرص علي أستخدام اخر إصدار من الوردبريس واستخدم اضافات معروفة ولها
شعبية بمركز التحميل من خلال وردبريس وعرض احصاءات عن الإضافة واستمتع
بمدونة أمنة </div>

-----------------------

تحميل الأضافات


http://www.egydes.com/blog/5-%D8%A7%D8% ... 9%8A%D8%B3

_________________
◙────█──█──█────────█────────◙

◙────█──█──█────█───█────────◙

◙────█──█──█────█▀█─█────────◙

◙───▀▀──▀▀▀▀▀▀▀▀▀▀▀─█──▀─────◙

◙───────────────────█─█──█───◙

◙───█─█─█──█──█▀▀▀──█─█──█───◙

◙───▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀─▀▀▀▀───◙

◙──────────▀─────────────────◙


          أعلى  
 
 
إرسال موضوع جديد الرد على الموضوع



المتواجدون الآن

المستخدمون المتصفحون لهذا المنتدى: لا يوجد أعضاء مسجلين متصلين و 0 زائر/زوار


عرض مشاركات سابقة منذ:  مرتبة بواسطة  
اذهب إلى:  

لا تستطيع كتابة مواضيع جديدة في هذا المنتدى
لا تستطيع كتابة ردود في هذا المنتدى
لا تستطيع تعديل مشاركاتك في هذا المنتدى
لا تستطيع حذف مشاركاتك في هذا المنتدى
لا تستطيع إرفاق ملف في هذا المنتدى



قد تضع هنا تبرعا لك عبر البي بال

Valid CSS!



Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Translated by phpBBArabia
Powered by phpBB-FOX SEO the premodded version of phpBB