https://virgool.ir/feed/@cert.znuمرکز تخصصی آپا دانشگاه زنجان cert.znu.ac.irfa2026-11-11 21:23:43https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@cert.znuhttps://virgool.ir/@cert.znu/باجافزار-چیست-و-چگونه-باید-با-آن-مقابله-کرد-nv8ihtzqzuksامروزه رشد باج‌افزارها آن‌ها را به تهدیدی جدی تبدیل کرده؛ ولی آیا می‌دانید باج‌افزار چیست و چگونه می‌توان در برابر این تهدید رو به رشد از خود مراقبت کرد؟اگر شما اخبار کلاه‌برداری‌های مربوط به بدافزار و هک در سراسر جهان را دنبال کرده باشید، احتمالاً به‌اصطلاح  باج‌افزار یا “ransomware” برخورد کرده‌اید. باج‌افزار به‌عنوان بزرگ‌ترین تهدید برای اطلاعات سازمانی در جهان امروز به شمار می‌رود، و به‌عنوان چالشی مطرح‌شده است که تعداد خیلی محدودی از سازمان‌ها می‌توانند آن را مدیریت کنند. حال این سؤال مطرح می‌شود که باج‌افزار چیست؟آیا باج‌افزار،آخرین اصطلاح رایج در جهان بدافزارهاست و یا اینکه آیا واقعاً ارزش ترویج را دارد؟ اگر شما در مورد این تهدید اخیر در دنیای کامپیوتر چیز زیادی نخوانده‌اید، خیلی خوش‌شانس هستید. زیرا ما همه آنچه را که شما نیاز است در مورد این تهدید  بدانید و آنچه باید برای محافظت از منافع خود در برابر آن انجام دهید را در این مقاله خلاصه کرده‌ایم.اگر شما  سازمانی هستید که در مورد تهدید باج‌افزار نگران است،  بهترین کار این است که همه کارکنان خود را آموزش دهید.پیامدهای روبه رشد و ترویج زیاد باج‌افزار، همه ما را به سمت یک سؤال سوق می‌دهد: باج‌افزار چیست؟ بر اساس تعریف، باج‌افزار یک بدافزار پیچیده است که دسترسی قربانیان را به تمام فایل‌هایی که قبلاً در سیستم خود ذخیره کرده‌اند، مسدود می‌کند. پس‌ازاینکه حمله اتفاق می‌افتد، قربانی مذکور دیگر دسترسی به فایل‌های خود ندارد. علاوه بر این، تنها راه قابل قبولی که قربانیان برای بازگرداندن اطلاعات باارزش خود دارند، این است که مقدار مشخصی پول (باج) را به‌طرف حمله‌کننده پرداخت کنند.این بدافزار خیلی زود شایع شده است و ابزار رایجی برای هکرهاست تا کاربران و سازمان‌ها  را برای پرداخت پول تحت کنترل خود درآورند. بدافزار حاوی باج‌افزار می‌تواند در حال حاضر در هر نقطه از جهان،در نزدیکی شما، در محله شما، ساختمان اداری شما و غیره  در حال گسترش باشد. ممکن است کسی با کلیک روی یک لینک، پیوندی حاوی یک ایمیل مخرب را باز کند، بدون آن‌که از عواقب آن آگاه باشد. هنگامی‌که فرد این کار را انجام دهد، بلافاصله با هکرها تماسی خواهد داشت که این تماس از طریق یک پیام روی صفحه‌نمایش داده خواهد شد. این پیام برای درخواست پول- معمولاً به‌صورت پول دیجیتال- است.داشتن پشتیبان گیری از داده‌ها میزان آسیب وارده از طریق حمله باج‌افزار را کاهش می‌دهد.انواع و ویژگی‌های باج‌افزارباج‌افزارها معمولاً به دو نوع متمایز تقسیم می‌شوند. این انواع بدیهی بوده و نیازی به توضیح ندارند و اساس تقریباً همه‌ی  حملات باج‌افزار را تشکیل می‌دهند.قفل کننده یا Lockerاین نوع از باج‌افزارها فایل‌های کاربر را قفل کرده و دسترسی به داده‌ها را غیرممکن می‌کنند. قربانیان این نوع از حملات، قادر به دسترسی به فایل‌های خود نیستند؛ زیرا فایل‌ها قفل‌شده‌اند و قابل‌مشاهده نخواهند بود.رمزگذاری کننده یا Encyptorاین نوع از حملات باج‌افزار معمولاً تمام داده‌ها و فایل‌های موجود در سیستم شما را رمزگذاری می‌کنند. این کار با استفاده از روش‌ها و الگوریتم‌های رمزنگاری پیشرفته انجام می‌شود. هنگامی‌که فایل‌ها رمزگذاری می‌شوند، درواقع غیرقابل دسترسی هستند. کلید رمزگشایی فقط در صورتی ارائه می‌شود که شما مبلغ مورد درخواست مهاجمان را پرداخت کنید.علاوه بر این دو نوع متمایز، باج‌افزارها همچنین دارای چند ویژگی متمایز مخصوص به خود هستند.  این ویژگی‌ها وجه تمایز آن‌ها با سایر بدافزارها است. درک این خصوصیات بیشتر در دسته‌بندی باج‌افزار به‌عنوان نوعی متفاوت با سایر بدافزارها کمک خواهد کرد.باج‌افزار دارای توانایی رمزنگاری است که تقریباً همه انواع فایل‌ها را به‌صورت آنلاین رمزگذاری می‌کند. این امکان برای باج‌افزار یک مزیت در برابر سایر بدافزارها محسوب می‌شود. با توجه به روش حمله منحصربه‌فرد آن، باج‌افزار می‌تواند در یک‌بار حمله، تقریباً تمام انواع فایل‌های موجود در کامپیوتر شما شامل فیلم‌ها، موزیک‌ها، عکس‌ها و سایر فرمت‌های دیگر  را رمزگذاری کند. این توانایی آن‌ها در رمزگذاری چنین انواع مختلفی از فایل‌ها و فرمت‌ها، باج‌افزار را تبدیل به بدافزاری تهدیدکننده‌تر و خطرناک‌تر از سایر بدافزارها می‌کند.رمزگشایی اغلب برای شما خیلی سخت خواهد بود. مهم نیست چقدر سخت تلاش کنید،  شما نیاز به کمک یک متخصص و یا یک نرم‌افزار حذف باج‌افزار دارید تا ایده‌ای ازآنچه در حال وقوع است را به شما ارائه دهند.هنگامی‌که سیستم (های) شما توسط حمله باج‌افزار مورد هجوم واقع می‌شود، صفحه شما یک پیام یا یک تصویر را نمایش خواهد داد. این پیام شما را از حمله مطلع خواهد کرد و مقدار پول موردنیاز برای بازگردانی مناسب تمام داده‌ها را به شما نمایش می‌دهد.تمام رایانه‌های متصل به یک شبکه محلی در معرض حمله باج‌افزار قرار دارند، حتی اگر فقط یکی از آن‌ها بدافزار را دریافت کرده باشد. باج‌افزار در رایانه‌های متصل به یک شبکه محلی همانند آتش‌سوزی گسترش می‌یابد و اطلاعات موجود در همه این سیستم‌ها را قفل می‌کند.در اغلب موارد، محدودیت زمانی در اعلان روی صفحه وجود دارد. محدودیت زمانی به  این معناست که شما را تهدید کرده و به انجام کاری تحریک می‌کنند. اگر پول در آن مدت‌زمان محدود پرداخت نگردد، مهاجمان یا مبلغ باج را افزایش می‌دهند و یا اطلاعاتی را که رمزگذاری شده‌اند، کلاً پاک می‌کنند.چگونه از حمله‌ی باج‌افزار جلوگیری کنیم؟پس از تعریف حملات باج‌افزار و ویژگی‌های آن‌ها ، اکنون به دومین بخش مهم این مقاله می‌پردازیم که ذکر تمامی روش‌های ممکن برای جلوگیری از باج‌افزار است.فایل‌های خود را در یک پشتیبان خوب و شناخته‌شده ذخیره کنیداین موضوع امری ضروری است و شما باید تمام اطلاعات خود را در یک پشتیبان شناخته‌شده ذخیره کنید تا در صورت حمله‌ی باج‌افزار بتوانید تمام اطلاعات خود را بازیابی کنید. داشتن پشتیبان گیری از داده‌ها میزان آسیب وارده از طریق حمله باج‌افزار را کاهش می‌دهد و شما را کمتر در معرض خطر قرار می‌دهد.کارکنان خود را آموزش دهیداگر شما  سازمانی هستید که در مورد تهدید باج‌افزار نگران است،  بهترین کار این است که همه کارکنان خود را آموزش دهید. در سازمانی که کاربران در یک شبکه محلی قرار دارند، اگر بدافزار از طریق یکی از کامپیوترها وارد سیستم شود، می‌تواند راه خود را در کل سازمان ایجاد کرده و همه کامپیوترها را آلوده کند.بنابراین، یک جلسه آموزشی برگزار کنید و در آن مهارت‌های مهمی را آموزش دهید، مهارت‌هایی درباره‌ی اینکه افراد چه‌کارهایی را وقتی آنلاین هستند انجام دهند و چه‌کارهایی را  انجام ندهند. به آن‌ها اطمینان دهید که در هنگام باز کردن لینک‌هایی که از طریق ایمیل به آن‌ها ارسال می‌شود، بسیار مراقب باشند و اطلاعات شخصی مهم خود را از طریق تلفن یا ایمیل به کسی ارسال نکنند.اسکن ایمیلبیشتر بدافزارها در حالت کلی، باج‌افزار در این حالت خاص، از طریق ایمیل در دسترس قرار می‌گیرند. بنابراین، به‌عنوان یک پیشنهاد برای محافظت از اطلاعات و منافع خود، شما می‌توانید از روش‌های اسکن محتوا و فیلتر کردن  روی ایمیل‌های خود استفاده کنید. این نرم‌افزارهای مخصوص اسکن و فیلتر، همه ایمیل‌ها را اسکن و فیلتر کرده و آن‌ها را برای تهدیدات شناخته‌شده یا وصله (Patch) های مشکوک بررسی می‌کنند. حتی ایمیل‌های با نوع ضمیمه‌های مشکوک نیز مورد تجزیه‌وتحلیل قرار می‌گیرند.نرم‌افزار سیستم و فایروال را به‌روز نگه‌داریددرنهایت، به‌شدت تأکید می‌شود که  نرم‌افزار سیستم و فایروال خود را در هرزمانی به‌روز نگه‌دارید. اگر از یک سیستم آنتی‌ویروس استفاده می‌کنید، اطمینان حاصل کنید که محصول یک شرکت قابل‌اعتماد باشد. باوجوداینکه باج‌افزار می‌تواند به معضل بزرگی تبدیل شود،شما با خواندن این مقاله و یادگیری ترفندهای مهم می‌توانید در وهله اول از وقوع این موضوع جلوگیری کنید.مطالب مرتبط:برنامه رمزگشای باج‌افزار PyLocky منتشر شد!کلید رمزگشایی باج‌افزار FileLocker منتشر شد!باج‌افزار WannaCry همچنان در هزاران سیستم در کمین استاین مطلب پیش‌تر در پایگاه اینترنتی مرکز تخصصی آپا دانشگاه زنجان منتشر شده است.مرکز تخصصی آپا دانشگاه زنجانمرکز تخصصی آپا دانشگاه زنجانMon, 19 Aug 2019 12:03:51 +0430https://virgool.ir/@cert.znu/فیشینگ-از-طریق-پیامک-zr9rz0gghca1کلاه‌برداران و مهاجمان اینترنتی همچنان از روش‌های جدید و جذاب برای حمله به حساب‌های افراد استفاده می‌کنند. در جدیدترین نوع این کلاه‌برداری‌ها با ارسال پیامکی که حاوی آدرس فیشینگ بانکی است، فرد را به وب‌سایت جعلی هدایت می‌کند. نمونه ای از این پیامک ها را می توانید در تصاویر زیر ببینید:پیامک فیشینگپیامک فیشینگپیامک فیشینگپیامک فیشینگپس از ورود به درگاه پرداخت همیشه به نوار آدرس دقت کنید!جهت جذب و ترغیب مخاطبان برای کلیک کردن روی لینک جعلی، در متن پیام از عناوین جذابی نظیر «واریز بسته حمایتی دولت» «سبد کالا» «فراموش کردن رمز اینترنتی» استفاده می‌شود. ازآنجاکه متن این دسته‌ از پیام‌ها بسیار شبیه به متن پیامک‌های ارسالی از طرف بانک‌ها و مؤسسات اعتباری با سرشماره‌های متعدد است، موجب جلب اعتماد بسیاری از مخاطبان شده و با درخواست اطلاعات بانکی فرد قربانی، حساب‌های بانکی آن‌ها را تخلیه می‌کند.توجه کنید پس از ورود به درگاه پرداخت همیشه به نوار آدرس دقت کنید. باید نام بانک یا موسسه پرداخت با رنگ سبز در کنار نوار آدرس به نمایش در آمده باشد. نمونه هایی از آن را می توانید در تصاویر زیر مشاهده کنید.بانک پارسیان (شاپرک)بانک پاسارگاد (شاپرک)درگاه سداد (شاپرک)آسان پرداخت (شاپرک)صفحات فیشینگ اطلاعات کارت بانکی شما را به سرقت می برند.دقت کنید ممکن است آیکون کنار نوار آدرس سبز باشد (قفل سبز) ولی نام موسسه یا بانک در کنار آن نباشد. به این درگاه ها هم اطمینان نکنید. نمونه ای از درگاه های فیشینگ (صفحات پرداخت جعلی) در تصاویر زیر نشان داده شده است.صفحه جعلی آسان پرداخت (دارای علامت قفل سبز بدون نام شرکت)درگاه جعلی بانک پارسیان (بدون نشان سبز و نام بانک)درگاه جعلی بانک سامان (بدون نشان سبز و نام بانک)پیش‌بینی می‌شود با افزایش سطح آگاهی اجتماعی در خصوص استفاده از اینترنت و ابزارهای هوشمند و همچنین به‌کارگیری اجباری از رمزهای پویا، آمار این دسته از جرائم اینترنتی کاهش محسوسی پیدا کند.مطالب مرتبط:حمله‌ی فیشینگ چیست؟چگونه اکانت اینستاگرام خود را امن کنیم؟حملات فیشینگ جدید احراز هویت دومرحله‌ای را دور می‌زنند! – ویدیواین مطلب پیش‌تر در پایگاه اینترنتی مرکز تخصصی آپا دانشگاه زنجان منتشر شده است.مرکز تخصصی آپا دانشگاه زنجانمرکز تخصصی آپا دانشگاه زنجانWed, 14 Aug 2019 17:27:31 +0430https://virgool.ir/@cert.znu/چگونه-بفهمیم-اکانتمان-هک-شده-است-zl8d6m8uhkrhهکرها همواره به دنبال جاسوسی و استفاده از اطلاعات اکانت‌های کاربران می‌باشند. در این میان کاربران می‌بایست علاوه بر رعایت نکات مهم در تعیین کلمه عبور خود همواره از وضعیت اکانت خودآگاه باشند و سیاست‌های مربوط به حفاظت‌ از حساب کاربری را در دستور کار خود قرار دهند. برای آگاهی از اطلاعات ورود و خروج و فعالیت‌های انجام‌شده در حساب کاربری در سرویس‌های مختلف روش‌های متنوعی وجود دارد که در ادامه به هر یک از آن‌ها اشاره خواهیم کرد.سرویس Gmailدر این سرویس ایمیل، در پایین گوشه سمت راست صفحه گزینه‌ای با نام “Last Account Activity” وجود دارد که در شکل زیر نشان داده‌شده است.با کلیک بر روی آن اطلاعاتی مانند شکل زیر ظاهر می‌شود.چنانچه در صفحه ظاهرشده آدرس آی‌پی مشاهده کردید که مربوط به شما یا کشور شما نیست ممکن است شخص دیگری به‌حساب شما واردشده باشد و اکانت شما را هک کرده باشد. در این حالت با کلیک بر روی گزینه ” Sign out all other web sessions” می‌توانید از تمام حساب‌های کاربری خارج شوید و کلمه عبور خود را تغییر دهید. سپس می‌توانید با مراجعه به داشبورد امنیتی سرویس gmail (از طریق این لینک می‌توانید مراجعه کنید) سیاست‌های امنیتی مرتبط با حساب کاربری خود شامل مجوزها و احراز هویت‌های دومرحله‌ای را فعال نمایید. علاوه بر این به بخش تنظیمات مراجعه کنید و تنظیماتی مانند ارسال کردن ایمیل‌ها به یک آدرس ثانویه (Forwarding) را بررسی نمایید. همچنین سطل آشغال ایمیل خود را بررسی کنید تا مطمئن شوید موردی پاک نشده باشد.سرویس Yahooمانند سرویس GMail در سرویس یاهو نیز می‌توانید آدرس آی‌پی‌هایی که از طریق آن به ایمیل دسترسی داشته‌اید، مشاهده نمایید. این اطلاعات در این لینک قابل‌مشاهده است.در این صفحه اطلاعات مربوط به ۳۰ روز اخیر نمایش داده خواهد شد. چنانچه فعالیت مشکوکی در این صفحه مشاهده کردید پسورد خود را عوض کنید.سرویس Outlookدر این سرویس نیز می‌توانید مانند دو سرویس قبلی اطلاعات مربوط به زمان ورود و آدرس‌های آی‌پی متصل شده را ملاحظه کنید. از طریق این لینک این اطلاعات قابل‌دسترسی هستند.در این قسمت اگر فعالیت مشکوکی مشاهده کردید می‌توانید به قسمت Security بازگردید و پسورد خود را تغییر دهید.سرویس Instagramاین شبکه اجتماعی نیز رویداد‌های مرتبط با آخرین زمان ورود به‌حساب کاربری را نمایش می‌دهد.و اگر در گوشی موبایل خود به دنبال این اطلاعات هستید در گوشه سمت راست بر روی منو کلیک کنید و سپس مسیر زیر را دنبال کنید تا اطلاعات ورود شما به‌حساب کاربری نمایش داده شود.Security > Privacy and Security > Account Data > view All under Activity, Loginsاگر چنانچه فعالیت مشکوکی در این قسمت مشاهده کردید هر چه  سریع‌تر نسبت به تغییر پسورد خود اقدام نمایید.توییتردر این شبکه اجتماعی برای مشاهده ارتباطات و نشست‌های فعال می‌توانید از طریق این لینک اقدام به مشاهده رویدادهای مربوطه باشید. با مراجعه به این قسمت صفحه‌ای مشابه شکل زیر نمایش داده خواهد شد. مانند قسمت‌های قبل چنانچه فعالیت مشکوکی مشاهده کردید، پسورد خود را تعویض کنید.فیس‌بوکشبکه اجتماعی فیس‌بوک مانند سرویس‌های ایمیل اطلاعاتی از آدرس آی‌پی و محل اتصال ارائه می‌دهد. این اطلاعات از طریق این لینک قابل‌دسترسی هستند.علاوه بر این، فیس‌بوک تنظیماتی با عنوان “Get alerts about unrecognized logins” دارد که با فعال‌سازی آن اتصالات از طریق آی‌پی‌های جدید و محل‌های جدید گزارش می‌شود.این پست پیش‌تر در پایگاه اینترنتی مرکز تخصصی آپا دانشگاه زنجان منتشر شده است. http://cert.znu.ac.ir/apa/%da%86%da%af%d9%88%d9%86%d9%87-%d8%a8%d9%81%d9%87%d9%85%db%8c%d9%85-%d8%a7%da%a9%d8%a7%d9%86%d8%aa%e2%80%8c%d9%85%d8%a7%d9%86-%d9%87%da%a9-%d8%b4%d8%af%d9%87-%d8%a7%d8%b3%d8%aa%d8%9f/ مرکز تخصصی آپا دانشگاه زنجانمرکز تخصصی آپا دانشگاه زنجانTue, 06 Aug 2019 11:24:39 +0430https://virgool.ir/@cert.znu/مراحل-امن-سازی-وبسایتهای-مبتنی-بر-وردپرس-u3dn7l7clcqgایمن‌سازی وب‌سا‌یت‌های مبتنی بر وردپرس گاهی اوقات با عنوان مقاوم‌سازی (hardening) شناخته می‌شوند. هرچند این نام‌گذاری عجیب به نظر می‌رسد ولی در کل روندی منطقی را دنبال می‌کند. برای روشن شدن این موضوع فرآیند اضافه کردن لایه‌های امنیتی مختلف را می‌توانید مانند تجهیز یک‌خانه یا قلعه به امکانات دفاعی در نظر بگیرید. به‌عبارت‌دیگر امنیت وب‌سایت‌های مبتنی بر وردپرس مانند قفل‌کردن درها و پنجره‌ها و داشتن نگهبان بر روی پشت‌بام یا برج‌های قلعه است.در ادامه برخی از کارهایی که شما برای بهبود امنیت وب‌سایت‌های مبتنی بر وردپرس خود می‌توانید انجام دهید را ذکر خواهیم کرد.انجام تمام بروز رسانی‌های وردپرسبه‌روزرسانی هرچند در اغلب مواقع یک روش پیش‌پاافتاده و ساده تصور می‌شود اما می‌تواند تأثیرات قابل‌توجهی در امنیت وب‌سایت داشته باشد. توصیه می‌شود، هر بار که وارد وب‌سایت شدید و اعلامیه مربوط به در دسترس بودن به‌روزرسانی را مشاهده کردید، این عمل را انجام دهید. توجه کنید که پشتیبان‌گیری‌های منظم از داده‌ها می‌تواند میزان اطمینان از برگشت آن‌ها را در انتهای عملیات به‌روزرسانی مشکل‌دار بالا ببرد.در سریع‌ترین زمان ممکن به‌روزرسانی های جدید وردپرس خود را اعمال کنید.افزودن احراز هویت دومرحله‌اییکی دیگر از بهترین روش‌های جلوگیری از حملات، راه‌اندازی یک فرایند احراز هویت دومرحله‌ای است. اگر شما بر روی حساب کاربری گوگل یا یاهوی خود این امکان را دارید پس بهتر است این فرآیند را برای وب‌سایت خود که مورداستفاده صدها کاربر است نیز داشته باشید. مکانیسم اعتبارسنجی دومرحله‌ای به این صورت است که پس از درخواست کلمه عبور، از شما کدی خواسته می‌شود که به آدرس ایمیل یا تلفن همراه شما ارسال‌شده است. در اغلب موارد کد مرحله دوم توسط پیامک برای کاربران ارسال می‌شود که شما می‌توانید بر اساس نیاز خود آن را تغییر دهید. برای انجام این کار از  ابزارهای جانبی مانند Google Authenticator، Clef یا Duo Two-Factor  نیز می‌توانید استفاده کنید.دکمه وحشت: قفل‌کردن وب‌سایتقفل‌کردن حساب کاربری یک ‌راهکار رایج در هنگامی است که چندین تلاش ناموفق جهت ورود به وب‌سایت صورت گرفته باشد. این کار می‌تواند در برابر حملات بی‌وقفه غیرهوشمند مؤثر باشد. در این حالت هرگاه مهاجم به‌دفعات تلاش کند تا با کلمه عبور اشتباه وارد وب‌سایت شود، وب‌سایت با نمایش پیغام خطا از دسترس خارج‌شده و شمارا در جریان این دسترسی غیرمجاز قرار می‌دهد.جلوی تلاش ناموفق جهت ورود به وب‌سایت را برای جلوگیری از حمله Brute Force بگیرید.همانند قسمت قبل ابزارهای جانبی زیادی برای این کار در دسترس هستند که محبوب‌ترین آن‌ها iThemes Security است که با استفاده از این ابزار می‌توانید با تنظیم تعداد دفعات ورود ناموفق، از دسترسی مهاجم از طریق محدود کردن آدرس IP جلوگیری کنید.استفاده از آدرس Email برای ورودهنگام تلاش برای ورود به سیستم، شما باید از یک نام کاربری استفاده کنید. پیشنهاد ما استفاده از آدرس Email به‌جای نام کاربری است زیرا نام کاربری قابل پیش‌بینی بوده و امکان هک شدن آن وجود دارد. به‌علاوه حساب کاربری وردپرس نیاز به یک آدرس Email دارد که می‌تواند یک‌لایه امنیتی دیگر به سیستم اضافه کند.استفاده از SSL برای انتقال اطلاعاتSSL یک استاندارد برای ایمن‌سازی سیستم است که این اطمینان را به شما می‌دهد که انتقال اطلاعات میان سرور و کاربر به‌صورت امن انجام می‌پذیرد. درمجموع اضافه کردن این قابلیت، شنود اطلاعات توسط مهاجم و هکر را بسیار سخت و غیرممکن می‌کند. دریافت گواهی SSL بسیار راحت است. شما می‌توانید به‌صورت جداگانه از یک شرکت مستقل درخواست گواهی SSL کنید و یا حتی از سرویس‌دهنده خود بخواهید که این قابلیت را به سیستم شما اضافه کنند. در برخی موارد ارائه این گواهی جزئی از پکیج خدماتی شرکت‌ها است.گواهی SSL نقش مهمی در بالا بردن امتیاز شما در موتور جست‌وجوی گوگل داردتمامی گواهی‌های SSL دارای تاریخ انقضا بوده و شما باید برای صدور مجدد آن اقدام کنید. در برخی موارد نیاز است تا به‌صورت دستی اقدام به تائید و یا لغو صدور مجدد گواهی کنید و بهتر است برای اطلاع از چگونگی این فرآیند به سرویس‌دهنده خود مراجعه کنید. درنهایت به این نکته نیز توجه کنید که گواهی SSL نقش مهمی در بالا بردن امتیاز شما در موتور جست‌وجوی گوگل دارد زیرا سایت‌هایی که گواهی SSL را دارند امن‌تر هستند و ترافیک بیشتری را جذب می‌کنند.از سیستم وردپرس خود پشتیبان تهیه کنیدقبلاً به این نکته اشاره شد ولی برای این‌که اهمیت این موضوع روشن شود، شما باید عادت کنید تا به‌صورت برنامه‌ریزی‌شده و مرتب اقدام به تهیه پشتیبان از داده‌های خود کنید. این موضوع به این دلیل مهم است که اگر به هر دلیلی وب‌سایت شما موردحمله قرار گرفت شما قادر خواهید بود تا با استفاده از داده‌های پشتیبان آخرین نسخه وب‌سایت خود را مجدداً راه‌اندازی کنید. برای این کار ابزارهای خودکار بسیاری وجود دارند که ازجمله آن‌ها می‌توان به BackupBuddy و VaultPress اشاره نمود. پیشنهاد دیگر استفاده از یک سرویس‌دهنده مطمئن است که بتواند یکپارچگی و امنیت داده‌های پشتیبان را تأمین کند.محدود کردن استفاده از پلاگین‌های وردپرسهرچند استفاده نکردن از ابزارهای جانبی ممکن است دشوار به نظر برسد اما باید در انتخاب و نصب ابزارهای جانبی بسیار با دقت عمل شود، زیرا تأثیر آن‌ها تنها بر امنیت سیستم نیست و می‌تواند کارایی و سرعت سیستم را نیز تحت تأثیر قرار دهد. برای مثال، استفاده از تعداد زیادی ابزار جانبی می‌تواند زمان بارگذاری سیستم را به‌شدت افزایش دهد. بنابراین اگر نیازی به ابزار جانبی ندارید بهتر است آن را حذف کنید. درنهایت می‌توان گفت هرچقدر تعداد ابزارهای جانبی مورداستفاده در سیستم کمتر باشد تعداد راه‌های نفوذ مهاجمین نیز کمتر خواهد بود.هرچقدر تعداد ابزارهای جانبی مورداستفاده در سیستم کمتر باشد تعداد راه‌های نفوذ مهاجمین نیز کمتر خواهد بودمخفی کردن نام کاربری نویسندههنگامی‌که تنظیمات پیش‌فرض وردپرس را بدون تغییر باقی می‌گذارید می‌توان به‌راحتی نام کاربری نویسنده را مشاهده نمود. در اغلب مواقع، نویسنده اصلی سایت همان مدیر سایت نیز هست که مخفی نبودن نام کاربری مدیر می‌تواند کار را برای مهاجمین بسیار ساده کند. در هر نقطه‌ای که شما اطلاعات خود را به مهاجم تقدیم کنید، احتمال به خطر افتادن سایت شما نیز بالا خواهد رفت. طبق نظر متخصصین یک‌راه حل مناسب، پنهان‌سازی نام کاربری نویسنده است. این کار به‌سادگی توسط اضافه کردن چند خط کد به سیستم قابل انجام بوده و پس از انجام آن اطلاعات مربوط به نویسنده در صفحات نمایش داده نخواهند شد.مرکز تخصصی آپا دانشگاه زنجان http://cert.znu.ac.ir/apa/%d9%85%d8%b1%d8%a7%d8%ad%d9%84-%d8%a7%d9%85%d9%86-%d8%b3%d8%a7%d8%b2%db%8c-%d9%88%d8%a8%e2%80%8c%d8%b3%d8%a7%db%8c%d8%aa%e2%80%8c%d9%87%d8%a7%db%8c-%d9%85%d8%a8%d8%aa%d9%86%db%8c-%d8%a8%d8%b1-%d9%88/ مرکز تخصصی آپا دانشگاه زنجانمرکز تخصصی آپا دانشگاه زنجانSun, 04 Aug 2019 13:18:41 +0430