اگر مدیر یک وبسایت هستید احتمالا از اهمیت تست و اسکن وبسایت خود آگاه بوده و تست های مختلفی مانند :سازگار با موبایل ، کاربر پسند بودن و موارد دیگر را بررسی کرده و انجام داده اید. علاوه بر این موارد تست ها و اسکن های در بخش فنی وبسایت وجود دارد که از اهمیت بسیار بالایی برخوردار بوده و نیازمند این است که به آن ها توجه شود. یکی از این موارد تست SSL وبسایت شما می‌باشد که از اشتباهات و مشکلات احتمالی جلوگیری کرده و به شما کمک کند.
اگر سایت فروشگاهی دارید می دانید که هر فروشگاهی محصولاتی دارد و هر محصول قیمتی. اما گاها قیمت محصولات یک فروشگاه تغییر می کند و شاید بخواهید این تغییرات قیمت را در سایت خود نمایش دهید. همچنین اگر سایت های معروفی مثل دیجی کالا یا آمازون را دیده باشید٬ در صفحه هر محصول نمودار تغییرات قیمت آن محصول را طبق تاریخ نمایش می دهند.
در این آموزش، در ابتدا اول شما را با عبارت Enumeration آشنا میکنم. فرآیند استخراج نام کاربری، نام سیستم ها، منابع شبکه و سرویس ها از یک سیستم را Enumeration گویند. در مرحله Enumeration هکر کانکشن های فعال به سیستم برقرار میکند و درخواست های مستقیم برای بدست اوردن اطلاعات بیشتر درباره هدف ارسال میکند.
بارها کلمه SSL به گوشتان خورده و اکثر شما به خوبی میدانید پروتکل امنیتی ssl چیست! استفاده از این پروتکل در سایت خود باعث میشود اطلاعات محرمانه سایت شما مانند رمز حساب های بانکی به صوزت امن بین کاربر و سرور منتقل شود و دسترسی هکرها را به این اطلاعات دشوارتر کنید. به طور کلی سایتهای بدون گواهی نامه ssl غیرامن شناخته شده است.
سلام خدمت وردپرسی های عزیز ، هیچ میدونستید میتونید با وردپرس انجمن راه اندازی کنید؟ بله ، با افزونه بی بی پرس میتونید تالار گفتگو های جالب و کاملی با وردپرس راه اندازی کنید.امروز با ما باشید با آموزش راه اندازی انجمن در وردپرس.
وقتی از وردپرس صحبت میکنیم یعنی هیچ مانعی برای راه اندازی چیزی که میخواهیم بر سر راه ما نیست.
گاها دوست ندارید هر کسی متوجه این شود که سایت شما وردپرسی هست و اصطلاحا می خواهید وردپرس را مخفی کنید. برای اینکار باید آدرس wp-content را تغییر دهید تا هر کسی سورس کد های سایت وردپرسی شما رو میبینه متوجه این موضوع نشه که سایت شما وردپرسی هست ، چون یکی از راه های سریع تشخیص وردپرسی بودن سایت شما، پوشه wp-content هست که در آدرس فایل های قالب ها
توی دوره ی آموزشی وردپرس که توی شیراز راه اندازی شد کار آموز های محترم سوالاتی می پرسیدند که هر چند پاسخ به آنها راحت بود اما نه برای یک وردپرس تازه کار ( البته با وجود اینکه وقتی پاسخ رو میگفتم بیشتر کار آموز ها فقط یک عکس العمل نشون میدادن. آهاااااااااا!! و خوب ما هم از اینکه کار آموزانمون قبلا پاسخ این سوال رو می دونستن خوشحال می شدیم 😀 ). امروز تصمیم گرفتم ده تا از سوالاتی که بیشتر توسط تازه کارهای وردپرس پرسیده می شد را به همراه جواب کامل اینجا بیان کنم.
یکی از راه های نفوذ به سایت های وردپرسی دسترسی به فایل wp config sample است. بعد از اکسترکت کردن فایل زیب وردپرس در پوشه public_html هاست شما یک فایل جدید به نام wp-config در این پوشه ساخته می شود که حاوی اطلاعات مهمی برای هکرها است. این فایل برای تنظیمات اصلی وردپرس به کار می رود و از طریق آن می توان امکاناتی به وردپرس اضافه کرد، بنابراین هکرها با دسترسی به این فایل می توانند به اهداف مخرب خود به راحتی دست پیدا کرده و آسیب های جدی به سایت شما وارد کنند.
