romaissa
11-01-2013, بتوقيت غرينيتش 08:35 AM
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاتة
http://www.isecur1ty.org/images/stories/wordpress.png
5 اضافات أمنيّة لسكريبت script التدوين ووردبريس لحماية المدونة blog من محاولات الاختراق, يعتبر ووردبريس أشهر سكريبت script تدوين مستخدم ورغم قلّة ثغراته نسبيّاً لكن هذه الاضافات ستقوم برفع مستوى الأمان فيه, سأركز على 5 منها بشكل مختصر لفائدتهم والخصائص المقدمة من هذه الإضافات.
SecurePress (http://wordpress.org/extend/plugins/securepress-plugin/)
اعتبر هذه الإضافة أساسية لكل المدونات، فتقوم بحماية المدونة blog من انواع كثيرة من الاختراقات مثل RFI وغيرها. وعند محاولة الإختراق لمدونتك سوف يتم ارسال ايميل فوري فيه معلومات عن المخترق ونوع محاولة الاختراق وماذا فعلت هذه الاضافة في حالة المحاولة. هناك ايضا تقارير عن الاختراقات بحسب البلد وبحسب النوع وغيرها الكثير.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
WordPress Exploit Scanner (http://wordpress.org/extend/plugins/exploit-scanner/)
تقوم هذه الاضافة بالبحث في المواضيع والتعليقات والملفات في المدونة blog بحثاً عن اي ملفات ضارة مثل c99 shell او غيرها.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
WP Security Scan (http://wordpress.org/extend/plugins/wp-security-scan/)
تقوم هذه الإضافة بتوضيح معلومات مهمة عن المدونة blog ومستوى الامان بشكل عام. مثل صلاحيات الملفات وقاعدة البيانات وغيرها.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Secure WordPress (http://wordpress.org/extend/plugins/secure-wordpress/)
تغنيك هذه الإضافة عن الكثير من التعديلات لحماية مدونتك مثل تعطيل بعض الخصائص التي قد تشكل خطر على مدونتك مثل اصدار المدونة blog او بعض رسائل الخطأ.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
User Locker (http://wordpress.org/extend/plugins/user-locker/)
للحماية من محاولات الـBrute Force للباسوردات تقوم هذه الإضافة بتعطيل المستخدم في حالة كتابة الباسورد بشكل خاطئ أكثر من مره حسب ماتحدده انت في اعدادات الإضافة.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
لإخفاء اصدار المدونة blog حيث الاضافات السابقة تحذف من ملفات php لكن يبقى ملف واحد من خلاله نستطيع معرفة اصدار المدونة blog وهو Readme.html. يمكنك حذف الملف او تغير اسمه.
نقلا عن : Mohannad Shahat - المصدر : isecur1ty (http://www.isecur1ty.org/articles/web-security/176-5-security-plugins-wordpress.html)
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
السلام عليكم ورحمة الله وبركاتة
http://www.isecur1ty.org/images/stories/wordpress.png
5 اضافات أمنيّة لسكريبت script التدوين ووردبريس لحماية المدونة blog من محاولات الاختراق, يعتبر ووردبريس أشهر سكريبت script تدوين مستخدم ورغم قلّة ثغراته نسبيّاً لكن هذه الاضافات ستقوم برفع مستوى الأمان فيه, سأركز على 5 منها بشكل مختصر لفائدتهم والخصائص المقدمة من هذه الإضافات.
SecurePress (http://wordpress.org/extend/plugins/securepress-plugin/)
اعتبر هذه الإضافة أساسية لكل المدونات، فتقوم بحماية المدونة blog من انواع كثيرة من الاختراقات مثل RFI وغيرها. وعند محاولة الإختراق لمدونتك سوف يتم ارسال ايميل فوري فيه معلومات عن المخترق ونوع محاولة الاختراق وماذا فعلت هذه الاضافة في حالة المحاولة. هناك ايضا تقارير عن الاختراقات بحسب البلد وبحسب النوع وغيرها الكثير.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
WordPress Exploit Scanner (http://wordpress.org/extend/plugins/exploit-scanner/)
تقوم هذه الاضافة بالبحث في المواضيع والتعليقات والملفات في المدونة blog بحثاً عن اي ملفات ضارة مثل c99 shell او غيرها.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
WP Security Scan (http://wordpress.org/extend/plugins/wp-security-scan/)
تقوم هذه الإضافة بتوضيح معلومات مهمة عن المدونة blog ومستوى الامان بشكل عام. مثل صلاحيات الملفات وقاعدة البيانات وغيرها.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Secure WordPress (http://wordpress.org/extend/plugins/secure-wordpress/)
تغنيك هذه الإضافة عن الكثير من التعديلات لحماية مدونتك مثل تعطيل بعض الخصائص التي قد تشكل خطر على مدونتك مثل اصدار المدونة blog او بعض رسائل الخطأ.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
User Locker (http://wordpress.org/extend/plugins/user-locker/)
للحماية من محاولات الـBrute Force للباسوردات تقوم هذه الإضافة بتعطيل المستخدم في حالة كتابة الباسورد بشكل خاطئ أكثر من مره حسب ماتحدده انت في اعدادات الإضافة.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
لإخفاء اصدار المدونة blog حيث الاضافات السابقة تحذف من ملفات php لكن يبقى ملف واحد من خلاله نستطيع معرفة اصدار المدونة blog وهو Readme.html. يمكنك حذف الملف او تغير اسمه.
نقلا عن : Mohannad Shahat - المصدر : isecur1ty (http://www.isecur1ty.org/articles/web-security/176-5-security-plugins-wordpress.html)
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
