افزونه all-in-one-wp-security-and-firewall وردپرس

(بالاترین رتبه در دسته‌بندی های WORDPRESS SECURITY ، PLUGIN و فایروال)

افزونه All-in-One Security (AIOS) یک افزونه امنیتی وردپرس از تیم مشهور UpdraftPlus است.

طبق ادعای سازندگان، این افزونه به این دلیل All-in-One Security (AIOS) نامگذاری شده است ، زیرا پر از راه هایی است که وب سایت وردپرس شما را ایمن و مطمئن نگه می‌دارد.

ویژگی‌های افزونه:

ورود ویژگی های امنیتی، ربات ها را در خلیج نگه می دارد. قفل کردن کاربران بر اساس تعداد قابل تنظیم از تلاش های ورود، دریافت احراز هویت دو مرحله ای و موارد دیگر.

امنیت فایل و پایگاه داده. از تغییرات فایلی که خارج از عملیات عادی رخ می دهد مطلع شوید. دسترسی به فایل های کلیدی را مسدود کنید و فایل ها و پوشه ها را اسکن کنید تا مجوزهای ناامن را تشخیص دهید.

فایروال. دریافت PHP، httaccess و قوانین فایروال 6G به لطف مطبوعات فاسد قابل سکونت. ربات های جعلی گوگل را پیدا کنید و بیشتر!

پیشگیری از اسپم. جلوگیری از نظرات اسپم مزاحم و کاهش بار غیر ضروری بر روی سرور. به طور خودکار و دائمی آدرس های IP را که بیش از تعداد مشخصی از نظرات اسپم است، مسدود می کند.

گزارش حسابرسی. مشاهده رویدادهایی که در وب سایت وردپرس شما اتفاق می افتد. پیدا کردن اگر یک پلاگین یا تم اضافه شده است، حذف شده، به روز شده و بیشتر.
چرا امنیت همه جانبه؟

AIOS دارای رتبه کاربری تقریبا کامل 4.7 / 5 ستاره در بیش از 1 میلیون نصب است.

عالی برای مبتدیان و کارشناسان به طور یکسان. AIOS شما را به طور منطقی و واضح از طریق هر یک از ویژگی های خود هدایت می کند که همه به وضوح توضیح داده شده است. ویژگی های امنیتی به عنوان پایه، متوسط و پیشرفته مشخص شده اند. هر مرحله نمره امنیتی شما را افزایش می دهد. آنها را روشن کنید و مراقب رشد حفاظت خود باشید!

ما یک تیم پشتیبانی بزرگ از توسعه دهندگان نرم افزار داریم. این بدان معنی است که ما در دسترس بودن و مهارت ها را برای کمک به شما در سخت ترین پرس و جوها داریم.

ما دایرکتوری پلاگین وردپرس را برای بلیط های پشتیبانی روزانه جستجو می کنیم – اکثر پرس و جوها در عرض 24 ساعت به آنها پاسخ داده می شود.

پلاگین عالی با گزینه های متعدد به خوبی فکر کردن برای ایجاد یک وب سایت امن تر است. من سال هاست که از آن استفاده می کنم و از آن بسیار راضی هستم. من به تازگی یک مشکل کوچک در راه اندازی یک وب سایت داشتم و – حتی به عنوان یک کاربر غیر حق بیمه – من خیلی سریع پشتیبانی دریافت کردم. بسیار توصیه می شود!

برای راه های حتی بیشتر برای ایمن ماندن و امنیت، ارتقاء به AIOS Premium – آن را بسته بندی یک پانچ امنیتی عاقلانه، در حالی که بسیار هزینه رقابتی است.

امنیت ورود

احراز هویت دو عاملی (TFA) – نیاز به TFA برای نقش های خاص کاربر. پشتیبانی از گوگل Authenticator، Microsoft Authenticator، Authy و بسیاری دیگر.

شناسایی و مدیریت نام کاربری های “admin” – شناسایی نام کاربری های پیش فرض “Admin” و هدایت کاربران برای تغییر آنها برای محافظت در برابر حملات brute force.

شناسایی و اصلاح نام های ورود و نمایش یکسان – مواردی را که نام صفحه نمایش با نام کاربری مطابقت دارد و راهنمایی هایی را برای بهبود امنیت ورود به سیستم ارائه می دهد، شناسایی کنید.

جلوگیری از شمارش کاربر – دسترسی غیر مجاز به URL ها را که می توانند اطلاعات حساس مانند نام های کاربری یا جزئیات دیگر را نشان دهند، مسدود کنید.

کنترل تلاش های ورود – جلوگیری از حملات brute force با محدود کردن تعداد تلاش های ورود ناموفق. انتخاب کنید که چگونه بسیاری از تلاش های ورود مجاز هستند، مدت زمان قفل را تنظیم کنید و موارد دیگر.

خروج کاربر نیروی – به طور خودکار کاربران را پس از یک دوره زمانی مشخص خارج می کند. جلسات بدون مراقبت بسته می شوند و خطر دسترسی غیرمجاز را کاهش می دهند.

به صورت دستی ثبت نام های جدید را تأیید می کند – ثبت نام های جدید کاربران را بررسی و تأیید کنید تا از هرزنامه ها و ثبت نام های جعلی جلوگیری شود.

افزایش امنیت نمک وردپرس – 64 کاراکتر اضافی را به نمک های وردپرس اضافه می کند و آنها را به صورت هفتگی می چرخاند. شکستن رمزهای عبور را تقریبا غیرممکن می کند، حتی اگر پایگاه داده شما به سرقت رفته باشد.

پشتیبانی افزونه

اگر شما یک سوال یا مشکل با پلاگین All-In-One Security دارید، آن را در انجمن پشتیبانی ارسال کنید و ما به شما کمک خواهیم کرد. مشتریان حق بیمه می توانند پرس و جوها را به طور مستقیم با تیم از طریق https://teamupdraft.com/all-in-one-security/ ثبت کنند
نظارت و مدیریت جلسات فعال – اگر یک کاربر وارد شده است که چه کسی نباید باشد، آنها را خارج کنید یا آنها را به یک لیست سیاه اضافه کنید.

پیشگیری از هرزنامه

مسدود کردن هرزنامه از ربات ها – کاهش بار بر روی سرور خود را و بهبود تجربه کاربر با مسدود کردن به طور خودکار نظرات اسپم از ربات ها.

نظارت بر آدرس های اسپم IP – نظارت بر آدرس های IP افراد یا ربات ها که نظرات اسپم را ترک می کنند. انتخاب کنید که کدام یک را بر اساس تعداد قابل تنظیمی از نظرات باقی مانده مسدود کنید.
فایل / امنیت پایگاه داده

اسکن و رفع مجوزهای فایل – اسکن برای مجوزهای فایل ناامن. یک بار برای رفع مسائل و حفاظت از فایل ها و پوشه های حیاتی کلیک کنید.

غیر فعال کردن ویرایش فایل PHP – غیر قابل ویرایش فایل های PHP (مانند پلاگین ها و تم ها) از طریق داشبورد. این اغلب اولین ابزاری است که مهاجمان از آن استفاده می کنند، زیرا امکان اجرای کد را فراهم می کند.

محافظت از فایل های حساس – جلوگیری از دسترسی به فایل هایی مانند readme.html که ممکن است اطلاعات مربوط به نصب وردپرس شما را نشان دهد.

اسکنر تغییر فایل – از هر گونه تغییرات فایل که در سیستم شما رخ می دهد، مطلع شوید. فایل ها و پوشه هایی را که به عنوان بخشی از عملیات عادی تغییر می کنند، حذف کنید.

جلوگیری از اتصال تصویر – جلوگیری از وب سایت های دیگر از نمایش تصاویر خود را از طریق اتصال و محافظت از پهنای باند سرور.

پشتیبان گیری پایگاه داده امن – انجام پشتیبان گیری پایگاه داده از طریق UpdraftPlus از AIOS. پیشوند پیش فرض “wp_” را تغییر دهید تا پایگاه داده وردپرس خود را از هکرها پنهان کنید.

فایروال

دریافت .htaccess قوانین فایروال – محروم دسترسی به فایل های .htaccess و wp-config.php. غیر فعال کردن امضای سرور و محدود کردن آپلود فایل ها به یک اندازه قابل تنظیم. **

دسترسی به فایل debug.log را مسدود کنید و از لیست کردن محتویات یک دایرکتوری توسط سرورهای آپاچی جلوگیری کنید، زمانی که یک فایل index.php وجود ندارد

قوانین فایروال PHP را دریافت کنید – قوانین فایروال PHP مانع از سوء استفاده کاربران مخرب از آسیب پذیری های شناخته شده در XML-RPC می شود. حفاظت از محتوای خود را با غیرفعال کردن RSS و Atom خوراک و جلوگیری از برنامه نویسی متقابل سایت (XSS) حملات.
مسدود کردن ربات های جعلی گوگل و درخواست های POST ساخته شده توسط ربات ها – مسدود کردن ربات های جعلی گوگل و جلوگیری از ساخت درخواست های POST با مسدود کردن آدرس های IP که در آن کاربر عامل و ارجاع دهنده زمینه ها خالی است.

از قوانین فایروال 6G استفاده کنید – از قوانین لیست سیاه انعطاف پذیر برای کاهش تعداد درخواست های URL مخرب که به وب سایت شما (محترام مطبوعات فاسد) می رسد.

و بیشتر – لیست سیاه (و لیست سفید) محدوده های IP و عوامل کاربر و مسدود کردن دسترسی غیر مجاز به داده ها با غیر فعال کردن دسترسی REST API برای درخواست های غیر ورودی.

احراز هویت دو عاملی افزایش یافت

احراز هویت دو مرحله ای در افزونه رایگان گنجانده شده است. ارتقا به حق بیمه اگر شما می خواهم به:
نیاز به TFA پس از یک دوره زمانی تعیین شده – دستور TFA برای همه مدیران و یا نقش های دیگر پس از رسیدن حساب های خود را به یک سن مشخص است.

کنترل کنید که چگونه اغلب TFA مورد نیاز است – تنظیم TFA پس از تعداد معینی از روز در دستگاه های مورد اعتماد به جای هر ورود مورد نیاز است.

طرح طراحی سفارشی – تنظیم طراحی TFA برای مطابقت با طرح موجود و نام تجاری وب سایت شما.
کدهای اضطراری – تولید یک بار از کدهای اضطراری برای دسترسی مجدد در صورت از دست دادن دستگاه TFA خود استفاده کنید.

وردپرس Multisite Compatible – اطمینان از سازگاری با شبکه های چند سایت وردپرس و زیر سایت های آنها برای برنامه TFA سازگار.

ادغام با فرم های ورود – ادغام TFA با فرم های مختلف ورود به سیستم، از جمله WooCommerce، Affiliates-WP، Elementor Pro، bbPress و “Them My Login” بدون برنامه نویسی اضافی.
هوشمند 404 مسدود کردن [حق بیمه]

مسدود کردن IP ها بر اساس خطاهای 404 – هکرها را که URL های شما را از طریق اسکریپت و ربات ها با خطاهای 404 که پشت سر می گذارند، شناسایی می کنند.

Smart 404 Configuration – یک رقم را برای حداکثر تعداد ۴۰۴ رویداد مجاز قبل از مسدود شدن یک آدرس IP تنظیم کنید. یک دوره زمانی را انتخاب کنید که در آن رویدادهای 404 باید رخ دهد (به عنوان مثال، 10 خطا در عرض 10 دقیقه).

Smart 404 بلوک توسط رشته URL – اگر یک رویداد 404 شامل یک رشته URL خاص باشد، فورا یک آدرس IP را مسدود کنید.

لیست سفید هوشمند 404 – جلوگیری از مسدود شدن آدرس های IP خاص به طور دائم به دلیل رویدادهای 404 جلوگیری می کند.
مسدود کردن کشور [حق بیمه]

مسدود کردن ترافیک به کل سایت یا به صفحات یا پست های خاص – مفید است اگر شما یک سایت تجارت الکترونیک هستید و می خواهید فروش به برخی از کشورها را به دلایل حمل و نقل یا مالیات مسدود کنید.

برخی از کاربران از کشورهای مسدود شده – آدرس های IP Whitelist یا محدوده IP حتی اگر بخشی از یک کشور مسدود شده باشند.
اسکن بدافزارها [حق بیمه]

اسکن بدافزار خودکار – شناسایی و محافظت در برابر آخرین بدافزارها، تروجان ها و نرم افزارهای جاسوسی.
شما را به لیست سیاه توسط موتورهای جستجو هشدار می دهد – سایت خود را برای لیست سیاه توسط موتورهای جستجو به دلیل کد مخرب نظارت کنید.

نظارت بر زمان پاسخ – زمان پاسخ وب سایت خود را برای شناسایی و رسیدگی به هر گونه مسائل مربوط به عملکرد پیگیری کنید.

نظارت بر آپ تایم – هر 5 دقیقه یک بار آپ تایم وب سایت شما را بررسی می کند و اگر سایت یا سرور شما پایین بیاید، بلافاصله به شما هشدار می دهد.

مشاوره و حذف بدافزار – نیاز به مشاوره و پشتیبانی برای حذف بدافزار دارید؟ تیم ما از کارشناسان امنیت سایبری واقعی برای کمک به اینجا هستند.

اطلاع رسانی اگر چیزی اشتباه است – دریافت اطلاعیه در مورد هر گونه مسائل با سایت خود را، بنابراین شما می توانید مشکلات را قبل از تشدید آنها رسیدگی کنید.
پشتیبانی افزونه

اگر شما یک سوال یا مشکل با پلاگین All-In-One Security دارید، آن را در انجمن پشتیبانی ارسال کنید و ما به شما کمک خواهیم کرد. مشتریان حق بیمه می توانند از طریق https://teamupdraft.com/all-in-one Security به طور مستقیم با تیم وارد شوند.
توسعه

اگر شما یک توسعه دهنده هستید و به برخی از قلاب ها یا فیلترهای اضافی برای این پلاگین نیاز دارید، به ما اطلاع دهید.

رده:

افزونه Windows Insurance Insurance Security Security ale let ale in Address.

 

سیاست حفظ حریم خصوصی

این افزونه ممکن است آدرس های IP را به دلایل امنیتی مانند کاهش تهدیدات ورود به سیستم brute Force و فعالیت های مخرب جمع آوری کند.

اطلاعات جمع آوری شده در سرور شما ذخیره می شود. هیچ اطلاعاتی به اشخاص ثالث یا مکان های سرور از راه دور منتقل نمی شود.
به نا

به دنبال افزونه های منو به صورت منشع و اهداف و دیت های پیش بینی، فشار می آورند.
به نا

به دنبال افزونه های منو به صورت منشع و اهداف و دیت های پیش بینی، فشار می آورند.

******

source