افزونه وردفنس. کلمه ای که می تواند پاسخ به سوال بهترین افزونه امنیتی وردپرس باشد. سلام و عرض ادب به شما همراهان عزیز کانفیگ وردپرس. بررسی و معرفی افزونه وردفنس با نام دیگر افزونه wordfence ، موضوع این مقاله از سایت کانفیگ وردپرس است. در یکی دیگر از مقاله های سایت ، به بهترین افزونه های امنیتی وردپرس پرداخته ایم و ضمن معرفی کامل افزونه های امنیتی وردپرس، وردفنس را به عنوان یکی از افزونه های مهم امنیتی معرفی کرده ایم.
پلاگین wordfence هم مانند بسیاری از افزونه ها، در دو نسخه تجاری و غیر تجاری منتشر شده است. نسخه تجاری و یا غیر رایگان آن در سایت wordfence منتشر شده است که البته در بسیاری از مارکت های ایرانی هم برای فروش قرار گرفته است. اما نسخه رایگان یا غیر تجاری افزونه وردفنس در مخزن وردپرس قرار گرفته است. لینک دانلود آن را در ادامه قرار می دهیم. اما نکته ای که توجه ما را به آن جلب کرده است، نصب بیشتر از 4 میلیون بار این افزونه است!! حیرت انگیز است.
قبل از هرچیزی و بررسی تخصصی افزونه وردفنس، از شما دعوت می کنم در صورت تمایل از پست دیگر ما در مورد افزونه وردفنس که به بررسی مقایسه افزونه وردفنس و افزونه All in one security پرداخته ایم، دیدن بفرمایید. علت اینکه انتشار معرفی و بررسی افزونه وردفنس طولانی شد، روند بررسی و کسب تجربه بیشتر مااز این افزونه محبوب و دوست داشتنی به همراه کمی تنبلی بود.
آنچه در این مقاله می خوانید :
معرفی افزونه امنیتی وردفنس
افزونه وردفنس ، شاهکار بی نظیر امنیت وردپرس است. این خلاصه ای از توضیح این افزونه قدرتمند امنیتی است که ما برای آن انتخاب می کنیم.
Wordfence Security یکی دیگر از افزونه‌های کاربردی درزمینه امنیت وردپرس است. نسخه رایگان و پولی این افزونه هرکدام ویژگی‌هایی دارند که در ادامه آنها را بیان می‌کنیم. نسخه Premium ابزارهای محافظتی قدرتمندی مانند ویژگی‌های امنیتی برای ورود به سایت و ابزارهای بازیابی حملات امنیتی و اسکنر بدافزار مبتنی بر سرور بسیار عمیق را ارائه می‌دهد.
وردفنس جزو محبوب‌ترین افزونه های امنیتی وردپرس می باشد و در بین سایت‌های ایرانی استفاده زیادی می شود. این افزونه دارای بخش مختلفی جهت اسکن کامل سایت شما می باشد و توسط آن می توانید تمام بخش‌های سایت خود را بررسی نموده و اگر فایل مخربی در آن وجود دارد شناسایی و پاکسازی نمایید.
در خدمات افزایش امنیت وردپرس، نسخه پرو افزونه Wordfence بصورت رایگان به همراه بروز رسانی خودکار فعال می شود.
ادامه بررسی افزونه وردفنس و بررسی اسکن ویروس آن
البته افزونه وردفنس باگ هایی هم دارد. شاید نتوان اسم آن را باگ گذاشت. مثلاً اگر سایت شما ویروسی شده باشد ، این افزونه می تواند اسکن کند و نتیجه را به شما اعلام کند. در این نتیجه فایل های مخرب و توضیحات لازم ارائه شده است. اما برخی لینک ها که در دیتابیس تزریق شده باشند را نمی تواند بررسی کند. واقعاً نمی تواند مقصد آن لینک را بداند. شاید در آینده این باگ حل شود.
درواقع اگر سایت شما هک شده باشد ، نباید از این افزونه انتظار این را داشته باشید که بلافاصله بعد از نصب و اسکن، دیگر سایت شما ریدایرکت نشود. ( چگونه بفهمیم سایت هک شده است؟ )
دستوراتی برای پاکسازی فایل های آلوده به شما داده می شود ، با پاکسازی آنها ممکن است در روز های آینده هم متوجه شوید که باز هم سایت ریدایرکت می شود، حروف چینی و ژاپنی در نتایج گوگل نمایش می دهند ( بررسی مشکل نمایش حروف ژاپنی یا چینی در نتایج جستجو گوگل ) و سرعت سایت بشدت کند شده است. همان علائمی که بعد از هک شدن سایت مشاهده می شود.
شاید با این توضیحات از این افزونه دل سرد شده باشید ، اما باید بدانید که این مشکلات بسیار کم ایجاد می شود. یعنی اگر شما قبل از هک شدن سایت اقدام به نصب و تنظیمات این افزونه کرده باشید که اصلاً سایت شما هک نمی شود.
در خدمات افزایش امنیت وردپرس اقدام به نصب افزونه اورجینال وردفنس + بروز رسانی خودکار از پیشخوان می شود و بسته به نوع سایت کاربر ، تنظیمات لازم انجام می شود. البته یک افزونه دیگر نیز برای افزایش امنیت نصب می شود که گزارش کامل کار به کاربران پس از انجام خدمات ارسال می شود.
اقدامات لازم بعد از اسکن وردفنس
پس جای نگرانی نیست. در صورتی که قبل از هک شدن سایت این افزونه را نصب کرده باشید ، سایت شما هک نمی شود. اما اگر سایت شما هک شده است و پس از نصب این افزونه و اسکن آن دقیقاً نمی دانید باید چه اقدامی انجام دهید، فقط کافی است توضیحات افزونه را مشاهده نمایید. در توضیحات اسکن بخوبی هر فایل به همراه نکاتی که لازم بوده است آمده است. مسیر قرار گیری فایل مخرب نیز قرار گرفته است.
در تعمیر و بازگردانی سایت ویروسی و هک شده روش های دیگری که برای پاکسازی سایت ویروسی وجود دارد آموزش شده است.
با وجود اسکن وردفنس چرا سایت وردفنس خدمات پاکسازی ارائه می کند؟
همانطور که در توضیحات قبلی بیان شد، وردفنس گاهاً نمی تواند برخی لینک های مخربی که در دیتابیس قرار گرفته اند را بررسی و شناسایی کند. درواقع نمی تواند یک لینک که ظاهر خوبی دارد ، یک مقصد معلوم دارد را مخرب بداند. زیرا ربات است و ربات ها از تشخیص این مورد عاجز هستند. به همین دلیل است که یک بخش دیگر در سایت وردفنس راه اندازی شده است که برای حذف ویروس سایت وردپرسی است.
در کانفیگ وردپرس نیز برای کاربران ایرانی، خدمات پاکسازی سایت هک شده و ویروسی ارائه شده است. در این خدمات ضمن پاکسازی سایت، اقدام به افزایش امنیت وردپرس هم می شود تا دیگر سایت هک نشود. در این خدمات محتوای سایت حفظ می شود و اگر به سئو سایت آسیبی وارد شده باشد، حل و راهنمایی می شود.
ویژگی‌های مهم پلاگین امنیتی وردپرس Wordfence
- سازگاری با تقریباً همه قالب های وردپرسی
- در نسخه غیر رایگان می‌توانید از حفاظت آنلاین برخوردار شوید.
- Wordfence مجموعه کاملی از فایروال وردپرسی را داراست، چیزی که در بقیه افزونه‌ها وجود ندارد و شامل مسدودسازی IP یک کشور خاص، مسدودسازی دستی، دفاع در برابر حملات و … است.
- وردفنس قابلیت پنهان کردن نسخه وردپرس را داراست.
- اسکنر این افزونه امنیتی وردپرس همه فایل‌های شما را برای شناسایی بدافزار اسکن می‌کند، زیرا دارای اسکنر مبتنی بر سرور است.
- بررسی‌های دقیق این افزونه قابلیت تفکیک ربات‌های خزنده گوگل، ورود و خروج مدیریت شده، تشخیص بازدیدکننده واقعی از ربات و… را داراست.
- دارای ویژگی احراز هویت دومرحله‌ای است.
- درحالی‌که اکثر مردم از افزونه Akismet که تقریباً با هر نصب وردپرس اضافه می‌شود استفاده می‌کنند، Wordfence فیلتر هرزنامه نظرات را نیز در خود دارد. این بدان معناست که مجبور نیستید از چندین افزونه برای محافظت از هرزنامه استفاده کنید.
- یک ویژگی متمایز این افزونه امنیتی وردپرس دارا بودن سیستم هشدار برای سایر افزونه‌های نصب شده روی سایت است، طوری که اگر افزونه به‌روزرسانی نشود، از مخزن حذف‌شده باشد یا هک شده باشد، Wordfence اعلان هشداری را برای سایت ارسال می‌کند.
- توسط این افزونه می توانید سایت های خود را از داشبورد سایت وردفنس مدیریت نمایید.
- این افزونه به صورت خودکار آی‌پی های هکرها را شناسایی و در دیتابیس خودش مسدود می کند.
- در تنظیمات این افزونه می توانید اسکن را زمانبندی نمایید و همچنین می توانید تنظیم کنید که چه مقدار از منابع سرور را استفاده کند.
- این افزونه سایت شما را در برابر حملات بروت فورث محافظت می کند.
- افزونه امنیتی وردفنس بیش از 4 میلیون نصب و فعالسازی را به خودش اختصاص داده است.
- این افزونه به شما امکان تعیین نام های کاربری حساسی را می دهد تا اگر کاربری آن ها را وارد کرد مسدود شود.
- ارایه اطلاع رسانی های مختلف از جمله ورود به سیستم و … را در خود دارد.
بررسی ویژگی های نامناسب افزونه وردفنس
- اگر بخواهید سایتتان را تیم وردفنس پاکسازی کنند از شما هزینه مجزا می‌گیرند.
- گاهی حملات کاذب را نشان می‌دهد.
- ممکن است در حملات DDos عملکرد خوبی از خود ارایه ندهد البته این مورد برای سایر افزونه های امنیتی نیز ممکن است وجود داشته باشد. ( آشنایی با حملات DOS و DDOS )
- به دلیل اینکه جدول‌های زیادی را در پایگاه داده شما درست می‌کند، ممکن است باعث کندی سرعت سایت شما شود. ( پس باید در انتخاب هاست دقت نمایید )
- Wordfence همچنین در سطح سرور عمل می‌کند، یعنی Wordfence از منابع سرور شما برای عملکرد خودش استفاده می‌کند. ( طبیعی است. مانند همه افزونه های دیگر )
مقایسه افزونه وردفنس و افزونه امنیت کامل وردپرس (All in one security)
خب می دانید که افزونه امنیتی All In One WP Security & Firewall یا همان افزونه امنیت کامل وردپرس هم نصب بالایی در مخزن وردپرس دارد و هم مدعی بهترین افزونه امنیتی است. ما نیز برای این ادعا یک مقاله منتشر کرده ایم و بصورت تخصصی و البته بی طرف آنها را بررسی کرده ایم.
در این بررسی با سازنده های وردفنس در ارتباط بودیم که نتیجه آن را در قالب یک پست دیگر در سایت منتشر کرده ایم. از شما دعوت می کنیم تا این مقاله را مشاهده نمایید.
مقایسه افزونه وردفنس و افزونه امنیت کامل وردپرس All in one security
خوشحال می شویم در صورتی که نظری داشتید، پس از مطالعه در بخش دیدگاه برای شما ارسال نمایید.
مقایسه افزونه وردفنس و آیتمز سکیوریتی
در شناخت بهتر افزونه وردفنس، خوب است تفاوت ها و ویژگی های مشترک این دو افزونه امنیتی را هم بدانید. اهمیت موضوع مقایسه افزونه وردفنس و آیتمز سکیوریتی به صورتی بود که برای این موضوع هم یک مقاله مجزا در سایت ایجاد شده است که شما را به مطالعه آن دعوت می کنیم.
در این مقایسه در جدول مقایسه، ویژگی های مهم هر دو افزونه بررسی شده است. در بررسی و مقایسه افزونه Wordfence و iThemes Security به ویژگی های کلیدی افزونه Wordfence و البته ویژگی های افزونه آیتمز هم پرداخته شده است.
در نهایت در این مقایسه نظر نهایی برای استفاده از هر کدام در شرایط خاص پیشنهادی ارائه شده است.
در صورت تمایل برای مطالعه ویژگی های خاص و معایب افزونه آیتمز سکیوریتی ، از مقاله زیر استفاده نمایید که بصورت جامع و اختصاصی ایجاد شده است.
افزونه آیتمز سکیوریتی – بررسی مزایا و معایب iThemes Security
مسدود سازی ip یک کشور خاص در وردفنس
از دیگر ویژگی های این ابزار امنیتی برای وردپرس ، مسدود سازی ip یک کشور خاص است که می توان تنظیم کرد که از همه کشور ها، بجز کشور x بتوانند از سایت دیدن نمایند. یا اینکه تنظیم کرد فقط فلان کشور مجاز به بازدید از سایت نباشد.
البته باید در این تنظیم خیلی دقت کرد. زیرا بسیاری از ربات های موتور های جستجو گر هستند که همیشه از سایت بازدید می کنند. اگر دسترسی این ربات ها که از کشور های مختلف هم هستند، بسته شود، عملاً آسیب جدی به سئو سایت وارد می شود.
برای این مورد ما در یک مقاله بصورت کامل توضیح داده ایم که شما را به مشاهده آن ارجاع می دهیم.
برای انتخاب یک افزونه امنیتی مناسب، وردفنس یا ؟
وردفنس. گزینه جایگزین وردفنس از نظر بسیاری از کاربران، پلاگین امنیت کامل وردپرس است. در مطلب مقایسه افزونه وردفنس و افزونه امنیت کامل وردپرس توضیح دادیم که یک افزونه امنیتی رایگان هرچقدر هم پر نصب باشد ، به هرحال به پای یک افزونه ثابت شده ای که فایروال فعال دارد ، نمی رسد.
نظر کانفیگ وردپرس استفاده از وردفنس در سایت است.
بخشی از امنیت ما در کانفیگ وردپرس، از هسته قدرتمند وردفنس تشکیل شده است.
در نهایت برای شما آرزوی موفقیت داریم و توصیه می کنیم که قبل از هک شدن سایت ، اقدام به افزایش امنیت وردپرس خود نمایید.
تفاوت نسخه رایگان و یا غیر رایگان وردفنس
با توجه به اهمیت موضوع، مقاله ای تخصصی برگرفته از داکیومنت های انگلیسی و تجربه و بررسی خودمان تهیه کرده ایم که لینک آن را در ادامه برای شما ارسال می کنیم. در این بررسی ویژگی های نسخه رایگان و نسخه پولی افزونه وردفنس بررسی شده است.
با مشاهده این مقاله پس از انتخاب افزونه وردفنس به عنوان برترین افزونه امنیتی دنیا، سوال شما در مورد اینکه از کدام نسخه این افزونه استفاده نمایید نیز پاسخ داده شده است.
دو مقاله اخیر ، در صورت تمایل برای مطالعه.
