تعدادی سال پیش پروژه سئویی را در آکادمی قبول کردیم، پس از مدتی متوجه شدیم seo وب سایت دائما در گیر اختلال میگردد. یک روز یک شیت به 404 تبدیل می شد و روز دیگر تعداد کلمه ها محتوای کاغذ دیگری کاهش پیدا می‌کرد. این وضع و اوضاع یکسری روزی ادامه داشت تا اینکه یک روز به کمپانی متبوع رفتم و از مدیریت خواستم به همگی اعلام نماید که از فردا یک پلاگین محاسبه اخلاق نیروها در وب سایت روی آن نصب می گردد. نکته جذاب اینجا بود که یکی نیروها از روز آن‌گاه دیگر به کمپانی نیامد و اتفاقا آن گاه دیگر اختلال جدیدی هم برای وبسایت به وجود نیامد!
با اعتنا به‌این تجربیات، توصیه می‌کنم تا مکان ممکن در دادن دسترسی بی نقص به نویسندگان وبسایت و سایر اعضای آن سختگیر باشید و طراحی سایت به هر کسی سطحی از دسترسی را بدهید که به آن نیاز داراست و خیر بیشتر.
6_ تصور نکنید تاریخ تولدتان پسورد خیلی امنی میباشد!
همانگونه که فراتر هم در داده های عددی مشاهده کردید، حدود 8 درصد از تارنما های هک گردیده، به خیال راز ورود راحت و قابل پیش گویی در گیر خلل گردیده بودند. طبق تجارب همیاری با کارفرماهای مختلفی که دارم، اکثر اوقات این عزیزان تصور میکنند که در‌صورتی‌که یکی 6-7 رقمی یا این که تاریخ ولادت فرزندشان را تحت عنوان پسورد گزینش نمایند، دیگر هیچ کس نمیتواند آن را پیش گویی زده و وب سایت شان را هک نماید. البته خب بگذارید یک توضیح کوتاه بدهم: هک کردن وب سایت از روش اسم کاربری و سر بدین ترتیب اجرا می‌شود:
در صدر هکر به امداد داده ها خویش تارنما تان یا این که حفره های امنیتی اسم کاربری تان را متوجه می گردد،
آن‌گاه به امداد یک ربات وارد پنل ادمین می شود،
آن گاه هکر به سراغ “کمبو لیست” میرود،
کمبو لیست یک لیست/فولدر متنی بلند و بالا از پسوردهای رایج و غیر رایج میباشد که هکرها آن را ساخته اند. گاهی مواقع تعداد پسوردهای یک کمبو لیست به بیشتر از 1 میلیون عدد می رسد!
این ربات از اسم کاربری شما یاری گرفته و با استعمال از کمبو لیست تعداد متعددی راز مهیا را روی پنل آزمون میکند،
پس از اینکه یکی این پسوردها با راز مهم شما جور در آمد، تارنما تان هک می گردد!
با اعتنا بدین، سفارش می‌کنم اصلا تصور نکنید که راز عبور مشقت دارید و به هیچ وجه قابل در نظر گرفتن وجود ندارد! به مکان این عمل از رمزهای دشوار استعمال نمایید. خویش اینجانب مدام از رمزهایی استعمال می کنم که خویش وردپرس به صورت اتوماتیک میسازد. این رمزها از اشکال اعداد، حروف و کاراکترها تشکیل شده و حقیقتا در نظر گرفتن زدن شان عمل مشقت میباشد.
7_ پنهان کردن اسم کاربریِ مدیریت و اعصا
به صورت معمولی، هنگامی که حساب شما در وردپرس ساخته میگردد، اسم کاربری تان و نامی که در وبسایت به مخاطبان نمایش داده می شود یک کدام از میباشد. یعنی هنگامی که شما یک نوشته‌ی‌علمی در تارنما بنویسید، نوشته‌علمی با آن نامی به استفاده کننده نمایش داده می شود که به کمکش وارد پنل ادمین می شوید. بنابراین هکرها می توانند به راحتی اسم کاربری را پیدا کرده و تنها نگران پسورد باشند. برای پرهیز از این خلل، وارد نصیب یوزرها گردید، روی حساب خودتان و سایر مدیران کلیک نمایید:
تعدادی سال پیش پروژه سئویی را در آکادمی قبول کردیم، پس از مدتی متوجه شدیم seo وب سایت دائما در گیر اختلال میگردد. یک روز یک شیت به 404 تبدیل می شد و روز دیگر تعداد کلمه ها محتوای کاغذ دیگری کاهش پیدا می‌کرد. این وضع و اوضاع یکسری روزی ادامه داشت تا اینکه یک روز به کمپانی متبوع رفتم و از مدیریت خواستم به همگی اعلام نماید که از فردا یک پلاگین محاسبه اخلاق نیروها در وب سایت روی آن نصب می گردد. نکته جذاب اینجا بود که یکی نیروها از روز آن‌گاه دیگر به کمپانی نیامد و اتفاقا آن گاه دیگر اختلال جدیدی هم برای وبسایت به وجود نیامد!
با اعتنا به‌این تجربیات، توصیه می‌کنم تا مکان ممکن در دادن دسترسی بی نقص به نویسندگان وبسایت و سایر اعضای آن سختگیر باشید و طراحی سایت به هر کسی سطحی از دسترسی را بدهید که به آن نیاز داراست و خیر بیشتر.
6_ تصور نکنید تاریخ تولدتان پسورد خیلی امنی میباشد!
همانگونه که فراتر هم در داده های عددی مشاهده کردید، حدود 8 درصد از تارنما های هک گردیده، به خیال راز ورود راحت و قابل پیش گویی در گیر خلل گردیده بودند. طبق تجارب همیاری با کارفرماهای مختلفی که دارم، اکثر اوقات این عزیزان تصور میکنند که در‌صورتی‌که یکی 6-7 رقمی یا این که تاریخ ولادت فرزندشان را تحت عنوان پسورد گزینش نمایند، دیگر هیچ کس نمیتواند آن را پیش گویی زده و وب سایت شان را هک نماید. البته خب بگذارید یک توضیح کوتاه بدهم: هک کردن وب سایت از روش اسم کاربری و سر بدین ترتیب اجرا می‌شود:
در صدر هکر به امداد داده ها خویش تارنما تان یا این که حفره های امنیتی اسم کاربری تان را متوجه می گردد،
آن‌گاه به امداد یک ربات وارد پنل ادمین می شود،
آن گاه هکر به سراغ “کمبو لیست” میرود،
کمبو لیست یک لیست/فولدر متنی بلند و بالا از پسوردهای رایج و غیر رایج میباشد که هکرها آن را ساخته اند. گاهی مواقع تعداد پسوردهای یک کمبو لیست به بیشتر از 1 میلیون عدد می رسد!
این ربات از اسم کاربری شما یاری گرفته و با استعمال از کمبو لیست تعداد متعددی راز مهیا را روی پنل آزمون میکند،
پس از اینکه یکی این پسوردها با راز مهم شما جور در آمد، تارنما تان هک می گردد!
با اعتنا بدین، سفارش می‌کنم اصلا تصور نکنید که راز عبور مشقت دارید و به هیچ وجه قابل در نظر گرفتن وجود ندارد! به مکان این عمل از رمزهای دشوار استعمال نمایید. خویش اینجانب مدام از رمزهایی استعمال می کنم که خویش وردپرس به صورت اتوماتیک میسازد. این رمزها از اشکال اعداد، حروف و کاراکترها تشکیل شده و حقیقتا در نظر گرفتن زدن شان عمل مشقت میباشد.
7_ پنهان کردن اسم کاربریِ مدیریت و اعصا
به صورت معمولی، هنگامی که حساب شما در وردپرس ساخته میگردد، اسم کاربری تان و نامی که در وبسایت به مخاطبان نمایش داده می شود یک کدام از میباشد. یعنی هنگامی که شما یک نوشته‌ی‌علمی در تارنما بنویسید، نوشته‌علمی با آن نامی به استفاده کننده نمایش داده می شود که به کمکش وارد پنل ادمین می شوید. بنابراین هکرها می توانند به راحتی اسم کاربری را پیدا کرده و تنها نگران پسورد باشند. برای پرهیز از این خلل، وارد نصیب یوزرها گردید، روی حساب خودتان و سایر مدیران کلیک نمایید:
نقش اسلایدر در طراحی سایت