در این کتاب به روش های مختلفی که نفوذگران برای دسترسی گرفتن به وب سایت وردپرسی شما انجام می دهند اشاره می کنیم. از جمله مشکل رایج وردپرس در صفحه ورود، در دسترس بودن نام کاربری، مشکل همیشگی وردپرس با حملات بروت فروس، مشکلات ناشی از حملات تکذیب سرور و ... . در هر بخش ابتدا توضیحی در مورد روش کار داده خواهد شد و بعد از آشنایی اجمالی شما با موضوع مورد نظر، روش های مقابله با آن را بیان خواهیم کرد.

لازم به ذکر است که برای مطالعه این کتاب پیش نیاز خاصی مد نظر نبوده و صرفا آشنایی شما با محیط سیستم مدیریت محتوای وردپرس کافی خواهد بود، همچنین تمامی مطالب به زبان ساده و همراه با تصاویر از لحظه لحظه انجام مراحل می باشد.

سعی شده تمامی روش های ممکن برای نفوذ به یک سایت وردپرسی مورد بررسی و ارزیابی دقیق و موشکافانه قرار گیرد و موردی از قلم نیفتد تا در پایان کار شما خواننده عزیز تبدیل به یک امنیت کار حرفه ای در زمینه وردپرس شده باشی.امید است که این امر محقق شود. انشاالله

فهرست مطالب
مقدمه
تاریخچه وردپرس
وردپرس فارسی
نام نسخه‌های فارسی‌سازی‌شدهٔ وردپرس
ویژگی‌های سیستم مدیریت محتوا (cms) وردپرس
موارد استفاده از وردپرس
تصاویر تعدادی از نسخه‌های قدیمی در وردپرس
چرا امنیت وردپرس؟ ضرورت توجه به بحث امنیت در وردپرس
سوابق نفوذ به وب سایت‌ها
گزینش سرور مناسب
اقدامات اولیه هنگام ایجاد سایت وردپرسی
محافظت از wp-config
تغییر مسیر فایل wp-config
مشکلات پیش فرض وردپرس در صفحه ورود
حملات Brute Force
مختصری در مورد حملات کرکینگ (Cracking)
بروت فورس (Brute Force) چیست؟
مشکل مشخص شدن یوزر مدیریت در سایت‌های وردپرسی
رفع مشکل مشخص شدن یوزر مدیریت در سایت‌های وردپرسی
رفع مشکل صفحه ورود ثابت در وردپرس
پرمیشن (Permission) چیست؟
انواع سطح دسترسی‌ها
انواع کاربران
انواع حالت‌های سطح دسترسی‌های هر گروه کاربری
برخی از کدهای سطح دسترسی برای فایل‌ها
برخی از کدهای سطح دسترسی برای پوشه‌ها
به روز رسانی‌های پی در پی
اکسپلویت
مقابله با اسپم (مشکل همیشگی مدیران سایت‌های وردپرس)
لینک‌های داخل کامنت ها را nofollow کنید
با استفاده از cookie ها جلوی اسپم گذاری در نظرات را بگیرید
با تکنولوژی Honeypot اسپم هارو شناسایی کنید!
از کد امنیتی Captcha استفاده کنید
گذاشتن کامنت در صفحات رسانه‌ها را ممنوع کنید
یک روش دیگر به جای کد تأیید برای مبارزه با SPAM
آشنایی با حملات منع سرویس (DDos) و راه‌های مقابله با آن
چه کسانی حمله ddos را انجام می‌دهند؟
علائم حمله ddos چیست؟
کندی در پاسخگویی به درخواست‌ها
عدم اتصال به پایگاه داده
مصرف بیش از حد منابع سرور
افزایش انفجاری درخواست‌ها
اختلالات در سرویس‌های جانبی نظیر ایمیل
در حمله ddos از چه روش‌هایی استفاده می‌شود؟
روش Ping Flood یا طوفان درخواست‌ها
روش Smurf attack یا استفاده از نقص تنظیمات
حملات موسوم به SYN یا SYN flood
روش Teardrop یا Teardrop attacks
حمله ddos چقدر طول می‌کشد؟
برای جلوگیری از حمله ddos چه کارهایی را انجام دهیم؟
تفاوت MaxCDN و CloudFlare چیست؟
معایب و مشکلات CloudFlare
آموزش اضافه کردن CloudFlare به سایت وردپرس
تغییر نام سرورها به CloundFlare
فایل htaccess چیست؟
آموزش htaccess، امنیت و مدیریت بهینه وردپرس با آن
غیر فعال کردن امکان ویرایشگر در پوسته و افزونه
ایمن کردن سایت وردپرسی در برابر موتورهای جستجوگر
جلوگیری از ساخت فایل Error_log در وردپرس
پلاگین های امنیتی پرکاربرد در وردپرس
تغییر دوره‌ای پسورد
تهیه دوره‌ای نسخه پشتیبان