امنیت

این مطلب در مورد ابزار جالبی به نام ioncube می باشد که در ابتدا در مورد تاریخچه وسپس در مورد نحوه کارکرد و موارد استفاده آن بررسی خواهیم کرد. تاریخچه: ioncube در سال 2002  تاسیس شد و ابزار هایی برای محافظت از کدهای PHP نوشته شده را به همراه چگونگی تغییر و مشاهده و اجرای آن بر روی کامپیوتر های غیر مجاز(  unlicensed ) معرفی کرد. تکنولوژی کدگذاری که از قبل توسط پروژه شتاب دهنده PHP رشد کرد. اولین کد گزاری توسط یک سرویس رمزگذاری آنلاین انجام شد که در آن کدهای PHP را آپلود میکردند و یک نسخه کد گزاری شده را به صورت بازگشتی به شما تحویل می داد و بعد از آن دوره به یک ابزار  خط فرمان لینوکس تبدیل شد. ioncube   چیست؟!    یک ماژول PHP که فایل های PHP نوشته شده را رمزگزاری و سرعت loading  صفحات وب را بالا می برد.معمولا برای سایت هایی که برنامه نویسی سمت سرور آنها با PHP می باشد نیاز است. ioncube چگونه کار می کند؟! این ابزار،بایت کد ها ( byte code )را کامپایل می کند.کد های منبع( source code ) را حذف کرده و در نتیجه باعث کاهش زمان اجرا        ( run time ) و افزایش سرعت وبسایت میشود. وظیفه ioncube loader خواندن و مدیریت فایل های کدگزاری شده در زمان اجرا می باشد. ویژگی ها : […]

آموزش امنیت وردپرس امنیت در وردپرس از اهمیت بسیار بالایی برخوردار است  و بطور جدی به آن پرداخته می‌شود اما درست مانند هر سیستم دیگری، در صورت عدم رعایت برخی نکات ایمنی ساده ممکن است با مشکلات امنیتی احتمالی برخورد کنیم. در این مطلب آموزش امنیت وردپرس به بررسی برخی از معمول‌ترین آسیب پذیری‌ها و راهکارهای بالا بردن امنیت سایت وردپرس می‌پردازیم. مقاله ی امنیت سایت راه حل نهایی برای تمامی دغدغه‌های امنیتی شما نیست. اگر نگرانی بخصوصی دارید، بهتر است با کسانی که به دانش آنها در زمینه‌ی امنیت کامپیوتر و وردپرس اطمینان دارید، نگرانی‌ها و سوالات خود را در میان بگذارید. تیم وب یار با خدمات و پشتیبانی سایت به صورت 24 ساعته ، امنیت خاطر را برای تمامی مشتریان خود به ارمغان می آورد.     امنیت سایت چیست؟ اساساً وقتی صحبت از امنیت می‌شود، منظورمان سیستم‌های کاملاً امن نیستند. یافتن چنین چیزی عملاً غیر ممکن بنظر می‌رسد. یک سرور امن از حریم خصوصی، یکپارچگی و در دسترس بودن منابع تحت کنترل سرور محافظت و اطمینان حاصل می‌کند. ویژگی‌های یک هاست قابل اطمینان عبارتند از: مشتاقانه درمورد انتظارات و نگرانی‌های امنیتی شما وهمچنین ویژگی‌ها و پروسه‌های امنیتی که هاستینگ در اختیار شما خواهند گذاشت، با شما صحبت می‌کند. آخرین و با ثبات‌ترین نسخه‌های نرم‌افزار سرور را در اختیارتان می‌گذارد. روش‌های قابل اعتماد بازیابی اطلاعات و پشتیبان‌گیری (بک […]

نحوه ی پیکربندی ویژگی Leech protection در cpanel ویژگی Leech Protection چیست؟ Leech protection یک ویژگی امنیتی استاندارد در Cpanel می باشد. فرض کنید یک کاربر به طور عمومی نام کاربری یا کلمه های عبور را به قسمت های محدود سایت شما ارسال کند، در صورتی که تهدیدی برای امنیت سایت شما به وجود آید می توانید انجام این کار را برای کاربر محدود کنید. همچنین می توان کاربرانی که قصد دسترسی به نام کاربری و رمز عبور دیگران از طریق حدس زدن ترکیبی از رمزهای عبور را دارند را نیز محدود کنید. استفاده از ویژگی Leech protection مانع از ورود کاربران به صورت چندین بار در مدت زمان کوتاه می شود. تیم طراحی سایت اصفهان وب یار آموزش نحوه ی پیکربندی Leech Protection رو براتون آماده کرده که در ادامه با هم می خونیم. در واقع این ویژگی این امکان را به شما می دهد تا تعداد دفعات مراجعه به یک محدوده ی رمزنگاری شده را برحسب زمان تنظیم شده محدود کنید. در Leech protection زمان پیش فرض 2 ساعت است بنابراین شما می توانید حداکثر تعداد ورودی را برای کاربران برای 2 ساعت تنظیم کنید. مثلا شما می توانید بیشترین تعداد لاگین در 2 ساعت را برابر عدد 4 قرار دهید. در این صورت هنگامی که کاربر بیش از 4 بار در سایت لاگین شود خود به خود به […]

 پنج تهدید امنیتی در وردپرس و روش حل آن‌ها     وردپرس به علت دسترسی آسان و راحت به پنل مدیریت و متن باز (Open Source) بودنش در جهان محبوب می باشد. موضوع حائز اهمیتی که در این سیستم موجود می باشد، تیم قدرتمندی است که با دقت فراروان به بررسی باگ‌ های امنیتی می‌پردازند تا مشکلات را در هر نسخه از وردپرس رفع کنند. اما هکرها همیشه منتظر هستند تا راهی را پیدا کرده و دست به کار بشوند. حال این شکاف می‌تواند در هسته وردپرس در قالب یا افزونه‌ای که استفاده می‌کنید وجود داشته باشد و یا هر آن چه به وردپرس ربط داده می شود. در این مقاله، شناسایی  ۵ تهدید امنیتی در وردپرس مورد بحث قرار می گیرد که به احتمال بسیار زیاد می‌تواند باعث هک شدن و از بین رفتن وب سایت شما بشود. این ۵ مورد را با هم بررسی کرده و راه حل آن را ارائه می‌دهیم. با تیم طراحی قالب وردپرس وب یار همراه باشید.   تهدید امنیتی در وردپرس این که چگونه بتوانیم تعدادی تهدید امنیتی در wordpress را پیدا کنیم و راه حل آن را نیز بیابیم کار ساده‌ و آسانی نیست؛ اما با کمک افراد توسعه دهنده و افراد حرفه‌ای امکان‌پذیر می‌شود. در انتهای این مقاله انتظار می‌رود این پنج تهدید امنیتی در وردپرس را در سایت خود پیدا […]

تغییر سطح دسترسی در cpanel اگر شما هم یکی از کاربران کنترل پنل cpanel هستید، حتما تاکنون امنیت فایل ها و پوشه ها در آن برای شما دغدغه بوده است. شاید به دنبال روشی هستید تا بتوانید بهترین سطح دسترسی cpanel را برای انواع فایل های هاست خود تنظیم نمایید تا هیچ گاه سایت شما دچار مشکلات امنیتی نگردد و هکرها نتوانند به محتویات مهم داخل فایل های هاست شما دسترسی پیدا کنند. تیم طراحی سایت اصفهان وب یار تصمیم دارد نحوه تغییر سطح دسترسی فایل ها و پوشه ها در cpanel را به شما کاربران عزیز آموزش دهد تا بتوانید بهترین سطح دسترسی cpanel را برای انواع فایل های هاست خود تنظیم نمایید.   تعریف سطح دسترسی permission :    سطح دسترسی cpanel در حقیقت به معنای میزان دسترسی کاربران و بازدیدکنندگان به فایل ها و فولدر های داخل هاست می باشد، که از طریق آن می توان برای هر فایل یا فولدری از هاست یک سطح دسترسی خاصی را متناسب با کاربرد آن فایل تعیین کرد.   کاربرد سطح دسترسی cpanel : به گونه ای که با تعیین سطح دسترسی cpanel مناسب برای فایل های داخل هاست لینوکس، یکی از اصول اولیه تأمین امنیت وب سایت و فایل ها و دایرکتوری های داخل هاست تامین می گردد. بهتر است بدانید سطح دسترسی های محتویات داخل هاست، متناسب با […]

هک رشد (Growth hacking) هک رشد (Growth hacking) یا خلق رشد یک واژه ی جدید است که در دهه ی اخیر پا به عرصه کسب و کارها گذاشته  و هنوز بسیاری از افراد معنای درست آن را نمی دانند و تصور می کنند هک رشد به معنای بازاریابی است، ولی باید گفت که دقیقا نقطه مقابل بازاریابی است و شامل تکنیک های زیادی است که باعث می شود سریعتر و راحت تر از روش های بازاریابی ، مشتری و کاربران را جلب کرد و به هدف نهایی رسید . از مهم ترین ویژگی های هک رشد Growth hacking ( خلق رشد ) انعطاف پذیری آن می باشد یعنی فرقی نمی کند که رشد برای یک محصول است یا یک شرکت بزرگ ، همه می توانند از خلق رشد در جهت توسعه کسب و کار خود از آن استفاده نمایند. برای شناخت و کسب اطلاعات بیشتر در مورد هک رشد و تکنیک های هک رشد با تیم امنیت سایت وب یار همراه باشید.     تاریخچه هک رشد اولین باری که واژه ی هک رشد Growth hacking ابداع شد در سال 2010 توسط سین الیس (Sean Ellis) بود . او معتقد بود هکر رشد کسی است که تمام فکر و ذکرش رشد استارتاپ باشد در غیر اینصورت او هکر رشد محسوب نمی شود . سین الیس به شرکت های مختلف و استارت آپ های […]