مقدمه

امنیت یکی از مهم‌ترین بخش‌های مدیریت هر سایت وردپرسی است. وردپرس به دلیل محبوبیت بسیار زیاد، یکی از اهداف اصلی هکرها و ربات‌های مخرب نیز محسوب می‌شود. حملات ورود غیرمجاز، حدس زدن رمز عبور، ارسال فایل‌های مخرب و استفاده از آسیب‌پذیری افزونه‌ها و قالب‌ها تنها بخشی از تهدیدهایی هستند که ممکن است یک وب‌سایت با آن‌ها روبه‌رو شود.

افزونه Wordfence Security یکی از شناخته‌شده‌ترین افزونه‌های امنیتی وردپرس است که امکاناتی مانند فایروال، اسکن امنیتی، محافظت از صفحه ورود، شناسایی فعالیت‌های مشکوک و مسدودسازی حملات را در اختیار مدیر سایت قرار می‌دهد.

در این آموزش، نصب و پیکربندی افزونه Wordfence Security را به زبان ساده بررسی می‌کنیم و همچنین نحوه فعال‌سازی لایسنس رایگان Wordfence را توضیح می‌دهیم.

طبق مستندات رسمی Wordfence، نسخه رایگان این افزونه شامل فایروال، اسکنر امنیتی، محافظت از ورود و ابزارهای امنیتی مختلف است. تفاوت اصلی نسخه رایگان با نسخه‌های پولی در دسترسی فوری به برخی قوانین جدید فایروال و امضاهای شناسایی بدافزار است.

افزونه Wordfence Security چیست؟

Wordfence Security یک افزونه امنیتی برای سایت‌های وردپرسی است. این افزونه مانند یک نگهبان امنیتی عمل می‌کند و تلاش می‌کند فعالیت‌های مشکوک و حملات احتمالی را قبل از آسیب رساندن به سایت شناسایی و مسدود کند.

مهم‌ترین قابلیت‌های Wordfence عبارت‌اند از:

• فایروال یا Web Application Firewall
• اسکن فایل‌های وردپرس برای شناسایی تغییرات مشکوک
• شناسایی بدافزار و فایل‌های آلوده
• محافظت در برابر حملات Brute Force
• افزایش امنیت صفحه ورود وردپرس
• امکان فعال‌سازی ورود دو مرحله‌ای
• مشاهده فعالیت‌ها و درخواست‌های مشکوک
• مسدود کردن IPهای مهاجم

نسخه رایگان Wordfence برای بسیاری از سایت‌های وردپرسی امکانات امنیتی مناسبی ارائه می‌دهد و برای شروع گزینه مناسبی محسوب می‌شود.

نصب افزونه Wordfence Security در وردپرس

برای نصب افزونه ابتدا وارد پیشخوان وردپرس شوید.

از منوی سمت راست به مسیر زیر بروید:

افزونه‌ها ← افزودن افزونه

در قسمت جستجو عبارت زیر را وارد کنید:

Wordfence Security

پس از پیدا کردن افزونه، روی گزینه نصب کلیک کنید.

بعد از پایان نصب، گزینه فعال‌سازی را انتخاب کنید.

پس از فعال شدن افزونه، منوی جدیدی با نام Wordfence در پیشخوان وردپرس نمایش داده می‌شود.

Wordfence در مراحل اولیه نصب، از شما می‌خواهد فرآیند فعال‌سازی لایسنس را تکمیل کنید. حتی نسخه رایگان افزونه نیز برای تکمیل فعال‌سازی به یک License Key یا API Key نیاز دارد.

فعال‌سازی لایسنس رایگان Wordfence

یکی از سوالات رایج کاربران این است که آیا برای استفاده از Wordfence باید نسخه پولی خریداری شود؟

پاسخ خیر است. شما می‌توانید از لایسنس رایگان Wordfence استفاده کنید.

پس از نصب افزونه، در مراحل راه‌اندازی گزینه دریافت لایسنس را مشاهده خواهید کرد.

برای فعال‌سازی نسخه رایگان، مراحل زیر را انجام دهید:

ابتدا گزینه دریافت لایسنس یا Get Your Wordfence License (مجوز Wordfence خود را دریافت کنید) را انتخاب کنید.

در صفحه باز شده، گزینه مربوط به دریافت لایسنس رایگان یا Get a Free License را انتخاب کنید.

سپس آدرس ایمیل خود را وارد کرده و شرایط استفاده را تأیید کنید.

Wordfence یک لایسنس رایگان برای سایت شما صادر می‌کند و اطلاعات فعال‌سازی را به ایمیل واردشده ارسال خواهد کرد.

در برخی شرایط، لینک موجود در ایمیل می‌تواند فرآیند نصب لایسنس را به‌صورت خودکار انجام دهد. اگر این روش انجام نشد، می‌توانید License Key را به‌صورت دستی در افزونه وارد کنید.

وارد کردن دستی لایسنس Wordfence

اگر لایسنس به‌صورت خودکار فعال نشد، ابتدا کلید لایسنس را از ایمیل یا حساب Wordfence خود کپی کنید.

سپس در پیشخوان وردپرس به مسیر زیر بروید:

منو Wordfence سپس زیر منو نصب

در بخش Wordfence License، کلید لایسنس را در قسمت License Key وارد کنید.

در نهایت تنظیمات را ذخیره کنید.

پس از فعال‌سازی موفق، افزونه آماده استفاده خواهد بود.

تفاوت لایسنس رایگان و Premium Wordfence

نسخه رایگان Wordfence امکانات امنیتی مهمی مانند فایروال و اسکن امنیتی را در اختیار کاربران قرار می‌دهد.

اما نسخه Premium امکانات بیشتری مانند دریافت فوری قوانین جدید فایروال، دریافت فوری امضاهای شناسایی بدافزار، لیست IPهای مخرب به‌صورت بلادرنگ و قابلیت مسدودسازی برخی کشورها را ارائه می‌دهد.

در نسخه رایگان، برخی قوانین جدید امنیتی و امضاهای شناسایی بدافزار با تأخیر در اختیار کاربران قرار می‌گیرند.

برای بسیاری از سایت‌های شخصی، شرکتی و وبلاگی، نسخه رایگان می‌تواند نقطه شروع مناسبی باشد؛ اما وب‌سایت‌هایی که اطلاعات مهم، کاربران زیاد یا تراکنش‌های مالی دارند، باید با توجه به سطح ریسک سایت، امکانات امنیتی پیشرفته‌تر را نیز بررسی کنند.

پیکربندی اولیه Wordfence Security

پس از نصب و فعال‌سازی لایسنس، وارد بخش Wordfence در پیشخوان وردپرس شوید.

در صفحه اصلی افزونه معمولاً اطلاعات مهمی درباره وضعیت امنیت سایت نمایش داده می‌شود.

در این مرحله بهتر است ابتدا بخش‌های اصلی Wordfence را بشناسید.

مهم‌ترین بخش‌ها شامل موارد زیر هستند:

Dashboard: نمایش وضعیت کلی امنیت سایت

Firewall: مدیریت فایروال و قوانین محافظتی

Scan: اسکن فایل‌ها و بررسی مشکلات امنیتی

Login Security: افزایش امنیت ورود به پیشخوان وردپرس

Tools: ابزارهای امنیتی و اطلاعات فنی

All Options: تنظیمات پیشرفته افزونه

تنظیم و بهینه‌سازی Firewall

فایروال Wordfence یکی از مهم‌ترین بخش‌های این افزونه است.

برای دسترسی به آن وارد مسیر زیر شوید:

Wordfence ← Firewall

فایروال تلاش می‌کند درخواست‌های مشکوک و حملات شناخته‌شده را قبل از آسیب رساندن به سایت شناسایی کند.

پس از نصب افزونه، Wordfence ممکن است در حالت یادگیری یا Learning Mode قرار داشته باشد.

در این حالت، افزونه رفتار عادی سایت را بررسی می‌کند تا بتواند بهتر بین کاربران واقعی و فعالیت‌های مشکوک تفاوت ایجاد کند.

پس از پایان دوره یادگیری، می‌توانید مطمئن شوید که فایروال در حالت فعال قرار دارد.

نکته مهم این است که اگر تنظیمات فایروال بدون بررسی و شناخت سایت تغییر کنند، ممکن است بعضی درخواست‌های سالم سایت نیز اشتباه مسدود شوند. به همین دلیل بهتر است پس از فعال‌سازی فایروال، عملکرد بخش‌های مهم سایت مانند صفحه ورود، فرم‌ها، فروشگاه و پنل مدیریت را بررسی کنید.

قابلیت Optimize Wordfence Firewall با اجرای فایروال Wordfence در سطح بالاتری از PHP، درخواست‌های مخرب را پیش از اجرای کدهای آسیب‌پذیر شناسایی و مسدود می‌کند.
برای فعال‌سازی این قابلیت، Wordfence فایل‌هایی مانند .htaccess و .user.ini را تغییر می‌دهد؛ بنابراین بهتر است پیش از ادامه، از این فایل‌ها نسخه پشتیبان تهیه کنید.
می توانید حالت بهینه سازی فایروال را در بخش “فایروال” سپس در بخش “تمام تنظیمات فایروال” در قسمت Protection Level/سطح محافظت با کلیک بر روی دکمه “بیهنه سازی فایروال وردفنس” به پنجره زیر برسید و با کلیک بروی دکمه های دانلود نسخه بکاپ فایل های Htaccess و User.ini. دکمه “ادامه” فعال شود و بتوانید بر روی دکمه ادامه جعت فعال شدن محافظت فایل ها اقدام نمایید:

فعال کردن این بخش و این پنجره کمک میکند بخش های آلوده نتوانند

اجرای اسکن امنیتی سایت

یکی دیگر از مهم‌ترین قابلیت‌های Wordfence، اسکن امنیتی است.

برای اجرای اسکن وارد مسیر زیر شوید:

Wordfence ← Scan

سپس گزینه شروع اسکن را انتخاب کنید.

Wordfence فایل‌های سایت را بررسی می‌کند و در صورت مشاهده موارد مشکوک، نتیجه را نمایش می‌دهد.

برای مثال ممکن است موارد زیر شناسایی شوند:

• فایل‌های تغییرکرده
• فایل‌های مشکوک
• بدافزارهای احتمالی
• آسیب‌پذیری افزونه‌ها
• آسیب‌پذیری قالب‌ها
• نسخه‌های قدیمی وردپرس
• افزونه‌ها یا قالب‌های رهاشده

اگر در نتیجه اسکن یک هشدار مشاهده کردید، نباید بدون بررسی همه فایل‌ها را حذف کنید.

ابتدا مشخص کنید فایل موردنظر متعلق به وردپرس، قالب، افزونه یا فایل سفارشی سایت است.

در صورت مشاهده فایل واقعاً مخرب، بهتر است قبل از حذف، از سایت نسخه پشتیبان تهیه کنید. در بسیاری از موارد، جایگزین کردن فایل‌های اصلی وردپرس یا نصب مجدد نسخه سالم افزونه و قالب از منابع معتبر می‌تواند راهکار امن‌تری نسبت به حذف تصادفی فایل‌ها باشد.

فعال‌سازی محافظت در برابر حملات Brute Force

حمله Brute Force به حالتی گفته می‌شود که یک ربات یا مهاجم بارها تلاش می‌کند نام کاربری و رمز عبور مدیر سایت را حدس بزند.

Wordfence قابلیت‌هایی برای محدود کردن این تلاش‌ها دارد.

برای تنظیم این بخش، وارد تنظیمات مربوط به امنیت ورود و محافظت از Login شوید.

پیشنهاد می‌شود تعداد تلاش‌های ناموفق را محدود کنید تا یک IP نتواند در مدت کوتاه تعداد بسیار زیادی رمز عبور را آزمایش کند.

همچنین بهتر است مدت زمان مسدودسازی IPهایی که چندین بار اطلاعات ورود اشتباه وارد می‌کنند، متناسب با نوع سایت تنظیم شود.

در زمان انجام این تنظیمات مراقب باشید قوانین بیش از حد سخت‌گیرانه نباشند؛ زیرا ممکن است کاربران واقعی نیز به‌دلیل چند بار وارد کردن رمز اشتباه، برای مدت طولانی مسدود شوند.

فعال‌سازی ورود دو مرحله‌ای یا 2FA

یکی از بهترین روش‌ها برای افزایش امنیت حساب مدیر وردپرس، فعال‌سازی ورود دو مرحله‌ای است.

در این روش، حتی اگر شخصی رمز عبور شما را به دست آورد، برای ورود به حساب معمولاً به یک کد امنیتی اضافی نیز نیاز خواهد داشت.

برای فعال‌سازی این قابلیت، وارد بخش زیر شوید:

Wordfence ← Login Security

در این قسمت می‌توانید ورود دو مرحله‌ای را برای حساب‌های مهم، به‌خصوص حساب مدیر سایت، فعال کنید.

Wordfence ورود دو مرحله‌ای را یکی از مهم‌ترین اقدامات برای جلوگیری از تصاحب حساب کاربری معرفی می‌کند.

پس از فعال‌سازی، حتماً کدهای بازیابی یا روش جایگزین ورود را در مکانی امن نگهداری کنید.

تنظیم ایمیل هشدارهای Wordfence

Wordfence می‌تواند اطلاعات مختلفی درباره فعالیت‌های امنیتی سایت را از طریق ایمیل ارسال کند.

این قابلیت مفید است، اما اگر تعداد هشدارها بسیار زیاد باشد، ممکن است صندوق ایمیل شما پر از پیام‌های کم‌اهمیت شود و هشدارهای مهم را مشاهده نکنید.

بهتر است فقط هشدارهایی را فعال نگه دارید که واقعاً برای مدیریت سایت ضروری هستند.

برای مثال، هشدارهای مربوط به موارد زیر اهمیت بیشتری دارند:

• شناسایی آسیب‌پذیری مهم
• تغییر مشکوک در فایل‌ها
• شناسایی بدافزار
• ورود مشکوک به حساب مدیر
• قفل شدن یا حمله گسترده به سایت

تنظیمات مربوط به اعلان‌ها و ایمیل‌های هشدار در بخش Global Options قابل مدیریت هستند.

بروزرسانی خودکار Wordfence

هکرها و بدافزارها دائماً تغییر می‌کنند و آسیب‌پذیری‌های جدید نیز ممکن است در افزونه‌ها و قالب‌ها کشف شوند.

به همین دلیل، بروزرسانی Wordfence اهمیت زیادی دارد.

در تنظیمات افزونه، گزینه مربوط به بروزرسانی خودکار Wordfence را بررسی کنید.

استفاده از نسخه جدید افزونه باعث می‌شود قابلیت‌ها و فناوری‌های امنیتی جدیدتر در دسترس سایت قرار بگیرند.

طبق مستندات Wordfence، به‌روزرسانی افزونه بخش مهمی از حفظ امنیت سایت محسوب می‌شود.

البته فقط Wordfence نباید به‌روز باشد. وردپرس، افزونه‌ها و قالب‌های سایت نیز باید به‌صورت منظم بررسی و بروزرسانی شوند.

بررسی افزونه‌ها و قالب‌های قدیمی

بسیاری از مشکلات امنیتی تنها به دلیل استفاده از یک افزونه یا قالب قدیمی ایجاد می‌شوند.

به‌صورت منظم وارد بخش بروزرسانی وردپرس شوید و موارد زیر را بررسی کنید:

• نسخه هسته وردپرس
• افزونه‌های نصب‌شده
• قالب فعال سایت
• قالب‌های دیگر نصب‌شده

افزونه‌ها و قالب‌هایی که دیگر استفاده نمی‌شوند بهتر است فقط غیرفعال باقی نمانند و در صورت عدم نیاز حذف شوند.

هر افزونه اضافی می‌تواند سطح حمله سایت را افزایش دهد و مدیریت امنیت را پیچیده‌تر کند.

همچنین از نصب افزونه‌ها و قالب‌ها از منابع نامعتبر خودداری کنید.

بررسی IPهای مسدودشده

گاهی ممکن است Wordfence یک کاربر یا حتی مدیر سایت را به دلیل فعالیت غیرعادی مسدود کند.

اگر با مشکل عدم دسترسی مواجه شدید، ابتدا بخش مربوط به IPهای مسدودشده را بررسی کنید.

در صورتی که IP خودتان یا یک کاربر معتبر به اشتباه مسدود شده باشد، می‌توانید آن را بررسی و در صورت اطمینان از سالم بودن، از حالت مسدود خارج کنید.

اما نباید به‌صورت تصادفی IPهای ناشناس را آزاد کنید.

قبل از حذف هر مسدودسازی، بهتر است دلیل بلاک شدن IP را بررسی کنید.

Wordfence جایگزین بکاپ نیست

یکی از اشتباهات رایج این است که تصور کنیم نصب یک افزونه امنیتی به تنهایی برای محافظت کامل از سایت کافی است.

Wordfence ابزار مهمی برای افزایش امنیت وردپرس است، اما هیچ افزونه‌ای نمی‌تواند صد درصد تضمین کند که سایت هرگز دچار مشکل نخواهد شد.

به همین دلیل، تهیه نسخه پشتیبان منظم ضروری است.

یک نسخه بکاپ سالم می‌تواند در زمان بروز مشکلاتی مانند موارد زیر بسیار ارزشمند باشد:

• هک شدن سایت
• حذف اشتباه فایل‌ها
• خرابی پس از بروزرسانی
• آلوده شدن سایت
• خرابی دیتابیس
• خطای انسانی

بهتر است بکاپ سایت شامل فایل‌ها و دیتابیس باشد و نسخه‌های پشتیبان در محلی جدا از خود سایت نیز نگهداری شوند.

چک لیست نهایی نصب و پیکربندی Wordfence

پس از پایان نصب و تنظیم افزونه، موارد زیر را بررسی کنید.

ابتدا مطمئن شوید افزونه Wordfence Security به‌درستی نصب و فعال شده است.

بررسی کنید لایسنس رایگان یا Premium با موفقیت فعال شده باشد.

وضعیت فایروال را بررسی کنید و مطمئن شوید در حالت محافظتی مناسب قرار دارد.

یک اسکن امنیتی اولیه از سایت انجام دهید و هشدارهای مهم را بررسی کنید.

برای حساب مدیر وردپرس، ورود دو مرحله‌ای را فعال کنید.

تنظیمات محافظت از حملات Brute Force را بررسی کنید.

ایمیل دریافت هشدارهای امنیتی را به‌درستی تنظیم کنید.

وردپرس، افزونه‌ها، قالب‌ها و خود Wordfence را به‌صورت منظم بروزرسانی کنید.

افزونه‌ها و قالب‌های بلااستفاده را حذف کنید.

در نهایت، مطمئن شوید از سایت به‌صورت منظم نسخه پشتیبان تهیه می‌شود.

جمع‌بندی

افزونه Wordfence Security یکی از ابزارهای کاربردی برای افزایش امنیت سایت‌های وردپرسی است. با نصب صحیح این افزونه، فعال‌سازی لایسنس رایگان، تنظیم فایروال، انجام اسکن‌های دوره‌ای و فعال کردن امنیت ورود، می‌توان سطح محافظت از سایت را به میزان قابل توجهی افزایش داد.

با این حال، امنیت یک سایت فقط به نصب یک افزونه محدود نمی‌شود. استفاده از رمز عبور قوی، فعال‌سازی ورود دو مرحله‌ای، بروزرسانی منظم وردپرس و افزونه‌ها، حذف موارد بلااستفاده و تهیه نسخه پشتیبان منظم، همگی بخش مهمی از امنیت یک سایت هستند.

بهترین روش برای محافظت از سایت وردپرسی این است که Wordfence را به‌عنوان بخشی از یک برنامه امنیتی کامل در نظر بگیرید، نه تنها راهکار امنیتی سایت. با بررسی منظم وضعیت سایت و رعایت اصول پایه امنیت، می‌توانید احتمال بسیاری از مشکلات و حملات رایج را کاهش دهید.