افزایش امنیت وردپرس و کانفیگ امنیتی وردپرس

اقدامات مهم و اولیه برای افزایش امنیت وردپرس :

• همیشه وردپرس، افزونه‌ها و قالب ها را به روز نگه دارید.
• گذرواژه‌های قوی انتخاب کرده و دسترسی‌های سایت را کنترل کنید.
• یک سرویس میزبانی هاست قوی و مطمئن انتخاب کنید.
• افزونه‌های کاربردی و مهم وردپرس را روی سایتتان نصب و فعالسازی کنید.
• حتما گواهی SSL بر روی سایتتان فعال نمایید.
• از نام کاربری پیش‌فرض “admin” یا “administrator” ترجیحا استفاده نکنید.
• قابلیت ویرایش قالب و افزونه را در پیشخوان وردپرس غیرفعال کنید.
• اجرای فایل PHP را در برخی از دایرکتوری‌های وردپرس غیرفعال کنید.
• تعداد دفعات تلاش برای ورود به وردپرس را محدود کنید.
• بهتر است احراز هویت دو مرحله‌ای (Two Factor Authentication) را فعال نمایید.
• تغییر پیشوند جداول وردپرس از wp_ به موارد دیگر
• غیرفعال کردن دسترسی به XML-RPC در وردپرس
• افزونه‌ها و قالب ها را از سایت‌های معتبر تهیه کنید.
• آدرس ورود به پیشخوان وردپرس خود را تغییر دهید.