افزونه وردفنس امنیتی | افزونه wordfence security | افزونه فایروال وردپرس | افزونه اسکن سایت ویروسی 

معرفی افزونه wordfence

وردفنس یک افزونه امنیتی وردپرس است که به بهبود امنیت سایت و پیشگیری از هک شدن سایت شما کمک می‌کند. در واقع این پلاگین از سایت شما در برابر مهاجمانی که وردپرس را هدف قرار می‌دهند، حملات ناخواسته، آسیب پذیری‌ها و تهدیدهای (Threats) امنیتی محافظت می‌کند.

سایر افزونه‌ها تنها بخشی از امنیت سایت را تامین می‌کنند؛ مثل شناسایی بدافزارها (Malwares) و تغییر آدرس داشبورد وردپرس. ولی این افزونه جامع امنیتی وردپرس یک برنامه فایروال تحت وب (Web Application Firewall) و اسکنر بدافزار است که از حملات شناخته شده امنیتی حفاظت کرده و امکان نمایش ترافیک آنلاین سایت را دارد. به علاوه این افزونه با احراز هویت دو مرحله‌ای امنیت فرم‌های ورود و عضویت سایت را تضمین می‌کند.

Wordfence is the global leader in WordPress security

در افزونه وردفنس راست چین؛ تایید هویت دو مرحله‌ای یا به طور خلاصه ۲FA، هشدارهای پیامکی و شخصی سازی متن آنها بومی سازی شده است.

افزونه وردفنس + آموزش

افزونه wordfence؛ فایروال وردپرس قدرتمند برتر از فایروال‌های هاست

این افزونه امنیت کامل وردپرس یک پلاگین فایروال قدرتمند و یک اسکنر سایت است که تهدیدات امنیتی را تشخیص داده و آنها را مسدود می‌کند. به فایروال‌هایی که به طور مستقیم روی هاست‌ یا سرور شما اجرا می‌شوند و هیچ هکری نمی‌تواند از آن عبور کند اصطلاحا Endpoint Firewall گفته می‌شود؛ در واقع این نوع فایروال برخلاف جایگزین‌های ابری، رمزگذاری را نمی‌شکند، نمی‌توان آن را دور زد و یا داده‌ها را افشا کرد؛ این نوع فایروال‌ها نقطه مقابل فایروال ابری (Cloud Firewall) هستند. در نوع ابری شما باید اطلاعات خود را در اختیار سیستم‌های ابری بگذارید که تامین کننده امنیت شما هستند.

فایروال‌های ابری به گونه‌ای طراحی شده‌اند که هک شدن آنها ساده تر از فایروال‌های نقطه پایانی است. با نصب این افزونه امنیت وردپرس اقدامات امنیتی گسترده‌ای بدون نیاز به انجام تنظیمات اولیه روی سایت شما انجام می‌شود. در تصویر زیر تفاوت بین این دو فایروال مشاهده کنید:

چرا به یک فایروال Endpoint مثل افزونه وردفنس نیاز داریم؟

فایروال (Firewall) یا دیوار آتش، مانند یک دیوار امنیتی بین سایت شما و کل ترافیک سایت قرار می‌گیرد و تمامی User Agent ها را بررسی کرده، کاربران مشکوک را فیلتر و بلاک می‌کند؛ در نهایت برای شما یک ایمیل اطلاع رسانی و هشدار ارسال می‌کند. در واقع این افزونه با تمرکز بر امنیت وردپرس (WordPress Security) ساخته شده و به طور مداوم سایت شما را چک می‌کند تا رفتار کاربران را بررسی، عوامل هک را شناسایی کرده و راه ورود آنها را مسدود کند.

در ویدئوی زیر درباره اهمیت فایروال در وب صحبت کرده و فایروال قدرتمند وردفنس را بیشتر معرفی می‌کنیم.

Wordfence: WordPress Security Plugin

دیدگاه سایت راست چین درباره افزونه وردفنس

افزونه وردفنس از بهترین افزونه‌های امنیتی وردپرس (security plugin for WordPress) است که نزدیک به ۵۰۰۰ فروش در سایت راست چین دارد و مهم‌ترین دلیل انتخاب این افزونه وردپرس از سمت کاربران، ویژگی‌هایی مانند برنامه فایروال تحت وب، بررسی آی پی‌ها، ورود و ثبت نام دو عاملی، مانیتور زنده ترافیک، بررسی سالم بودن محتوا و قابلیت تعمیر فایل‌ها است. پیشنهاد سایت راست چین برای انتخاب و نصب افزونه امنیتی، Wordfence است. وردفنس در چند گام ساده یک راه حل مناسب برای امنیت سایت شما ارائه می‌دهد.

A Comprehensive Security Solution For WordPress

پلن های افزونه وردفنس اورجینال

در سایت اصلی افزونه پلن‌های زیر ارائه می‌شوند که برای کاربران ایرانی هزینه بالایی دارند.

• پلن رایگان: ابزارهای اولیه برای مسدودسازی حملات و ایمنی سایت را دارد؛ این پلن در بروزرسانی قوانین فایروال و امضای بدافزار، ۳۰ روز تاخیر دارد.
• پلن پرمیوم (Premium): ۱۱۹ دلار و برای وب‌سایت‌هایی که به پشتیبانی نیاز ندارند مناسب است. از سایت شما در برابر آخرین سوء استفاده‌ها محافظت کرده، جدیدترین بدافزارها را شناسایی کرده و می‌تواند آدرس‌های IP مخربی که در حال حاضر به سایت‌های وردپرس حمله می‌کنند را شناسایی کند.
• پلن Care: قیمت ۴۹۰ دلار و نسخه Wordfence Care همه مزایای نسخه Premium را به همراه پشتیبانی عملی با بازه پاسخگویی کوتاه در صورت بروز مشکل برای سایت دارد.
• پلن Response: قیمت ۹۵۰ دلار و برای وب‌سایت‌هایی حیاتی است که به نظارت امنیتی و اصلاح هفت روز هفته و اصلاح ۲۴ ساعته نیاز دارند. Wordfence Response همه مزایای Premium و Care را به همراه پشتیبانی سریع دارد.

تفاوت‌ نسخه‌ پریمیوم وردفنس با نسخه‌ی رایگان

افزونه وردفنس (Wordfence Plugin)، محبوب ترین فایروال و اسکنر امنیتی وردپرس است که بر اساس آمار، نسخه رایگان آن بیش از ۴ میلیون نصب فعال داشته و امتیاز ۴.۷ از ۵ را کسب کرده است؛ نسخه رایگان با وجود امکانات محدودی که دارد توانسته رضایت بالای کاربران را کسب کند بنابراین نسخه پرمیوم که امکانات حرفه‌ای تری دارد می‌تواند گزینه بهتری برای سایت شما باشد. هدف از انتشار نسخه رایگان افزونه، نمایش کلی امکانات و ترغیب کاربران برای خرید نسخه پریمیوم است. امکانات و برتری نسخه‌ی اصلی این افزونه نسبت به نسخه‌ رایگان عبارتند از:

۱. پشتیبانی حرفه‌ای افزونه پریمیوم وردفنس

• خدمات و پشتیبانی‌‌ منظم و قوی افزونه اورجینال: ارائه‌ اطلاعات توسط تیم پشتیبان افزونه که امنیت بیشتری را برای سایت‌های استفاده‌ کننده فراهم می‌کند نام برد.
• پشتیبانی اختصاصی راست چین: کانفیگ رایگان و پشتیبانی ۶ ماهه رایگان از خدمات اختصاصی راست چین است.

۲. آپدیت مداوم قوانین و تهدیدات امنیتی جدید

آپدیت این افزونه به صورت رایگان در اختیار شما قرار گرفته و همواره در حال یادگیری و تجزیه و تحلیل داده‌ها و ارائه راهکارهای جدید در مواجهه با تهدیدات امنیتی است.

• اجرای جدیدترین قوانین فایروال و همچنین بروزرسانی مدوام هسته‌ وردفنس از دیگر مزایای نسخه‌ی پریمیوم یا پولی افزونه است.
• نسخه‌ی پریمیوم این پلاگین (Plugin) همواره در حال بررسی، تحقیق و کشف جدیدترین تهدیدات پیش روی سایت‌های وردپرسی است.
• تجزیه و تحلیل داده‌ها و ایجاد راهکارهای جدید در مواجهه با تهدیدات امنیتی.

۳. بلاک‌ آی پی‌های مشکوک

• • • نسخه‌ی پریمیوم افزونه وردفنس لیستی از آی پی‌هایی را جمع‌آوری می‌کند که قصد دارند به سایت شما حمله کنند و امنیت سایت وردپرسی را از بین ببرند. این IP ها تنها در اختیار کاربرانی فرار می‌گیرند که از نسخه‌ی پریمیوم استفاده می‌کنند.
    •  یک لیست بلاک از آی‌‌پی‌های کاربران ایجاد می‌کند تا بتوانید آی پی‌هایی که قصد حملات متعدد را دارند، به صورت دستی بلاک کنید.

در مقاله زیر می‌توانید تفاوت‌های این دو نسخه را بصورت کامل مشاهده کنید: 

تفاوت نسخه رایگان و پریمیوم wordfence

در واقع! با خرید افزونه وردفنس اورجیننال از سایت راست چین بدون پرداخت هزینه‌های گزاف از امکانات کامل مثل آپدیت و پشتیبانی مداوم استفاده کنید.

آخرین ورژن و بروزرسانی افزونه وردفنس

آخرین ورژن و بروزرسانی افزونه وردفنس، ورژن ۷.۱۱.۶ است که هم اکنون در راست‌چین موجود می‌باشد.

قیمت افزونه وردفنس

قیمت افزونه وردفنس در راست‌چین اکنون با قیمت ۴۷۷,۰۰۰ تومان عرضه می‌شود.

 امکانات افزونه ضد هک امنیتی وردپرس 

افزونه وردفنس به عنوان یک راه حل امنیتی جامع، امکانات زیر را در اختیار شما قرار می‌دهد.

• تمامی ویژگی‌های نسخه رایگان
• تنظیمات پیشرفته امنیتی سایت شما
• امکان اسکن پیشرفته افزونه‌ها و قالب‌های سایت شما
• امکان اسکن آسیب پذیری
• امکان مشاهده رویدادهای امنیتی از داشبورد
• امکان اسکن قدرت پسورد‌ها
• قابلیت اسکن فایل‌های عمومی سایت شما
• با امکان اسکن و شناسایی بدافزار‌ها
• امکان اسکن ایمیل‌های تبلیغاتی و اسپم
• ارائه آمار دقیق و کامل از اسکن‌های انجام شده
• احراز هویت دو مرحله‌ای
• امکان نمایش ترافیک آنلاین سایت
• جستجوی Whois (مالکان دامنه‌ها)
• امکان درون ریزی و برون ریزی تنظیمات افزونه امنیتی Wordfence Security Pro
• محافظت در برابر حملات بروت فورس brute force با محدود کردن تلاش‌های ورود به سیستم
• محافظت از حملات شناخته شده امنیتی
• مسدود کردن درخواست‌های مخرب IP ها با Blocklist IP؛
• پنهان کردن نسخه وردپرس
• غیر فعال کردن اجرای کد برای آپلود
• امکان اعلام هشدارهای امنیتی
• سیستم پیشرفته هشداردهی از طریق ایمیل
• امکان درج آی‌پی‌های سفید
• امکان محدود کردن ورود آی‌پی‌ها به آدرس‌ها خاص
• اجبار رمز عبورهای قوی
• غیرفعال کردن خطاهای کاربری
• جلوگیری از ثبت نام کاربران با مشخصات admin
• بررسی قدرت رمز عبور در بروز رسانی پروفایل
• امکان مدیریت خزنده‌های گوگل
• مسدود کردن دسترسی پس از زمان مشخص
• امکان مسدود کردن کاربران براساس کشور
• با قابلیت برنامه ریزی اسکن
• تنظیمات نوع اسکن
• قابلیت اسکن فایل‌های قالب
• اسکن wp-admin و wp-includes
• اسکن محتویات فایل برای backdoors
• اسکن محتویات فایل برای آدرس‌های مخرب
• اسکن نوشته‌ها برای آدرس‌های خطرناک
• اسکن برای مدیران ایجاد شده در خارج از وردپرس
• مانیتور فضای دیسک
• مانیتور وضعیت فایروال برنامه وب
• اسکن برای تغییرات غیر مجاز دی ان اس
• اسکن تصاویر، باینری و فایل‌های دیگر
• فعال کردن اسکن حساسیت بالا در افزونه وردفنس
• امکان استفاده از اسکن منابع پایین
• با امکان جلوگیری از دسترسی شبکه آلوده به سایت
• امکان شناسایی بیش از ۴۰ هزار بد افزار موجود
• سازگار با IPV6 (آیپی‌های نسل جدید)
• امنیت فرم‌های ورود و عضویت سایت

سایر قابلیت‌های این افزونه را در ادامه

✅ افزونه فایروال وردپرس وردفنس

• • • فایروال وردفنس ترافیک مخرب وب‌سایت شما را شناسایی و مسدود می‌کند.
    • در نسخه پرمیوم افزونه، قوانین فایروال و امضای بدافزارها (malware signatures) بصورت بی درنگ و در لحظه از طریق Feed Threat Defense بروزرسانی شده و یک امنیت کامل را برای سایت شما فراهم می‌کند.
    • فایروال افزونه Wordfence بلافاصله، تمام درخواست‌های‌ آی پی‌های مخرب را مسدود می‌کند، در حالی که کاهش بار سایت شما را محافظت می‌کند.
    • از سایت شما در نقطه پایانی محافظت می‌کند و امکان ادغام عمیق با وردپرس را فراهم می‌کند.
    • بخش فایروال وردفنس با محدود کردن تلاش‌های ورود، اجرای کلمات عبور قوی و سایر اقدامات امنیتی از حملات مخرب به وب‌سایت شما جلوگیری می‌کند و یک امنیت کامل را برای وبسایت شما به ارمغان می‌آورد.

✅ افزونه اسکنر امنیتی wordfence

• • • بخش اسکنر افزونه وردفنس فایل‌های اصلی، قالب و افزونه‌ها، آدرس‌های مشکوک، backdoors (یا به اصطلاح درهای پشتی)، هرزنامه‌های تبلیغاتی، تغییر مسیرها و تزریق کدهای مخرب را بررسی می‌کند؛ در نهایت شما می‌توانید به راحتی آنها را حذف کنید.
    • Wordfence فایل‌های اصلی، تم‌ها و پلاگین‌های شما را با آنچه که در مخزن WordPress.org است مقایسه و یکپارچگی آنها را بررسی می‌کند؛ سپس گزارش هرگونه تغییری را به شما می‌دهد و شما می‌توانید یک آنالیز کامل از تغییرات در سایت خود را داشته باشید.
    • با قابلیت اسکن شما می‌توانید فایل‌های اصلاح شده را تغییر داده و با نوشتن آنها با یک نسخه اولیه، هر فایل که به راحتی در رابط Wordfence و وردپرس سایت شما تعلق ندارد را حذف بکنید.
    • سایت شما را برای آسیب پذیری‌های امنیتی شناخته شده اسکن می‌کند و در صورتی که هرگونه مشکلی باشد درباره آن به شما هشدار می‌دهد.
    • محتوای فایل، پست‌ها و نظرات را برای URL‌های خطرناک و محتوای مشکوک به طور کامل اسکن می‌کند.
    • افزونه بررسی می‌کند که آیا سایت یا IP شما برای فعالیت مخرب به لیست سیاه اضافه شده است یا خیر.

✅ قابلیت مسدود کردن Ip های مشکوک

وردفنس قوانین سخت گیرانه‌ای برای مسدود کردن دارد که کمک می‌کند هر نوع‌ آی پی مخربی را مسدود کرده و با این کار جلوی حملات هکرها را بگیرید. فرض کنید تعداد حملات از یک کشور خاص به وبسایت شما زیاد است و شما می‌تونید ورود کل کاربران اون کشور را به سایت جلوی این حملات رو بگیرید و از هک شدن سایت جلوگیری کنید و با خیالت راحت به دیگر کارهای خود ادامه دهید!

✅ کنترل دسترسی و قابلیت حفاظت از رمز عبور 

✅ امکان مشاهده ترافیک زنده 

در ادامه توضیح می‌دهیم که مشاهده ترافیک آنلاین افزونه وردفنس چطور می‌تواند به تامین امنیت سایت شما کمک کند:

• • • فعالیت در سایت خود را در زمان واقعی و بصورت آنلاین مشاهده کنید از جمله ترافیک‌هایی که توسط گوگل آنالیتیک و سایر جاوا اسکریپت‌ها نشان داده نمی‌شود.
    • شما می‌توانید هکر‌هایی که در حال حاضر سعی در آسیب رساندن به وبسایت شما دارند را مشاهده کنید، از جمله صفحاتی که کاربران درحال بازدید هستند.
    • اگر فکر می‌کنید که هک شده‌اید، می‌توانید ببینید که چه کسی وارد سیستم شده است؛ از زمانی که فعالیت مخرب انجام شده تا اینکه از کجا آمده است.
    • همچنین می‌توانید از قابلیت ترافیک آنلاین و اطلاعات آن برای ایجاد یک استراتژی مسدود‌سازی استفاده کنید.
    • مهاجمان از نام کاربری استفاده می‌کنند که در حین حملات هشدار دهنده، رمز عبور به شما هشدار می‌دهند. پس بهتر است تا نام کاربری‌هایی که ممکن است لازم باشد را تغییر دهید.

گزارشات وردفنس به طور دقیق‌تر شامل موارد زیر هستند:

• ورود موفق
• ورود ناموفق با نام کاربری معتبر
• ورود ناموفق با نام کاربری نامعتبر
• تغییر رمز عبور
• درخواست بازیابی رمز عبور
• مسدود شدن‌آی پی
• ورود انسان یا ربات
• تغییر مسیر یک برگه

✅ احراز هویت دومرحله‌ای 

وردفنس راست چین امکان تایید هویت دو مرحله‌ای یا همان ۲FA را دارد که به طور قابل توجهی امنیت ورود به سایت شما را بهبود می‌دهد. تایید هویت دو عاملی وردفنس با یکی از اپ‌های مبتنی بر TOTP نظیر Google Authenticator، FreeOTP یا FreeOTP کار می‎‌کند. اگر از اپلیکیشن تایید هویت گوگل استفاده کنید با ارسال یک کد به اپلیکیشن و وارد کردن آن در صفحه ورود سایت، کاربر می‌تواند وارد سایت شود. این راهکار ورود به سایت برای کاربران با سطح دسترسی بالا مانند مدیر کل ضروری است.

توجه: از قابلیت افزایش max_execution_time و Memory limit از طریق php selector خود هاست برای بخش اسکن افزونه قبل از خرید اطمینان حاصل فرمایید.

نکته: جهت استفاده از این افزونه باید نسخه PHP هاست شما ۷.۲ یا بالاتر بوده و ioncube loader بر روی آن فعال باشد.

نکته: برای عملکرد صحیح افزونه وردفنس به دلیل محدودیت‌های موجود در هاست‌های ایرانی، حتما باید سرویس آنتی تحریم روی آن‌ها نصب باشد تا اتصال به سرورهای افزونه به درستی انجام شود.

افزونه Wordfence راست چین علاوه بر اینکه یک افزونه امنیتی قدرتمند همه فن حریف است به عنوان یک فایروال وردپرس قدرتمند نیز امنیت سایت‌تان را تضمین می‌کند.