عبدالماجد

نمیدونم توی انجمن قبلا بحث شده یا نه ولی من به صورت خلاصه چند نکته رو براتون ذکر میکنم . فشرده سازی استایل ها و اسکریپت های قالب ادغام استایل ها در صورت تعدد ادغام اسکریپت ها در صورت تعدد بهینه سازی تصاویر قالب استفاده از پلاگینهای کش

اول سایت رو برای بازدیدکننده ها بهینه کنید بعد برای گوگل ! اینطوری نتیجه میگیرید .

با یکی از دوستای هکر بحث سر مسابقه شد گفت تو یک سایت رو امن کن من سریعاً پایینش میارم . گفتم نکنه دیداس میکنی ؟ گفت آره ! خوب منم گفتم طبیعتا مقابله با دیداس قوی حتی کار خیلی از سرورهای مدعی هم نیست چه برسه که یک نفر که هیچ دسترسی به مدیریت سرور نداره بتونه ازش جلوگیری کنه . ببینید یک هکر کارکشته همیشه میتونه برای نفوذ یک راه پیدا بکنه اگه وردپرس شما بالاترین امنیت رو هم داشته باشه هم طرف میتونه از طریق سرور نفوذ رو انجام بده. ولی شما لااقل میتونی راه رو براش سخت کنی. یادمه چند وقت پیش از یه سایت (مال دوستم بود برای تست) شل گرفتم ولی نتونستم به راحتی فایل ایندکسش رو عوض کنم چون روش فیلترهای زی

شورت کد ها فقط توی پست ها و ابزارک اچ تی ام ال کار میکنند .

موقعی که این پلاگین رو نصب کردید چطور سایت بالا نمیومد ؟ صفحه سفید بود یا ارور میداد ؟

با سلام ، به انجمن خوش اومدید. سطح دسترسی فایل timthumb.php رو چک کنید و نسخه ی این فایل رو هم با باز کردنش ببینید چنده و خبر بدید.

این شاید بتونه بهتون کمک کنه !

دوست عزیز وردپرس در ساده ترین حالت هم به بهترین نحو عمل میکنه . شما سایت رو راه اندازی بکن و شروع بکن به انتشار پست و هیچ کار دیگه ای هم نکن ؛ میبینی که گوگل صفحات تکراری رو اصلا شناسایی نمیکنه و فقط همون یک آدرس رو شناسایی میکنه .

از فایل htaccess بک آپ بگیرید و بعد پاکش کنید .

معمولا چون سایتهای وردپرسی فقط در یک حالت ( با دبلیو یا بدون آن ) لود میشن ؛سایت مپ هم فقط در حالتی که سایت شما اونطور لود میشه به صورت صحیح نشون داده میشه .

بعضی وقتا از شنیدن حفره امنیتی یا باگ امنیتی مو به تن بعضیا سیخ میشه به این نکات دقت کنید : 90 درصد اوقات یک باگ امنیتی به این سادگی ها پیدا نمیشه و حتما یک نفر یا یک گروه مدتها روی برنامه ای کار میکنند تا یک باگ با درجات امنیتی مختلف (زیاد متوسط یا کم ) پیدا میکنند و بعد از پیدا کردن باگ به این راحتی اونو منتشر نمیکنند بلکه اول خودشون استفاده ی کافی رو میبرن و بعد از یه مدت اون باگ رو منتشر میکنن که اکثر اوقات قبل از انتشار رسمی، نسخه ی جدید برنامه ی مورد دار که پچ شده منتشر میشه و در اینصورت کاربران به روز از شر اون باگ در امان خواهند بود ولی اگه قبل از پچ شدن باگ هم اون حفره منتشر بشه مطمئ

محض اطاع دوستان عرض کنم که باگ های aqli مربوط به نرم افزار های وب هست نه هاست ! مثلا وردپرس ، جوملا و ... ولی اکثر سی ام اس های بزرگ و معروف کمتر پیشمیاد که دارای همچین باگی باشن بلکه پلاگین هایی هستن که توی برنامه نویسیشون ممکنه اهمال شده باشه و باگ aql داشته باشن که هکر با بررسی افزونه ها ( اگه هدفش خاص باشه ) یا با یک سری دورک از طریق گوگل هدف رو پیدا میکنه (امان از تجربه) حالا متاسفانه دسترسی به اینترنت پر سرعت یا وی پی اس ندارم که سایت این دوستمون رو بررسی کنم مشکلی از کجاش بوده. این تایپیک هم میتونه کمکتون کنه : آموزش قدم به قدم امنیت وردپرس :

بهترین راه استفاده از خود گوگل هست. با دستور زیر در سرچ گوگل تست بکنید : site:name.com

فایل php.ini هست! معمولا راههای مختلفی برای افزایش حجم آپلود هست . داخل فولدر ادمین یک فایل با نام php.ini ایجاد کنید و دستورات زیر رو داخلش قرار بدید : upload_max_filesize = 64M post_max_size = 64M اگه جواب نداد همین فایل رو داخل روت سایتتون هم قرار بدید. روشهای دیگه ای هم هست اما اکثرا همین روش جواب میده .

چون بحث آزاده اینو بگم اگه سری به این صفحه بزنید : http://www.alexa.com/topsites میبیند از بیست دامین 5 تاشون مال گوگله یعنی 25 درصد از 20 دامین برتر دنیا مال گوگله .

نظارت بر انجمن سیاره سایت و ... همیشه لازمه. نمیشه بخاطر اینکه مثلا چند تا سایت هک شدن ما هم بیاییم و سایتهامونو تعطیل بکنیم . اگه یک کاربر میاد و بر خلاف قوانین کاری انجام میده دلیل بر سرد شدن جنب و جوش ما نمیشه که بیاییم و قید همه چیز رو بزنیم. به نظر من سیاره خیلی خوب هست وی در عین حال چند نفر روزانه بیان و مطالب رو از لحاظ محتوا و کیفیت چک بکنند و در صورت نیاز حذف بکنند .

ظاهرا مشکل حل شده و سایت به خوبی باز میشه .

نباید بحث تایپیک عوض بشه ولی در همین حد بگم که php یک زبان سمت سروره و html زبان سمت کاربر ! وقتی شما یک دستور پی اچ پی در قالب میزارید این دستور فقط یک پاسخ رو به مرورگر کاربر میفرسته و کاربر فقط کدهای تولید شده به صورت اچ تی ام ال رو میبینه . ساختار هر صفحه و قالبی دارای حد اقل دستورات اچ تی ام ال هست. برای بررسی اینکه قالبتون از چه تگ هایی استفاده کرده اینجا برید: http://html5.validator.nu/

میتونید دستوراتی که توی ابزارک گذاشتید رو ویرایش کنید . مثلا کد : <li style="background: none repeat scroll 0% 0% rgb(255, 255, 255); line-height: 25px;"><a style="" target="_blank" title="دانلود Internet Download Manager 5.19.Build.2 به همرا پچ" href="http://pdf-book.net/%d8%af%d8%a7%d9%86%d9%84%d9%88%d8%af-internet-download-manager-5-19-build-2-%d8%a8%d9%87-%d9%87%d9%85%d8%b1%d8%a7-%d9%be%da%86">دانلود Internet Download Manager...(716)</a></li> رو به : <li style="background: none repeat scroll 0% 0% rgb(255, 255, 255); line-height: 25px;"><img src="pic.jpg"

در حالت معمولی میتونید از : <?php the_excerpt(); ?> استفاده کنید .

میتونید از پلاگین های بک آپ استفاده کنید مثلا wp-backup که میتونن از دیتابیس فای بک آپ روی هاست شما ذخیره بکنند . بعد با ابزار خود هاست و از طریق فایل منیجر هاست میتونید فایل رو فشرده بکنید و با لینک مستقیم دانلود بکنید .

با مجه کاملا موافقم و ایده اش توی ذهنم بود . فقط قبل از استارت برای هر بخش حد اقل دو یا سه نفر باید داشته باشیم تا موقعی که یکی از بچه ها مشک یا درس داشت شخص جایگزین بتونه مسئولیت رو انجام بده . من خودم هم حاضرم همکاری بکنم .

دوست عزیز شما از کجا مطمئن هستید که به سرورتون فشار وارد میشه ؟ ببینید هر دستور پی اچ پی که ران بشه یه مقداری از سخت افزار سرور رو مشغول میکنه . اما وقتی دستورات در حال ران همزمان بیش از حد کشش سرور برسه ممکنه سایتتون موقتا داون بشه. پس با این حساب اگه سخت افزار اختصاصی شما پایینه و زود سایت داون میشه میتونید در حد امکان دستورات پی اچ پی غیر ضروری رو به اچ تی ام ال تبدیل کنید + پلاگین های غیر ضروری رو غیر فعال بکنید.

ممنون از امیر خلیجی مهر عزیز دوست قدیمی . آقا امیر خیلی به وردپرس علاقه دارن و دارن خیلی زحمت میکشن . من مطمئنم به زودی یکی از افراد شناخته شده و معتبر وردپرس فارسی میشن . برای همه بچه ها آرزوی موفقیت میکنم. کیکش به عهده ی خود کاربرا

آموزش قدم به قدم امنیت وردپرس