CLICKY בניית אתרים
  • בניית אתרים
  • השירותים שלנו
    • בניית אתרים בוורדפרס
    • עיצוב ובניית חנות וירטואלית
    • אפיון ועיצוב אתרים
    • אחסון ותחזוקת אתרי וורדפרס
    • הדרכה ותמיכה בוורדפרס
    • קידום ושיווק דיגיטלי
    • שיפור יחס המרה CRO
    • כתיבת תקנון לאתר אינטרנט
  • למה כאן
  • תיק עבודות
  • וורדפרס למתחילים
  • מפתח לעולם הדיגיטל
  • צרו קשר
  • למה כאן?
  • בניית אתרים בוורדפרס
  • עיצוב ובניית חנות וירטואלית
  • אפיון ועיצוב אתרים
  • אחסון ותחזוקת אתרי וורדפרס
  • יעוץ הדרכה ותמיכה
  • תיק עבודות
  • מדריך וורדפרס למתחילים
  • מפתח לעולם הדיגיטל
  • צרו קשר
CLICKY בניית אתרים
  • בניית אתרים
  • השירותים שלנו
    • בניית אתרים בוורדפרס
    • עיצוב ובניית חנות וירטואלית
    • אפיון ועיצוב אתרים
    • אחסון ותחזוקת אתרי וורדפרס
    • הדרכה ותמיכה בוורדפרס
    • קידום ושיווק דיגיטלי
    • שיפור יחס המרה CRO
    • כתיבת תקנון לאתר אינטרנט
  • למה כאן
  • תיק עבודות
  • וורדפרס למתחילים
  • מפתח לעולם הדיגיטל
  • צרו קשר
  • למה כאן?
  • בניית אתרים בוורדפרס
  • עיצוב ובניית חנות וירטואלית
  • אפיון ועיצוב אתרים
  • אחסון ותחזוקת אתרי וורדפרס
  • יעוץ הדרכה ותמיכה
  • תיק עבודות
  • מדריך וורדפרס למתחילים
  • מפתח לעולם הדיגיטל
  • צרו קשר
מפתח לעולם הדיגיטל
ראשי » מפתח לעולם הדיגיטל » בניית אתרים » כיצד לסרוק ולהגן על אתר וורדפרס מקוד זדוני ופריצות

כיצד לסרוק ולהגן על אתר וורדפרס מקוד זדוני ופריצות

27 בדצמבר 2018 תגובה אחת david

ישנם מספר כלים ותוספים הזמינים לסריקת אתר וורדפרס שלך לגילוי קוד זדוני ופריצות. בדרך כלל, תוכנות זדוניות/קוד זדוני יכול להיות באתר שלך זמן רב ואתה בכלל לא תשים לב אליו, אלא אם כן אתה סורק באופן קבוע את אתר האינטרנט שלך. במאמר זה, אראה לך כיצד לסרוק בקלות את אתר וורדפרס שלך כדי לאתר ולמנוע קוד זדוני.

מתי לסרוק את האתר שלך?

הזמן הטוב ביותר לסרוק את האתר שלך לגילוי תוכנות זדוניות, קוד זדוני ופריצות הוא עכשיו! מתחילים רבים לא מתקינים סורק אבטחה וורדפרס לאחר השקת האתר וזה אומר כי קוד זדוני יכול להתחבא באתר שלכם כבר זמן רב, לא תמיד יש סימנים לזה ויש צורך לסרוק את האתר בהקדם האפשרי.

גם אם אתר וורדפרס שלך לא נפרץ או מושפע, אתה עדיין צריך ללמוד איך לסרוק את אתר וורדפרס שלך עבור קוד זדוני. זה יעזור לך להגן על האתר שלך מפני התקפות עתידיות. והכי חשוב, אתה יכול לשפר את אבטחת האתר וורדפרס שלך כמו מקצוען (זה לא דורש שום כישורים טכניים).

בואו נעבור על כלי סריקה ואבטחה מומלצים.

Sucuri

המובילה בתעשייה בתחום אבטחת אתרי וורדפרס. זה שירות בתשלום אבל גם מציעים תוסף סריקה וורדפרס חינמי אך מוגבל ביכולות שלו.

כדי לסרוק במהירות את אתר האינטרנט שלך, אתה צריך להתקין ולהפעיל את תוסף האבטחה החינמי Sucuri.
קישור להורדת התוסף

sucuri

התוסף בודק את קבצי WordPress שלך כדי לראות אם הם השתנו. הוא סורק כדי לאתר קודים זדוניים, iframes, קישורים ופעילויות חשודות.

הערך האמיתי מגיע עם התוכניות בתשלום שלהם שמגיעות עם ההגנה הטובה ביותר של חומת האש. חומת האש של יישומי ה- DNS שלהם חוסמת כל פעילות חשודה או תוכנה זדונית עוד לפני שהיא מגיעה לאתר שלך.

אנו ממליצים להשתמש בחומת אש של אתר ברמת DNS מכיוון שהיא יעילה יותר. חומת האש של Sucuri משמשת גם את התוכן הסטטי של האתר שלך באמצעות CDN שלהם, אשר מעניק לך שיפור משמעותי בביצועים ומשפר את מהירות האתר.

והכי חשוב, אם האתר שלך בכל זאת נפרץ או מושפע מקוד זדוני, אז מומחי Sucuri ינקו את אתר האינטרנט שלך ללא עלות נוספת. ניקוי אתרי וורדפרס פרוצים קשה למדי אפילו עבור משתמשים וורדפרס מנוסים. בידיעה שיש לך מומחי אבטחה אמיתי זמין כדי לנקות את האתר שלך אז סידרת לעצמך שקט נפשי בנושא זה.

WordFence

וורדפרנס הוא עוד תוסף אבטחה פופולרי המאפשר לך בקלות לסרוק את האתר שלך עבור קוד חשוד, backdoors, כתובות זדוניות, וזיהומים.

התוסף סורק באופן אוטומטי את האתר שלך ברקע, ואתה יכול גם להתחיל באופן ידני סריקה בכל עת.
קישור להורדת התוסף

wordfence

תוכל לראות את התקדמות הסריקה בדף הסריקה. לאחר סיום הסריקה, Wordfence יראה לך את התוצאות.

הוא יודיע לך אם הוא מצא קוד חשוד, זיהומים, תוכנות זדוניות או קבצים פגומים באתר האינטרנט שלך. הוא גם ימליץ על פעולות שתוכל לנקוט כדי לתקן בעיות אלה.

Wordfence מגיע גם עם חומת אש ברמת היישום. חומת אש זו מסייעת לך למנוע התקפות ונסיונות פריצה. עם זאת, הוא פועל מתוך אתר האינטרנט שלך מה שהופך אותו לקצת פחות יעיל.

Anti-Malware Security

Anti-Malware Security הוא עוד תוסף אבטחה חזק מאוד לוורדפרס, אשר יכול לעזור לך לסרוק אתר וורדפרס עבור קוד זדוני ותוכנות זדוניות.

התוסף מחפש קוד חשוד, סקריפטים, איומים htaccess, backdoors, וזיהומים בכל התיקיות והקבצים של האתר שלך. הוא מבצע סריקה מקיפה אשר עשויה להימשך זמן מה.

יוצרי התוסף מעדכנים אותו כל הזמן כדי לזהות איומים חדשים לפני שהם התגלו. 
קישור להורדת התוסף

זכור כי תוסף עשוי להראות הרבה איומים פוטנציאליים אשר למעשה אין אלו איומים כלל. יהיה עליך להשוות ידנית את הקבצים לקבצי המקור, שזאת הרבה עבודה.

הוא כולל גם אפשרות חומת אש. חומת האש היא למעשה חומת אש ברמת תוכנה אשר פחות יעילה מאשר חומת אש ברמת DNS.

כיצד לנקות תוכנות זדוניות או קוד חשוד ב-WordPress?

הדבר הראשון שאתה צריך לעשות, מיד לאחר גילוי של קוד זדוני או אתר פרוץ, לשנות את כל הסיסמאות וורדפרס שלך. זה כולל את חשבונות המשתמש של מערכת וורדפרס שלך, את סיסמאות הכניס לפנל האחסון/שרת, FTP ואת סיסמת מסד הנתונים של האתר שלך.

הדבר מבטיח שאם אחת מהסיסמאות הללו תיפגע, האקרים לא יוכלו להשתמש בה כדי לקבל גישה מחדש.

שלב הבא, אתה צריך ליצור גיבוי WordPress מלא באמצעות תוסף גיבוי או ידנית באמצעות phpMyAdmin ו- FTP (או שיש לך מערכת לגיבויים אוטמתיים בשרת ואז אין צרוך בגיבוי שלך). שלב זה מבטיח שאם יקרה משהו במהלך ניקוי, אתה עדיין יכול לחזור למצב נגוע של האתר שלך.

שלב הבא לבצע סריקה באמצעות אחד התוספים ולעקוב אחר תוצאות הסריקה ולהסיר את הקודים הזדוניים בקבצים הנגועים. במידה ואין לך אפשרות או לא יודע איך לבצע זאת, אני ממליץ לשכור מתכנת/שירות אבטחה וורדפרס מקצועי או לפנות אלינו, כדי שננקה את האתר בשבילך.

למדו עוד.. על אבטחת אתר וורדפרס

לסיכום מקווה שלא תצטרכו בכלל להגיע למצב של ניקוי אתר נגוע או פרוץ וחשוב מאוד להקדים תרופה למכה בנושא זה.

 

שתפו חברים...
  • פייסבוק
  • ווטסאפ
  • לינקדין
  • הדפסה
  • אימייל
« הקודם
הבא »
תגובה אחת
  1. אבטחת אתר וורדפרס | CLICKY בניית אתרים
    הגב
    31 בדצמבר 2018 בשעה 14:41

    […] למדו עוד.. כיצד לסרוק ולהגן על אתר וורדפרס מקוד זדוני ופריצות […]

השארת תגובה

ביטול

מפתח לעולם הדיגיטל
אחסון ותחזוקת אתרי וורדפרס

אחסון ותחזוקת אתרי וורדפרס

וורדפרס הוא הכלי החזק והפופולארי כיום בעולם לבניית אתרים מכל סוג, לצד

שינוי קישור url של עמוד או פוסט קיים בוורדפרס

שינוי קישור url של עמוד או פוסט קיים בוורדפרס

הנה סרטון המראה כיצד ניתן לשנות קישור ישיר url של עמוד/פוסט קיים

מה זה שרת אחסון יעודי?

מה זה שרת אחסון יעודי?

אחסון אתרים ייעודי (Dedicated hosting) הוא מונח המשמש לתיאור חבילות אירוח אתרים

הצטרפו לטיפים והמלצות

קישורים שימושיים
  • Fontello – icon fonts generator
  • WordPress.org
  • אייקונים בפורמטים שונים
  • גלה היכן מאוחסן האתר שלך
  • הדגמה אונליין למערכת וורדפרס
  • מאגר תמונות וסרטונים בשימוש חופשי
  • נגישות אתרים
  • נושאי אבטחת אתרים
  • רישום שם דומיין
  • שרותי מחשוב מבוססי ענן
  • תוכנת ftp filezilla
  • תוסף אתר רב לשוני WPML
  • תמונות באתר unsplash.com
יש לכם שאלה? פנו אלינו..
שירותים
  • בניית אתרים בוורדפרס
  • עיצוב ובניית חנות וירטואלית
  • אפיון ועיצוב אתרים
  • אחסון ותחזוקת אתרי וורדפרס
  • שירות יעוץ, הדרכה ותמיכה
  • קידום ושיווק דיגיטלי
  • שיפור יחס המרה CRO
  • כתיבת תקנון, מדיניות ופרטיות
  • צרו קשר
מפתח לעולם הדיגיטל
זה הזמן הנכון להקים או לשדרג אתר אינטרנט לעסק

זה הזמן הנכון להקים או לשדרג אתר אינטרנט לעסק

מגיפת הקורונה שינתה את העולם בכמה וכמה אופנים,

אחסון ותחזוקת אתרי וורדפרס

אחסון ותחזוקת אתרי וורדפרס

וורדפרס הוא הכלי החזק והפופולארי כיום בעולם לבניית

כללים בסיסיים לזיהוי פישינג (דיוג)

כללים בסיסיים לזיהוי פישינג (דיוג)

פישינג (דיוג) הוא ניסיון גניבת מידע אישי כמו

קישורים שימושיים
  • Fontello – icon fonts generator
  • WordPress.org
  • אייקונים בפורמטים שונים
  • גלה היכן מאוחסן האתר שלך
  • הדגמה אונליין למערכת וורדפרס
  • מאגר תמונות וסרטונים בשימוש חופשי
  • נגישות אתרים
  • נושאי אבטחת אתרים
  • רישום שם דומיין
  • שרותי מחשוב מבוססי ענן
  • תוכנת ftp filezilla
  • תוסף אתר רב לשוני WPML
  • תמונות באתר unsplash.com

לוגו קליקי

קליקי – מפתח לעולם הדיגיטל
אימייל: [email protected]
טלפון: 0544511133

זכויות שמורות © קליקי בניית אתרים     מדיניות פרטיות
Call Now Button
חבילות אחסון ותחזוקת אתרי וורדפרס, מתקדמות, החל מ- 54 ש"ח לחודש כולל מע"מלחצו כאן לפרטים והזמנה
+
גלילה לראש העמוד

קבלו טיפים והמלצות לוורדפרס

הצטרפו לרשימת התפוצה

אל דאגה לא נשתמש באימייל שלכם למטרות אחרות

Send this to a friend