اختصاصی امنیت وردپرس از مبتدی تا پیشرفته

[unknown 164]

محافظت از خود فایل htaccess

 

این کد رو بهش اضافه کنید

 

 

<Files .htaccess>order allow,denydeny from all</Files

 

[unknown 164]

حذف پیغام خطا در صفحه ی ورود

 

همان طور که می دانید هنگام لاگین در سایت اگر نام کاربری رو اشتباه وارد کنید ارور قرمزی میاد که میگه نام کاربری رو اشتباه وارد کردی و اگر پسورد رو اشتباه وارد کنید میگه پسورد رو اشتباه وارد کردید اگر شما این ارور رو بردارید اون هکر متوجه نمیشه کدومش رو اشتباه وارد کرده و

 

برای اینکار باید فایل Functions.php را در قالب وردپرس پیدا کنید و کد زیر را اضافه کنید:

 

add_filter('login_errors',create_function('$a',"return null;"));

 

[unknown 164]

از طریق برنامه wpscan می توان یوزرهای آدمین وردپرس را بدست آورد و Brute Force را انجام داد.

افزونه امنیتی Captcha by BestWebSoft با تولید Captcha از Brute Force جلوگیری می کند

 

 

 

 لینک ها تنها برای اعضای سایت قابل نمایش است.