B!n@ry

السلام عليكم ورحمة الله وبركاته

في العامين الماضيين ما شاء الله تزايد عدد المدونات بشكل كبير وكبير جداً … ومع تزايد عدد هذه المدونات بدون شك زادت عدد المشاكل التي يواجهها هؤلاء … فالكثير إن لم يكن جل المدونين هم على إستضافات مشتركة وأي إختراق للخادم الذي عليه المدونة هذه سيعرض مدونتك للإختراق أيضاً … طبعاً هذه قضية لا يمكن تجاوزها، لان الي وصل للـ BOX خلاص وصل الى كل شيء عليه … ولكن هذا لا يعني أن نقوم بحماية مدوناتنا ولو بطرق بسيطة … خاصة وإنه في هذه الأيام أنتشرت طرق الإختراق مثل XSS و SQL Injection وغيرها من الطرق …

الآن لنأتي الى الإضافات هذه، وهي:
WPIDS – WordPress Intruder Detection System
هي نسخة من PHPIDS الذي ذكرته في تدوينة سابقة، ولكن مخصص للـ Word Press … سوف يحميك من الكثير من أنواع الإختراقات والمحاولات الخبيثة …

bs-wp-encrypt plugin: Encrypt Logins
هذه الإضافة تقوم بتحويل جميع الاتصالات على wp-login.php والمجلد wp-admin/* الى HTTPS … وبالتالي سيكون كل شيء يخص هذا الملف والمجلد مشفر بينك وبين مدونتك … ولكن تأكد بإن مدونتك تدعم هذه الميزة بالأول، إن لم تكن قم بطلبها من المستضيف لديك (مكلفة نوعاً ما) …
Continue reading →