امنیت پایگاه داده ها در وردپرس

پایگاه داده یکی از بخش های اصلی سایت می باشد که باید امنیت بالایی داسته باشد زیرا اگر مشکلی پیش بیاید تمام سایت بهم میریزد و دردسرهای بزرگی به همراه دارد پس بیایید پایگاه داده سایت خود را ایمن کنیم.

تنظیمات مهم هنگام نصب وردپرس

کلیکهای امنیتی وردپرس بار اول در نسخه های ۲٫۵ و ۲٫۶ و ۲٫۷ ایجاد شد.وجود این کلیدها باعث می شود که دستیابی به رمز عبور بسیار سخت باشد. این کلیدها می توانند در wp-config.php تغییر کنند. این مهم ترین تغییر در نصب و راه اندازی وردپرس هست. قطعه کد آن در wp-config.php به صورت زیر هستش :

define(‘AUTH_KEY’, ‘put your unique phrase here’);

define(‘SECURE_AUTH_KEY’, ‘put your unique phrase here’);

define(‘LOGGED_IN_KEY’, ‘put your unique phrase here’);

define(‘NONCE_KEY’, ‘put your unique phrase here’);

define(‘AUTH_SALT’, ‘put your unique phrase here’);

define(‘SECURE_AUTH_SALT’, ‘put your unique phrase here’);

define(‘LOGGED_IN_SALT’, ‘put your unique phrase here’);

define(‘NONCE_SALT’, ‘put your unique phrase here’);

هشت کد امنیتی اصلی برای وردپرس می باشد که به راحتی می توانید در کدهای بالا به صورت قطعه کد زیر جایگزین کنید:

define(‘AUTH_KEY’, ‘[w$u#*IL-lLtigU?Un)DY>DSbE}C -<d*+Z{gzc}Qw~p%o%g+INE3MiLBsT@%fjf’);

define(‘SECURE_AUTH_KEY’, ‘+=fttecyOK0jVI/~Q}f+|QMKo0H:}iV9C*koL@ci#L|ERr7i[J`>VDz{qd@zX2rq’);

define(‘LOGGED_IN_KEY’, ‘;5+<dNW?)zzrm*6zb+7-dB IRY%{D0;P2H|^v5BJYh]E[blAUU-n49Hgw0S@#nR-‘);

define(‘NONCE_KEY’, ‘R^@%&qAN$;t;<OTq$<Sm(447Rio}c<2,ts)+bVq1BE-?$Cw+a_@i7!*<`7?K4ne2’);

define(‘AUTH_SALT’, ‘@`Z-(+4Aq}{Y|*ow!OWSe&UNK4v^)hpi|}v)Xe-j14UN|lombcE}pv7#|/]VeG#U’);

define(‘SECURE_AUTH_SALT’, ‘y9wF-&[!<PzrU]bII>RL0+OiI)D)]juvkojz$40l<Wbejx|xnvn5P,DI9816X-(]’);

define(‘LOGGED_IN_SALT’, ‘l5&&8omK=~.},&!1w3VyVqFSF}edd7ldN,Y7cI)]XKq7+GUGQKfxjq<%6;v5|v|r’);

define(‘NONCE_SALT’, ‘?vsQ>D>oYiX_g=FnGHU%Sv-f?DuNCD@%1RGeTAL~|%,n(=+-Wr?~1uzmXlw?QW9N’);

توجه: این کد فقط به عنوان نمونه و مثال قرار گرفته است و شما باید برای سایت خود کدهای یکتا و شخصی سازی شده ای بنویسید.
در وردپرس پیشوندهایی در جداول دیتابیس اعمال می شود. پیشوند پیش فرض جدول -wp هست. برای مثال wp-post یا wp-terms و… . برای جولگیری از آسیب رسیدن به پایگاه داده، این پیشوندها بهتر است را تغییر دهید. زیرا هکرها با حدس زدن پیشوند به راحتی مانع ورود شما به دیتابیس می شوند. برای پیدا کردن جدول پیشوند در فایل wp-config.php :

$table_prefix = ‘wp_’;

به راحتی می توانید جدول رو طوری تغییر بدهید که هکرها نتوانند حدس بزنند.

$table_prefix = ‘asdfadsfa894sdms_’;

تغییر پیشوند جداول در wp-config.php به صورت اتوماتیک در زمان نصب انجام نمی شود. بنابراین اگر شما این تغییرات رو اعمال می کنید، باید دیتابیس رو به روز رسانی کنید.

یکی از سریع ترین راه ها برای انجام این امر نصب افزونه ی Ithems security می باشد. این افزونه مواردی را که لازم باشد به صورت خودکار تغییر می دهد.

متناوباً می توانید به صورت دستی نیز این کار را انجام بدهید. این یک راه مورد استفاده برای تغییر جداول پبشوندی می باشد، هرچند این امر برای سایت ها لازم.است

دو روش وجود دارد تا تغییرات در phpmyadmin اعمال شود

روش اول، استفاده از کوئری های sql برای تغییر نام جداول است .کد زیر مثالی برای تغییر آن می باشد :

RENAME table `wp_links` TO `newprefix_links`;

بدیهی است که با ایجاد یک پیشوند جدید مثل کد بالا به راحتی می توانید wp-config.php رو تعریف کنید.
روش دوم، کلیک بر روی اسم جدول و سپس کلیک بر روی گزینه ی عملکرد است. این تب یا گزینه برای تغییر تنظیمات جداول مهم به شما اجازه ی دسترسی می دهد. این مرحله احتیاج به تکمیل همه ی جداول دارد

سپس احتیاج به به روز رسانی جداول دیتابیس در این بخش ضروری است. شما می تونید سطح phpmyadmin را مورد استفاده قرار دهید هر چند که استفاده از کوئری sql ساده است.
برای به روز رسانی جداول usermeta، کوئری های sql را در phpmyadmin وارد کنید :

<UPDATE `newprefix_usermeta` SET `meta_key` = REPLACE( `meta_key`, ‘wp_’, ‘newprefix_’ )

برای به روز رسانی تنظیمات جداول نیز کوئری زیر را در phpmyadmin وارد نمایید:

UPDATE `newprefix_options` SET `option_name` = ‘newprefix_user_roles’ WHERE `option_name` = ‘wp_user_roles'

برای به روز رسانی دیتابیس وردپرس و جداول به موارد زیر احتیاج دارید:

۱- تغییر نام در هر جدول
۲- به روز رسانی جدول یوزرمتا
۳- به روز رسانی جداول تنظیمات

مطالب مرتبط:

طول استاندارد مناسب متا در وردپرس

ستاره دار کردن مطالب در گوگل

قرار دادن وردپرس در صفحه اول جستجوی گوگل

کپی کردن نوشته یا برگه در وردپرس با افزونه Duplicate Post