-هدف سایت پرشین دروپال، پوشش آموزشی دروپال می باشد. امید وارم بتوانم و وقت و زمان این اجازه را به ما بدهد که بتوانیم به بهترین نحو ممکن این سیستم مدیریت محتوای قدرتمند را به شما دوستان فارسی زبان معرفی نماییم.

-انشالله به زودی زود کتاب طراحی آسان صفحات وب با دروپال در دسترس خواهد بود . در حال حاضر کتاب منتظر گرفتن مجوز های لازم برای انتشار می باشد. در زیر طرح روی جلد کتاب را مشاهده می نمایید . ممنون می شوم اگر نظر و پیشنهاد خود را در مورد طرج روی جلد کتاب طراحی آسان صفحات وب با دروپال با من درمیان بگذارید.

-همچنین در حال رایزنی با چند موسسه هستم که به زودی دوره های اموزش دروپال را برگزار کنم.

- به زودی اگر مشکل پرداخت انلاین را با بانک حل کنم پیش فروش و توزیع کتاب را به صورت انلاین خواهیم داشت. حتما سعی خواهد شد در خرید انلاین تخفیف ویژه ای برای خوانندگان سایتم در نظر بگیرم.

- دراین روز های عزیز بنده را هم از دعای خیرتان بی نصیب نگذارید.

ارسال نظر سریع

یکی از بهترین و بروزترین سایت ها سایت joomla24  می باشد. این سایت هر روز به روز می شود و بیش از ۳۱۰۰ قالب رایگان برای جوملا را معرفی نموده است. مطمئن باشید از این سایت دست خالی بیرون نمی یایید

سایت بعدی سایت bestofjoomla می باشد این سایت هم به معرفی بهترین قالب های جوملا را معرفی می نماید این سایت دارای یک موتور جستجوی خوب هست که می توانید از ان برای پیدا کردن قالب خود کمک بگیرید

یکی دیگر از سایت های خوب برای پیدا کردن قالب جوملا سایت  siteground.com این سایت هم منبع بسیار غنی از قالب های بسیار زیبا و رایگان برای جوملا می باشد. قالب های این سایت دارای کد نویسی بسیار خوب می باشد. برخی از قالب ها این سایت هم دارای قایل rtl  می باشد.

ارسال نظر سریع

در خارج از دنیای رایانه، مردم برای حفظ امنیت جان و مال خود، خانه هایی با ضریب ایمنی و امنیت بالا و خودروهای مجهز به دزدگیر خریداری می کنند. و خلاصه از هر ابزاری برای به حداکثر رساندن امنیت خود استفاده می کنند. در دنیای آنلاین، نیز امنیت به همان اندازه مهم و حیاتی است. به خصوص برای کسانی که از وب سایت ها و وبلاگ ها کسب در آمد و امرار معاش می نمایند. در این مقاله ، به شما چند ترفند مفید برای حفاظت از وبلاگ یا وب سایت تحت سیستم مدیریت محتوای وردپرس را آموزش می دهیم.

۱- جلوگیری از به نمایش درآمدن اطلاعات غیر ضروری
مشکل:
هنگامی که شما موفق به ورود به یک وبلاگ وردپرس نمی شوید، سیستم مدیریت محتوا (CMS) با نمایش برخی از اطلاعات به شما گوشزد می کند کجای کار اشکال دارد. اگر شما رمز عبور خود را فراموش کرده باشید، ممکن است این راهنمایی به کارتان بیاید. اما در عین حال ممکن است برای کسانی که مایل به هک کردن وبلاگ شما هستند هم اطلاعات مفید و به درد بخوری داشته باشد! پس چرا تلاش نکنیم وردپرس را از نمایش پیغام خطا هنگام عدم موفقیت در ورود به سایت برحذر داریم؟
راه حل :
برای حذف پیغام خطای ورودی (log-in error)، کافی است فایل functions.php پوسته (theme) سایت خود را باز کرده ، و کد زیر را در آن قرار دهیم:

add_filter('login_errors',create_function('$a', "return null;"));

سپس فایل را ذخیره کنید، و امتحان کنید که: اگر موفق به ورود به اکانت خود نشوید، دیگر پیام خطایی نمایش داده نمی شود.
لطفا توجه داشته باشید که چند فایل با نام functions.php وجود دارد. مطمئن شوید که آن فایلی را که در شاخه wp-content وجود دارد تغییر دهید.
توضیح کد:
با استفاده از این کد، ما یک قلاب (hook) ساده برای بازنویسی تابع login_errors() اضافه کرده ایم. از آنجا که تابع سفارشی که ما ایجاد کرده ایم به صورت تهی (null) بر می گردد، پیام نمایش داده شده یک رشته خالی(blank string) خواهد بود.

۲- استفاده از Force SSL
مشکل:
اگر شما در مورد محافظت از اطلاعات خود نگران هستید، قطعا باید از اس اس ال (SSL) استفاده کنید. در صورتی که نمی دانید اس اس ال چیست، پیشنهاد می کنیم این مطلب را مطالعه کنید.

اس اس ال چیست و چرا توجه به آن بسیار مهم است؟

آیا می دانستید که وادار کردن وردپرس به استفاده از اس اس ال امکان پذیر است؟ بسیاری از شرکت های خدمات میزبانی وب (web hosting) در صورت درخواست، می توانند اس اس ال را برایتان فعال کنند.

راه حل:
هنگامی که اطمینان یافتید وب سرور شما می تواند از اس اس ال پشتیبانی کند، فقط کافی است که فایل functions.php را باز کرده (واقع در پوشه اصلی فایلهای نصب برنامه ورد پرس) و کد زیر را به آن اضافه کنید:

define('FORCE_SSL_ADMIN', true);

فایل را ذخیره کنید ، و کار شما تمام شد!

توضیح کد:
توضیح این کد هیچ جای سختی ندارد. وردپرس از ثابت های بسیاری برای پیکربندی نرم افزار استفاده می کند. در این مورد ، ما به سادگی ثابت FORCE_SSL_ADMIN را تعریف کرده و مقدار آن را true تعیین کرده ایم. این عمل باعث استفاده وردپرس از اس اس ال خواهد شد.

۳- استفاده از .htaccess برای محافظت از فایل پیکربندی وردپرس
مشکل:
به عنوان یک مدیر سایت وردپرسی، احتمالا می دانید فایلی با نام wp-config.php چقدر مهم است. این پرونده حاوی تمام اطلاعات مورد نیاز برای دسترسی به پایگاه داده (data base) با ارزش شما است. اطلاعاتی چون نام کاربری ، رمز عبور ، نام سرور و غیره در این فایل نگهداری می گردند. محافظت از wp-config.php امری حیاتی است، نظرتان در مورد بهره برداری از قدرت برنامه آپاچی (Apache) برای حفاظت از این فایل چیست؟

راه حل:
فایل .htaccess در پوشه اصلی نصب وردپرس واقع شده است. پس از ایجاد یک نسخه پشتیبان از آن (این فایل از آن گونه فایل حیاتی است که ما همیشه باید یک نسخه سالم از ان را ه عنوان پشتیبان نزد خود داشته باشیم) ، آن را باز کرده و کد زیر را در آن وارد کنید:

<files wp-config.php>
order allow,deny
deny from all
</files>

توضیح کد:
فایل های .htaccess فایلهای مهم و قدرتمندی هستند که می توانند یکی از بهترین ابزارها برای جلوگیری از دسترسی های ناخواسته به اطلاعات شما باشند. در این کد، ما به سادگی قانونی گذاشته ایم که مانع از هر گونه دسترسی به فایل wp-admin.php می شود. بنابراین اطمینان حاصل می کنیم که هیچ برنامه و ربات مخربی نمی تواند به آن دسترسی داشته باشد.

۴- افزودن اعضا و رباتهای ناخواسته به لیست سیاه

مشکل:
این مورد همان اندازه در دنیای آنلاین کاربردی و مفید است که در زندگی واقعی. کسی که شما را امروز اذیت می کند, احتمالا فردا دوباره این کار را خواهد کرد. آیا شما تا کنون توجه کرده اید چگونه وبلاگ شما هر روز در معرض بمباران هرزنامه ها و نظرات مزاحم قرار می گیرد؟ راه حل این مشکل کاملا ساده است: مانع دسترسی آنها به وبلاگ خود شوید.

راه حل:
کد زیر را در فایل htaccess که در ریشه نصب وردپرس واقع شده، وارد کنید. همانطور که گفتیم ، همیشه قبل از هر گونه دستکاری یا ویرایش .htaccess از آن پشتیبان بگیرید. این کد دسترسی آی پی ۱۲۳.۴۵۶.۷۸۹ را به سایت شما قطع می کند. به جای آن آی پی را که می خواهید به .سایت تان دسترسی نداشته باشد، وارد کنید

<Limit GET POST PUT>
order allow,deny
allow from all
deny from 123.456.789
</LIMIT>

توضیح کد:
آپاچی برنامه ای قدرتمند است و می تواند به راحتی برای مسدود کردن دسترسی کاربران نامطلوب و ربات ها مورد استفاده قرار گیرد. با استفاده از این کد، ما به آپاچی می گوییم که هر کسی مجاز به برای بازدید از وبلاگ مان است، به جز شخصی با آدرس آی پی ۱۲۳٫۴۵۶٫۷۸۹٫
برای بلاک کردن آی پی های بیشتر، به سادگی خط ۴ این کد را در یک خط جدید با استفاده از آدرس آی پی دیگر تکرار کنید، مانند زیر:

<Limit GET POST PUT>
order allow,deny
allow from all
deny from 123.456.789
deny from 93.121.788
deny from 223.956.789
deny from 128.456.780
</LIMIT>

5- محافظت از وبلاگ وردپرس خود در برابر حملات Script Injections

مشکل:
محافظت از وب سایت های پویا به طور ویژه ای از اهمیت برخوردار است. اکثر توسعه دهندگان همیشه ، از دستورات GET و POST محافظت می کنند، اما گاهی اوقات این کافی نیست. ما باید وبلاگ خود را در مقابل حملات تزریق اسکریپت و هر گونه تلاش برای تغییر متغیر های PHP GLOBALS و _REQUEST محافظت کنیم.

راه حل:
کد های زیر تزریق اسکریپت را مسدود کرده و هر گونه تلاش برای تغییر PHP GLOBALS و متغیر _REQUEST. را ناکام می گذارند. این کدها را در فایل .htaccess (واقع در ریشه نصب وردپرس) پیست کنید. البته فراموش نکنید که همیشه قبل ازویرایش . htaccess از آن پشتیبان بگیرید.

Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]

توضیح کد:
با استفاده از امکانات فایل .htaccess می توانیم درخواست ها را چک کنیم. با این کد کنترل می کنیم که آیا هر درخواست شامل <script>هست یا خیر و اینکه آیا آن اسکریپت سعی در تغییر مقدار متغیرهای PHP GLOBALS یا _REQUEST دارد یا نه. اگر هر یک از این شرایط فراهم شده باشد، درخواست مسدود می شود و خطای ۴۰۳ در مرورگر مهاجم نمایش داده می شود.

۶- مبارزه علیه برنامه های دزدی محتوای وبلاگ (Content Scrapers)

مشکل:
اگر وبلاگ شما حاوی مطالب جذاب و خواننده پسند یا کاربردی باشد، بدون شک صاحبان دیگر وبلاگ ها سعی خواهند کرد که مطالب شما را بدون اجازه در وبلاگ یا وب سایت خود استفاده کنند، که نوعی دزدی است. یکی از بزرگترین مشکلات در این مواقع استفاده از لینک تصاویر وبلاگ شما در دیگر سایت ها است که پهنای باند سرور شما را به شدت مصرف می کند.

راه حل:
برای محافظت از وب سایت خود در برابر لینک دهی و دزدی محتوا، به سادگی کد زیر را در فایل .htaccess قرار دهید. مثل همیشه فراموش نکنید که از فایل .htaccess پشتیبان گرفته و بعد آن را ویرایش کنید.

RewriteEngine On
#Replace ?mysite\.com/ with your blog url
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mysite\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
#Replace /images/nohotlink.jpg with your "don't hotlink" image url
RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpg [L]

هنگامی که شما فایل را ذخیره کنید، فقط وب سایت خودتان قادر خواهد بود که از تصاویر استفاده کند. به عبارت دیگر، هیچ کس قادر نیست تصاویر سایت تان را لینک بدهد و یا در سایتش استفاده کند، چرا که این امر می تواند بسیار پیچیده و وقت گیر باشد. وب سایت های دیگر در صورت استفاده از تصاویر شمل، به طور خودکار فایل nohotlink.jpg را در سایت شان مشاهده می کنند. توجه داشته باشید که شما همچنین می توانید یک تصویر غیر موجود را مشخص کنید ، تا وب سایت هایی که سعی دارند از تصور شما استفاده کنند به جای تصویرفقط یک فضای خالی ببینند.

توضیح کد:
با استفاده از این کد ، اولین کاری که ما انجام داده ایم بررسی ارجاع دهنده (referrer) است تا با آدرس وبلاگ ما یکسان باشد. اگر چنین نباشد و فایل ضمیمه ای از نوع JPG ، GIF ، BMP یا PNG ، داشته باشد، تصویر nohotlink به جای تصویر اصلی نمایش داده می شود.

۷- ایجاد پلاگینی برای محافظت از وبلاگ شما در مقابل درخواست آدرس های مضر

مشکل:
هکرها و افراد خرابکار اغلب از برنامه های مخرب برای پیدا کردن رخنه های امنیتی و حمله به نقاط ضعف وبلاگ استفاده می کنند. وردپرس به طور پیش فرض دارای امکانات حفاظتی خوبی است، اما افزایش آن امکان پذیر است.

راه حل:
کد زیر را در یک فایل متنی قرار داده و آن را نام blockbadqueries.php ذخیره کنید. هنگامی که شما این کار را انجام دادید، آن را در آدرس wp-content/plugins آپلود کنید و آن را مانند هر پلاگین دیگری در تنظیمات وردپرس فعال کنید. حال وبلاگ شما در برابر درخواست های مخرب محافظت می شود.

<?php
/*
Plugin Name: Block Bad Queries
Plugin URI: http://perishablepress.com/press/2009/12/22/protect-wordpress-against-ma...
Description: Protect WordPress Against Malicious URL Requests
Author URI: http://perishablepress.com/
Author: Perishable Press
Version: 1.0
*/

global $user_ID; 

if($user_ID) {
  if(!current_user_can('level_10')) {
    if (strlen($_SERVER['REQUEST_URI']) > 255 ||
      strpos($_SERVER['REQUEST_URI'], "eval(") ||
      strpos($_SERVER['REQUEST_URI'], "CONCAT") ||
      strpos($_SERVER['REQUEST_URI'], "UNION+SELECT") ||
      strpos($_SERVER['REQUEST_URI'], "base64")) {
        @header("HTTP/1.1 414 Request-URI Too Long");
	@header("Status: 414 Request-URI Too Long");
	@header("Connection: Close");
	@exit;
    }
  }
}
?>

توضیح کد:
کاری که این کد انجام می دهد بسیار ساده است. این کد شروع به بررسی درخواست هایی با رشته بیش از حد طولانی (بیش از ۲۵۵ کاراکتر) یا وجود تابع پی اچ پی ۶۴ بیتی(base64) در یک آدرس می کند. اگر یکی از این شرایط برقرار شود، افزونه خطای ۴۱۴ را به مرورگر نفوذگر ارسال می کند.

۸- حذف شماره نسخه وردپرس مورد استفاده

مشکل:
همانطور که ممکن است بدانید، وردپرس به طور خودکار شماره نسخه ای را که از آن استفاده می کنید، در بالای صفحات وبلاگ شما نمایش میدهد. اگر وبلاگ شما همیشه با آخرین نسخه ورد پرس به روز باشد (که مطمئنا بهتر است همیشه این کار را انجام دهید) این نکته کاملا بی ضرر است. اما اگر به دلایلی وبلاگ شما به روز نباشد، وردپرس همچنان شماره نسخه را نمایش داده و هکرها از این نکته مهم به نفع خود سوء استفاده زیادی خواهند کرد. مثلا باگ هایی که کشف شده و در نسخه های بعدی رفع شده اند، هنوز در سایت شما باز و دراختیار هکرها هستند.

راه حل:
کد زیر را در فایل functions.php از پوسته فعال وردپرس وارد کنید. سپس فایل را ذخیره کرده، وبلاگ خود را ریفرش (به روز رسانی تغییرات) کنید شماره نسخه وردپرس دیگر در سربرگ وبلاگ مشاهده نخواهد شد.

remove_action('wp_head', 'wp_generator');

توضیح کد:
برای اجرای برخی اقدامات خاص، وردپرس از مکانیزمی به نام «قلاب» (“hooks”) استفاده می کند، که به شما امکان گیر انداختن یک تابع توسط تابع دیگر را می دهد. تابع wp_generator ، که نمایش نسخه وردپرس را برعهده دارد، با کد بالا گیر خواهد افتاد. هرگاه اراده کنیم می توانیم با استفاده از تابع remove_action() این قلاب را حذف کرده و از اجرای آن جلوگیری کنیم.

۹-تغییر نام کاربری ادمین پیش فرض

مشکل:
حملات Brute force یکی از ساده ترین راه ها برای کشف رمزعبور هستند. روش ساده است: مهاجم آنقدر رمزهای عبور مختلفی که احتمال می دهد را امتحان می کند، تا رمزعبور صحیح را کشف کند. کاربران مهاجمی که از روش آزمون و خطا استفاده می کنند، از دیکشنری ها به عنوان اصلی ترین ابزار سود می برند، که به آنها انواع ترکیبات با معنی از حروف را برای کشف رمز عبور را ارائه می دهد.

اما دانستن نام کاربری شما قطعا کار را برای حدس زدن ترکیب رمزعبور درست برای آنها آسان تر می کند. به همین دلیل است که شما همیشه باید نام کاربری پیش فرض را که عبارت است از کلمه “admin” به چیزی تغییر دهید که سخت تر بتوان آن را حدس زد.
توجه داشته باشید که وردپرس ۳٫۰ اجازه انتخاب نام کاربری مورد نظر خود به صورت پیش فرض را می دهد. بنابراین ، این نکته در مواقعی مفید است که هنوز هم از کلمه کلیشه ای و قدیمی “admin” برای حساب کاربری وردپرس خود استفاده می کنید.

راه حل:
اگر شما هنوز نام کاربری “admin” را تغییر نداده اید، به سادگی SQL زیر را در پایگاه داده (دیتابیس) خود اجرا کنید. البته قبل از آن نام کاربری مورد نظرتان را با عبارت Your New Username جایگزین کنید.

UPDATE wp_users SET user_login = 'Your New Username' WHERE user_login = 'Admin';

توضیح کد:
نام های کاربری در پایگاه داده ذخیره می شوند. برای تغییر یکی از این نام ها، تنها کافی است که از کوئری Update استفاده کنید. توجه داشته باشید که این query پست های نوشته شده توسط نام کاربری “admin” را به نام کاربری جدید انتقال نمی دهد. با مطالعه مطلب

«۱۳ سوال SQL مفید وردپرس که آرزو می کردید زودتر میدانستید» 

می توانید به راحتی مشکل تغییر نام نویسنده پست ها را برطرف نمایید.

۱۰- جلوگیری از مرور دایرکتوری

مشکل:
به طور پیش فرض، بیشتر میزبان ها اجازه فهرست کردن دایرکتوری را به کاربر می دهند. بنابراین ، اگر شما عبارت www.yourdomain.com/wp-includes را در نوار آدرس مرورگر وارد کنید (به جای yourdomain نام وبلاگ یا سایت خود را باید بنویسید)، قادر خواهید بود همه فایل های موجود در آن پوشه را ببینید. این قطعا یک ریسک امنیتی است، زیرا هکر می تواند آخرین باری که فایل ها را مدیر وبلاگ یا سایت تغییر داده و یا ویرایش کرده است را مشاهده نموده و به فایلها دسترسی داشته باشد.

راه حل:
فقط کافی است کد زیر را برای پیکربندی آپاچی به فایل. htaccess اضافه کنید :

Options -Indexes

توضیح کد:
لطفا توجه داشته باشید که صرفا به روز رسانی فایل robots.txt وبلاگ با دستور

Disallow: /wp*

کافی نیست. این امر تنها از ایندکس شدن دایرکتوری وردپرس (wp-directory) جلوگیری می کند، اما قادر به پیشگیری کاربران از مشاهده فایلها نیست.

برای اطلاعات بیشتر می توانید مقاله انگلیسی را مطالعه کنید

منبع: نگهبان

ارسال نظر سریع

۱٫Modern Gorgeous

Demo

2.Flora

Demo

3.Indyg

Demo

4.Trilo

Demo

5.Almalot

Demo

6.Coral

Demo

7.Mina

Demo

8.Runone

Demo

9.Sofya

Demo

10.Liliya

Demo

11.ColorZone

Demo

12.96Degree

Demo

13.Light Folio

Demo

14.Silva

Demo

15.Gunie

Demo

16.Mello

Demo

17.Magprince

Demo

18.Imagination

Demo

19.Magforest

Demo

20.Leonid

Demo

21.Beautiful Modern

Demo

22.Stunning Press

Demo

23.Furvious

Demo

24.Taupe

Demo

25.Elegant Magazine

Demo

26.Bright sky

Demo

27.Modern Blue

Demo

28.Katana

Demo

29.Kodzilla

Demo

30.PREMIUM Modern

Demo

31.Liberation

Demo

32.Typepress

Demo

33.Cool Blue

Demo

ارسال نظر سریع | مشاهده‌ 4 نظر دیگر

Un.complicated

The Standard

Lifestreaming White

Clear

The Daily Grind

Blue Bubble

Minimal Press

Foliogrid

Clean Home

Vostok

ارسال نظر سریع

در این عرصه جنگ نرم خوشبختانه با افتخار می بینم که وبلاگ نویسان ارزشی عزیزی هستند که در سرویس های وبلاگ نویسی مشغول به نوشتن مطالبی بسیار ارزشمند و فاخری هستند متاسفانه وقتی  این وبلاگ ها را باز می کنم می بینم که ازگرافیک و طراحی خوبی برخوردار نیست. البته چند وقتی هم هست که سرویس دهنده های وبلاگ نویسی ایرانی متاسفانه از سر لج و لج بازی ویا … متاسفانه وبلاگ های دوستان گرانقدر ارزشی نویس را مسدود می کنند . در همین سو از دوستان عزیز ارزشی که می خواهند وبسایت مستقلی داشته باشند دعوت می کنم تا با کمک خودشان در طراحی یک وبسایت کامل و مستقل برایشان طراحی نماییم. درصورت افتخار به بنده و تیم ما خوشحال می شوم با کلیک بر روی این قسمت و درخواست خود را برای بنده ارسال نمایند. امید وارم بتوانم کمک کوچکی در این عرصه جنگ نرم کرده باشم و قلب نازنین حضرت مهدی (عج) و رهبر عزیزم را خشنود و راضی بگردانم

ارسال نظر سریع

Masjid al-Haram (The Holy Mosque) – Saudi Arabia

Masjid Nabawi – Saudi Arabia

Mosque in Brunei

Putrajaya Mosque on Water – Malaysia

The Umayyad Mosque – Damascus

Ubudiah Mosque in Kuala Kangsar

Faisal Mosque – Pakistan

Jame Asr Hassanil Bolkiah Mosque, Brunei

Jumeirah Grand Mosque, Dubai

The Putra Mosque in Putrajaya, Malaysia

UAE – Sheikh Zayed Bin Sultan Al Nahyan Mosque in Abu Dhabi

Turkey – Brand New Day over The Blue Mosque (Sultan Ahmet Camii) in Istanbul

Crystal Mosque, Malaysia

Schwetzinger Mosque from Germany

HOLY GOLDEN MOSQUE – Singapore

Sehzade Mosque (Istanbul) Turkey

Holy Makkah – Saudi Arabia

Saudi Arabia – Evening prayer at Floating Mosque in Jeddah

Lao Huasi sufi mosque in Linxia, China

Cordoba Cathedral – The Mezquita – Spain

Grand Mosque – a.k.a. Sheikh Zayed Mosque

Shahjahan Mosque – Pakistan

The Mosque and the Towers – United Arab States

Mosque on Mirror

The Omayad Mosque and full moon – Syria

Bahrain Grand Mosque

Cairo · Muhammad Ali mosque #1

Badshahi Mosque

Tooting Mosque, London

Stormy weather over the mosque. Paris, France

Zahir Mosque, Malaysia

Ubudiah Mosque (in mono and square)

Masjid Sultan (Sultan Mosque) Singapore

The Blue Mosque from Hagia Sophia

THE MOSQUE

The largest Mosque in India

Masjid Al-Hassan II, Casablanca, Morocco

Largest Mosque in North America

Alnour Mosque Sharjah

Sultan Omar Ali Saifuddin Mosque, Brunei

ارسال نظر سریع

وردپرس چند روز پیش نسخه ۳ از این سیستم مدیریت محتوای فوق العاده را انتشار کرد که این نسخه شامل امکانات متعددی می باشد یکی از این امکانات ، قابلیت مدیریت چند سایت وردپرسی با یک مدیریت واحد هست. حال باهم به چگونگی فعال کردن این قابلیت می پردازیم

ابتذا باید فایل wp-config.php را باز نمایید و خط زیر را به ان اضافه نمایید

define('WP_ALLOW_MULTISITE', true);

حال وارد محیط مدیریت  سایت وردپرس خود می شوید. اکنون در قسمت ابزار ها یا tools گزینه ای به نام network اضافه شده است بر روی ان کلیک می کنیم

دقت داشته باشید که  :

ابتدا باید در قسمت تنظیمات و بر روی گزینه عمومی یا  general  کلیک کنید و در این قسمت باید گزینه های ادرس سایت و نشانی وردپرس یکی باشد.

باید تمامی پلاگین هایی که نصب کرده اید را غیر فعال نمایید.

این قابلیت برای زمانی هست که شما در یک هاست  و یک دامنه چندین زیر دامنه یا فولدر ایجاد کرده باشید و حال می خواهید انها را از طریق یک صفحه مدیریت واحد داشته باشید و نخواهید برای اپدیت و … هرکدام از سایت هایتان مجبور باشید به تک تک صفحات ادمین وردپس خود مراجعه نمایید.

زیر دامنه مثل blog.modaser.com  , فولدر هم مثل : modaser.com/blog می باشد

در صفحه پیش روی خود تمامی گزینه ها بصورت پیش فرض پرشده هستند

حال فقط کافیست بر روی دکمه نصب کلیک کنید با صفحه ای مواجه خواهد شد که اطلاعتی به شما در مورد چگونگی تنظیمات داده خواهد شد.

توجه داشته باشید که قبل از هرگونه عملی از فایل wp-config.php و .htaccess یک نسخه ی پشتیبان تهیه کنید.
۱-  پوشه ای با نام blogs.dir در پوشه ی wp-content ایجاد می کنیم. این پوشه برای فایل هایی که توسط وبلاگ ها و سایت های ایجاد شده آپلود می گردد استفاده می شود. و باید توسط سرور قابل نوشتن باشد پس تنظیمات مربوط به CHOWN و CHMOD آن همانند wp-content خواهد بود.
۲-  در صفحه network  پس از کلیک بر روی نصب کدهایی برای شما ساخته می شود که این کد ها را باید در قسمت های خاص خود قرار بدهید  کدهایی که در مرحله دوم می بینید را باید در فایل wp-config.php قرار بدهید
این کد ها را در زیر کد WP_ALLOW_MULTISITE که قبلاً در wp-config.php وارد کردید قرار دهید.
۳ – محتویات فایل .htaccess را با کد هایی داده شده به شما در مراحل نصب تعویض کنید.اگر چنین فایلی وجود ندارد آن را ایجاد کنید.
۴- حال مراحل تنظیمات به پایان رسید  فقط کافیست دوباره وارد سایت خود شوید و با گزینه ای جدید درمدیریت خود با نام مدیریت عالی مواجه شوید.

ارسال نظر سریع

• ۱۰۲۴×۷۶۸
• ۱۲۸۰×۸۰۰
• ۱۴۴۰×۹۰۰
• ۱۶۸۰×۱۰۵۰
• ۱۹۲۰×۱۲۰۰

t.

Blockbox

Comment

Node

Page

ارسال نظر سریع

اما باید خوشحال باشیم که راه‌های بسیاری برای حفاظت اطلاعاتمان از شر بدافزارها و هکرها در اینترنت وجود دارد. امنیت حریم خصوصی یکی از اصول اولیه در استفاده از اینترنت است که باید به آن توجه ویژه ای داشت.

در اینجا به امنیت وبلاگ‌هایی که از سیستم مدیرت محتوای «وردپرس» استفاده می‌کنند می‌پردازیم. وردپرس هم امکان ایجاد وبلاگ رایگان را برای تان فراهم می‌آورد و هم سیستم مدیریت محتوای رایگان و نسبتاً مطمئنی را برای راه اندازی سایت و وبلاگ روی هاست و دامنه شخصی در اختیارتان می گذارد. پلاگین‌های بسیاری وجود دارند که می‌توانند امنیت وبلاگ وردپرسی شما را تامین کنند. اینجا در دو بخش، هشت پلاگین امنیتی رایگان را به شما معرفی می‌کنیم، که با نصب آنها می‌توانید از دسترسی‌های غیرمجاز به وبلاگ وردپرسی تان جلوگیری کنید.

۱- چگونه صفحه لاگین خود را پنهان کنیم؟ Stealth Login

یکی از ساده‌ترین و در عین حال موثرترین راه‌های پیشگیری از ورود غیرمجاز به وبلاگ، پنهان کردن صفحه ورود به مدیریت آن است. شما می‌توانید با نصب پلاگین Stealth Login این کار را انجام دهید. Stealth Login می‌تواند آدرس صفحه‌ لاگین شما را به آدرس دلخواه دیگر تغییر دهد. یعنی پس از نصب پلاگین و تغییر آدرس صفحه، دیگر کسی از طریق آدرس پیشفرض، به صفحه‌ی ورود دسترسی پیدا نمی‌کند.

علاوه بر این، پلاگین مزبور از دسترسی مستقیم به فایل wp‪-‬login‪.‬php برای ورود به وبلاگ جلوگیری می کند. حتی اگر کسی نام کاربری و رمزعبور را هم داشته باشد، بدلیل عدم اطلاع از آدرس صفحه لاگین، نمی‌تواند به وبلاگتان دسترسی داشته باشد. همچنین این پلاگین می‌تواند جلوی ربات‌هایی که از طریق فایل wp‪-‬login‪.‬php وبلاگ را هک می‌کنند، بگیرد. چرا که آدرس ورود جدید را فقط خود شما دارید و تغییر آن مستلزم ورود به پنل تنظیمات است.

۲- چگونه جلوی ورود کاربر خاصی را بگیریم؟ User Locker

این پلاگین به شما کمک می‌کند تا جلوی تلاش‌هایی را که برای دستیابی به رمزعبور می‌شود، بگیرید. به این معنی که اجازه نمی‌دهد فردی با وارد کردن یک نام کاربری و آزمایش چندین رمزعبور، شانس بدست آوردن رمزعبور صحیح را داشته باشد. در حالت عادی در وردپرس، هیچ محدودیتی برای تعداد ورود به صفحه لاگین و واردکردن نام کاربری و رمزعبور وجود ندارد. در حالیکه با استفاده از این پلاگین می‌توانید تعداد دفعات ورود اطلاعات در صفحه لاگین را محدود کنید.

عدم محدودیت دسترسی به صفحه لاگین و ورود اطلاعات در آن، یک حفره امنیتی بزرگ در وردپرس است. اما با استفاده از پلاگین User Locker می‌توان برای ورود اطلاعات در صفحه لاگین محدودیت اعمال کرد. بدین ترتیب اگر ورود اطلاعات بیش از حد تعیین شده تکرار شود، فردخاطی بلاک می‌شود و لازم است که یک رمزعبور جدید درخواست کرده یا به مدیر وردپرس اطلاع دهد تا وبلاگ خود را بازپس گیرد.

این پلاگین همانطور که از اسمش برمی‌آید، می‌تواند کاربر خاصی را هم در لیست سیاه قرار دهد تا دسترسی وی به وبلاگ قطع شود. در این صورت حتی اگر رمزعبور درست را هم وارد کند، نمی‌تواند دسترسی داشته باشد. یعنی می توانید جلوی هر کسی که نباید به وبلاگتان دسترسی داشته باشد، بگیرید.

۳- چگونه جلوی هک رمز عبور را بگیریم؟ Limit Login Attempts

این پلاگین هم همانند User Locker عمل می‌کند. با استفاده از آن می‌توان علاوه بر محدود کردن تعداد دفعات لاگین، به کاربر مربوطه نشان دهیم چند بار دیگر می‌تواند شانس خود را امتحان کند. Limit Login Attempts علاوه بر کنترل لاگین های معمولی، می‌تواند لاگین هایی را هم که از طریق کوکی های ویژه انجام می شوند، کنترل کند. این پلاگین همچنین همه‌ اتصالاتی را که بعد از اتمام دفعات مجاز ورود نام کاربری و رمزعبور، برای ورود تلاش می کنند، بلاک می‌کند.

۴- چگونه جلوی دسترسی‌های اتوماتیک غیر مجاز را بگیریم؟ SpiderSquash

این پلاگین به طور خاص، در جهت جلوگیری دسترسی Spiderها و botها به وبلاگ وردپرس طراحی شده. این پلاگین از یک متد پیشرفته آماری برای جلوگیری از ورود اتوماتیک botها استفاده می‌کند. پلاگین SpiderSquash به یک پایگاه داده ی جهانی متصل است که از طریق گزارش های ارسالی توسط پلاگین‌های SpiderSquash بر روی سایت‌های مختلف، داده‌های مرتبط با botهای جدید را دریافت می‌کند. بدین ترتیب به راحتی آنها را شناسایی و جلوی دسترسی اتوماتیک را می‌گیرد.

حساب وردپرس شما با نصب این پلاگین رایگان تقریبا از شر هرگونه bot حفاظت می‌شود. هر زمان که یک bot جدید توسط SpiderSquash کشف شود، به سرعت در بانک اطلاعاتی سایت آن قرار می‌گیرد. با ارسال این اطلاعات به پلاگین های نصب شده، وبلاگ شما در مقابل بات های جدید محافظت می کند.

- چگونه صفحه لاگین را رمزگذاری کنیم؟ Login Encrypt

این پلاگین بسیار با اهمیت است و رمزعبور شما را هنگام لاگین کردن در وبلاگ، رمزگذاری و یا پنهان می‌کند. بدین ترتیب از دزدیده شدن اطلاعات ورودی شما به هنگام لاگین و ارسال این اطلاعات به سرور وردپرس جلوگیری می‌کند.

این پلاگین عملکردی مشابه رمزگذاری صفحات ورود اطلاعات کارت اعتباری دارد و مانع از لو رفتن اطلاعات شما می‌شود. در صورتی که این پلاگین را نصب نمایید، اطلاعات ورودی شما تنها توسط کسی که کد رمزگذاری را داشته باشد قابل رویت هستند.
با رمزگذاری نام کاربری و رمزعبوری که برای سرور ارسال می‌شود تا وارد وبلاگ یا سایت شوید، دیگر کسی نمی‌تواند با جاسوسی در شبکه WiFi و یا اطلاعات ارسالی به سرویس دهنده اینترنت تان، اطلاعات ورود را سرقت کند.

۶-‬ چگونه فرآیند لاگین را امن تر کنیم؟ Chap Secure Login

با استفاده از پلاگین Chap Secure Login می‌توانیم به فرآیند لاگین در وبلاگمان، امنیت بیشتری ببخشیم. این پلاگین هم، پسورد شما را رمزنگاری می‌کند. اما این کار در لاگین با متد خاصی انجام می‌شود که به پروتکل Chap معروف است. این افزونه می‌تواند جایگزین مناسبی برای Login Encrypt باشد.

۷-‬ چگونه برای هر بار ورود یک رمزعبور متفاوت داشته باشیم؟ One‪-‬Type Passwods

با وجود همه اقدامات موثر در نگهداری از رمزعبور وبلاگ، یکی از بهترین راه‌های محافظت از وبلاگ استفاده از پلاگین One‪-‬Type Password است. این پلاگین برای هر بار ورود به وبلاگ، یک رمز عبور جدید ایجاد می‌کند. اگر شما درباره وضعیت امنیتی شبکه‌های بیسیم اطلاعاتی داشته باشید، متوجه اهمیت این مساله می‌شوید. برای اطلاعات بیشتر مطلب زیر را مطالعه کنید:

خطرات استفاده از اینترنت بی‌سیم

در صورت استفاده از این پلاگین، اگر کسی به هر نحوی بتواند رمزعبور شما را بدست بیاورد، نمی‌تواند به وبلاگ شما دسترسی داشته باشد. چرا که رمزعبور مربوطه پس از هر بار لاگین شما تعویض می‌شود. در واقع رمزهای عبور که دسترسی به وبلاگ را امکان پذیر می‌کنند، یکبار مصرف هستند. این پلاگین با اینترنت اکسپلورر و فایرفاکس سازگار است، اما ممکن است هنگام استفاده از دیگر مرورگرها با مشکل مواجه شوید!

این پلاگین برای افرادی که معمولاً از کامپیوترها یا شبکه‌های اینترنت عمومی برای دسترسی به وبلاگشان استفاده می‌کنند، ایده‌آل است. برای مثال در مکان‌های ناامنی مانند کافی نت‌، که ممکن است اطلاعات ورودی شما به هر شکلی ضبط شده و مورد سوءاستفاده قرار گیرند. این پلاگین مطابق با استاندارد بین‌المللی IETF ساخته شده است.

با استفاده از آن می‌توانید تعدادی رمز عبور یک بار مصرف به همراه داشته باشید و هر جا که مجبورید از یک کامپیوتر ناامن برای ورود استفاده کنید یکی از این رمزها را استفاده کنید. حالا حتی اگر کسی رمز شما را هم سرقت کند در عمل چیزی به دست نیاورده است.

۸-‬ چگونه از هک شدن حساب خود آگاه شوید؟ WordPress Last Login

حفاظت از حساب وردپرس در مقابل دسترسی‌های غیرمجاز امری بسیار مهم است. با این پلاگین می‌توانید از بروز چنین واقعه‌ای مطلع شوید. پلاگین WordPress Last Login می‌تواند اطلاعات آخرین لاگین در وبلاگ را به شما نشان دهد. با بررسی زمان لاگین و آی پی ای که این پلاگین به شما اعلام می‌کند، می‌توانید آی پی های مشکوک را پیگیری کرده و متوجه ورودهای غیر مجاز به وبلاگ تان شوید. دقت کنید که یک آدرس آی‌پی همانند شماره تلفن است و دو کامپیوتر به طور همزمان نمی‌توانند آی‌پی های مشابه داشته باشند.

شما می‌توانید آی پی کامپیوترهای تان را در کنترل پنل ببینید و یا اینکه به سایت‌هایی که این کار را به رایگان انجام می‌دهند (مانند www.whatismyip.com) مراجعه کنید. حال هنگام مراجعه به لیست لاگین های این پلاگین، می‌توانید ورودهای مجاز را از نفوذهای غیر مجاز تشخیص دهید. هرگاه که متوجه ورود غیر مجاز و یا تلاش‌هایی برای این کار شدید، سریعاً رمز ورود وبلاگ تان را تغییر دهید. قدم بعدی نصب پلاگین های امنیتی لازم، انجام آپدیت های موجود و کنترل کامپیوترتان با یک آنتی ویروس و آنتی اسپای ور مطمئن است.

منبع : نگهبان

ارسال نظر سریع