امنیت

روز جهانی بک آپ

روز جهانی پشتیبان‌گیری( Backup ) مبارک !

در آستانه روز جهانی پشتیبان‌گیری در تاریخ ۳۱ مارس (۱۱ فروردین) این فرصت را غنیمت می‌شماریم تا به شما یادآوری کنیم که تهیه‌ی نسخه‌های پشتیبان از اطلاعات کامپیوتری و موبایل چقدر پر اهمیت است. یک نسخه پشتیبان، کپی از تمام فایل‌های مهم شما مانند عکس‌های خانوادگی، ویدیوهای خانگی، اسناد و ایمیل‌ها است. به جای اینکه […]

بیشتر بخوانید...
لاراول و وردپرس

وردپرس و لاراول: زوجی قدرتمند برای وب‌سایت‌های پیچیده

وردپرس و لاراول دو ابزار قدرتمند برای طراحی سایت که هر کدام به تنهایی می‌توانند نیازهای طیف وسیعی از پروژه‌ها را برآورده کنند. اما گاهی هر کدام از آن‌ها برای پاسخگویی به نیازهای یک سایت بزرگ گزینه‌ای کافی نیستند. در چنین شرایطی شاید بهترین گزینه، استفاده‌ی همزمان از لاراول و وردپرس باشد. چرا از وردپرس […]

بیشتر بخوانید...
امنیت سایت

حفظ امنیت در وب‌سایت چه اهمیتی دارد - روش‌های تامین امنیت

در دنیای امروز که اینترنت به بخش جدایی‌ناپذیر زندگی ما تبدیل شده، امنیت سایت اهمیتی حیاتی پیدا کرده است. وب‌سایت شما نه تنها حاوی اطلاعات ارزشمند شماست، بلکه محل تعامل شما با مشتریان و کانال درآمدی شما نیز هست. از این رو، حفاظت از آن در برابر خطرات سایبری موضوعی بسیار مهم است. آیا می‌دانید […]

بیشتر بخوانید...
کوکی در وب

تنظیم ویژگی SameSite کوکی‌ها برای پرداخت آنلاین

مرورگرهای مدرن در تلاش هستند تا بالاترین سطح امنیت را برای کاربران خود فراهم کنند. یکی از ویژگی‌های جدیدی که به این منظور به مرورگرهای وب اضافه شده است، ویژگی SameSite برای کوکی‌ها است. این ویژگی مشخص می‌کند که کوکی‌های تنظیم شده در سایت چه زمانی در دسترس باشند. مقادیر قابل قبول برای SameSite عبارتند […]

بیشتر بخوانید...
فایرفاکس - Firefox

کدام مرورگر وب( Web Browser ) را استفاده کنیم ؟

مرورگر وب یا Web Browser نرم‌افزاری است که سایت‌های اینترنتی را به صورت گرافیکی برای شما نمایش می‌دهد و درخواست‌ها و واکنش‌های شما را به اینترنت ارسال می‌کند تا پاسخ سایت را دریافت کند. مرورگرها نرم‌افزارهایی بسیار بزرگ و پیچیده هستند که قابلیت‌های گسترده‌ای دارند. با این حال به صورت رایگان در اختیار شما قرار […]

بیشتر بخوانید...
وردپرس

پیام‌های خطا هنگام به‌روزرسانی وردپرس

هنگامی که وردپرس را از طریق پنل مدیریت به‌روزرسانی می‌کنید به دلایل مختلف ممکن است با پیام‌های خطا روبرو شوید. در ادامه برخی از این پیام‌ها که بیشتر رخ می‌دهند و علت و روش رفع کردن آن را مرور می‌کنیم: ۱- خطای تایید امضا این خطا در وردپرس فارسی و انگلیسی با متن‌های زیر قابل […]

بیشتر بخوانید...
پروتکل وب https

آموزش آسان فعال سازی SSL یا HTTPS در وردپرس بدون افزونه

یکی از معیارهایی که گوگل با استفاده از آن سایت‌ها را رتبه‌بندی می‌کند، فعال بودن SSL یا آدرس https است و در نتیجه اگر سایت شما با آدرس https باز شود، وضعیت سئو آن بهبود پیدا می‌کند. https چیست ؟ دسترسی مرورگر به سایت‌ها با استفاده از پروتکل‌های ارتباطی استاندارد انجام می‌شود. پروتکل استاندارد برای […]

بیشتر بخوانید...
امنیت طراحی سایت

چه خطرات امنیتی سایت شما را تهدید می‌کند ؟

خطرات امنیتی که می‌تواند برای سایت‌های مختلف پیش آید را می‌توان در گروه‌های زیر طبقه‌بندی کرد. این خطرات ممکن است به دلیل مشکلات امنیتی در هسته‌ی سایت‌های طراحی شده با CMS مثل وردپرس اتفاق بیفتد یا ممکن است به دلیل مشکلات امنیتی در افزونه‌ها و قالب‌هایی که روی سایت نصب شده‌اند به وقوع بپیوندد. انواع […]

بیشتر بخوانید...
هاست - Host

هاست رایگان بخریم یا نخریم؟ مزایا و معایب هاست رایگان

میزبانی وب چه در داخل کشور( هاست ایران ) و چه در خارج کشور( هاست خارج ) نیازمند صرف هزینه است. هزینه‌های مربوط به سخت‌افزار و انرژی و فضا و پهنای باند و پشتیبانی از جمله هزینه‌هایی هستند که جهت راه اندازی شرکت هاستینگ می‌بایست پرداخت شوند. به عبارت دیگر هیچ هاستی که واقعا رایگان […]

بیشتر بخوانید...
وردپرس

تغییر رمز مدیریت وردپرس از طریق پایگاه داده - phpMyAdmin

اگر رمز ورود به بخش مدیریت وردپرس را فراموش کرده‌اید، برای بازیابی رمز چند گزینه پیش روی شماست که آن‌ها را بررسی می‌کنیم. ۱- بازیابی رمز ورود ساده‌ترین روش، استفاده از قابلیت بازیابی رمز ورود است. البته در این روش لازم است که ایمیل مدیر سایت را بدانید و به آن دسترسی داشته باشید. اگر […]

بیشتر بخوانید...
فایرفاکس - Firefox

موزیلا افزونه‌هایی که کدهای رمزگزاری شده داشته باشند را رد می‌کند

شرکت موزیلا بخش قوانین مربوط به نوشتن افزونه‌های فایرفاکس را به‌روزرسانی کرد. در این به‌روزرسانی اعلام شده است که افزونه‌ها از این پس اجازه ندارند از کدهای ناخوانا یا رمزگزاری شده استفاده کنند. همین قانون در بخش افزونه‌های وردپرس نیز وجود دارد و کمک می‌کند تا با افزایش قابلیت خوانایی کدها، امکان خرابکاری کمتر شود […]

بیشتر بخوانید...
امنیت طراحی سایت

جلوگیری از شناسایی نام کاربر وردپرس توسط هکرها

از جمله کارهایی که هنگام طراحی سایت با وردپرس می‌توان برای افزایش امنیت به انجام رساند، انتخاب یک نام کاربری غیرمعمول برای ورود به بخش مدیریت وردپرس است. برای مثال نام‌هایی مثل admin و administrator و supervisor نام‌هایی هستند که معمولا در بسیاری سیستم‌ها استفاده می‌شوند. در عوض می‌توانید از نام خانوادگی خود یا نام […]

بیشتر بخوانید...
SQL Injection

SQL Injection چیست ؟ چه طور از آن پیشگیری کنیم ؟

«SQL Injection» یا «اسکیوال اینجکشن» یا «تزریق SQL» یکی از روش‌های وارد کردن آسیب و هک کردن سایت‌های اینترنتی به شمار می‌رود. این روش هنگامی قابل استفاده است که در طراحی سایت از اصول امنیتی لازم پیروی نشده باشد. برخی از وب‌سرورها، برخی از فریم‌ورک‌ها، برخی فایروال‌ها و برخی دیگر از لایه‌های واسط بین درخواست […]

بیشتر بخوانید...
وردپرس

چگونه جلوی ثبت نام ربات‌ها در سایت وردپرس را سد کنیم ؟

یکی از مشکلاتی که هنگام طراحی سایت با سیستم‌های مدیریت محتوا مانند وردپرس به وجود می‌آید، مزاحمت‌هایی است که ربات‌های اینترنتی برای شما ایجاد می‌کنند. به دلیل مشخص بودن ساختار این گونه سایت‌ها، انواع ربات‌های اینترنتی شامل موارد زیر ممکن است برای شما دردسرهایی را ایجاد کنند: ربات‌های ثبت نام در سایت ربات‌های ارسال نظر […]

بیشتر بخوانید...
هرزنامه - spam

محافظت از ایمیل‌ها و شماره موبایل‌ها در طراحی سایت

ارسال کنندگان هرزنامه ایمیلی و پیامک تلاش می‌کنند با استفاده از ربات‌های اینترنتی، شماره‌های موبایل و ایمیل‌های موجود در صفحات وب را شناسایی و جمع‌آوری کنند. در هنگام طراحی سایت های جدید، و برای حفاظت از آدرس‌های ایمیل در سایت‌های قدیمی، روش‌هایی موجود هستند. در گذشته اغلب با تبدیل آدرس ایمیل به تصویر، تلاش می‌کردند […]

بیشتر بخوانید...
بات نت

بات نت (botnet) چیست؟

بات نت شبکه‌ای از چندین کامپیوتر است که مخفیانه و بدون اطلاع صاحبانشان، توسط یک بات مستر( Bot Master ) برای انجام فعالیت‌های مخرب و اغلب حملات DDoS یا ارسال ایمیل‌های هرزنامه تحت کنترل گرفته شده‌اند. هکرهای خرابکار با توسعه‌ی ویروس‌های کامپیوتری یا تلاش برای نفوذ به سیستم‌ها و سخت‌افزارهای مختلف که به اینترنت متصل […]

بیشتر بخوانید...
DKIM

DKIM چیست ؟

DKIM یا DomainKeys Identified Mail یک شیوه برای شناسایی ایمیل‌های جعلی و ارسال نشده از مبدا مجاز به شمار می‌رود. پیش از تعریف استانداردهایی برای شناسایی ایمیل‌های جعلی، امکان ارسال ایمیل با هر نشانی دلخواه به گیرندگان وجود داشت. برای مثال فرض کنید شما نشانی info@example.com را به عنوان یکی از دوستان خود می‌شناسید، اگر […]

بیشتر بخوانید...
سی پنل

اضافه شدن امکان https رایگان و خودکار در cPanel

در نگارش ۶۰ پنل cPanel که به تازگی منتشر شده است ویژگی مهم و بزرگی افزوده شده است. این ویژگی که به گفته توسعه‌دهندگان cPanel مدت زیادی برای طراحی و برنامه‌نویسی آن صرف شده است، AutoSSL نام دارد. AutoSSL چیست ؟ پشتیبانی از پروتکل امن https برای رمزگزاری ارتباط میان بازدیدکنندگان سایت و سرور خدمت‌رسان […]

بیشتر بخوانید...
پنل مدیریت سایت

روش ورود به پنل مدیریت سایت

آدرس ورود به بخش مدیریت سایت‌ها بسته به اینکه با چه ابزار و روشی ساخته شده‌باشند، با یکدیگر متفاوت است. در ادامه نشانی ورود به پنل مدیریت سیستم‌های متداول طراحی سایت را مشاهده می‌کنید که در صورت فراموشی می‌تواند یاری‌رسان شما باشد. بسته به روشی که برای طراحی و پیاده‌سازی سایت از جمله سیستم‌های مدیریت […]

بیشتر بخوانید...
ایمیل

نکته‌های مهم امنیتی ایمیل و ایمیل‌های Spam

ایمیل‌های Spam یا هرزنامه‌ها ایمیل‌هایی هستند که بدون خواست شما، به صندوق پستی شما ارسال می‌شوند. سیستم‌های پیشرفته هوش مصنوعی از جمله جی‌میل و یاهو‌میل در شناسایی اغلب این ایمیل‌ها با موفقیت عمل می‌کنند ولی با توجه به زیرساخت ماشینی این سیستم‌ها، موفقیت ۱۰۰ درصد آن‌ها به کمک و همراهی شما نیازمند است. اگر از […]

بیشتر بخوانید...