امنیت وردپرس ، ضعیف یا قوی ؟
امنیت وردپرس ، ضعیف یا قوی ؟
امنیت وردپرس هم جدا از انعطاف پذیریش یکی از مسائلیه که بیشتر مدیران سایت ها رو به وردپرس سوق میده ، اما آیا واقعاً امنیت وردپرس تضمین شده هست ؟ آیا میشه بدون مشکل امنیتی با این سیستم مدیریت محتوا کار کرد و یک شبه به خاطر ندونم کاریه بعضی از افراد که به خاطر اقتضای سنیشون هست با صفحه ی دیفیس و یا اصلا با حذف کامل فایل های روی هاست مواجه نشیم ؟

»» وردپرس در سال ۲۰۰۳ میلادی با نام b2/cafelog به عنوان یک سیستم مدیریت محتوای ساده متولد شد و بعد ها به نام پروژه ی سورس باز wordpress معرفی شد.
- در واقع وردپرس آنقدر محبوبیت دارد که اگه بخواهیم یک مقایسه از نظر تعداد کاربران و نفوذش به مدیران سایت ها بکنیم ، می تونیم از این مقایسه بهره بگیریم که در یک چنین زمانی ، سال گذشته ، تعداد پلاگین های وردپرس بیش از چهار هزار بود که هم اکنون تنها بعد از یکسال به مرز ده هزار رسیده است. فروم جامع وردپرس که در عرض چند دقیقه ده ها تاپیک جدید رو به نمایش میگذاره ، یک ارتباط قوی بین کاربران و کدنویسان کرده که در صورت ایجاد مشکل و موارد امنیتی ( bug ) به سرعت همگان رو مطلع میسازه و در اسرع وقت یک Patch اصلاحیه از طرف تیم توسعه دهنده برای دانلود قرار داده میشه.
»» بر اساس آخرین اطلاعات سایت معتبر Milw0rm.com ، که جدیدترین مشکلات امنیتی سیستم های مدیریت محتوا رو به نمایش میگذاره ، مدت مدیدی هست که وردپرس مشکل امنیتی خاصی نداشته و خدا رو شکر این open source بودنش باعث یک همچین امر بزرگی شد.
»» اما مواردی که باعث میشه یک سایتی که وردپرس روش نصبه هک بشه ، چی هست ؟
راه مستقیمی برای هک کردن وردپرس نیست ، قطعاً اگه سایتی دارید که هک شده بدونید به طرق مختلف دیگه ای به این امر دست پیدا کردن. یا نفوذ به هاست یا هک ایمیل که بعدش از طریق فراموشی رمز عبور ، به پسورد دست پیدا کنن و یا موارد مرتبط دیگه.
در آخر باید بگم که وردپرس یک سیستم ایزوله هست و برخلاف سیستم مدیریت هاست lxadmin یا به اسم جدیدش kloxo که بعد از فوت کدنویسش ( در واقع خودکشی ) که مثل اینکه تنها یک نفر بود (!) شروع به حملات نفوذ به سایت هایی که از این پنل استفاده می شدن شد ، وردپرس دارای یک تیم پشتیبانی به روز به همراه هزاران هزار کاربر به روز تر هست.
امیدوارم از نصب و استفاده از وردپرس لذت ببرید.