چگونه از عضویت اسپم ها در وردپرس جلوگیری کنیم؟!

نصب افزونه Spam protection در وردپرس

با سلام خدمت دوستان عزیز امروز آموزش نصب افزونه Spam protection در وردپرس رو خدمتتون ارائه میکنیم . خوب ابتدا وارد مدیریت وردپرس میشیم

سپس به قسمت افزونه ها رفته و روی افزودن کلیک میکنیم

در صفحه باز شده در قسمت جستجو Spam protection رو جستجو میکنیم.

پس از پیدا کردن افزودن روی گزینه افزودن کلیک میکنیم و بعد از حدود 30 ثانیه جای همون گزینه گزینه فعال کردن میاد و روی فعال کردن کلیک میکنیم. سپس به قسمت تنظیمات میریم و اتوماتیک key رو میزنیم.

برای تنظیمات بیشتر روی گزینه advanced setting کلیک میکنیم.

Forms to protect forms to protect- از بین بردن اسپم‌ها در وردپرس هر کدام از فرم‌هایی را که می‌خواهید امکان از بین بردن اسپم‌ها در وردپرس شامل حالشان شود، روی گزینه “بله” قرار دهید. Comments and messages comments and messages- از بین بردن اسپم‌ها در وردپرس در این بخش نیز برای از بین بردن اسپم‌ها در وردپرس می‌توانید گزینه‌های موجود برای دیدگاه‌ها را روی حالت بله یا خیر قرار دهید. Data processing data processing- از بین بردن اسپم‌ها در وردپرس این بخش نیز داده‌هایی است که برای بخش ورود کاربر، فرم‌های ایجکسی، بررسی تمامی داده‌های نوشته، تنظیم کوکی‌ها و استفاده از گواهینامه SSL است که به دلخواه خود می‌توانید آن‌ها را علامت بزنید. Admin bar admin bar- از بین بردن اسپم‌ها در وردپرس در بخش نوار مدیریت برای از بین بردن اسپم‌ها در وردپرس گزینه‌هایی در تصویر بالا مشاهده می‌شود مه با صلاح دید خود می‌توانید آن را تنظیم کنید. به عنوان مثال نمایش آمار در نوار مدیریت، نمایش شمارنده تمام وقت، نمایش شمارنده ۲۴ ساعته و شمارنده فایروال اسپمر را بررسی می‌کند. در قسمت پایینی سه گزینه موجود است که به بررسی آن می‌پردازیم: Collect details about browsers: با علامت زدن این گزینه، افزونه را موظف به جمع‌آوری اطلاعات مرورگرها می‌کنید. Send connection reports: ارسال و نمایش گزارشات در مورد اتفاقات و اتصالات در امر از بین بردن اسپم‌ها در وردپرس Async script loading: بارگذاری به روش Async که البته توصیه نمی‌شود زیرا می‌تواند کیفیت تصفیه و عملکرد را کاهش دهد. ویژگی‌های افزونه

جلوگیری از اسپم‌ها در دیدگاه
جلوگیری از اسپم‌ها در عضویت
جلوگیری از اسپم‌ها در مخاطبین ایمیلی
جلوگیری از اسپم‌ها در سفارشات
جلوگیری از اسپم‌ها در رزرو
جلوگیری از اسپم‌ها در عضویت خبرنامه
جلوگیری از اسپم‌ها در فرم‌های نظرسنجی و آزمون‌سازها
جلوگیری از اسپم‌ها در ابزارک‌ها
جلوگیری از اسپم‌ها در ووکامرس
بررسی کامل و حذف دیدگاه‌ها و کاربران اسپم
سازگار برای کاربران موبایل یا هر نوع دستگاه دیگر
و…

امیدوارم از این آموزش پیشگام وب هم لذا برده باشید ، با خرید هاست و دامنه از پیشگام وب علاوه بر قیمت و کیفیت مناسب از پشتیبانی عالی بهرمند شوید. تا آموزش بعد خدانگهدار

چگونه از ارسال اسپم توسط سایت وردپرسی جلوگیری کنیم؟

علی رغم امکانات و مزایای فراوان وردپرس ، یکی از مشکلاتی که ممکن است یک سایت وردپرسی با آن مواجه شود ، ارسال اسپم می باشد که دلیل عمده آن استفاده از پلاگین های نال شده و غیر امن می باشد.

وقتی یک پلاگین بروز رسانی نمی شود راه را برای نفوذ گران باز میگذارد تا باگی در این افزونه پیدا کنند و از ان طریق بتوانند یک فایل مخرب در سایتی که ازین پلاگین استفاده میکند ، آپلود کنند .

اکثر شل هایی که آپلود می شود امکان ارسال ایمیلهای نامرتبط به هزاران ادرس ایمیل را دارند.‎

ممکن است تا به حال از طرف مدیریت هاستینگ اخطاری مبنی بر اینکه از سایت شما اسپم ارسال می شود دریافت کرده باشید و چون راهکار رفع این مشکل را نیافته اید ، مجبور به ریست هاست یا تغییر طراحی سایت شده اید.‎

‫معمولا در هاست های اشتراکی هر یوزر امکان ارسال 200 تا 1000 ایمیل در روز را دارد. اگر سایتی بیشتر ازین تعداد ایمیل ارسال کند در واقع خلاف قوانین هاست اشتراکی عمل کرده است ومدیر سرور میزبانی مجبور به بستن سایت شما می شود تا دیگر سایت هایی که در آن سرور میزبانی می شوند دچار مشکل افت سرعت و همچنین اختلال در سرویس ایمیل نشوند.

معمولا اگر یوزری اسپم ارسال کند ، دیتاسنتر برای مدیر سرور abuse ارسال می کند و در خیلی اوقات پورت 25 در سرور محدود می شود و ارسال ایمیل از کل سرور ممکن نمی باشد‬‎

حالا چه کارهایی باید انجام دهیم تا از سایت وردپرسی ما اسپم ارسال نشود ؟
در ادامه این راهکارها را با هم بررسی میکنیم ، اگر شما هم با این مشکل مواجه بوده اید تا پایان این مقاله همراه ما باشید‎

بروز رسانی قالب و استفاده نکردن از پلاگین های نال شده
همیشه هسته ودپرس ، قالب و افزونه های وردپرس را به اخرین نسخه بروز کنید.

زیرا هر آپدیتی که ارائه می شود مشکلات امنیتی و باگ ها در آن برطرف می شود در غیر اینصورت ممکن است حفره هایی وجود داشته باشد که از همان نقطه به سایت شما نفوذ کنند و مشکلاتی را برای شما به وجود بیاورند

توجه داشته باشید همیشه از قالب ها و افزونه هایی استفاده کنید که کمترین مشکلات امنیتی را دارا باشند و همیشه از منابع معتبر این موارد را دریافت کنید
یکی از منابع معتبر می تواند وب سایت پیشتیبانی خود وردپرس یعنی wordpress.org باشد البته دریافت پلاگین از این سایت دلیل بر این نیست که حتما کدنویسی ان بسیار خوب بوده و باگ امنیتی در آن وجود ندارد اما معتبرترین مکان برای دریافت افزونه این وب سایت است
و در هر حال باید در استفاده از افزونه ها دقت کنید و هر افزونه ای را روی وردپرس خود نصب نکنید
نکته فوق العاده مهم دیگر این است که وردپرس را نیز از همین منبع دریافت کنید و از دریافت وردپرس از سایت های دیگر خودداری نمایید

افزونه هایی برای جلوگیری از ارسال اسپم

افزونه ارسال ایمیل Postman SMTP Mailer/Email Log
وردپرس به صورت پیشفرض از تابع php mail استفاده می کند و هویت شخصی که ایمیل ارسال می کند مشخص نخواهد بود. این یعنی ارسال ایمیل امنیت کمی دارد و می توان تعداد ایمیل های اسپم زیادی را ارسال کرد

حالا باید شما از افزونه ای استفاده کنید که هم احراز هویت در آن وجود داشته باشد و هم ارسال ایمیل را مدیریت کند البته افزونه های دیگری نیز برای اینکار وجود دارند که ما به شما افزونه postman را معرفی میکنیم

افزونه کپچا
نبود کد کپچا یکی از دلایل عمده ارسال اسپم است
فرض کنید یک فرم تماس با ما عادی در سایت دارید اگر کد کپچا نباشد ربات های می توانند بصورت هم زمان‬‎ چندین پیام برای شما ارسال کنند ولی اگر این کد در پایین فرم تماس با ما قرار بگیرد ربات ها نمی توانند عبارت روی عکس که همان کد کپچا است را درون فیلدی که مشخص شده وارد کنند و اینگونه از ارسال ده ها یا صدها اسپم بیهوده جلوگیری می شود

یکی از بهترین افزونه ها در این زمینه All in one wp Security است که علاوه بر اضافه کردن کد کپچادر صفحه ورود به وردپرس و در فرم های تماس با ما، فایروال برای پیشگیری از نفوذ نیز را دارا می باشد

افزونه All in one wp Security قابلیت اسکن فایل ها و کدهای مخرب را نیز دارا می باشد
البته سعی کنید خود شما به صورت دستی نیز کدهای مخرب را بیابید و آنها را حذف کنید زیرا ممکن است افزونه نتواند بعضی کدها را شناسایی کند مقاله زیر را مطالعه فرمایید:

ویروس شناخته شدن سایت و بلاک آن توسط گوگل

آیا هاستینگ (سرویس میزبانی سایت) روی ارسال نشدن اسم تاثیر دارد؟

این موضع تاثیر مستقیم بر ارسال نشدن اسپم دارد. هاستینگ هایی که آنتی شل هایی نظیر CXS استفاده می کنند تقریبا 90% از این مشکلات در امان هستند.

سرویس های پیشگام وب CXS استفاده می کنند و به صورت 24 ساعته فایل های مشکوک در سرور بررسی می شوند

ایمن سازی ایمیل و رمز عبور
متاسفانه یکی از مواردی که کاربران به آن کمترین توجه را میکنند استفاده از کلمات عبور کوتاه و ساده برای اکانت ایمیل یا مدیریت وردپرس ، پنل هاستینگ و … است
استفاده از رمزهای عبوری که به راحتی در ذهن شما ماندگار می شود می تواند زمینه ساز نفوذ را فراهم کند
استفاده از رمز های عبور ساده می تواند کار نفوذ برای هکرها را آسان کند

یک رمز عبور مناسب و پیچیده شامل چه مواردی است؟
1- حروف کوچک و بزرگ
2- اعداد
3- کاراکترهایی مثل @ , # , ” , ( , ) و از این قبیل
یک نمونه رمز پیچیده
PAdj#1ad@(54wd)&
نکته 1 : رمز های عبور خود را نرم افزار هایی مثل KeePass ذخیره کنید و از ذخیره آنها در نوت پد ویندوز (notepad) خودداری کنید
نکته 2 : رمزهای عبور را هر چند وقت یکبار تغییر دهید مثلا هر 30 روز یا هر 45 روز یکبار (و هر زمان که احساس خطر کردید)

‫در پایان اگر سایت شما دچار چنین مشکلاتی شده است می توانید از طریق ارسال تیکت با همکاران بخش پشتیبانی مشورت کنید تا بتوانیم مشکل شما را در کمترین زمان ممکن رفع کنیم‬‎