اما همه مثل شما محترم نیستند و بعضی‌ها هم هستند که منتظرند با پیدا کردن یک راه نفوذ، وبلاگ شما را مورد هدف قرار داده و به آن حمله کنند یا به اصطلاح شما را هک کنند. وقتی این آدم‌ها به سراغ وبلاگ شما می‌آیند، یک سری تاکتیک‌های خاص را پیاده می‌کنند تا بتوانند به شما آسیب برسانند.

خوش‌بختانه راه‌هایی وجود دارد تا بتوانید وردپرس خود را از گزند این هکرها حفظ کنید که مجله‌ی اینترنتی نودایران قصد معرفی آن‌ها را دارد.

وردپرس را دائماً بروز کنید

یکی از مطمئن‌ترین و در عین حال نادیده گرفته شده‌ترین راه‌ها برای تأمین امنیت وردپرس، اطمینان از همیشه بروز بودن آن می‌باشد. سعی کنید به محض عرضه‌ی نسخه‌ی جدید وردپرس آن را آپدیت کنید.

البته ممکن است از آپدیت ضرر هم بکنید! چرا که بعضی از پلاگین‌ها ممکن است با نسخه‌ی جدید سازگاری نداشته‌باشند. برای حل این مشکل باید به دنبال جایگزین‌ها مناسب و امن برای پلاگین‌های غیرفعال شده بگردید. برای جستجوی پلاگین‌ها می‌توانید از مخزن وردپرس فارسی (اینجا) یا انگلیسی (اینجا) استفاده کنید.

بروز رسانی وردپرس به راحتی از پیشخوان (Dashboard) قابل انجام است. یادتان باشد حتما قبل از آپدیت کردن یک بکاپ از وردپرس خود بگیرید.

از وردپرس خود دائماً بکاپ بگیرید

یکی از کارهای بسیار مهمی که دارندگان وبلاگ‌های وردپرسی باید انجام دهند، اطمینان از این است که همیشه یک نسخه بکاپ بروز از وردپرس خود دارند.

راه‌های مختلفی برای بکاپ‌گیری وجود دارد. اما یکی از راه‌های بسیار مناسب استفاده از پلاگین Cloudsafe365 می‌باشد که علاوه بر بکاپ گرفتن، قادر است فایل بکاپ را در Dropbox آپلود کند تا همیشه و همه‌جا آن را در اختیار داشته‌باشید و هیچ‌وقت نگران از دست رفتن مطالب با ارزش وبلاگ خود نباشید.

Cloudsafe365 از این‌جا قابل دریافت است. نسخه‌ی رایگان این افزونه قابلیت‌های بالا را دارد و نسخه‌ی پولی آن چند قابلیت دیگر هم دارد.

صفحه‌ی لاگین قدرتمندتری نصب کنید

صفحه‌ی لاگین معمولی وردپرس آن‌قدرها هم امن نیست. بهتر است از Chap Secure Login استفاده کنید که از الگوریتم SHA-256 برای حفاظت بیشتر استفاده می‌کند.

استفاده از پلاگین Login Lockdown هم برای بلاک کردن آی‌پی‌های حمله‌کنندگان مناسب است.

راه دیگری که برای محافظت بیشتر در قسمت لاگین وجود دارد، استفاده از پلاگین‌های CPATCHAساز است. برای قسمت دیدگاه‌های سایت هم می‌توانید از پلاگین CAPTCHAساز RetinaPost استفاده کنید که نوع جدیدی از CAPTCHA را ارایه کرده‌است.

عبارت “Powered by WordPress” را حذف کنید!

بهتر است که این عبارت را از زیرنویس سایتتان حذف کنید. چرا که هکرهایی که در هک وردپرس ماهر باشند اقلا کمی دیرتر متوجه وردپرسی بودن وبلاگتان خواهند شد!

برای این‌کار می‌توانید در پوسته‌ی خود فایل footer.php را دست‌کاری کنید. اگر متن footer یک متن ساده‌ است به راحتی می‌توانید آن را حذف کنید. اما اگر از یک تابع php برای این متن استفاده شده حتما از کاری که انجام می‌دهید مطمئن شوید چون ممکن است به طور غیر عمد قسمت دیگری را هم آسیب برسانید.

نام کاربری مدیریتی را عوض کنید

هکرها ممکن است برای نفوذ از نرم‌افزارهایی استفاده کنند که بصورت پی‌در‌پی کلمات مختلف را به عنوان رمز ورود وارد می‌کند تا به طور اتفاقی به رمز عبور واقعی دست‌یابند.

در هنگام نصب وردپرس شما باید نام کاربری برای مدیر اصلی انتخاب کنید که بصورت پیش‌فرض این نام کاربری “admin” است. خیلی از کاربران هم در هنگام نصب به دلیل عجله کردن آن را عوض نمی‌کنند. نتیجتا هکرهای محترم (!) نام کاربری را بدون هیچ دردسری می‌دانند و فقط می‌ماند یک رمز عبور.

خوب، ۲ راه برای عوض کردن username‌ بعد از نصب وردپرس وجود دارد. راه اول که آسان‌تر هم هست، یک مشکل کوچک هم دارد! راه اول از این قرار است که یک کاربر دیگر با تمامی دسترسی‌های مدیریتی ایجاد کنید و سپس admin را حذف کنید. به همین راحتی. اما مشکل کجاست؟ مشکل اینجاست که ممکن است تمامی مطالبی که پیش‌تر با نام کاربری admin منتشر شده‌بودند، ناگهان ناپدید شوند و کمی برای بازگردانی آن‌ها دچار سردرگمی شوید.

اما راه دوم چیست؟ راه دوم، تغییر دادن نام کاربری از طریق دست‌کاری پایگاه داده‌ها (Database) می‌باشد. برای این کار به phpMyAdmin سایت خود بروید و به قسمت پایگاه داده‌های وردپرس بروید. سپس به قسمت wp_users رفته و در جدول دنبال کاربر admin بگردید. بعد از این که admin را یافتید، دنبال ستون user_login گشته و عبارت admin را به هر عبارت مورد نظر دیگری تغییر دهید.

فایل wp-config را جابجا کنید

یکی از نقاط ضعف وردپرس این است که فایلی حاوی مهم‌ترین اطلاعات را بصورت کاملا ناامن در معرض حمله‌ی هکرها قرار می‌دهد. فایل wp-config.php اطلاعات بسیار مهمی از قبیل نام کاربری و رمز ورود به دیتابیس را در خود ذخیره کرده‌است.

در نتیجه محافظت از این فایل یکی از اولویت‌های اول ماست!

اولین چیزی که لازم است بگویم این است که به هیچ‌وجه این فایل را پاک نکنید چون موجب از کار افتادن وبلاگ شما خواهد شد! خوب پس چه کنیم؟

از وقتی که وردپرس ۲.۸ منتشر شده، می‌توانید فایل wp-config را به دایرکتوری اصلی سایت خود منتقل کنید. به این صورت که اگر به طور مثال وردپرس شما از مسیر www.mysite.com/wordpress قابل دسترسی است، می‌توانید فایل wp-config.php را به دایرکتوری اصلی mysite انتقال دهید. یعنی به www.mysite.com.

کلام آخر

چه حرفه‌ای باشید، چه نباشید، هیچ بهانه‌ای برای اتخاذ نکردن تدابیر امنیتی برای محافظت از وبلاگ و وبسایتتان وجود ندارد. انجام راه‌هایی که در بالا به آن‌ها اشاره کردم فقط نیاز به اندکی زمان دارد. حتی اگر سرتان خیلی هم شلوغ باشد می‌توانید یک صبح پنجشنبه را به امنیت بخشیدن به سایتتان سپری کنید. مطمئن باشید ضرر نکرده‌اید!

همین ویدیو در یوتیوب

به اطلاع می‌رسانیم که از این پس می‌توانید پادکست‌های آموزشی هم از رادیو آنلاین بشنوید. اولین برنامه‌ی آموزشی رادیو آنلاین تا ساعتی دیگر پخش خواهد شد.
این برنامه‌ی آموزشی با عنوان “نکات وبلاگ نویسی” در زمان‌های ۰۴:۵۷:۲۷ صبح، ۹:۵۹:۳۸ صبح و ۸:۲۳:۲۵ شب به صورت اینترنتی از رادیو آنلاین پخش می‌شود.
لازم به ذکر است تهیه‌ی این برنامه‌ها با همکاری وبسایت درسنامه صورت گرفته‌است.

برای ورود به سایت رادیو آنلاین کلیک کنید.

از همگی شما که از همان ابتدا مشوق ما بودید سپاسگذاریم و اعلام می‌داریم که افتخار می‌کنیم خوانندگان و دوستانی مثل شما داریم.
تاکنون نودایران ۶۳۳ مطلب نوشته و شما مرحمت نمودید و ۴۵۰۴ دیدگاه برای ما ارسال نمودید که به طور تقریبی می‌شود ۷ دیدگاه با ارزش برای هر مطلب که در سال گذشته این ارقام به ترتیب ۲۷۵ مطلب و ۹۲۲ دیدگاه بوده‌است که نشان‌دهنده‌ی انتشار ۳۵۸ مطلب در این مدت است. سال گذشته همین موقع به ازای هر مطلب حدود ۳ دیدگاه به ثبت رسیده بود که مایه‌ی خوشحالی ماست که این رقم اکنون حدود ۲.۵ برابر شده است.

• پرسش و پاسخ – چرا در فیس بوک نمی توانم کسی را به لیست دوستانم اضافه کنم؟ با ۹۰ دیدگاه
• حذف پروفایل در فیس بوک با ۹۱ دیدگاه
• چگونه متوجه شویم شخص دیگری با نام‌کاربری ما وارد فیسبوک شده؟ با ۳۳ دیدگاه
• ثبت نام در فیس بوک با ۵۳ دیدگاه
• کتاب آموزشی گام به گام «از الف تا ی فیس بوک» با ۳۵ دیدگاه
• چگونه تایم لاین فیس بوک را فعال کنیم؟ با ۴۴ دیدگاه
• آموزش نصب آندروید بر روی HTC HD mini با ۸۴ دیدگاه

بسیار خرسندیم که یکسال دیگر توانستیم با شما باشیم و حیف که امروز که روز تولد نودایران است، مدیر و مؤسس مجله اینترنتی نودایران، آقای جواد خدادادی طاقانکی، در جمع ما نیستند و در خدمت سربازی هستند!

امیدواریم که تا به اینجا از ما راضی بوده باشید و در ادامه نیز ما را با الطاف خود یاری نمایید.

————
روزبه رضوی
مجله اینترنتی نودایران
۸ اردیبهشت ١٣٩١

اما دیروز یک سرویس جدید اینترنتی دیگر شروع به کار کرد: Google Drive. مدت‌هاست سایت‌های مختلفی برای ذخیره‌سازی اطلاعات و فایل‌ها بر روی اینترنت ساخته‌شده‌اند که از این جمله می‌توان به Dropbox و Box اشاره کرد. گوگل همیشه می‌خواهد با دیگران رقابت کند. Android را برای رقابت با iOS شرکت اپل ساخت، پلاس را برای مقابله با Facebook ایجاد کرد و حالا Drive را ایجاد کرده.

کاربران هم به دلیل اتیکت گوگل روی سرویس‌های مختلف، تمایل بیشتری برای استفاده از آن‌ها دارند و هر جا صحبت از گوگل باشد، مشتاقان زیادی دنبال این هستند که از قضیه خبر دار شوند و اولین کاربران آن محصول جدید باشند.

خوب برگردیم سر اصل مطلب!! Google Drive سرویس جدیدی از گوگل است که با استفاده از آن می‌توانید فایل‌های مختلف را در ۵ گیگابایت فضای رایگانی که تحویل می‌گیرید ذخیره کنید تا در هر جایی که دسترسی به اینترنت وجود دارد، به اطلاعاتتان هم دسترسی داشته‌باشید. Drive با Docs ادغام شده؛ در نتیجه می‌توانید با Google Drive پرونده‌های متنی، پاورپوینت و از این گونه پرونده‌ها نیز بسازید.

با دانلود برنامه‌ی Google Drive (برای ویندوز و Mac)، یک فولدر با همین نام در رایانه‌ی شما ساخته‌می‌شود که از آن پس هر فایلی را که در آن فولدر بریزید به طور خودکار در حساب Drive شما ذخیره و آپلود می‌شود. دقیقا مثل Dropbox.

با هر وسیله‌ای که به اینترنت دسترسی داشته باشد می‌توانید به فایل‌های خود دسترسی پیدا کنید. برنامه مخصوص آندروید هم دارد.

برای ورود به Google Drive کلیک کنید.

راستی من از fedora استفاده می‌کنم پس توضیحات زیر مربوط به fedora هست (البته زیاد فرقی نمی‌کند دستورات دیگر توزیع‌ها)

حالا بریم سراغ راه اندازی سرویس Center IM که با استفاده از این پکیج در ترمینال می‌توانید از سرویس چت yahoo و google و … استفاده کنید

در ترمینال کد زیر را بزنید

su -

enter  root pass

yum install centerim

وقتی دانلود تمام شد، دستور زیر را در ترمینال بزنید

centerim

done را بزنید و از ترمینال خارج شوید و به دایرکتوری زیر بروید.

/home/”username”/.centerim

حال راست کلیک کنید و یک فایل بسازید به نام config و کد زیر را در آن کپی کنید و save  کنید.

jab_nick yourGmailAddress@gmail.com
jab_pass yourPlaintextPassword
jab_server talk.google.com:5223
jab_prio 4
jab_ssl 1
jab_status o

این را هم باید متذکر شوم که این تنظیمات مخصوص gtalk هست( google talk,gmail)

حالا دوباره دستور centerim بزنید

اینم ظاهر جالبش D:

تمام D:

تا حالا شده بخواهید از خانه بیرون بزنید و اوقات‌تان را با دوستانتان بگذرانید ولی جای جالبی به ذهنتان نرسد؟ در وبلاگ اینور.اونور، نویسنده‌ها به این‌سو و آن‌سو می‌روند و تجربه‌های این گردش‌های خود را با شما به اشتراک می‌گذارند. بستنی فروشی‌ها، آب‌میوه فروشی‌ها، رستوران‌ها، مناطق طبیعی زیبا، فروشگاه‌ها، قنادی‌ها، قهوه‌خانه‌ها، مکان‌های تفریحی و ورزشی و کافی‌شاپ‌ها به شما معرفی می‌شوند.

همچنین چند عکس هم از مکان مربوطه قرار داده شده و از خصوصیات آن‌جا برای‌تان می‌نویسند. نشانی آن‌جا را می‌دهند تا شما هم بروید و تجربه‌ی جدیدی از یک مکان جدید بدست آورید و اوقات‌تان را بگذرانید.

زیر هر مطلب هم می‌توانید خلاصه‌ای از مشخصات آن مکان را ببینید!

این هم از توضیحات خودشان راجع به خودشان!:

این‌ور.اون‌ور از اسمش معلومه قراره راجع به همه ی این‌ور.اون‌ور هایی باشه که میریم و خوشمون میاد و می خوایم شما رو هم توش شریک کنیم، بهتون معرفی کنیم تا شما هم اگه دلتون خواست و یه روز ندونستید کجا برید بهشون سر بزنید، شاید خوشتون بیاد، حالا یا از این‌ور یا از اون‌ور.

راستش ما زیاد این‌ور.اون‌ور میریم و از این‌ور.اون‌ور رفتن خوشمون میاد، پارک، کافه، رستوران، تئاتر، سینما، حتی مغازه های باحال، شاید شما هم اگه مثل ما بودید همین کارو می کردید. البته اینو بگم که قرار نیست همه این‌ور و اون‌ور ها برای تهران باشه  ولی خوب  فعلا همه ما (این‌ور.اون‌وری ها) ساکن تهرانیم پس بهمون حق بدید که بیشتر مطالب اینجا راجع به شهر تهران باشه. ولی اگه شما هم دلتون می خواد جایی رو معرفی کنید یا مثل ما زیاد این‌ور.اون‌ور میرید می تونید با ما همراهی کنید، ما هم خیلی خوشحال می شیم.

این پروژه دقیقا از همین امروز ۱۳ تیر ۹۰ شروع به کار کرده البته ایده اش خیلی قدیمی تره، به هرحال امیدواریم که بتونیم اینجارو اونجوری که فکر می کنیم جلو ببریم صد البته به کمک آدم های بیشتری احتیاج داریم. شما می تونین هم از طریق نظرات سایت هم از طریق ” صفحه ارتباط با ما  ” در تماس باشین و مطمئن باشین که بی جواب نمی مونه.

پس اگر شما هم می‌خواهید با آن‌ها همکاری کنید، می‌توانید درخواست نویسندگی دهید و دیگران را از تجربیات خود آگاه کنید.

البته توضیحاتی که در بالا دیدید و از صفحه‌ی درباره‌ی ما برداشته‌شده‌بود، کمی قدیمی است و هم‌اکنون می‌توانید مطالبی از شهرهای مشهد، یزد، تبریز و … هم ببینید اما تمرکز بیشتر روی پایتخت، تهران، است.

برای ورود به اینور.اونور کلیک کنید.

AirDroid دقیقا همان چیزی‌ست که دنبال آن می‌گردید. با AirDroid، از طریق ارتباط بی‌سیم می‌توانید به گوشی آندرویدی خود متصل شوید و هر کار که دوست داشته باشید انجام دهید. جالب این‌جاست که همه‌ی این کارها با مرورگر اینترنتی رایانه‌تان امکان پذیر است!

AirDroid را روی گوشی خود نصب کنید. بازش کنید و آی‌پی نمایان شده روی صفحه را وارد مرورگر اینترنتی رایانه‌تان کنید و پسورد را هم عنایت بفرمایید و …

محیط گرافیکی بسیار دلنشین و زیبایی دارد. از طریق مرورگرتان می‌توانید فایل‌ها را در گوشی جابجا کنید، پیامک بدهید، عکس ببینید، برنامه‌های نصب شده را مدیریت کنید، برنامه‌ی جدید نصب کنید، از مارکت برنامه دریافت کنید، آهنگ‌های داخل گوشی را گوش دهید و حتی شماره‌های ذخیره شده داخل گوشی را مدیریت کنید!

علاوه بر همه‌ی این‌ها، با نرم‌افزار نصب شده بر روی گوشی می‌توانید پردازش‌های در حال اجرا را مشاهده کرده و پردازش‌های غیر ضروری را از بین ببرید تا فضای بیشتری برای پردازش‌های ضروری‌تر در دسترس قرار بگیرد. حتی با برنامه‌ی نصب شده روی گوشی، یک فایل منیجر کاربردی هم دارید!

اما اگر وایرلس ندارید چه باید بکنید؟ خیلی راحت گوشی خود را در حالت tethering قرار دهید، در برنامه‌ی AirDroid، گزینه tethering mode را انتخاب کنید و از رایانه با اتصال وایرلس به گوشی وصل شوید!

لازم به ذکر است که این نرم‌افزار برای آندروید نسخه ۲٫۱ به بالا (غیر از ۴) کار می‌کند و برای استفاده از آن باید مرورگر گوگل کروم (نسخه ۱۲ به بالا) یا موزیلا فایرفاکس (نسخه ۳٫۶ به بالا) یا سافاری (نسخه ۵ به بالا) روی رایانه نصب باشد.

برای دانلود فایل نصب (apk) نرم‌افزار AirDroid اینجا کلیک کنید.

این اپلیکیشن از مارکت بازار هم قابل دریافت است.

نکتهٔ اول اینکه باید حتما توجه کنید که سرویس اینترنت سیم کارت شما فعال باشد!!

در تمام مدت اتصال به اینترنت باید بلوتوث لپ تاپ و گوشی همراه روشن باشد.

به دلیل سرعت پایین اینترنتی که سرویس‌های مخابراتی ارائه میکنند “بهتر”  است از مرورگر اپرا استفاده کنید.

۱. اگر قبلا از طریق گوشیتان با لپ تاپتان انتقال داده داشته اید و Pair شده اید به مرحلهٔ بعد بروید.

در نوار ابزار ویندوز در قسمت Tray (گوشه سمت راست پایین) روی آیکون بلوتوث راست کلیک کنید. و گزینهٔ “add a device” را بزنید سپس در پنجرهٔ باز شده نام گوشی خود را پیدا کنید . بعد از تائید کد امنیتی و چند مرحلهٔ کوتاه لپ تاپ و گوشی شما از طریق بلوتوث به هم متصل میشوند.

۲. دوباره بر روی آیکون بلوتوث راست کلیک کنید و این بار گزینهٔ “show bluetooth devices” را انتخاب کنید.در پنجرهٔ باز شده روی نام گوشی تان دابل کلیک کنید.

۳.در این پنجره بر روی گزینهٔ “Connect” کلیک کنید ،و سپس گزینهٔ “yes” را انتخاب کنید. سپس بدون وارد کردن Username یا Password فقط بر روی “Dial” کلیک کنید

چند لحظه منتظر بمانید تا به اینترنت متصل شوید.

برای قطع ارتباط نیز میتوانید بر روی گزینهٔ “Disconnect” کلیک کنید.