1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

سئو (SEO)|باگ امنیتی خطر ناک در All in One Seo Pack وردپرس

شروع موضوع توسط Amon Amarth ‏25/8/14 در انجمن سئو (SEO)

  1. کاربر ارزشمند❤

    تاریخ عضویت:
    ‏7/6/12
    ارسال ها:
    12,094
    تشکر شده:
    28,157
    امتیاز دستاورد:
    113
    جنسیت:
    مرد
    سئو (SEO)|باگ امنیتی خطر ناک در All in One Seo Pack وردپرس

    طی این ۶ ماه اخیر حدود ۳۱ حفره امنیتی در وردپرس کشف شده است. و باید بدانید که، باگی در یکی از پلاگین‌های سئو که همگی استفاده می‌کنند کشف شده است. وردپرس کارانی که از پلاگین All in One Seo Pack استفاده می‌کنند به مشکل برخوردند و حتی باعث اسیب جدی به سایتشان شد. و این موضوع توسط Sucuri تایید شد. در نسخه جدید این پلاگین All in One Seo Pack این باگ رفع شده است ولی باز تعداد زیادی باگ در وردپرس و پلاگین‌های مربوط به سئو وجود دارد.
    [h=2] به دنبال جایگزین برای وردپرس باشیم؟[/h] وردپرس امنیتی بالایی در نسبت به سیستم‌های آماده دیگر دارد. ولی اشتباهات انسانی و پلاگین‌ها باعث کاهش امنیت سایت شما خواهد شد. البته اگر به وردپرس اعتماد ندارید پیشنهاد می‌کنم از سیستم مدیریت محتوای متن باز Jekyll که بدون دیتابیس کار می‌کند استفاده کنید. Jekyll یک سیستم استاتیک و ساده که تا الان گذارش‌های خوبی از این سیستم شنیده شده است.
    [h=2] درباره آپدیت وردپرس بیشتر بدانید[/h] برای آپدیت وردپرس خود حتما کش سرور و وردپرس خود را غیرفعال کنید. گذارش رسیده است که فعال بودن کش باعث اختلال در آپدیت خواهد شد و فرد با صفحه‌ای به نام دیتابیس آپدیت است برخورد می‌کند که باعث از بین رفتن امنیت وردپرس و اتصال نادرست پایگاه داده می‌شود در این برابر حفره امنیتی ایجاد می‌شود که کاربرمی‌تواند پنل شما را مدیریت کند.
    [h=2] جایگزین برای All In One Seo وجود دارد؟[/h] همانطور که بالا گفته شده است این باگ خطرناک رفع شده است، ولی حتما باگ‌های خطرناک دیگر وجود دارد که به زودی کشف و مورد سو استفاده قرار خواهد گرفت. البته می‌توانید از پلاگین Yoast seo هم استفاده نمایید.
    [h=2] ماژول ها و قالب ها مورد نظر جهت نصب را اسکن نمایید[/h] قبل از اینکه قالب و ماژولی نصب بکنید حتما آن را با استفاده از آنتی ویروس Cpanel که در 80 درصد از پنل‌ها وجود دارد استفاده کنید. اگر آنتی ویروس clamav در پنل شما موجود نیست به مدیریت سرور خود درخواست دهید که با استفاده از پنل Whm این انتی ویروس قدرتمند را فعال کنند.





    منبع: دی جی سئو
     
    یک شخص از این تشکر کرد.