درباره افزونه وردفنس Wordfence Security
وردفنس یکی از قدیمیترین بازیگرهای امنیت وردپرسه. شرکت Defiant Inc از سال ۲۰۱۲ روش کار میکنه و الان روی بیش از ۴ میلیون سایت فعاله. آماری که توی بازار افزونههای امنیتی وردپرس بیرقیبه و دلیلش هم سادهست: کارش رو بلده. اصل ماجرا فایروال (WAF) وردفنسه. بین کاربر و سایت شما میایسته و درخواستهای آلوده رو فیلتر میکنه؛ SQL Injection، XSS، حملات brute force و هر چیزی که توی پایگاه داده تهدیداتش ثبت شده. کنارش یه اسکنر داره که فایلهای هسته وردپرس، افزونهها و قالبها رو با نسخه اصلی مقایسه میکنه و اگه حتی یه خط کد عوض شده باشه بهتون خبر میده. محافظ ورود تلاشهای ناموفق رو محدود میکنه و IP مهاجم رو مسدود. احراز هویت دومرحلهای با Google Authenticator هم هست. Live Traffic رو هم خیلیها نمیشناسن ولی یکی از باحالترین قابلیتهاشه؛ همون لحظهای که یه نفر از یه IP مشکوک وارد سایت میشه میبینیدش. حالا یه سری نکته که برای کاربر ایرانی مهمه و کمتر جایی میبینید. اول، فایروال ابری وردفنس روی سرورهای آمریکاست؛ روی بعضی هاستهای ایرانی ممکنه غیرقابلدسترس باشه. راهحل سادهست: حالت Local Firewall رو فعال کنید، فرقی توی قدرت محافظت نمیکنه. دوم، اکثر IPهای فهرست سیاه وردفنس از منطقه ایران هستن (بدلیل حملات گسترده ایران به سایتهای خارجی) — این میتونه باعث مسدود شدن کاربران واقعی ایرانی شما بشه. توصیه میکنم لیست IPهای ایرانی رو از حالت بلاک خارج کنید یا توی whitelist بذارید. سوم، Live Traffic روی هاستهای اشتراکی منابع زیادی میخوره؛ اگه از این مدل هاست استفاده میکنید این قابلیت رو خاموش کنید. برای captcha هم اگه دسترسی به Google reCAPTCHA ندارید (که از داخل ایران معمولاً نشدنیه) hCaptcha رو امتحان کنید؛ توی تنظیمات وردفنس پشتیبانی میشه و کاملاً جایگزین خوبیه. در کل اگه دنبال یه افزونه امنیتی هستید که سالها پشتش تیم بزرگی کار کرده و آپدیتش هیچوقت قطع نشده، انتخاب درستی کردید.
راهنمای نصب افزونه
- فایل ZIP افزونه را با کلیک روی دکمه «دانلود نسخه 8.2.2» در بالای همین صفحه دریافت کنید. فایل از سرور WPFORIRAN در ایران ارائه میشود و نیاز به VPN ندارد.
- وارد پنل مدیریت وردپرس خود شوید و به مسیر «افزونهها → افزودن → بارگذاری افزونه» بروید.
- فایل ZIP دانلود شده (wordfence-8.2.2.zip) را انتخاب و آپلود کنید.
- پس از پایان نصب، روی دکمه «فعالسازی افزونه» کلیک کنید.
- افزونه وردفنس Wordfence Security اکنون آماده استفاده است. برای تنظیمات، به منوی مربوطه در پنل وردپرس مراجعه کنید.
تغییرات نسخه 8.2.2
- Improvement: Better presentation of Live Traffic data on wide screens
- Improvement: Increased legibility of token fields
- Improvement: Reworked the pagination of the Blocking page for a better UX
- Improvement: Country blocking token field can now expand to show all entries