چند نکته ایده آل برای حراست از وردپرس

نویسنده: آرش زاد | جمعه ۲۴ اسفند ۱۳۸۶ | بازدید ها: 342
دسته بندی: ترجمه مقالات | راهنمایی های متفرقه | مدیریت وبلاگ | وردپرس

هرچند که تصمیمم بر این است که در مورد مباحث سیستم مدیریت محتوا، تمرکز خودم را بیشتر بر روی مووبل تایپ معطوف کنم اما با این وجود هر از چند گاهی اگر به مطلبی در مورد سیستم های دیگر نظیر وردپرس برخورد کردم، از انتشار آن ها دریغ نخواهم کرد. نکاتی که در زیر به آن ها پرداخته می شود، برای کاربرانی است که از نرم افزار وردپرس استفاده می کنند.

از دایرکتوری wp-admin حفاظت کنید: شما می توانید برای این کار، تنها اجازه دسترسی آی پی های خاصی که با آن ها به نت متصل می شوید را بدهید. با این کار، از نفوذ سایر افراد به این دایرکتوری جلوگیری می کنید و این نکته حائز اهمیتی است.

ایجاد یک فایل ساده در دایرکتوری Plugins: منظور از یک فایل ساده می تواند یک فایل خالی با پسوندی مثل html باشد. دلیل این کار برای این است که دیگران از آنچه که شما برای وبلاگتان به عنوان پلاگین استفاده می کنید آگاهی پیدا نکنند. اگر احیانا نقصی در یکی از پلاگین های مورد استفاده شما وجود داشته باشد، هکر ها می توانند با دسترسی به این دایرکتوری از وجود آن آگاهی پیدا کنند و...!

مشترک وبلاگ توسعه وردپرس باشید: شما می توانید از طریق این آدرس، خبرهای جدید را در مورد وردپرس در فید خوان خود داشته باشید. مهم ترین دلیل این کار برای این است که از وجود ورژن های جدید وردپرس سریع تر آگاهی پیدا کنید و سیستم خود را بروز نمایید.

نسخه وردپرس خود را مخفی کنید: در اکثر قالب هاب وردپرس، در header.php خطی وجود دارد که نسخه وردپرس شما را منتشر می کند. برای اینکه این خط را از دید هکر ها مخفی کنید (بخصوص اگر از آخرین نسخه استفاده نمی کنید)، کافی است که در فایل مربوطه این خط را پیدا کنید:

و با این خط جایگزین کنید:

اگر شما نیز نکته امنیتی دیگری به ذهن تان می رسد آن را با دیگران به اشتراک بگذارید.

نظرات (6)              

اینترفیس وردپرس برای مووبل تایپ

نویسنده: آرش زاد | چهارشنبه ۲۴ بهمن ۱۳۸۶ | بازدید ها: 610
دسته بندی: مووبل تایپ | وردپرس

ایمیل های امروزم را که چک می کردم، متن عنوان این یکی نسبت به بقیه ایمیل ها برایـم بسیار جالب بود!: "Arash, Wordpress Interface for Movable Type"

شاید دیدن چنین متنی در عنوان یک ایمیل، در نگاه اول می توانست این موضوع را القا کند که در حد یک شوخی جالب باشد اما نه، شوخی نبود!

مارک کری که به گفته خود تا حدی این کار را برای تفریح انجام داده است، کلیه تشابهات ظاهری که در داشبور وردپرس وجود دارد را به کمک این پلاگین، به مووبل تایپ اضافه کرده است. با این کار، کاربرانی که تا به حال با مووبل تایپ 4 کار نکرده اند و در عوض تجربه کار با وردپرس را دارند، به راحتی می توانند با این سیستم محبوب نیز کار کنند. به گفته او، این راهی برای بیان این مسئله است که مووبل تایپ و وردپرس می توانند در کنار هم (دست کم در یک مورد!) به خوبی کار کنند.

برای نصب این پلاگین هم کار چندان سختی را نباید انجام بدهید. تنها کافیست که به این آدرس بروید و فایل WP Interface را دانلود و فلدر های داخل آن را به ترتیبی که وجود دارد، روی پنل هاست خودتان آپلود کنید. بعد از آن هم این خط را به mt-config.cgi اضافه کنید:

نصب تمام شد. حالا تنها کافیست لاگین کنید و از اینترفیس وردپرسی جدید خود لذت ببرید!
هنوز مشخص نیست که بازخورد پیامد این کار مارک کری چگونه خواهد بود!

نظرات (3)              

حمایت از وردپرس، حمایت از وب فارسی

نویسنده: آرش زاد | سه شنبه ۱۶ بهمن ۱۳۸۶ | بازدید ها: 146
دسته بندی: عمومی | وردپرس

همینطور که همه ما می دانیم، روز به روز بر محتوای وب فارسی افزوده می شود و این مسئله در آینده می تواند اتفاقات بسیار خوبی را نوید بدهد. اما در این میان، سکوهایی وجود دارند که طی کردن این راه را برای ما، بسیار آسان و سریع کرده اند. یکی از این موارد، سرویس های ارائه وبلاگ هستند. فعلا کاری به سرویس های داخلی ندارم. بحث من سر سرویس دهنده محبوب این روز هاست. بله، وردپرس!

عده زیادی در تلاش بودند تا بتوانند از این طریق حرکت مثبتی را انجام بدهند و خوشبختانه با توجه به نتایجی که برای همه مشخص است، می توان گفت که در این راه بسیار موفق نیز بوده اند.

تیم وردپرس فارسی، که مسئول بهینه سازی و ایجاد مرجع مناسب برای وردپرس هستند (دات کام و دات اورگ)، با وجود اینکه تنها 6 ماه است که بصورت رسمی فعالیت می کنند، اما بازخورد زحمات آن ها چیزی فراتر از این زمان است. اعضایی که هرچند به صورت داوطلبانه این کار را انجام می دهند اما مسئله ای که واضح است، تلاش بی پاداش آن هاست.

به عنوان یک کاربر ایرانی، کوچک ترین کاری که می توانیم در جواب این زحمات انجام بدهیم، به قول جناب مزیدی، حمایت معنوی از آن هاست.

همانطور هم که در عنوان این پست هم به آن اشاره کردم، حمایت از وردپرس، در اصل حمایت از محتوای وب فارسی است. پس برای این کار از همینجا شروع کنید!

می توانید لوگوی مورد علاقه خود را در وبلاگتان قرار بدهید تا جوابی باشد در ازای فعالیت های این تیم.

نظرات (1)