وردپرس محبوب‌ترین CMS دنیاست، و همین محبوبیت آن را به بزرگ‌ترین هدف حملات خودکار تبدیل کرده. اکثر نفوذها از افزونه‌ها می‌آیند، نه هسته‌ی وردپرس.
چک‌لیست ده‌موردی
- هسته، افزونه و قالب را همیشه به‌روز نگه دارید.
- فقط افزونه از منابع رسمی نصب کنید؛ افزونه‌ی نال‌شده اغلب بک‌دور دارد.
- نام کاربری «admin» را حذف کنید.
- تعداد تلاش‌های ورود را محدود کنید.
- احراز هویت دومرحله‌ای فعال کنید.
- پیشوند پیش‌فرض جدول دیتابیس (
wp_) را تغییر دهید. - ویرایشگر فایل داخل پیشخوان را غیرفعال کنید.
- بکاپ منظم و خارج از سرور اصلی بگیرید.
- یک افزونه‌ی امنیتی معتبر (Wordfence یا Sucuri) نصب کنید.
- افزونه‌های غیرضروری را حذف، نه فقط غیرفعال کنید.
هسته، افزونه‌ها و قالب‌های وردپرس را همیشه به‌روز نگه دارید.