بروزرسانی: 22 تیر 1404
نحوه اضافه کردن هدرهای امنیتی HTTP در وردپرس (راهنمای مبتدیان)
هنگامی که آن را پیدا کردید، باید روی دکمه "فعال کردن HSTS" کلیک کنید.
سپس باید به سمت All in One SEO » تغییر مسیرها صفحه ای برای افزودن هدرهای امنیتی HTTP. ابتدا باید روی دکمه «فعال کردن تغییر مسیرها» کلیک کنید تا این ویژگی فعال شود.
پس از فعال سازی، باید به Sucuri Security » فایروال (WAF) و کلید API فایروال خود را وارد کنید. می توانید این اطلاعات را در حساب کاربری خود در وب سایت Sucuri پیدا کنید.
توجه داشته باشید: هنگام ویرایش کد در وب سایت خود مراقب باشید. هدرهای نادرست یا تداخل در فایل htaccess. ممکن است خطای سرور داخلی 500 را ایجاد کند.
سپس هدرهای امنیتی HTTP را برای وب سایت شما بررسی می کند و گزارشی را به شما نشان می دهد. این ابزار همچنین یک برچسب به اصطلاح درجه تولید می کند که می توانید از آن چشم پوشی کنید زیرا اکثر وب سایت ها بدون تأثیر بر تجربه کاربر، نمره B یا C دریافت می کنند.
بیایید نگاهی گذرا به برخی از هدرهای امنیتی HTTP و نحوه محافظت از وب سایت شما بیندازیم:
- امنیت حمل و نقل سخت HTTP (HSTS) به مرورگرهای وب می گوید که وب سایت شما از HTTPS استفاده می کند و نباید با استفاده از پروتکل ناامنی مانند HTTP بارگیری شود.
- حفاظت X-XSS به شما اجازه می دهد تا از بارگذاری اسکریپت های متقابل سایت جلوگیری کنید.
- X-Frame-Options از iframe های متقابل دامنه یا جک کلیک جلوگیری می کند.
- X-Content-Type-Options X-Content-Type-Options شنود کردن محتوا از نوع mime را مسدود می کند.
همانطور که گفته شد، بیایید نگاهی به نحوه اضافه کردن آسان هدرهای امنیتی HTTP در وردپرس بیندازیم. در اینجا پیوندهای سریعی به روش های مختلف وجود دارد تا بتوانید به روشی که برای شما مناسب است بروید:
Sucuri اکنون هدرهای امنیتی HTTP انتخابی شما را در وردپرس اضافه می کند. از آنجایی که این یک WAF در سطح DNS است، ترافیک وب سایت شما حتی قبل از رسیدن به وب سایت شما در برابر هکرها محافظت می شود.
پس از آن، باید روی دکمه سبز "ذخیره" کلیک کنید تا تغییرات خود را ذخیره کنید.
در مرحله بعد، باید به داشبورد حساب Sucuri خود بروید. از اینجا، روی منوی «تنظیمات» در بالا کلیک کنید و سپس به تب «امنیت» بروید.
این روش با استفاده از هدرهای امنیتی HTTP حفاظت اولیه را فراهم می کند. با این حال، به شما اجازه نمی دهد X-Frame-Options را اضافه کنید و Cloudflare رابط کاربری برای انجام این کار ندارد.
اولین کاری که باید انجام دهید این است که افزونه AIOSEO را در وب سایت خود نصب و فعال کنید. می توانید در راهنمای گام به گام ما در مورد نحوه راه اندازی All in One SEO برای وردپرس اطلاعات بیشتری کسب کنید.
Sucuri یکی از بهترین افزونه های امنیتی وردپرس در بازار است. اگر از سرویس فایروال وب سایت آنها استفاده می کنید، می توانید هدرهای امنیتی HTTP را بدون نوشتن هیچ کدی تنظیم کنید.
از اینجا، شما می توانید سه مجموعه از قوانین را انتخاب کنید. حفاظت پیش فرض برای اکثر وب سایت ها به خوبی کار می کند.
با دنبال کردن آموزش ما در مورد نحوه راه اندازی CDN رایگان Cloudflare در وردپرس، می توانید نحوه اضافه کردن Cloudflare را به وب سایت خود بیاموزید.
اگر این مقاله را دوست داشتید، لطفاً در کانال یوتیوب ما برای آموزش های ویدیویی وردپرس مشترک شوید. شما همچنین می توانید ما را در پیدا کنید توییتر و فیس بوک
