امنیت واقعی وردپرس
یه نگهبان همیشهبیدار میخواد.
یو پلاس امنیت ورود، شناسایی ربات، تلهگذاری و مانیتورینگ فایل و دامنه رو توی یک افزونه جمع کرده. هر تهدید مهم رو ثبت میکنه و لحظهای از تلگرام یا بله بهت خبر میده.
شش ماژول دفاعی. یه افزونه.
از کنترل ورود تا تلهگذاری و مانیتورینگ — همه زیر یک سقف.
احراز هویت دو مرحلهای و کنترل دسترسی
کنترل کامل روی ورود کاربران و دسترسی به بخشهای حساس پیشخوان.
- ورود دو مرحلهای با TOTP، تلگرام و بله
- مسیر ورود سفارشی و مخفی برای کاهش حملات brute force
- اجباریکردن 2FA بر اساس نقش کاربری
- دسترسی موقت JIT به قابلیتهای حساس
لاگ امنیتی و اعلان لحظهای
هر اتفاق مهم سایت ثبت میشه و همون لحظه بهت خبر میرسه.
- ثبت بیش از ۳۰ رویداد امنیتی (ورود، تغییر رمز، نصب افزونه و...)
- اعلان فوری از تلگرام، بله، ایمیل و وبهوک SIEM
- دستهبندی، فعال/غیرفعال و بیصدا کردن هشدارها
شناسایی ربات و اثرانگشت مرورگر
رباتها و رفتارهای مشکوک رو قبل از این که آسیب بزنن میشناسه.
- چالش Proof of Work روی فرم دیدگاهها
- Rate Limit روی کامنت و REST API
- اثرانگشت مرورگر در فرم ورود، ثبتنام و ووکامرس
- معافکردن رباتهای معتبر مثل گوگل و بینگ
فریب و تلهگذاری امنیتی
بهجای انتظار برای حمله، تله میچینه و مهاجم رو لو میده.
- Honey Admin برای شناسایی و بلاک خودکار نفوذگر
- Canary URL برای تشخیص اسکنهای مخفیانه
- Fake Vuln Endpoint برای شکار probeهای خودکار
امنیت فروشگاه ووکامرس
تراکنشها و سفارشهای فروشگاهت رو دائم زیر نظر میگیره.
- شناسایی حملات Velocity در ثبت سفارشهای سریع
- تشخیص الگوی تست کارت یا Carding
- ثبت تغییر آدرس و اطلاعات حساب مشتری
مانیتورینگ و مدیریت پیشرفته
از تغییر فایل و DNS تا کنترل از راه دور با ربات و WP-CLI.
- کنترل یکپارچگی فایلها با Baseline هش و اسکن دورهای
- رصد تغییرات DNS و گواهیهای جدید دامنه (crt.sh)
- مدیریت با ربات تلگرام/بله، WP-CLI و REST API
- بکآپ خودکار دیتابیس و پشتیبانی از STIX 2.x
سه قدم. ده دقیقه تا امنیت.
نصب و فعالسازی
افزونه رو نصب و فعال کن؛ نیازی به تنظیمات پیچیده اولیه نیست.
اتصال کانال و فعالسازی محافظت
کانال اعلان (تلگرام یا بله) رو وصل کن و 2FA رو برای نقشها فعال کن.
مانیتورینگ همیشگی
از این به بعد رویدادها ثبت میشه و هشدارها لحظهای میرسه.
امنیت دستی vs یو پلاس.
چیزهایی که از روز اول داری.
این اعداد قابلیتهای واقعی افزونهست، نه وعده.
با ابزارهایی که هر روز باهاشون کار میکنی.
از وردپرس و ووکامرس تا تلگرام، بله و سیستمهای SIEM.