افزونه Really Simple SSL Pro افزایش امنیت سایت

به عنوان مثال، هدرهای امنیتی مانند: X-Content-Type-Options، X-XSS-Protection، X-Frame-Options، Expect-CT و غیره از جمله هدرهایی هستند که در افزونه really simple ssl قابل فعال سازی اند.

دارای تنظیم‌های متنوع برای بهبود امنیت وردپرس

افزونه really simple ssl pro تنظیم‌های متنوع و متعددی برای افزایش و بهبود امنیت وردپرس شما دارد. تا همۀ این تنظیم‌ها یا آپشن‌ها به صورت کاربردی قرار گرفته‌اند و از آپشن‌های اضافه، پرهیز شده است.

قابلیت‌هایی مانند جلوگیری از انتخاب نام کاربری Admin، مسدود کردن نام‌های کاربری مشابه و همسان، اسکن امنیتی سایت، بررسی وضعیت امنیت پوشه‌های مهم وردپرس از تنظیم‌های این افزونه هستند.

محیط تنظیمات ساده و آسان برای کنترل افزونه

بخش مدیریت یا محیط تنظیمات افزونه really simple ssl pro بسیار ساده و آسان است. به راحتی می‌توانید همۀ قابلیت‌های این افزونه را کنترل و مدیریت کنید و مواردی که نمی‌خواهید را غیرفعال سازی نمایید.

نسخه Pro افزونه really simple ssl شامل تنظیم‌های بیشتری نسبت به نسخه رایگان داخل مخزن وردپرس است. اگر این تنظیم‌ها و ویژگی‌ها را می‌خواهید، نیاز است در کنار نسخه رایگان، نسخه پرو را هم نصب کنید.

ویژگی‌های کلیدی افزونه Really Simple SSL Pro

• مهاجرت آسان سایت از HTTP به HTTPS تنها با یک کلیک
• اعمال ریدایرکت 301 از HTTP به HTTPS از طریق PHP یا فایل .htaccess
• اعمال اجباری SSL برای تمام بخش‌های سایت
• اسکن و شناسایی محتوای میکس‌شده (Mixed Content)
• رفع خودکار منابع و فایل‌های Mixed Content در فرانت‌اند و بک‌اند
• اسکن سلامت و پیکربندی SSL سرور
• پشتیبانی از نصب گواهی SSL رایگان Let’s Encrypt در هاست‌های دارای امکان نصب دستی
• فعال‌سازی Secure Cookies برای افزایش امنیت کوکی‌ها
• بررسی تنظیمات امنیتی سرور و ارائه هشدار درباره مشکلات احتمالی
• سخت‌سازی هسته وردپرس (WordPress Hardening)
• جلوگیری از اجرای کد در پوشه آپلودهای وردپرس
• جلوگیری از نمایش اطلاعات ورود (Login Feedback)
• جلوگیری از شناسایی نام‌های کاربری سایت (User Enumeration)
• غیرفعال‌سازی XML-RPC
• غیرفعال‌سازی Directory Browsing
• محدود کردن نام‌های کاربری و جلوگیری از استفاده از نام‌های ناامن مانند admin
• بررسی و اصلاح خودکار سطح دسترسی فایل‌ها
• محدود کردن امکان ایجاد کاربران مدیر
• تغییر و تصادفی‌سازی پیشوند جداول دیتابیس وردپرس
• انتقال فایل debug.log به یک پوشه غیرعمومی
• غیرفعال‌سازی Application Passwords
• امکان تغییر URL ورود به پیشخوان وردپرس
• غیرفعال‌سازی متدهای HTTP غیرضروری
• شناسایی آسیب‌پذیری‌های موجود در افزونه‌ها، قالب‌ها و هسته وردپرس
• اسکن دوره‌ای و خودکار آسیب‌پذیری‌ها
• نمایش هشدارهای آسیب‌پذیری در پیشخوان وردپرس
• ارسال هشدارهای امنیتی از طریق ایمیل
• Force Update برای تلاش خودکار جهت به‌روزرسانی افزونه یا قالب آسیب‌پذیر
• امکان قرنطینه افزونه یا قالب آسیب‌پذیر در صورت نبود به‌روزرسانی برای رفع مشکل
• اطلاع‌رسانی درباره مراحل اقدامات امنیتی مربوط به آسیب‌پذیری‌ها
• احراز هویت دومرحله‌ای (2FA)
• امکان اجباری کردن احراز هویت دومرحله‌ای برای نقش‌های کاربری مشخص
• احراز هویت دومرحله‌ای مبتنی بر TOTP
• ارسال کد احراز هویت دومرحله‌ای از طریق ایمیل
• ورود بدون رمز عبور با Passkey
• اعمال سیاست استفاده از رمزهای عبور قوی
• الزام به تغییر دوره‌ای رمز عبور
• بررسی رمزهای عبور افشاشده با سرویس Have I Been Pwned
• محدود کردن تعداد تلاش‌های ناموفق برای ورود
• مسدودسازی موقت یا دائمی IPها و نام‌های کاربری پس از عبور از حد مجاز ورود
• نمایش CAPTCHA پس از تلاش ناموفق برای ورود
• پشتیبانی از hCaptcha و Google reCAPTCHA برای محافظت از ورود
• فایروال اختصاصی و بهینه برای وردپرس
• مسدودسازی IPهای مخرب یا ناخواسته
• ایجاد فهرست IPهای مسدودشده (Blocklist)
• ایجاد فهرست IPهای مجاز (Allowlist)
• مسدودسازی بر اساس IP Range
• مسدودسازی بر اساس نام کاربری
• مسدودسازی یا اجازه دسترسی بر اساس منطقه جغرافیایی
• مسدودسازی خودکار خزنده‌ها و ربات‌های مشکوک بر اساس تعداد غیرعادی خطاهای 404
• قابلیت 404 Blocking برای مقابله با ترافیک مشکوک
• پشتیبانی از قوانین فایروال خودکار و قابل تنظیم
• فعال‌سازی HTTP Strict Transport Security (HSTS)
• امکان تنظیم سایت برای HSTS Preload
• پشتیبانی از Content Security Policy (CSP)
• تولید خودکار Content Security Policy متناسب با وردپرس
• پشتیبانی از X-Frame-Options
• پشتیبانی از X-Content-Type-Options
• پشتیبانی از X-XSS-Protection
• پشتیبانی از Referrer Policy
• پشتیبانی از Permissions Policy
• پشتیبانی از CORS Headers
• دارای Learning Mode برای تنظیم آسان‌تر هدرهای امنیتی پیچیده
• محافظت در برابر Clickjacking
• کاهش خطر حملات Cross-Site Forgery
• افزایش امنیت اطلاعات ورود کاربران در مرورگر
• محافظت از بازدیدکنندگان سایت با استفاده از هدرهای امنیتی
• سازگاری قابلیت‌های Security Headers با Apache، LiteSpeed و NGINX
• معماری ماژولار برای جلوگیری از بارگذاری کدهای غیرضروری قابلیت‌های غیرفعال
• راه‌اندازی و پیکربندی سریع و ساده قابلیت‌های امنیتی
• سازگاری با انواع گواهی‌های SSL
• بررسی وضعیت امنیتی سرور و تنظیمات مرتبط با SSL

آیا این افزونه Really Simple SSL فقط برای فعال‌سازی SSL استفاده می‌شود؟

خیر. افزونه Really Simple SSL علاوه بر مدیریت HTTPS، امکانات مختلفی برای افزایش امنیت وردپرس مانند فایروال، سخت‌سازی سایت، محافظت از ورود کاربران، شناسایی آسیب‌پذیری‌ها و تنظیم هدرهای امنیتی ارائه می‌دهد.

آیا امکان انتقال کامل سایت از HTTP به HTTPS وجود دارد؟

بله. می‌توانید سایت را به HTTPS منتقل کرده و ریدایرکت 301 از HTTP به HTTPS را از طریق PHP یا فایل .htaccess فعال کنید. امکان اعمال اجباری SSL نیز وجود دارد.

اگر سایت دچار Mixed Content شود، چه کاری باید انجام دهم؟

نسخه Pro امکان اسکن منابع Mixed Content را دارد و می‌تواند فایل‌ها و منابعی را که همچنان از طریق HTTP بارگذاری می‌شوند شناسایی و در فرانت‌اند و بک‌اند سایت برطرف کند.

آیا برای محافظت از ورود کاربران هم کاربرد دارد؟

بله. قابلیت‌هایی مانند احراز هویت دومرحله‌ای، Passkey، محدود کردن تلاش‌های ناموفق ورود، سیاست رمز عبور قوی و بررسی رمزهای عبور افشاشده برای افزایش امنیت حساب‌های کاربری در اختیار شما قرار می‌گیرد.

آیا می‌توان ورود دو مرحله‌ای را برای کاربران اجباری کرد؟

بله. امکان فعال‌سازی 2FA برای نقش‌های کاربری مشخص وجود دارد. احراز هویت می‌تواند از طریق TOTP یا ایمیل انجام شود.

آیا فایروال برای جلوگیری از ترافیک مخرب دارد؟

بله. فایروال داخلی نسخه Pro می‌تواند IPها و IP Rangeها را مسدود یا مجاز کند و امکان محدودسازی بر اساس منطقه جغرافیایی، نام کاربری و تعداد غیرعادی خطاهای 404 را نیز فراهم می‌کند.

آیا می‌توان آسیب‌پذیری افزونه‌ها و قالب‌ها را شناسایی کرد؟

بله. افزونه به‌صورت دوره‌ای افزونه‌ها، قالب‌ها و هسته وردپرس را بررسی می‌کند و در صورت شناسایی آسیب‌پذیری، از طریق پیشخوان و ایمیل اطلاع‌رسانی می‌کند.

در صورت وجود یک افزونه آسیب‌پذیر، آیا امکان اقدام خودکار وجود دارد؟

بله. قابلیت Force Update برای تلاش جهت به‌روزرسانی مؤلفه آسیب‌پذیر در دسترس است و در شرایطی که به‌روزرسانی برای رفع مشکل وجود نداشته باشد، امکان قرنطینه کردن افزونه یا قالب نیز وجود دارد.

آیا می‌توان با آن امنیت هدرهای سایت را بهبود داد؟

بله. نسخه Pro از هدرهایی مانند HSTS، Content Security Policy، X-Frame-Options، X-Content-Type-Options، Referrer Policy و Permissions Policy پشتیبانی می‌کند و امکان تنظیم CSP متناسب با وردپرس را نیز دارد.

آیا برای سایت‌های وردپرسی با سرورهای مختلف قابل استفاده است؟

بله. قابلیت‌های هدرهای امنیتی مستقل از نوع وب‌سرور طراحی شده‌اند و با Apache، LiteSpeed و NGINX سازگاری دارند.

آیا برای نصب آن باید گواهی SSL خاصی داشته باشم؟

خیر. این افزونه با گواهی‌های SSL مختلف سازگار است و در هاست‌هایی که امکان نصب دستی گواهی Let’s Encrypt را دارند، امکان نصب این گواهی را نیز فراهم می‌کند.

آیا پلاگین Really Simple SSL Pro برای افزایش امنیت کلی سایت مناسب است؟

بله. اگر هدف شما فقط فعال‌سازی HTTPS نیست و می‌خواهید امنیت ورود، فایل‌ها، تنظیمات وردپرس، ترافیک ورودی، آسیب‌پذیری‌ها و هدرهای امنیتی را نیز مدیریت کنید، نسخه Pro امکانات بسیار گسترده‌تری ارائه می‌دهد.