🔴 افزونه‌های ناشناس می‌توانند سایت شما را نابود کنند!

تازه‌ترین گزارش امنیتی نشان می‌دهد هکرها با یک افزونه تقلبی به نام WP Compatibility Patch وارد سایت وردپرسی می‌شوند و یک کاربر ادمین مخفی به اسم adminbackup می‌سازند. این ادمین جعلی در لیست کاربران نمایش داده نمی‌شود و حتی قابل حذف هم نیست!

چرا این خطرناک است؟

❌ کنترل کامل سایت دست هکر می‌افتد.
❌ امکان نصب بدافزار یا سرقت داده وجود دارد.
❌ حتی اگر کاربر مشکوک را حذف کنید، دوباره ساخته می‌شود.

راهکار چیست؟

1️⃣ هیچ‌وقت افزونه ناشناس یا نال (کرک‌شده) نصب نکنید.
2️⃣ لیست ادمین‌ها را مرتب بررسی کنید.
3️⃣همه رمزها را قوی و منظم تغییر دهید.
4️⃣وردپرس و افزونه‌ها را همیشه به‌روز نگه دارید.
5️⃣از فایروال یا سرویس امنیتی معتبر استفاده کنید.

و خلاصه این‌که؛

یادتان باشد یک افزونه رایگان و نال ممکن است هزینه زیادی روی امنیت، سئو و اعتماد کاربران سایتتان بگذارد

🌐 @iranservercom

#وردپرس #امنیت #ایران_سرور