راهنمای جامع ایمن سازی فایل wp-config.php و ممانعت از افشای اطلاعات دیتابیس
فایل wp-config.php مغز متفکر و گاوصندوق امنیتی وردپرس است. این فایل حاوی حساس‌ترین اطلاعات کل زیرساخت وب‌سایت شماست: نام پایگاه داده، نام کاربری و کلمه عبور…
دانش فنی وردپرس
مقالات
برای شناخت بهتر خطاها، امنیت و نگهداری سایت؛ راهنماهای کاربردی و تجربه‌های فنی.
دنبال چه موضوعی هستید؟
موضوع را پیدا کنید و راهنمای مرتبط را بخوانید.
یادداشت‌ها و راهنماها
مقاله‌های وردپرس
عیب‌یابی و رفع ریشه‌ای خطای ۵۰۰ (Internal Server Error) از روی فایل error_log
نمایش پیام مبهم و کلی «500 Internal Server Error» یا معادل آن در پیشخوان وردپرس («یک خطای مهم در این وب‌سایت رخ داده است»)، بدترین کابوس…
بستن توابع پر خطر PHP (eval, exec, system) در فایل php.ini و وب‌سرور لایت اسپید
بخش عمده‌ای از نفوذهای فاجعه‌بار در سطح سرورهای لینوکسی و سایت‌های وردپرسی، نه از طریق دسترسی مستقیم به پورت‌های SSH، بلکه از بستر یک وب‌شل چند…
پاکسازی اسکریپت‌های تزریق‌شده مخرب در جداول wp_options و دیتابیس وردپرس
تزریق مستقیم کدهای مخرب به پایگاه داده وردپرس، خطرناک‌ترین و در عین حال نامرئی‌ترین بردار آلودگی در زیرساخت MySQL/MariaDB است. در این سناریو، فایل‌های هسته وردپرس،…
شناسایی و حذف وب‌شل‌های استتارشده با پسوندهای جعلی در پوشه uploads
پوشه wp-content/uploads/ ذاتاً ماهیتی ایستا (Static) دارد؛ دایرکتوری مشخصی که صرفاً باید میزبان فایل‌های رسانه‌ای نظیر تصاویر، اسناد PDF یا ویدیوها باشد. با این حال، در…
پاکسازی کامل اسپم سئو ژاپنی و چینی در وردپرس
مواجهه با نتیجه جستجوی site:yourdomain.com در گوگل و مشاهده هزاران صفحه ایندکس شده با حروف ژاپنی (کانجی، هیراگانا یا کاتاکانا) و الفبای چینی حاوی نام برندهای…
رفع خطای قرمز Deceptive Site Ahead در سرچ کنسول و مرورگر کروم
ظاهر شدن صفحه تمام قرمز و مسدودکننده با عنوان “Deceptive Site Ahead” یا “The site ahead contains harmful programs” در مرورگر کروم، اعلام وضعیت اضطراری برای…
ردیابی و پاکسازی ریدایرکت های شرطی وردپرس به سایت‌های قمار و شرط‌بندی
هنگامی که مدیر وب‌سایت آدرس دامنه را مستقیماً در مرورگر دسکتاپ وارد می‌کند یا در پنل ادمین لاگین است، همه‌چیز بدون نقص کار می‌کند؛ اما ترافیکی…