امنیت
سخت‌سازی پیشگیرانه سایت شرکتی
قبل از حادثه، سطح حمله کاهش و مسیر نگهداری امن تعریف شد.
اثبات امنیتی · قبل و بعد
نتیجه ارزیابی امنیتی
پیکربندی شل قبل از سخت‌سازی؛ پس از کار، ورود و فایل‌ها قفل‌تر شدند.
امنیت
سخت‌سازی
سطح حمله
یافته‌های قبل
- هشدار XML-RPC بدون محدودیت
- هشدار افزونه نال با آسیب‌پذیری شناخته‌شده
- متوسط بکاپ بدون تست بازیابی
یافته‌های بعد
- متوسط زمان‌بندی تست بازیابی ماهانه
گزارش دستی ثبت‌شده توسط کارشناس شیلدپرس بر اساس ارزیابی امنیتی.
امتیاز سخت‌سازی از ۴۰ به ۸۴؛ بردارهای ورود شناخته‌شده بسته شد.
چالش
ورود xmlrpc باز، افزونه نال و بکاپ تست‌نشده ریسک نفوذ را بالا برده بود.
رویکرد
بستن بردارهای رایج، چرخش رمزها، تنظیم فایروال کاربردی و سیاست به‌روزرسانی.
شرح
تمرکز روی پیشگیری بود: کمتر کردن سطح حمله بدون مختل کردن گردش کار تیم محتوا.
خدمات مرتبط
سخت‌سازی امنیتی وردپرس
قفل‌سازی دسترسی‌ها، کاهش سطح حمله و آماده‌سازی پیشگیرانه قبل از حادثه.
شامل
- ممیزی تنظیمات
- سخت‌سازی فایل، کاربر و ورود
- پیشنهاد بکاپ و به‌روزرسانی
و 1 مورد دیگر
پشتیبانی و نگهداری ماهانه
بکاپ، به‌روزرسانی امن، پایش پایه و پشتیبانی انسانی برای پایداری ماهانه وردپرس.
شامل
- بکاپ زمان‌بندی‌شده
- به‌روزرسانی کنترل‌شده
- پایش پایه
و 2 مورد دیگر