بایگانی

آموزش تغییر فایل Index پیشفرض از طریق htaccess

در سرور ها فایل هایی به نام index وجود دارند که بر اساس پسوند آنها اولویتی برای نمایش سایت وجود دارد. در هاست لینوکس ترتیب نمایش فایل ها به صورت index.htm و index.html و index.php و در آخر default.htm است.

در هاست شما می توانید این ترتیب را از طریق فایل htaccess تغییر دهید و حتی می توانید اسم فایل index را تغییر دهید. این کار برای زمانی که شما سایت خود را از هاستی به هاست دیگر منتقل میکنید و این ترتیب در هاست جدید متفاوت است نیز کاربرد دارد.

فایل htaccess چیست؟

در مقاله htaccess. چیست و چگونه htaccess. را تنظیم کنیم؟ می توانید اطلاعات کامل در مورد htaccess و چگونگی دسترسی و ویرایش آنرا مطالعه نمایید.

چگونه index را تغییر دهیم؟

برای تغییر index فایل htaccess را باز کنید و کد زیر را در بالاترین خط آن وارد کنید. دقت نمایید در این مثال فایل Index را می خواهیم به first.html تغییر نام دهیم.

#Alternate default index page
DirectoryIndex first.html

بعد از این تغییر زمانی که کاربر از سایت بازدید میکند سایت ابتدا فایل first.html را باز میکند.

همچنین می توانید ترتیب سرور را نیز از نو تعریف نمایید و بر اساس مواردی که از چپ به راست نوشته می شود اولویت ها تغییر میکند:

#Alternate default index pages
DirectoryIndex first.html index.htm index.html index.php

دقت نمایید که پس از درج کدهای مورد نظر تغییرات را ذخیره و روی دکمه “Save Change” کلیک نمایید.

اصطلاحات اصلی هاستینگ

در شغل هاستینگ یکسری اصطلاحات اولیه هستند که دانستن آنها به شما در خرید هاست مناسب کمک خواهد کرد. این مفاهیم پایه اصلی انتخاب پلانهای هاستیگ هستند و اگر تمایل دارید تا یک سایت برای خودتان راه اندازی نمایید باید این اصطلاحات را بدانید. اصطلاحات اصلی مانند سایت،هاست، دامنه، پهنای باند، دوره پرداخت، SSL، Addon Domain ، Park Domain، Sub Domain، PHP، هاست لینوکس ، هاست ویندوز ، هاست وردپرس،هاست جوملا، سی پنل و … که در ادامه به ارائه توضیح کامل درباره هر کدام خواهیم پرداخت.

توضیحاتی که در ادامه خواهیم گفت به زبان ساده بیان خواهند شد و سعی خواهیم کرد از استفاده از اصطلاحات تخصصی خودداری کنیم تا برای افرادی که تازه قصد شروع از هاست و دامنه دارند گیج کننده نباشد. پس از متخصصان عزیز خواهش میگردد از ایراد گرفتن خودداری فرمایند.

سایت چیست؟

سایت یک نوع ابزار تبلغاتی آنلاین است. پایگاهی است که شما اطلاعات مدنظر خود را در آن  قرار میدهید تا بتوانید خود را به دنیا معرفی نمایید. سایت از طریق یک آدرس اینترنتی که به آن دامنه گفته میشود قابل دسترسی است. مثلا rasamhost.com یک دامنه است که با جستجو و یا تایپ آن در مرورگر خود سایت ما را خواهید دید. برای اینکه سایت داشته باشید به چند چیز نیاز دارید:

  1. هاست
  2. دامنه
  3. طراحی و برنامه نویسی

فضای هاست چیست؟

در پلانهای مختلف هاستینگ گزینه ای به نام Disk Space یا فضا(هاست) وجود دارد که اصطلاحا به حجمی که در اختیار شما قرار میگیرد تا بتوانید فایلهای سایت، ایمیل ها و دیتابیس خود را روی آن آپلود نمایید گفته می شود. فضای هاست مانند حجم هارد دیسک کامپیوتر یا کارت حافظه موبایل شما است و هر چقدر حجم بیشتری داشته باشد شما اطلاعات بیشتری می توانید روی آن آپلود نمایید.

دامنه چیست؟

دامنه به زبان ساده آدرس اینترنتی وب سایت شما است. مثلا rasamhost.com دامنه وب سایت ما است. دامنه ها پسوندهای مختلفی مثل com، ir، net، org و … دارند و هر پسوند نشانگر کاربرد آن وب سایت است. برای مثال com مخفف کمپانی است و برای وب سایت شرکتها پیشنهاد میگردد یا ir نشانه ایرانی بودن آن وب سایت است و برای سایتهایی که نشان ایرانی بودن آن مهم است استفاده میگردد.

پهنای باند چیست؟

پهنای باند مثل حجم اینترنتی است که برای منزل یا موبایل خود از شرکت های ارائه دهنده خدمات اینترنت خریداری مینمایید. مثلا شما برای گوشی خود طرح ماهانه سه گیگابایت را خریداری میکنید و این یعنی گوشی شما میتواند ظرف یکماه به اندازه 3 گیگابایت از اینترنت استفاده نماید. حالا پهنای باند هم دقیقا همین کار را انجام میدهد ولی اینبار برای سایت شما است و حجم اینترنتی است که سایت شما می تواند از اینترنت استفاده کند و این مصرف شامل دانلود، آپلود، نمایش صفحات و ارسال و دریافت ایمیل ها میشود. بعضی شرکت ها مثل ما امکان ارائه پهنای باند نامحدود را به شما دارند.

دوره پرداخت چیست؟

دوره پرداخت به دوره تمدید هاست یا دامنه گفته میشود. یعنی شما می توانید هاست خود را ماهانه خریداری کنید و هر ماه هزینه تمدید آن را پرداخت نمایید و یا سالانه خریداری کنید و هزینه آنرا هر سال پرداخت و هاست خود را تمدید کنید. همیشه به خاطر داشته باشید هاست و دامنه هیچ وقت به صورت دائمی متعلق به شما نیست و باید مرتب تمدید شوند و اگر تمدید با تاخیر انجام شود ریسک از بین رفتن اطلاعات شما بسیار بالا است.

سی پنل چیست؟

CPANEL نرم افزاری است برای مدیریت هاست شما که به وسیله آن می توانید سایت خود را آپلود کنید، ایمیل بسازید، دیتابیس بسازید و … . این نرم افزار ساخت یک شرکت آمریکایی بوده و در حال حاضر بهترین نوع کنترل پنل برای مدیریت سایت است که امکانات بسار حرفه ای و بروزی را در اختیار شما قرار میدهد.

Park Domain چیست؟

تعداد دامنه هایی است که شما می توانید روی سایت اصلی خود فعال کنید و یعنی مثلا یک سایت دارید و میخواهید با چند تا دامنه افراد بتوانند آنرا ببینند و می توانید با قابلیت Park Domain این دامنه ها را روی سایت خودتان فعال کنید.

Addon Domain چیست؟

Addon Domain به شما این امکان را میدهد که چند تا سایت روی یک هاست راه اندازی کنید. یعنی دو تا دامنه روی یک هاست فعال میکنید و هر کدام یک سایت جداگانه را نشان میدهند و اگر هاستی که خریداری میکنید قابلیت Addon Domain داشته باشد دیگه لازم نیست برای هر سایتتون یک هاست بخرید و می تونید با یک هاست چند تا سایت داشته باشید.

Sub Domain چیست؟

Sub Domain یا همان زیر دامنه قابلیتی است که به آدرس سایت شما یک پیشوند اضافه میکند و شما میتوانید در آن آدرس یک سایت جدید راه اندازی کنید. مثلا فرض کنید آدرس سایت ما rasamhost.com است و پورتال مشتریان ما در آدرس order.rasamhost.com قابل دسترسی است که شما در این آدرس کلا یک سایت جدید را مشاهده میکنید. به این آدرس Sub Domain گفته میشود.

SSL چیست؟

گواهینامه امنیتی است که روی هاست شما فعال میشود و اطلاعات روی سایت شما با رمز نگاری قوی منتقل میشود و دیگر کسی نمی تواند اطلاعات ردوبدل شده روی سایت شما را ببیند. سی پنل خودش جدیدا به صورت رایگان SSL را روی هاست شما فعال میکند و تنها کافیست تا شما آنرا روی سایت خودتان فعال کنید.

PHP چیست؟

زبان برنامه نویسی است که متن باز بوده و شما می توانید با استفاده از آن یک برنامه بنویسید. PHP یکی از محبوب ترین زبانهای برنامه نویسی بوده و بهترین نرم افزارهای طراحی سایت مثل وردپرس و جوملا با آن طراحی شده اند به همین دلیل اگر سایت شما قرار است با وردپرس یا جوملا طراحی شود باید حتما هاستی که خریداری میکنید از PHP پشتیبانی کند. یکی از ویژگی های خوب بهسازان هاست این است که امکان انتخاب ورژن های مختلف PHP را در اختیار شما قرار میدهد.

هاست لینوکس چیست؟

هاست لینوکس بر پایه سیستم عامل لینوکس راه اندازی میگردد و با توجه به عدم آشنایی بیشتر ما با سیستم عامل لینوکس ممکن است این تصور بوجود بیاید که کار با آن دشوار بوده و هاست ویندوز برای راه اندازی سایت ما مناسب تر است. این تصوری اشتباه است چون زمانی که از هاست استفاده میکنید تنها با یک کنترل پنل به نام سی پنل (Cpanel) کار خواهید داشت و کار کردن با این کنترل پنل اصلا نیازی به آشنایی با سیستم عامل لینوکس ندارد. تقریبا می توان گفت سازنده های 90 درصد نرم افزارهای مدیریت محتوا و طراحی هاست مانند جوملا، وردپرس، دروپال، پرستاشاپ و … هاست لینوکس را برای اجرای این نرم افزارها پیشنهاد میکنند.

هاست ویندوز چیست؟

هاست ویندوز با سیستم عامل ویندوز سرور راه اندازی میگردد. هاست ویندوز را برای راه اندازی نرم افزارها یا سایت سازهایی که بر پایه asp یا Javaطراحی شده اند استفاده میگردد و معمولا به دلیل کندی ویندوز و مصرف بالاتر منابع سرور نسبت به هاست لینوکس برای راه اندازی نرم افزارهایی چون جوملا و وردپرس که بر پایه php طراحی شده اند پیشنهاد نمیگردد.

هاست وردپرس چیست؟

هاست وردپرس برای استفاده از نرم افزار وردپرس بهینه شده است و در صورتی که بر روی این هاست وردپرس نصب گردد وب سایت شما حتی در بازدید های بالا هم بالاترین راندمان و کمترین افت سرعت را خواهد داشت. همچنین تنظیمات سرور به گونه ای انجام شده است که تمامی حداقل نیازهای وردپرس را پوشش داده و برای استفاده از انواع افزونه ها و قالبها مشکلی نخواهید داشت. برای راحتی شما 50 قالب حرفه ای وردپرس در نظر گرفته شده است که با درخواست و مطابق سلیقه شما به صورت رایگان نصب میگردد. همچنین متخصصان وردپرس ما آماده پاسخگویی و کمک به رفع مشکل شما هستند.

هاست جوملا چیست؟

هاست جوملا برای استفاده از نرم افزار جوملا بهینه شده است و در صورتی که بر روی این هاست جوملا نصب گردد وب سایت شما حتی در بازدید های بالا هم بالاترین راندمان و کمترین افت سرعت را خواهد داشت. همچنین تنظیمات سرور به گونه ای انجام شده است که تمامی حداقل نیازهای جوملا را پوشش داده و برای استفاده از انواع افزونه ها و قالبهای جوملا مشکلی نخواهید داشت. نصب جوملا، قالب و بسته های نصبی جوملا به صورت رایگان برای شما انجام خواهد شد و در طی مدت استفاده از هاست جوملا نیز از پشتیبانی متخصصان جوملا ما برخوردار خواهید بود

امیدوارم توضیحات کامل بوده باشه و شما را برای خرید و راه اندازی وب سایت کمک کرده باشد.

بسیار خوشحال خواهیم شد اگر سوال یا نظرهای خود در مورد این مقاله را از طریق بخش زیر با ما درمیان بگذارید.

مقایسه سرور مجازی و هاست اشتراکی

 

سرور VPS (سرور شخصی مجازی)
هاست VPS مانند زندگی در یک خانه‌ و یا طبقه‌ای است که می‌توانید همه چیز را با سلیقه‌ی خود بچینید. با این وجود، مسئولیت رسیدگی به محلی که تحت اختیار شماست نیز بر دوشتان است. کمپانی‌هایی که با اپلیکیشن‌های سنگین منبع و داده‌های محافظت‌شده سر و کار دارند، معمولاً از هاست VPS استفاده می‌کنند.

اگر هر یک از شرایط زیر شامل حال شما می‌شود، می‌توانید هاست VPS را انتخاب کنید:
• توسعه‌ی شغلی خود ورای هاست مشترک
• انتظار افزایش قابل توجهی در ترافیک وب سایت در ماه‌های آتی
• کار با داده‌های محرمانه و حفاظت شده
• تصمیم به افزایش تعداد کارمندان، که در نتیجه به افزایش نیاز به ظرفیت ایمیل بیشتری می‌انجامد
• قصد میزبانی کردن چند سایت، وبلاگ و اپلیکیشن‌های مختلفی در آینده‌ی نزدیک

مزایای VPS:

• دسترسی به فضا و پهنای باند بسیار بالا که به شما امکان انجام هر کاری می‌دهد.
• می‌توانید سرور خود را آنگونه که می‌خواهید شخصی سازی کنید.
• با استفاده از دسترسی شِل، بچ‌ فایل‌های خود را اجرا و سرویس‌های جدید در سرور ایجاد کنید.
• می‌توانید بطور ۲۴ ساعته پشتیبانی مشتری داشته باشید که به نوبه‌ی خود سطح امنیت وب‌سایت شما را افزایش می‌دهد.
• در این روش، مقیاس پذیری و بک آپ ساده هستند.
• پارتیشن بندی کاربر به شما این امکان را می‌دهد که فایروال را بطور اختصاصی کانفیگ کنید.

معایب VPS:

• برای مراقبت و کار با سیستم نیاز به مدیریت سیستمِ اختصاصی خواهید داشت.
• معمولاً کمی هزینه‌بر است.
• باید در مورد اپلیکیشن‌های بخصوصی مراقب باشید زیرا ممکن است با کار در محیطی مجازی مشکل داشته باشند.

هاست مشترک
هاست مشترک مانند زندگی در آپارتمانی‌ست که بخشی از آن مشترک بین شما و همسایگان دیگر شماست. نمی‌توانید مطابق با سلیقه‌ی شخصی در آن تغییراتی اعمال کنید اما در عین حال، در مسئولیت و هزینه‌ی نگهداری آن سهم دارید. هاست مشترک رایج‌ترین روش هاست محسوب می‌شود و برای مشتریانی استفاده می‌شود که بسته‌های هاست ارزان و یا آزمایشی را انتخاب کرده‌اند.

اگر هر یک از شرایط زیر شامل حال شما می‌شود، می‌توانید به هاست مشترک روی بیاورید:
• بدنبال پلنی برای شروع به کار با سرمایه‌ی محدود خود هستید.
• انتظار نرخ بازدید اولیه‌ی کم، در حدود ۵۰۰ نفر در روز، دارید.
• بدلیل تعداد کم کارمندانتان، تعداد محدودی اکانت ای‌میل بر روی سایت باز خواهید کرد.
• قصد دارید فقط یک وبسایت به همراه چند وبلاگ را میزبانی کنید.
در هر یک از موارد بالا، می‌توانید از هاست مشترک، قبل از رفتن به سراغ فرم‌های بزرگتر هاست، استفاده کنید.

مزایای هاست مشترک

• در صورتی که تعداد کمی وب لاگ و یا وب سایت‌های کوچک دارید، استفاده از هاست مشترک بدلیل راحت بودن کار با آن، گزینه‌ی مناسبی برای شماست.
• از نظر هزینه به سود شماست.
• نیازمند نگهداری و مراقب‌های فنی سرور نیست و در نتیجه به توانایی‌های بخصوصی برای مدیریت کردن وب سایت خود نیاز نخواهید داشت.
• می‌توانید تقاضای فضای ذخیره‌ی بیشتر بکنید.
• تمامی انواع نرم افزار، از جمله نرم افزارهای مجازی سازی شده، بر روی آن قابل نصب هستند.

معایب هاست مشترک

• منابع محدود
• کارایی و عملکرد شما تحت تاثیر وب سایت‌های دیگری که در سرور مشترک میزبانی شده اند، قرار می‌گیرد.
• ممکن است بطور طولانی مدت با مشکلاتی در زمینه‌ی بک آپ و مقیاس پذیری روبرو باشید.
• برخی از اپلیکیشن‌ها نیازمند تنظیمات فایروال خاصی خواهند بود.
• پشتیبانی مشتری محدودی خواهید داشت.

تفاوت‌ها:
هاست مشترک و VPS تفاوت‌هایی بشرح زیر دارند:
• منابع: با هاست مشترک فقط به تعدادی معدودی منبع دسترسی دارید در حالی که با VPS دسترسی به فضای دیسک خصوصی و تعداد منابع بیشتری دارید.
• امنیت: امنیت هاست VPS از هاست مشترک بمراتب بیشتر است.
• پلتفرم: هاست مشترک سطحی پایه و ابتدایی از فایل سیستم و بخش بندی در اختیار شما میگذارد

چه زمانی بجای هاست مشترک از هاست VPS استفاده کنیم؟
در هر یک از موارد زیر می‌توانید از هاست مشترک به هاست VPS انتقال پیدا کنید:
• وب سایت شما تمام پردازشگرهای شما را استفاده می‌کند.
• وب سایت شما تمام منابع CPU و RAM را به سرعت اشغال می‌کند.
• احساس می‌کنید که نیازمند کنترل کامل هستید.
• تصمیم به ارسال ای‌میل‌های بیشتری دارید.
• بدنبال کارایی و ثبات فوق العاده هستید.
• حس می‌کنید زمان آن رسیده که از بقیه جلو بزنید.
• تصمیم به توسعه‌ی سطح کاراییِ فعلی گرفته‌اید.
• می‌خواهید ظاهر و تنظیمات را شخصی سازی کنید.

چند روش برای بالا بردن امنیت مدیریت محتوا

قبلا در مورد امنیت سیستم های مدیریت محتوا مطالبی در همین سایت ارسال کرده بودیم ، در این مطلب سعی کردیم چند روش کلی برای تمام سیستم های مدیریت محتوا و یا سایت های استاتیک معرفی کنیم که با انجام این کار ها امنیت سایت شما بهتر می شود.

سطح دسترسی فایل های دیتابیس :

بهتر است سطح دسترسی فایل های پیکربندی (config) دیتابیس ( database ) را محدود کنید. در سیستم های suphp می توانید این فایل سطح دسترسی این فایل را روی 400 تنظیم کنید و در سیستم های dso باید آن را روی 444 تنظیم کنید. بعد از تغییر سطح دسترسی برای ویرایش آن لازم است ابتدا سطح دسترسی این فایل ها را روی 644 تنظیم کنید و سپس پس از ویرایش مجدد محدود کنید.

رمزگذاری فایل های دیتابیس : برای امنیت بیشتر بهتر است این فایل ها را رمز گذاری یا کد کنید. پس از کد کردن این فایل ها حتی در صورت دسترسی هکر ها به این فایل ها اطلاعات شما به صورت کد های ناخوانا نمایش داده می شود. رمزگذاری فایل های php

سطح دسترسی فایل INDEX :

با تغییر سطح دسترسی فایل های Index در suphp روی 400 امکان ویرایش این فایل دیگر وجود ندارد البته امکان حذف آن وجود دارد به همین دلیل امنیت این روش 100 درصد نیست اما بهتر است استفاده شود. با انجام این کار ها حداقل می توانید از ورود هکر های تازه کار جلوگیری کنید.

انتقال سایر فایل های index به صفحه اصلی با htaccess :

هکر ها می توانند فایل های index دیگری روی هاست شما ایجاد کنند و با این روش صفحه آن ها لود می شود. برای جلوگیری از این مورد کافیست صفحه Index پیش فرض هاست را تغییر دهید و سایر فایل ها را به صفحه اصلی خود ری دایرکت ( Redirect) کنید. به این ترتیب در صورت ایجاد سایر فایل های index این فایل ها پیش فرض نیستند و محتوا صفحه اصلی شما تغییر نمی کنند و همچنین در صورت باز شدن مستقیم این فایل اجرا نمی شود و به صفحه اصلی شما منتقل می شود. برای امنیت بیشتر سطح دسترسی htaccess را روی 400 تنظیم کنید.

برای redirect کردن فایل ها می توانید از دستور زیر استفاده کنید :

RedirectMatch 301 /index.html http://www.damaneshoma.com/index.php

در مثال بالا با باز کردن فایل index.html آدرس به index.php تغییر می کند.

جلوگیری از اجرا شدن مستقیم سایر فایل های php : با وارد کردن کد زیر می توانید از اجرا شدن مستقیم فایل های php جلوگیری کنید. با استفاده از این روش در صورت ایجاد سایر فایل های php روی سرور شما امکان اجرا آن وجود ندارد. برای مثال اگر یک هکر یک فایل test.php را روی هاست شما آپلود کند با اجرا آن با خطا 403 مواجه می شود. البته باید توجه داشته باشید که بعد از این کد فایل هایی که نیاز است مستقیم اجرا شوند را allow کنید.

<Filesmatch “.(php)$”>
order deny,allow
deny from all

سپس فایل Index.php را allow می کنیم

<Filesmatch “^index.php”>
order allow,deny
allow from all

سطح دسترسی فایل های htaccess :

پس از اعمال تغییرات برای جلوگیری از تغییر محتوا این فایل ها توسط هکر ها سطح دسترسی آنها را روی 444 تنظیم کنید. توجه داشته باشید این فایل ممکن است در سایر پوشه های سایت شما هم وجود داشته باشد.

برای آدرس پنل مدیریت سیستم مدیریت محتوا خود رمز دوم ایجاد کنید :

با ایجاد رمز دوم توسط htaccess حتی در صورت وجود باگ امنیتی در فرم ورود به پنل مدیریت سیستم مدیریت محتوا یک هکر دیگر نمی تواند بدون وارد کردن نام کاربری و رمز دوم به فرم ورود دسترسی داشته باشد. البته روش های دور زدن این روش هم وجود دارد که کار ساده ای نیست.

توجه داشته باشید بهتر است از رمز های پیچیده استفاده کنید.

انتخاب رمز های مدیریت :

از انتخاب رمز های ساده خودداری کنید. هکر ها می توانند با استفاده از چند نرم افزار در کمتر از چند دقیقه رمز شما را پیدا کنند. اگر رمز شما سخت باشد زمان پیدا کردن رمز شما هم بیشتر می شود. با ایجاد رمز های بالا 13 کاراکتر (حروف و عدد) تصادفی ،پیدا کردن رمز ها ممکن است بیش از 1 ماه به زمان نیاز داشته باشد.

تغییر تمام رمز ها به صورت دوره ای :

تمام رمز ها را هر 1 ماه یکبار تغییر دهید تا هکر ها امکان پیدا کردن رمز شما را نداشته باشند.

عدم استفاده از یک رمز برای چند بخش :

برای امنیت بیشتر سایت لازم است برای هر بخش یک رمز جدید استفاده کنید. برای مثال رمز ایمیل با رمز پنل مدیریت سیستم مدیریت محتوا یا هاست یکی نباشد.

اسکن فایل های هاست در سی پنل با ClamAV

در بعضی از هاستینگ ها یک نرم افزار با نام clamav در سی پنل شما وجود دارد. توسط آن می توانید فایل های خود را اسکن کنید تا در صورت وجود فایل های مخرب آنها را حذف کنید که آموزش استفاده از آن را می توانید از اینجا مشاهده کنید.

عدم استفاده از سطح دسترسی بالا در هاست :

در بعضی از سیستم های مدیریت محتوا برای استفاده از چند امکان آن باید سطح دسترسی یک فایل یا پوشه را به 666 یا 777 تغییر دهید. به عنوان مثال برای آپلود شدن فایل ها و عکس ها در وردپرس لازم است سطح دسترسی پوشه uploads در سیستم های suphp به 755 و در dso به 777 تغییر داده شود. بهتر است این تغییرات را اعمال نکنید و فایل هایی که لازم است آپلود شوند را توسط سی پنل و یا ftp آپلود کنید. هکر ها می توانند با استفاده از این دسترسی فایل های خود را در این پوشه آپلود کنند اما در صورت محدود کردن این دسترسی امکان آپلود فایل های شل توسط هکر وجود ندارد.

غیر فعال کردن چند امکان سیستم های مدیریت محتوا :

در صورت امکان چند امکان سیستم مدیریت محتوا خود را غیر فعال کنید. برای مثال معمولا سیستم های مدیریت محتوا یک امکان بازیابی رمز عبور با استفاده از ارسال ایمیل دارند. به این ترتیب در صورت تغییر ایمیل توسط هکر و یا هک شدن ایمیل شما ، هکر می تواند در کمتر از چند دقیقه رمز سیستم مدیریت محتوا شما را بازیابی کند.

تغییر آدرس پنل مدیریت سیستم های مدیریت محتوا :

اگر از سیستم های مانند جوملا ، نیوک ، دیتالایف یا وردپرس استفاده می کنید بهتر است کمی در مورد تغییر آدرس مدیریت جستجو کنید. با تغییر آدرس مدیریت کار هکر ها را کمی دشوار می کنید.

تغییر پیشوند جدول (table) های دیتابیس :

بهتر است پیشوند های دیتابس خود را تغییر دهید. برای مثال پس از نصب وردپرس تمام جدول های شما یک پیشوند wp دارد. یک هکر می تواند برای وارد شدن به جدول های شما توسط دستوارتی که از متد Get به سرور وارد می کند به جدول های شما وارد شود و خروجی اطلاعات را مشاهده کند. با تغییر پیشوند ها هکر نمی تواند پیشوند ها را حدس بزند. برای سیستم وردپرس پلاگین های امنیتی زیادی وجود دارد که این کار را انجام می دهند. برای سایر سیستم های مدیریت محتوا کافیست کمی جستجو کنید.

تغییر نام کاربری admin :

معمولا کاربران برای ورود به پنل مدیریت از نام کاربری admin استفاده می کنند. بهتر است برای امنیت بیشتر این نام کاربری را تغییر دهید. معمولا هکر ها سعی می کنند با استفاده از نرم افزار ها رمز های کاربری admin را تست می کنند.

عدم استفاده از قالب ها و با پلاگین های غیر معتبر:

سعی کنید تمام پلاگین ها و یا قالب های که برای سیستم مدیریت محتوا خود دانلود می کنید از سایت های معتبر دانلود کنید. ممکن است در قالب یا پلاگین های شما فایل شل یا ویروسی وجود داشته باشد که با آپلود این قالب ها یک دسترسی هم برای هکر ها ایجاد کرده اید.

در مورد بالا بردن امنیت سیستم مدیریت محتوا خود در اینترنت جستجو کنید

آموزش ساخت A record,CNAME record,TXT record درهاست لینوکس DirectAdmin

جهت ساخت موارد A Record یا CNAME record یا TXT record و یا NS Record ، در کنترل پنل DirectAdmin مراحل زیر می بایست طی شود:

در صورتی که مایل به ساخت A Record هستید:

1- می بایست ابتدا به کنترل پنل خود وارد شود(جهت ورود میتوایند از آدرس http://yourdomainname.com:2222 استفاده نمایید که به جایyourdomainname  نام دامنه خود را وارد نمایید).

2- سپس به قسمت DNS Management وارد شوید.

3- در قسمت Add Domain Records، ابتدا ساب دامین و آی پی سرور هاست دوم را در کادر مربوطه وارد کنید.  سپس روی Add کلیک کنید، نهایتا بر روی Save  کلیک کنید.

چناچه مایل به ساخت CNAME Record  هستید

1- می بایست ابتدا به کنترل پنل خود وارد شود(جهت ورود میتوایند از آدرس http://yourdomainname.com:2222 استفاده نمایید که به جایyourdomainname  نام دامنه خود را وارد نمایید).

2- سپس به قسمت DNS Management وارد شوید.
3- در قسمت Add Domain Records :
در قسمت CNAME در جاهای خالی نام دامنه یا زیر دامنه فعلی و آدرس جایی که زیر دامنه باید به آن متصل شود را بنویسید.
پس از آن روی Add کلیک کنید و سپس بر روی Save کلیک کنید.

در صورتی که مایل به ساختTXT Record  هستید

1- می بایست ابتدا به کنترل پنل خود وارد شود(جهت ورود میتوایند از آدرس http://yourdomainname.com:2222 استفاده نمایید که به جایyourdomainname نام دامنه خود را وارد نمایید).

2- سپس به قسمت DNS Management وارد شوید.

3- در قسمت Add Domain Records:

در قسمت TXT در جاهای خالی در این کادر اطلاعات لازم برای سیستم تصدیق ایمیل SPF را بنویسید.

پس از آن روی Add کلیک کنید و در آخر  بر روی Save کلیک کنید.

در صورتی که مایل به ساخت NS Record هستید

1- می بایست ابتدا به کنترل پنل خود وارد شود(جهت ورود میتوایند از آدرس http://yourdomainname.com:2222 استفاده نمایید که به جایyourdomainname  نام دامنه خود را وارد نمایید).
2- سپس به قسمت DNS Management وارد شوید.

در قسمت NS در جاهای خالی نام دامنه زیر دامنه فعلی و آدرسIP  جایی که زیر دامنه باید به آن متصل شود را بنویسید.
پس از آن روی Add کلیک کنید و سپس بر روی Save کلیک کنید.

آشنایی با PhpMyAdmin و نسخه های مختلف آن

PhpMyAdmin ( پی اچ پی مای ادمین ) یک نرم افزار Web Based نوشته شده به زبان PHP به منظور فراهم آوردن یک Interface کامل برای مدیریت دیتابیس های MySQL است که از ابتدا به عنوان یک پروژه Open Source توسعه یافته و به ۸۰ زبان زنده دنیا ترجمه شده است. بزرگترین کمپانی های هاستینگ و توسعه دهندگان کنترل پنل هایی نظیر cPanel و Directadmin این نرم افزار را بر روی سرورهای خود نصب نموده و استفاده از آن را به کاربران خود توصیه می کنند.

بوسیله PhpMyAdmin می توان دستورات اصلی MySQL را بر روی دیتابیس های موجود در سرور اجرا نمود. در ادامه برخی از ویژگی های این نرم افزار قدرتمند و محبوب را با هم مرور می کنیم.

  • Create و Drop کردن دیتابیس
  • مدیریت دیتابیس های MySQL ( مای اس کیو ال ) و MariaDB ( ماریا دی بی )
  • Import دیتابیس در فرمت های SQL و CSV یا بصورت فایل فشرده
  • بک آپ گیری از دیتابیس در فرمت های CSV ، SQL ، XML و PDF
  • مدیریت یکپارچه چندین سرور
  • مدیریت کاربران و سطح دسترسی آنها
  • جستجو سراسری در تمامی دیتابیس ها
  • نمایش میزان Connection ها و مصرف CPU/Memory بصورت نمودارهای گرافیکی
  • Cross-Platform بودن و نصب بر روی سیستم عامل های مختلف

آنچه تا کنون درباره آن صحبت کردیم خلاصه ای از ویژگی ها کلی PhpMyAdmin بوده است. در ادامه با ویژگی های این نرم افزار در نسخه های مختلف آشنا می شویم.

نسخه های مختلف PhpMyAdmin و ویژگی های آنها

در بخش قبل به اختصار با برخی از قابلیت های PhpMyAdmin آشنا شدیم. در این قسمت بصورت دقیق تر به تفاوت نسخه های مختلف و Feature های اضافه شده در هر نسخه می پردازیم.

آخرین نسخه منتشر شده توسط تیم پشتیبانی این نرم افزار ، نسخه ۴٫۶ می باشد. در ادامه تفاوت نسخه های مختلف از نسخه ۳٫۰ تا ۴٫۶ آورده شده است.

PhpMyAdmin 3.0
نسخه ۳٫۰ در سال ۲۰۰۸ معرفی شده و برای نصب آن نیاز به PHP 5.2 و MySQL 5+ می باشد. نصب این نسخه به هیچ عنوان پیشنهاد نمی گردد چرا که دارای ضعف های امنیتی متعددی بوده و توسط تیم برنامه نویسی و توسعه پشتیبانی نمی گردد.

PhpMyAdmin 3.5
با آپگرید به نسخه ۳٫۵ قابلیت های زیادی به PhpMyAdmin اضافه خواهد شد. از برخی از این قابلیت ها می توان به استفاده از تکنولوژی AJAX در انجام Task های مختلف ، معرفی Theme جدید و بهبود مانیتورینگ MySQL Server از طریق بخش Status اشاره نمود. استفاده از Synchronization جهت همسان سازی ۲ دیتابیس هم بصورت لوکال و هم بصورت ریموت از دیگر موارد اضافه شده در این نسخه می باشد.

PhpMyAdmin 4.0
حذف Synchronization را می توان یکی از اساسی ترین تغییرات این نسخه به شمار آورد. البته این بدان معنا نیست که امکان همسان سازی ۲ دیتابیس از PhpMyAdmin حذف شده است ، بلکه با عرضه این نسخه می توان ۲ دیتابیس را از طریق Replication با یکدیگر همسان نمود. قابلیتی که در نسخه ۳٫۵ نیز وجود داشت اما بصورت آزمایشی بوده و حالا در نسخه ۴٫۰ تکمیل و به مرحله اجرا رسیده است.

اضافه شده بخش تغییر کلمه عبور در صفحه اصلی و رفع ضعف های امنیتی متعدد از دیگر تغییرات این نسخه می باشد.

از نسخه ۴ به بعد امکان طراحی ساختار دیتابیس بوسیله ابزار گرافیکی Designer فراهم شده است. این Feature بصورت پیش فرض فعال نمی باشد. برای فعال سازی آن می توانید به شکل زیر اقدام کنید :

بسته به تنظیمات سرور خود به این مسیر بروید:

path/to/phpmyadmin/config.inc.php/

حال این تغییرات را اعمال نمایید:

$cfg['Servers'][$i]['controluser'] = 'pma';
$cfg['Servers'][$i]['controlpass'] = 'yourpass';

فراموش نکنید حتما به کاربر pma کلمه عبور اختصاص دهید تا افراد دیگر قادر به مشاهده دیزاینر مد نباشند.
حال نام دیتابیس ها را تغییر دهید . همچنین به این نکته توجه داشته باشید که اسم جدول ها به بزرگی و کوچکی حروف حساس هستند.

$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';
$cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark';
$cfg['Servers'][$i]['relation'] = 'pma_relation';
$cfg['Servers'][$i]['table_info'] = 'pma_table_info';
$cfg['Servers'][$i]['table_coords'] = 'pma_table_coords';
$cfg['Servers'][$i]['pdf_pages'] = 'pma_pdf_pages';
$cfg['Servers'][$i]['column_info'] = 'pma_column_info';
$cfg['Servers'][$i]['history'] = 'pma_history';
$cfg['Servers'][$i]['designer_coords'] = 'pma_designer_coords';

در انتها باید یک اسکریپت sql که در مسیر زیر یافت می شود را اجرا نمایید:

path/to/phpmyadmin/scripts/create_tables_mysql_4_1_2+.sql/

به سادگی پس از اجرای این sql توسط ابزار import در phpmyadmin جداول و دیتابیس های بالا ایجاد می گردد.

PhpMyAdmin 4.4
برای نصب این ورژن نیاز به PHP 5.3 و MySQL 5.5+ می باشد. بخش Recent و Favorites که به ترتیب نمایش دهنده آخرین دستورات اجرا شده و Favorite Table می باشند در این نسخه به PhpMyAdmin اضافه شده اند. همچنین در این نسخه Designer بصورت پیش فرض فعال می باشد. قابلیت Ajax در هنگام اضافه نمودن Table جدید نیز حذف شده است.

Feature جدیدی نیز با نام Console در این نسخه اضافه شده است (با آیکن ترمینال و نام Console در پایین صفحه سمت چپ قابل مشاهده می باشد) که بوسیله آن می توان دستورات MySQL را بصورت Interactive اجرا نمود. تنها کافیست کوئری خود را در باکس مشخص شده وارد نموده و برای اجرای آن CTRL+ENTER را فشار دهید.

PhpMyAdmin 4.6
آخرین نسخه Stable و قابل نصب نیاز به PHP 5.5 بر روی سرور دارد. پشتیبانی از نسخه ۶ مرورگر IE به اتمام رسیده و یک Directive جدید به نام ssl_verify جهت رفع مشکل گواهی نامه های self-signed معرفی شده است که برای استفاده از آن می بایست نسخه PHP را به ۵٫۶ ارتقا داد. از دیگر تغییرات می توان به قابلیت بررسی Syntax کوئری های وارد شده در Console ، رفع مشکل تغییر کلمه عبور در دیتابیس های MariaDB و امکان پشتیبانی از JSON اشاره نمود.

تب جدیدی نیز با نام Plugins ایجاد شده که نشان دهنده اطلاعات تکمیلی در خصوص پلاگین های نصب شده بر روی MySQL Server می باشد.

نصب PhpMyAdmin

حال که با تفاوت نسخه های مختلف آشنا شدیم به سراغ نصب PhpMyAdmin می رویم. جهت نصب PhpMyAdmin تنها می بایست فایل مورد نظر را از سایت رسمی آن دانلود و برخی تغییرات را در تنظیمات وب سرور اعمال نماییم.

نصب بر روی آپاچی
ابتدا نسخه مورد نظر را از طریق لینک زیر بر روی سرور دانلود می نماییم:

https://www.phpmyadmin.net/downloads

معمولا مدیران سرور PhpMyAdmin را در یکی از مسیرهای زیر نصب می کنند.

usr/share/phpmyadmin/
var/www/html/

مشکلی در خصوص نصب در مسیرهای دیگر وجود ندارد و تنها می بایست پس از Extract نمودن فایل اقدام به اعمال تغییرات در وب سرور نماییم.

tar –xzvf phpMyAdmin-xxx.tar.gz
mv phpMyAdmin-xxx phpmyadmin

مسیر پیش فرض نصب سرویس آپاچی etc/httpd/ می باشد. اما چنانچه فایلی در این مسیر وجود نداشت می توان از طریق دستورات زیر فایل های تنظیمات آپاچی را پیدا نمود.

Redhab-Based Distros
rpm –qc httpd
Debian-Based Distros
dpkg –L httpd

حال با یکی از نرم افزار های ویرایش متن وارد فایل تنظیمات شده و Alias مورد نظر را ایجاد نماییم. این مورد را با یک مثال بر روی سیستم عامل CentOS بررسی می کنیم.

vim /etc/httpd/conf/httpd.conf
Alias /phpmyadmin /var/www/html/phpMyAdmin

همان طور که مشاهده می نمایید در مثال بالا برای پوشه phpMyAdmin قرارگرفته در مسیر var/www/html/ یک Alias تعریف نموده ایم. در آخر نیز سرویس آپاچی را ریستارت می کنیم.

service httpd restart

در نتیجه با وارد نمودن آدرس http://server-ip/phpmyadmin در مرورگر محتویات این پوشه نمایش داده خواهد شد.
نصب در DirectAdmin
تنها تفاوت نصب در دایرکت ادمین با بخش قبلی مسیر فایل تنظیمات وب سرور می باشد. تنظیمات Alias در دایرکت ادمین در فایل دیگری به مسیر زیر ذخیره می گردد.

etc/httpd/conf/extra/httpd-alias.conf/

نسخه پیش فرض PhpMyAdmin نصب شده بوسیله Custombuild 1 برابر با ۴٫۰ می باشد که می توان آن را بصورت Manual ارتقا داد. ضمنا با آپگرید Custombuild به نسخه ۲ و اجرای دستور build update/. آخرین نسخه PhpMyAdmin بر روی سرور نصب خواهد شد.

نصب در cPanel
مسیر قرار گیری phpMyAdmin در سی پنل بصورت زیر می باشد. فایل phpMyAdmin را دانلود و در این مسیر extract می نماییم.

usr/local/cpanel/base/3rdparty/

نسخه پیش فرض نصب شده بر روی cPanel 12 ، نسخه ۴٫۰ به همراه PHP 5.6 می باشد.
نصب بر روی Nginx
نصب بر روی انجینیکس مستلزم انجام بعضی تغییرات بر روی سرور می باشد.بصورت پیش فرض Nginx در مسیر etc/nginx/ نصب می گردد.
ابتدا مسیر اصلی قرار گیری فایل های وبسایت خود را مشخص می نماییم .

vim /etc/nginx/sites-available/default
#To do this we have to define the location for "root" parameter
#Pattern 1
root /var/www/html
#Pattern 2
root /usr/share/nginx/html

همانند تنظیمات آپاچی فایل PhpMyAdmin را دانلود و در یکی از مسیرهای مشخص شده Extract می کنیم.سپس Alias مورد نظر را در فایل default ایجاد می کنیم.

location /phpmyadmin {
alias /usr/share/nginx/html/phpmyadmin;
}

در آخر نیز سرویس nginx را ریست می کنیم.

service nginx restart

چنانچه در هنگام لود فایل های PHP در Nginx با مشکل عدم نمایش این نوع فایل ها مواجه شده و در عوض باکس دانلود فایل نمایش داده شد ، می بایست تغییرات زیر را در فایل default( و یا فایل تنظیمات nginx برای وبسایت مربوطه) اعمال نماییم(تغییرات زیر بر روی Nginx 1.10 و PHP7.0 انجام شده است)

index index.html index.php index.htm index.nginx-debian.html;
location ~ \.php$ {
include snippets/fastcgi-php.conf;
# # With php7.0-fpm:
fastcgi_pass unix:/run/php/php7.0-fpm.sock;
}

تنظیمات کامل Nginx برای اجرای فایل های PHP و اتصال به دیتابیس از طریق PhpMyAdmin به شکل زیر می باشد.

#/etc/nginx/sites-available/default
server {
listen 80 default_server;
listen [::]:80 default_server;
root /usr/share/nginx/html;
# Add index.php to the list if you are using PHP
index index.html index.php index.htm index.nginx-debian.html;
#Leave it alone
server_name _;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
}
location /phpmyadmin {
alias /usr/share/nginx/html/phpmyadmin;
}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
include snippets/fastcgi-php.conf;
# # With php7.0-fpm:
fastcgi_pass unix:/run/php/php7.0-fpm.sock;
}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
location ~ /\.ht {
deny all;
}
}

 

چگونه امنیت بخش های مدیریتی وردپرس را افزایش دهیم ؟

اهمیت امنیت وب سایت بر تمامی دارندگان و مدیران آن آشکار است. همگام با بهبود امنیتی اسکریپت های معروف مانند وردپرس ، جوملا و دروپال ، نرم افزارهای مخرب و نفوذگر نیز از این قافله عقب نمانده و خود را با این دست پیشرفت ها هماهنگ کرده اند.در این مقاله قصد معرفی روش هایی برای ایمن کردن یکی از معروفترین اسکریپت ها، یعنی وردپرس را جهت مشتریان رسام هاست داریم. با ما تا پایان این مقاله همراه باشید.

یکی از پایه ای ترین روش ها که در کنترل پنل های مختلف از جمله  سی پنل و دایرکت ادمین پشتیبانی می شود قابلیت Password Protect و یا محافظت از طریق قرار دادن کلمه عبور بر روی پوشه های مدیریتی است. در حالت پیشفرض  فایل های مدیریتی ورد پرس در پوشه wp-admin قرار دارند. لذا پس از ورود به ناحیه کاربری خود به پنل میزبانی دایرکت ادمین و سی پنل بروید. در کنترل پنل دایرکت ادمین به بخش مدیریت فایل ها رفته و در ستون Action روی دکمه Protect کلیک نمایید. در پنجره باز شده در اولین کادر عبارت Member’s Area را وارد نمایید و در کادر های بعدی نام کاربری و کلمه عبور مورد نظر جهت دستیابی به پوشه های محافظت شده را وارد نمایید. در انتها مربع Protection Enabled را تیک زده و تغییرات را ذخیره نمایید. همچنین در سی پنل با کلیک راست روی پوشه مورد نظر می توانید Password Protect را برای دایرکتوری مدیریت انتخاب کنید و از درون صفحه باز شده نام کاربری و عبور برای آن ایجاد نمایید.

روش دیگر برای کاربرانی مناسب است که در سرویس اینترنتی خود از آی پی استاتیک استفاده می نمایند. بدین ترتیب که در فایل .htaccess در پوشه اولیه فضای هاست خود اقدام به وارد کردن سطر های زیر می نمایید:

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REQUEST_URI} ^/wp-login\.php(.*)$ [OR] RewriteCond %{REQUEST_URI} ^/wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.124$
RewriteRule ^(.*)$ – [R=403,L] </IfModule>

 که در آن عبارت 123\.123\.123\.123 آی پی استاتیک اینترنتی شماست. در پایان تنها کاربری که از این آی پی اقدام به ورود به بخش مدیریتی میکند مجاز به دسترسی خواهد بود.

سیزده کوئری مفید وردپرس که هر مدیر وب سایتی باید بداند

همانطور که می دانید وردپرس که محبوب ترین ابزار مدیریت محتوا در جهان است، از دیتابیس Mysql  استفاده می کند. Mysql یک سیستم رایگان مدیریت ارتباطی دیتابیس است که برروی اکثر سرویس های میزبانی وب وجود دارد. همه ی اطلاعاتی که درون وردپرس وارد می نمایید، به غیر از فایل های وبسایت شما در داخل دیتابیس قرار می گیرند. به عبارت دیگره متن پست ها، کامنت ها، دسته بندی ها و همه ی تنظیماتی که در بخش مدیریت وردپرس انجام می دهید در داخل دیتابیس Mysql ذخیره می شوند. بنابراین آشنایی با کاربری دیتابیس می تواند در مدیریت وبسایت به شما کمک شایانی نماید. پیش از این در مقاله ی دیگری نحوه ی ساخت دیتابیس و مدیریت آن بوسیله ی نرم افزار phpMyAdmin در هاست ابری را در مقاله دیگری توضیح داده بودیم و در این مقاله سیزده کوئری بسیار کاربردی را معرفی خواهیم کرد که به کمک آنها می توانید  وبسایت وردپرس خود را بهتر مدیریت نمایید.

برای مثال اگر نیاز به تغییر بعضی از اطلاعات در سایتی که با وردپرس آماده شده است، داشته باشید، اصلاح یک به یک هر رکورد، زمان بسیار زیادی خواهد برد و مستعد خطاهای انسانی می باشد. با اجرای ساده ی یک کوئری SQL بر روی دیتابیس وردپرس شما می توانید تغییرات را با سرعت و دقت انجام دهید.

گرفتن بک آپ از دیتابیس وردپرس

 همیشه سعی نمایید از داده های خود قبل از هر تغییری بک آپ تهیه نمایید. این به شما اطمینان خاطر خواهد داد که اگر اتفاق ناگواری با تغییرات بوجود آید، شما می توانید سایت را به حالت اولیه باز گردانید. شما می توانید از پلاگین های WP-DB-Backup یا WP-DBManager استفاده نمایید که از طریق بخش ادمین وردپرس امکان تهیه بک آپ دیتابیس را فراهم می کنند. همچنین شما می توانید به کمک مراحل زیر، از طریق phpMyAdmin به صورت دستی از دیتابیس بک آپ تهیه نمایید.

  ابتدا وارد phpMyAdmin شوید.

1.    دیتابیس وردپرس را انتخاب کنید.

2.    بر روی Export در قسمت بالای نوار ابزار کلیک نمایید.

3.   جدولی را که می خواهید بک آپ بگیرید را مشخص نمایید و یا همه ی جداول را برای تهیه ی بک آپ از کل دیتابیس انتخاب نمایید.

4.    SQL را برای دریافت فایل با پسوند .sql انتخاب نمایید.

5.    گزینه ی “Save as file” را انتخاب نمایید.

6.   در بخش فشرده سازی gzipped را برای دریافت فایل با حجم کمتر انتخاب نمایید.

7.   درآخر بروی GO کلیک نمایید و یک پنجره ی دانلود ظاهر می شود که از شما خواهد خواست، فایل را ذخیره نمایید.

   توجه: در صورتی که حجم دیتابیس شما بزرگ باشد، استفاده از phpMyAdmin برای تهیه ی نسخه ی پشتیبان توصیه نمی گردد.

13 کوئری SQL برای وردپرس

یک راه ساده برای اجرای هر کدام از کوئری های زیر استفاده از phpMyAdmin می باشد. این ابزار یکی از معمولی ترین ابزارهای مراجعه و ایجاد تغییرات در دیتابیس می باشد. تقریبا تمام کنترل پنل های موجود این ابزار را دارا می باشند. البته شما می توانید از پلاگین WordPress SQL Executioner نیز برای اجرای کوئری های وردپرس استفاده نمایید. برای وارد کردن کوئری های مورد نظر لطفا با استفاده از phpMyAdmin مراحل زیر را دنبال نمایید.

1.    وارد phpMyAdmin شده و دیتابیس وردپرس را انتخاب نمایید.

2.   بر روی زبانه ی SQL کلیک نمایید که شما را به یک صفحه با کادری برای کوئری SQL میبرد.

توجه : همه ی کوئری ها، کوئری مستقیم SQL هستند و پیشوند استاندارد ‘wp_’ را برای جداول فرض خواهند کرد. اگر از پیشوند متفاوتی استفاده می کنید، کوئری ها را به همان شکل تغییر دهید.

1. تغییر آدرس سایت ( SITEURL و HOMEURL )

وردپرس مسیر نهایی آدرس سایت و خانه را در دیتابیس ذخیره می کند. بنابراین اگر وردپرس را از روی رایانه ی خود ( local host ) به سرور منتقل نموده اید و یا آدرس وبسایت را تغییر داده اید ، سایت شما بارگزاری نخواهد شد. دلیل این امر مسیر نهایی آدرس سایت است که هنوز به localhost یا آدرس قبلی وبسایت اشاره می کند. برای راه اندازی مجدد سایت، شما می بایست آدرس سایت و خانه را اصلاح نمایید.

راه حل:

UPDATE wp_options SET option_value = replace (option_value, ‘http://www.oldsiteaurl.com’, ‘http://www.newsiteurl.com’) WHERE option_name = ‘home’ OR option_name = ‘siteurl’;

2. تغییر GUID

بعد از انتقال سایت از localhost به سرورتان، یا از یک دامنه به دامنه ی دیگر، شما می بایست آدرس ها را برای GUID field در جدول wp_posts اصلاح نمایید. این موضوع حیاتی است، زیرا GUID برای ترجمه ی پست ها و کد شماره ی صفحه به مسیر نهایی مطلب درست، در صورتی که به اشتباه وارد شده باشند، لازم است.

راه حل:

UPDATE wp_posts SET guid = REPLACE (guid, ‘http://www.oldsiteurl.com’, ‘http://www.newsiteurl.com’);

3. تغییر آدرس در محتوا

وردپرس از لینک کامل سایت همراه با دامنه برای ذخیره در دیتابیس استفاده می کند. داخل محتوای هر رکورد یک پست، همه ی آدرس های قدیمی را که به محتوای قدیمی اشاره می کنند را ذخیره می کند. بنابراین شما نیاز به تغییر همه ی این آدرس ها به نام دامنه ی جدید خواهید داشت.

راه حل:

UPDATE wp_posts SET post_content = REPLACE (post_content, ‘http://www.oldsiteurl.com’, ‘http://www.newsiteurl.com’);

4. فقط تغییر آدرس تصاویر

اگر تصمیم دارید که تصاویر را بر روی سرور دیگری ذخیره کنید، تا ترافیک بارگزاری تصاویر از روی سرور شما نباشد، می توانید از کوئری زیر برای تغییر مسیر همه ی تصاویر در وردپرس به بارگزاری از روی سرور دیگری استفاده نمایید. لازم به توضیح است که آدرس “http://yourcdn.newsiteurl.com” برابر با آدرس سرور جدید محل میزبانی تصاویر شما می باشد.

راه حل:

UPDATE wp_posts SET post_content = REPLACE (post_content, ‘src=”http://www.oldsiteurl.com”‘, ‘src=”http://yourcdn.newsiteurl.com”‘);

شما همچنین نیاز خواهید داشت که با استفاده از کوئری زیر GUID را برای تصاویر الصاق شده، اصلاح نمایید.

UPDATE wp_posts SET guid = REPLACE (guid, ‘http://www.oldsiteurl.com’, ‘http://yourcdn.newsiteurl.com’) WHERE post_type = ‘attachment’;

5. به روز کردن META پست ها

به روز کردن META یک پست تقریبا مشابه آپدیت کردن آدرس در محتوای یک پست است. اگر آدرس های اضافی برای یک پست ذخیره نموده اید، شما می توانید از کوئری زیر برای اصلاح آنها استفاده نمایید.

راه حل:

UPDATE wp_postmeta SET meta_value = REPLACE (meta_value, ‘http://www.oldsiteurl.com’,’http://www.newsiteurl.com’);

6. تغییر نام کاربری “admin” پیش فرض

با نصب وردپرس به صورت پیش فرض یک اکانت با نام کاربری Admin ساخته می شود. این یک مورد کلی است که هر کسی که از وردپرس استفاده می کند، آن را می داند. اما همین مسئله می تواند یک مشکل امنیتی بزرگ باشد، زیرا که هکر می تواند با استفاده از BruteForce رمز عبور ادمین وردپرس را بیابد. اگر شما بتوانید نام کاربری پیش فرض ادمین را تغییر دهید، شما امنیت پنل ادمین وردپرس خود را به میزان قابل توجهی افزایش داده اید.

راه حل:

UPDATE wp_users SET user_login = ‘Your New Username’ WHERE user_login = ‘Admin’;

7. تغییر رمز عبور

آیا هیچ وقت خواسته اید که رمز عبور خود را داخل وردپرس تغییر دهید، اما به نظر رسیده که ریست پسورد به دلیل نا مشخصی کار نمی کند؟

راه حل:

UPDATE wp_users SET user_pass = MD5( ‘new_password’ ) WHERE user_login = ‘your-username’;

8. اختصاص دادن همه ی مقاله های نویسنده ی B به نویسنده ی A

اگر شما می خواهید که تمام مقالات نویسنده ی B را به نام نویسنده ی A تنظیم نمایید، این امر بسیار زمانبر خواهد بود. به کمک کوئری SQL زیر شما به آسانی می توانید تمام رکوردها را بررسی کرده و تغییرات را ایجاد نمایید.

شما ابتدا نیاز به داشتن شناسه ی نویسنده ها با رفتن به صفحه ی “نویسنده و کاربر” در پنل ادمین وردپرس خواهید داشت. بر روی نام نویسنده کلیک نمایید تا پروفایل آنها را مشاهده نمایید. در نوار آدرس مرورگر، به دنبال “user_id” بگردید. این همان شناسه ی نویسنده است که ما لازم داریم.

راه حل:

UPDATE wp_posts SET post_author = ‘new-author-id’ WHERE post_author = ‘old-author-id’;

9. پاک کردن پشتیبان پست ها ( Revision )

رویژن ها نسخه های پشتیبانی هستند که وردپرس به هنگام ویرایش، برای هر پست نگهداری می کند تا امکان بازگشت تغییرات یک پست تا 25 مرحله برای شما فراهم باشد. این امکان بسیار مفیدی است اما موجب می شود که دیتابیس شما کمی سنگین شود. برای حذف رویژن ها می توانید از کوئری زیر استفاده نمایید.

راه حل:

DELETE a,b,c FROM wp_posts a LEFT JOIN wp_term_relationships b ON (a.ID = b.object_id) LEFT JOIN wp_postmeta c ON (a.ID = c.post_id) WHERE a.post_type = ‘revision’ ;

توجه: در نظر داشته باشید که همه ی Revision ها شامل هر پست و اطلاعات متا ، آن حذف خواهد شد. به همین دلیل بهتر است قبل از انجام این کار حتما از دیتابیس بک آپ تهیه نمایید.

10. لیست تمام ایمیل های کامنت ها، بدون تکرار

اگر می خواهید ایمیل تمام کاربرانی که تا به حال در وبلاگ شما کامنت گذاشته اند را در یک لیست جمع آوری کنید، می توانید از کوئری زیر استفاده نمایید.

راه حل:

SELECT DISTINCT comment_author_email FROM wp_comments;

11. حذف کردن یک pingback

در وردپرس مقالات محبوب معمولا تعداد زیادی پینگ بک دریافت می کنند. این امر  حجم دیتابیس شما را افزایش خواهد داد و ممکن است تمایل به حذف آنها داشته باشید که کوئری زیر به شما در انجام این امر کمک خواهد کرد.

راه حل:

DELETE FROM wp_comments WHERE comment_type = ‘pingback’;

12. پاک کردن همه ی کامنت های اسپم

در صورتی که تعداد زیادی کامنت اسپم دریافت می کنید، رفتن به هر صفحه و پاک کردن اسپم ها می تواند خسته کننده و ملالت آور باشد. با کمک کوئری زیر می تونید، حتی اگر می خواهید 500 کامنت اسپم را حذف کنید، این امر را به سرعت انجام دهید.

راه حل:

DELETE FROM wp_comments WHERE comment_approved = ‘spam’;

0= کامنتی که در انتظار تایید است

1= کامنت تایید شده

Spam= کامنت هایی که به عنوان اسپم شناخته شده اند.

13. شناسایی Tag های استفاده نشده

اگر در وردپرس، پست های قدیمی را به صورت دستی از Mysql حذف نمایید، تگ های قدیمی همچنان باقی خواهند ماند و در لیست تگ ها قابل مشاهده خواهند بود. کوئری زیر تگ های استفاده نشده را برای شما مشخص خواهد کرد.

راه حل:

SELECT * From wp_terms wt INNER JOIN wp_term_taxonomy wtt ON wt.term_id=wtt.term_id WHERE wtt.taxonomy=’post_tag’ AND wtt.count=0;

تغییر رمز کنترل پنل هاست دایرکت ادمین

1- آدرس کنترل پنل هاست دایرکت ادمین http://www.yourdomainname:2222 بوده و مشخصات آن قبلا به آدرس ایمیل شما ارسال شده است)توجه نمایید yourdomainname نام دامنه ی شما می باشد).
2-پس از ورود به کنترل پنل هاست دایرکت ادمین منوی password را انتخاب نمایید.

3-در قسمت Enter old password رمز عبور قبلی خود را وارد نمایید سپس رمز عبور دلخواه را در قسمت Enter new password وارد نمایید و مجددا همان رمز را در قسمت Re-enter Password واردنمایید.
نکته : در صورتی که بر روی دکمه ی Random کلیک نمایید سیستم یک پسورد با امنیت بالا برای شما ایجاد خواهد کرد
نکته : در صورتی که گزینه ی Change the control panel access password را انتخاب نمایید این تغییر بر روی کنترل پنل هاست دایرکت ادمین اعمال خواهد شد
نکته :  در صورتی که گزینه ی Change the main FTP password را انتخاب نمایید این تغییر بر روی اکانت اف تی پی هاست دایرکت ادمین اعمال خواهد شد
نکته : در صورتی که گزینه ی Change the main database username password (marketi8) را انتخاب نمایید این تغییر بر روی بانک اطلاعاتی هاست دایرکت ادمین اعمال خواهد شد
4 – جهت اعمال تغییر بر روی دکمه ی submit کلیک نمایید.

مشاهده آمار و گزارش دقیق میزان مصرف هاست لینوکس DirectAdmin

جهت مشاهده آمار و گزارش دقیق میزان مصرف هاست  مراحل زیر را طی نمایید:

1- به کنترل پنل Direct Admin خود از طریق http://yourdomainname:2222 وارد شوید. (yourdomainname همان نام دامنه شما می باشدکه می بایست وارد گردد)
2- در صفحه اصلی در قسمت Account Management برو روی گزینه Summary / Statistics کلیک کنید.

3- در صفحه بعد کلیه آمار به صورت نمودار گرافیگی و به صورت جزئی قابل مشاهده می باشد.