راه‌اندازی Fail2ban برای مسدودسازی خودکار مهاجم
اگر لاگ SSH یا وردپرس پر از تلاش ناموفق است، این راهنما jail پیش‌فرض، نوشتن فیلتر سفارشی و جلوگیری از بلاک شدن خودت را قدم‌به‌قدم نشان می‌دهد.
ادامه مطلب
بلاگ و آموزش
دسته‌بندی امنیت
مقالات کاربردی درباره‌ی هاستینگ، سرور، امنیت، سئو و کسب‌وکار آنلاین — به‌زبان ساده و کاربردی.
DNSSEC چیست و آیا باید فعالش کنیم؟
اگر بعد از فعال‌سازی DNSSEC سایتتان از دسترس خارج شد یا رزولورها پاسخ نمی‌دهند، مشکل معمولاً امضای منقضی است. راهنمای عملی تشخیص و رفع.
ادامه مطلبممیزی تحویل‌پذیری ایمیل: چرا ایمیل‌ها به اسپم می‌روند؟
ایمیل‌های تراکنشی به اسپم می‌روند؟ با ممیزی تحویل‌پذیری ایمیل، رکوردهای DNS، گرم کردن دامنه و خواندن هدر ایمیل ردشده را قدم‌به‌قدم بررسی کنید.
ادامه مطلبراهنمای خواندن گزارش DMARC و تشخیص جعل فرستنده
گزارش DMARC خام را چطور بخوانیم، فرستندهٔ مجاز را از جعلی جدا کنیم و بفهمیم چه زمانی می‌توان سیاست p=reject را فعال کرد.
ادامه مطلبسایت هک شد؟ اول این کارها را انجام دهید
اگر سایت هک شد، اولین کار قطع دسترسی مهاجم است نه پاک کردن فایل‌ها. این راهنما ترتیب درست مهار، حفظ شواهد، پاک‌سازی و بازگرداندن سایت را قدم‌به‌قدم توضیح می‌دهد.
ادامه مطلبرفع هشدار Mixed Content و بازگرداندن قفل سبز
قفل سبز رفته و کنسول پر از خطای Mixed Content است؟ اینجا یاد می‌گیرید منبع را دقیق پیدا کنید و دسته‌جمعی رفعش کنید.
ادامه مطلبخطای SSL: راهنمای تشخیص و رفع سریع
خطای SSL سایت را خوابانده و باید بدانید کدام خطا را می‌بینید. این راهنما زنجیرهٔ ناقص، عدم تطابق نام و انقضای بی‌سروصدا را با دستور واقعی رفع می‌کند.
ادامه مطلبامنسازی REST API وردپرس؛ بستن راه نشت کاربران
اگر endpoint وردپرس شما فهرست کاربران را لو می‌دهد یا ربات‌ها روی آن لاگین می‌زنند، این راهنما دقیقاً همان نقاطی را می‌بندد که واقعاً خطرناک‌اند.
ادامه مطلبامنیت وردپرس؛ از wp-config تا افزونه‌هایی که خودشان حفره‌اند
سایت وردپرسی شما هک شده یا لاگین‌های عجیب می‌بینید؟ این راهنما با دستورات واقعی، تنظیمات wp-config و شناسایی افزونه‌های خطرناک، امنیت وردپرس را از پایه بالا می‌برد.
ادامه مطلب