نکات امنیتی ضروری برای وبلاگ نویسان

حفظ امنیت و حریم خصوصی در فضای اینترنت برای یک وبلاگ نویس از اهمیت ویژه ای برخوردار است. زیرا در صورت ایجاد مشکلات امنیتی، نه تنها اطلاعات شخصی وی به خطر افتاده، بلکه مهم تر از آن وجه عمومی و جایگاه وی به عنوان یک وبلاگ نویس در اجتماع و گروه خوانندگانش هم در معرض تعدی و تخریب قرار خواهد گرفت.

تا زمانی که مرکز توجه قرار نگرفته باشید، خطرات کمتری شما را تهدید می کنند، ولی به محض اینکه تعداد بازدیدکننده های وبلاگ شما زیاد ‌شود، به همین نسبت احتمال حمله به شما نیز بیشتر می شود. به خصوص اگر یک وبلاگ با نگاه انتقادی داشته باشید یا مطالب شما با منافع اقتصادی و تجاری گروهی در تضاد باشد، آنگاه باید بسیار مراقب زندگی آنلاین خود باشید.

در این شرایط هک شدن شما فقط نابودی وبلاگ تان را به دنبال ندارد، بلکه امنیت خود شما و حتی بازدیدکنندگان و کاربران شما را نیز از بین می رود. تعدادی از نکات مهم امنیتی که در درس امنیت وردپرس به آن پرداختیم، در همه جا و همه سرویس های وبلاگ شخصی و عمومی کاربرد دارند و پیشنهاد می کنیم آنها را دوباره مطالعه کنید. در این درس هم به برخی نکات مهم دیگر اشاره می کنیم و یا نکات قبلی را کامل تر شرح می دهیم.

انتخاب رمز عبور مناسب و ایمن
شکی نیست که اولین و شاید مهمترین قدم در حفظ امنیت، انتخاب رمزهای عبور مناسب است. چیزی که در درس قبلی هم روی آن تاکید کردیم. برای انتخاب رمز عبور به چند نکته‌ کلیدی باید توجه کنید:

۱- روی رمزهای عبورتان حساس باشید و هرگز برخی از آنها را کم اهمیت تر از بقیه تلقی نکنید. زیرا ممکن است همان اکانت ساده و بی اهمیت شما، راه ورود هکرها به دنیای خصوصی اطلاعات مهم تان باشد.

ترفندهای امنیتی وردپرس برای سایت های شخصی

در صورتی که انتخاب شما برای وبلاگ نویسی یکی از سرویس های رایگان عمومی باشند، دیگر مسوولیتی بابت امنیت برنامه های مدیریت محتوا و اپلیکیشن های مورد استفاده بر روی سرور نخواهید داشت و امنیت شما در این بخش به عهده شرکت ارایه کننده این خدمات است و فراموش نکنید که همه آنها در این رابطه با کیفیت خوب و دقت لازم عمل نمی کنند. اما اگر برای استقلال و امکانات بیشتر به سراغ خرید هاست و دامنه رفته و سایت شخصی خودتان را راه اندازی کرده باشید، بخش اعظمی از سنگینی بار امنیتی آن، بر دوش خودتان است.

با توجه به اینکه بسیاری از افرادی که سایت های شخصی را برای وبلاگ نویسی راه اندازی می کنند، به سراغ برنامه مدیریت محتوای وردپرس می روند، در این درس قصد داریم به ذکر برخی نکات مهم و ترفندهای امنیتی ضروری در خصوص این CMS بپردازیم.

به طور کلی وردپرس مشهورترین سیستم وبلاگ نویسی است که به خاطر راحتی کار، امنیت خوب و امکانات متنوع کاربران زیادی را به سوی خود جلب کرده است.

توجه: در صورتی که برخی نکات گفته شده در این مطلب برای تان ناآشنا یا گنگ هستند، قبل از اجرای آنها حتما با یک متخصص، طراح سایت یا مدیر سرورتان مشورت کنید. زیرا در صورت استفاده اشتباه از برخی دستورات ممکن است مشکلاتی برای وبلاگ شما پیش آمده و حتی باعث از بین رفتن برخی اطلاعات یا عدم دسترسی شما به وبلاگ تان شود.

الف) نکات و ترفندهای امنیتی
۱- به روز و آپدیت باشید: سعی کنید همیشه آخرین نسخه به روز رسانی وردپرس را بر روی سایت خود داشته باشید و همیشه اخبار آپدیت های آن را دنبال کنید. زیرا توسعه دهندگان و برنامه نویس های آن در کنار افزودن امکانات جدید، در حال کار بر روی کاستی ها و ضعف های امنیتی وردپرس هستند و در هر مرحله با رفع آنها، آپدیت جدیدی را عرضه می کنند.

نصب لینوکس

‎در جلسات قبل با فلسفه و مفاهیم نرم افزار آزاد آشنا شدیم و کاربردهای متنوع گنو/لینوکس را دیدیم. حالا موقع مناسبی است برای عملی کردن حرف ها و نصب یک لینوکس دسکتاپ.

‎می دانید که برای شروع باید اول یک توزیع انتخاب کنیم. توزیع ها بسیار متنوع هستند و هر کدام برای هدف خاصی ساخته شده اند. اگر در دنیای لینوکس تازه کار هستید، بهتر است موضوع را خیلی سخت نگیرید و با یکی از توزیع های مرسوم مانند فدورا، اوبونتو، دبیان یا مینت شروع به کار کنید. بعدا که دید بیشتری به دست آوردید به راحتی خواهید توانست توزیع های دیگری را نیز محک بزنید و تشخیص بدهید که کدامیک برای شما مناسب تر است.

برای این درس از بین همه توزیع های متنوعی که نام بردیم و حتی گزینه های بسیار خوبی که در دنیای فارسی زبان موجود است (مثلا توزیع گنو/لینوکس آریوس،پارسیدورا و پارسیکس) من توزیع لینوکس/مینت را انتخاب کرده ام چرا بر پایه اوبونتو ساخته شده و در نتیجه تمام مزایای آن (مانند بهینه شدن برای کاربر نهایی و داشتن جامعه کاربری بزرگ)‌ را دارد و همچنین به طور خاص چیزهایی به آن اضافه شده که آن را درست بعد از نصب برای هر کاربر عمومی متناسب می کند (مانند کدک ها و قابلیت پخش فرمت های متنوع).

‎برای شروع به کار، باید یک سی دی لینوکس داشته باشیم تا کامپیوتر را با آن بوت کنیم. ما بعد از ورود به سایت لینوکس مینت، به بخش دانلود وارد شدیم و فایل ایزوی DVD جدیدترین نسخه را دانلود کردیم. سپس آن را روی یک سی دی کپی و سیستم را بوت کردیم.

‎لینوکس یک سیستم زنده است. یعنی یک سی دی لینوکس کامپیوتر را به شکل کامل بوت می کند و شما می توانید از لینوکس به شکل زنده و بدون نصب استفاده کنید. اینجا فرصت خوبی است برای محک زدن اینکه آیا از این توزیع خوشتان می آید یا نه. بعد از بوت شدن، کامپیوتر به اینجا رسیده است:

چگونگی انتخاب یک سیستم عامل امن و مناسب

شاید در نگاه اول طرح چنین موضوعی در مبحث امنیت وبلاگ نویسی چندان به جا و مناسب به نظر نرسد. خب، مگر انتخاب سیستم عامل چه ربطی به امنیت وبلاگ دارد؟ چه فرقی می کند که من از ویندوز استفاده می کنم یا لینوکس؟ مگر برای وبلاگ نویسی میان مک و لینوکس تفاوتی وجود دارد؟ چرا باید خودم را به دردسر انداخته و از ویندوز به لینوکس یا مکینتاش مهاجرت کنم؟ ویندوز، ویندوز است دیگر! حالا چه نسخه ای داشته باشیم که دیگر بستگی کامل به سلیقه مان دارد!

در اولین درس این دوره می خواهیم کمی دقیق تر به مساله سیستم عامل بپردازیم، تا ببینیم چرا باید در این خصوص هم نگران و مراقب باشیم. شاید اولین و مهمترین نکته در امنیت یک وبلاگ نویس حرفه ای، انتخاب سیستم عامل باشد.

همان گونه که می دانید، سیستم عامل های مختلف از سطوح امنیتی متفاوتی بهره می برند و در کنار بدافزار و ویروس های متنوع، انواع گوناگونی از برنامه های امنیتی هم برای آنها در بازار وجود دارد. پس یک وبلاگ نویس که اهمیت بالایی برای امنیت خود و وبلاگش قایل است، باید در اولین قدم سیستم عاملی را انتخاب کند که از امنیت مناسبی برخوردار بوده و با کمترین میزان تهدیدات و ایرادها روبرو باشد. در ادامه به بررسی نقاط قوت و ضعف سیستم عامل های مختلف می پردازیم تا ببینیم کدام یک می تواند انتخاب مناسبی باشد.

احتمالا شما قبل از اینکه تصمیم به وبلاگ نویس شدن بگیرید، کامپیوتر یا لپ تاپ شخصی خودتان را داشته اید و کمتر کسی پیدا می شود که به صورت اختصاصی برای وبلاگ نویسی به دنبال خرید یک سیستم جدید باشد. اما سیستم عامل می تواند تاثیر فراوانی در کارآیی، امنیت و حتی خلاقیت یک وبلاگ نویس حرفه ای داشته باشد.

هنگام انتخاب یک سیستم عامل مناسب چندین عامل می توانند تاثیر گذار باشند: