❓آخرین باری که بررسی کردید چه کسی دسترسی مدیریت داشته است، کی بوده؟

⚠️ ممکن است سایت وردپرسی شما هک شده باشد، بدون اینکه حتی یک صفحه تغییر کند!

یکی از روش‌های پنهان نفوذ به سایت، این است که مهاجم دسترسی یکی از کاربران معمولی را به مدیر سایت (Administrator) تغییر دهد. در این شرایط، ظاهر سایت کاملاً عادی است؛ اما فرد مهاجم به بخش‌های مدیریتی دسترسی دارد.

برای پیشگیری، این چند مورد را بررسی کنید:
1️⃣ کاربران ناشناس یا حساب‌های غیرضروری را حذف کنید.
2️⃣ مطمئن شوید فقط افراد مورداعتماد دسترسی مدیریت دارند.
3️⃣ تغییرات مشکوک در حساب مدیر را بررسی کنید.
4️⃣ فعالیت کاربران و تغییرات سایت را زیر نظر بگیرید.

🛡 برای نظارت آسان‌تر بر فعالیت کاربران و شناسایی تغییرات مشکوک، می‌توانید از افزونه رایگان WP Activity Log استفاده کنید.

👇 این افزونه جزئیات فعالیت کاربران و تغییرات سایت را ثبت می‌کند. شما می‌توانید این افزونه را از لینک زیر از مخزن رسمی وردپرس دانلود نمایید:

🔗 https://en-gb.wordpress.org/plugins/wp-security-audit-log/