اگه دسترسی به اینترنتتون دچار مشکل شده(دسترسی به #تلگرام با #پروکسی دارید، اما هیچ سایت دیگه باز نمیشه یا دسترسی به واتساپ و اینستاگرام و... ندارید)، میتونید با داشتن یه vpn از نوع socks5 به اینترنت متصل بشید.
۱. ابتدا برنامهای که تو پست بعدی ارسال کردم نصب کنید.
۲. وارد برنامه بشید و از منوی برنامه روی proxy کلیک کنید.
تو این مرحله باید دکمه add proxy رو انتخاب کنید و طبق تصویر اطلاعات پروکسی ساکس۵ رو اضافه کنید؛ در نهایت روی دکمه seve کلیک کنید.
۳. دوباره منوی برنامه رو بزنید و این بار گزینه rules رو انتخاب کنید.
اینجا هم روی دکمه add rule کلیک کنید.
همهی گزینهها رو طبق تصویر انتخاب کنید. تنها گزینه proxy/group proxy فرق میکنه که اینجا باید پروفایلی که تو مرحله دوم اضافه کردید رو انتخاب کنید. در نهایت روی دکمه save کلیک کنید.
کار تمومه و میتونید حالا به سایتهای خارجی که باز نمیشد دسترسی داشته باشید.😎
✅ هر زمان هم اینترنت رو خاموش کردید کافیه از منوی برنامه vpn on یا vpn off رو برای قطع و وصل کردن انتخاب کنید.🙂
✈️ @SadeghiBlog
#بنزین #اینترنت #بنزین_3000_تومان #گرانی_بنزین #بنزین۳۰۰۰تومانی
۱. ابتدا برنامهای که تو پست بعدی ارسال کردم نصب کنید.
۲. وارد برنامه بشید و از منوی برنامه روی proxy کلیک کنید.
تو این مرحله باید دکمه add proxy رو انتخاب کنید و طبق تصویر اطلاعات پروکسی ساکس۵ رو اضافه کنید؛ در نهایت روی دکمه seve کلیک کنید.
۳. دوباره منوی برنامه رو بزنید و این بار گزینه rules رو انتخاب کنید.
اینجا هم روی دکمه add rule کلیک کنید.
همهی گزینهها رو طبق تصویر انتخاب کنید. تنها گزینه proxy/group proxy فرق میکنه که اینجا باید پروفایلی که تو مرحله دوم اضافه کردید رو انتخاب کنید. در نهایت روی دکمه save کلیک کنید.
کار تمومه و میتونید حالا به سایتهای خارجی که باز نمیشد دسترسی داشته باشید.😎
✅ هر زمان هم اینترنت رو خاموش کردید کافیه از منوی برنامه vpn on یا vpn off رو برای قطع و وصل کردن انتخاب کنید.🙂
#بنزین #اینترنت #بنزین_3000_تومان #گرانی_بنزین #بنزین۳۰۰۰تومانی
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🎈 با وضعیت #قطعی_اینترنت که یک هفته با آن مواجه بودیم و شاید هم باز تکرار شود، بهتر نیست سایت خود را به #هاست_ایران منتقل کنیم؟
این سوالی بود که طی هفته اخیر تو بیشتر گروههای وبمستری باهاش مواجه بودم؛ دغدغه اصلی که میتونه تو انجام این کار دخیل باشه بحث #سئو هست که به عقیده خیلیها ممکنه با انتقال سایت به هاست ایران تأثیر منفی داشته باشه.
به نظر شما این انتقال کار درستی هست یا اینکه همچنان از هاست خارجی استفاده کنیم؟🤔
این موضوع رو قبلاً بررسی کرده بودم که میتونید از لینک زیر مطالعه کنید.
✅ هاست ایرانی یا خارجی؟ کدام برای سئو بهتر است؟
✈️ @SadeghiBlog
این سوالی بود که طی هفته اخیر تو بیشتر گروههای وبمستری باهاش مواجه بودم؛ دغدغه اصلی که میتونه تو انجام این کار دخیل باشه بحث #سئو هست که به عقیده خیلیها ممکنه با انتقال سایت به هاست ایران تأثیر منفی داشته باشه.
به نظر شما این انتقال کار درستی هست یا اینکه همچنان از هاست خارجی استفاده کنیم؟🤔
این موضوع رو قبلاً بررسی کرده بودم که میتونید از لینک زیر مطالعه کنید.
✅ هاست ایرانی یا خارجی؟ کدام برای سئو بهتر است؟
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Media is too big
VIEW IN TELEGRAM
🎈 چشم ببر یا Eye of the Tiger یک تکآهنگ از گروه موسیقی راک سوروایور و از سومین آلبوم «چشم ببر» است.
این ترانه در ۲۹ مه ۱۹۸۲ منتشر شده است. سیلوستر استالون ساخت این ترانه را از این گروه درخواست کرد که به عنوان موسیقی متن در سینمایی «راکی ۳» از آن استفاده شد.
✈️ @SadeghiBlog
این ترانه در ۲۹ مه ۱۹۸۲ منتشر شده است. سیلوستر استالون ساخت این ترانه را از این گروه درخواست کرد که به عنوان موسیقی متن در سینمایی «راکی ۳» از آن استفاده شد.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🎈 نمایش بخشهای داخلی محتوا به صورت لینک شده در #گوگل
یک دهه پیش بود که وبلاگ گوگل خبر از ارائه دو قابلیت Jump to و لینکهای لنگر داد.
اگر بخشهای Heading یا همون تگهای H سایت شما به کمک id لینک شده باشند و از کلمات سئو شده استفاده کنید مشابه تصاویر در نتایج جستجو نشون داده میشن.
این دو قابلیت به این صورته که زیر عنوان نتایج بخش jump to و لینک شده به اون سکشن نشون داده میشه که وقتی روش کلیک بشه کاربر مستقیماً به همون بخش از نوشته هدایت میشه. برای محتواهای مرجع خیلی خوبه که کلمات کلیدی زیادی رو در بر دارند.
قابلیت دوم هم لینکهای لنگرگاه هست که شامل همین بخش میشه. وقتی چندین قسمت مختلف وجود داشته باشه، بسته به اون کلمه کلیدی که جستجو شده این سکشنها به صورت لینک نمایش داده میشن که در موبایل به صورت دکمه افقی با قابلیت اسکرول هستند.
افزونه Easy Table of Contents رو برای استفاده در وردپرس نصب کنید تا بهصورت خودکار تگهای Heading رو به این ساختار تبدیل کنه.
نمونهای از این قابلیت رو میتونید در صفحه Google Tag Manager ببینید.
✈️ @SadeghiBlog
یک دهه پیش بود که وبلاگ گوگل خبر از ارائه دو قابلیت Jump to و لینکهای لنگر داد.
اگر بخشهای Heading یا همون تگهای H سایت شما به کمک id لینک شده باشند و از کلمات سئو شده استفاده کنید مشابه تصاویر در نتایج جستجو نشون داده میشن.
این دو قابلیت به این صورته که زیر عنوان نتایج بخش jump to و لینک شده به اون سکشن نشون داده میشه که وقتی روش کلیک بشه کاربر مستقیماً به همون بخش از نوشته هدایت میشه. برای محتواهای مرجع خیلی خوبه که کلمات کلیدی زیادی رو در بر دارند.
قابلیت دوم هم لینکهای لنگرگاه هست که شامل همین بخش میشه. وقتی چندین قسمت مختلف وجود داشته باشه، بسته به اون کلمه کلیدی که جستجو شده این سکشنها به صورت لینک نمایش داده میشن که در موبایل به صورت دکمه افقی با قابلیت اسکرول هستند.
افزونه Easy Table of Contents رو برای استفاده در وردپرس نصب کنید تا بهصورت خودکار تگهای Heading رو به این ساختار تبدیل کنه.
نمونهای از این قابلیت رو میتونید در صفحه Google Tag Manager ببینید.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
سلام؛ امیدوارم که حالتون خوب باشه.
طی چند روز اخیر، باز هم یک خبر هولناک وب فارسی رو حسابی متشنج کرد. ماجرا از این قراره که به دستور مقام محترم قضایی، دسترسی به صفحات AMP برای سایتهایی که از این ویژگی استفاده میکردن برای مدتی قطع شد.
راحتتر بخوام بگم در حال تست و آزمون و خطا بودن تا در زمان مناسب، با قطع چنین دسترسیای بایکوت رسانهای برای اتفاقات مهم کشور انجام بدن.
از اونجایی که کاملا انتظار این اتفاق میره، پس بهتره از همین حالا روی رابط کاربری سایتتون کار کنید و از نسخه ریسپانسیو استفاده کنید.
توی این آموزش در خصوص نحوه غیرفعال کردن AMP گوگل و کلودفلر کارهای لازم رو توضیح دادم. هرچه سریعتر نسبت به غیرفعال کردن و ریدایرکت صفحات AMP اقدام کنید.
لینک مقاله: https://sadeghi.in/disable-google-amp/
پ.ن: راستی تا یادم نرفته اینو هم بگم، اگه احیانا به این صفحه دسترسی نداشتید یا اینکه با صفحه وارد کردن کپچا مواجه شدید اصلا نیازی نیست هیجانزده بشید.
تعدادی زامبی بیش از ۱۰ روز هست که سایت رو تحت حملات شدید قرار دادن. سعی کنید با آیپی ایران وارد بشید.
✈️ @SadeghiBlog
طی چند روز اخیر، باز هم یک خبر هولناک وب فارسی رو حسابی متشنج کرد. ماجرا از این قراره که به دستور مقام محترم قضایی، دسترسی به صفحات AMP برای سایتهایی که از این ویژگی استفاده میکردن برای مدتی قطع شد.
راحتتر بخوام بگم در حال تست و آزمون و خطا بودن تا در زمان مناسب، با قطع چنین دسترسیای بایکوت رسانهای برای اتفاقات مهم کشور انجام بدن.
از اونجایی که کاملا انتظار این اتفاق میره، پس بهتره از همین حالا روی رابط کاربری سایتتون کار کنید و از نسخه ریسپانسیو استفاده کنید.
توی این آموزش در خصوص نحوه غیرفعال کردن AMP گوگل و کلودفلر کارهای لازم رو توضیح دادم. هرچه سریعتر نسبت به غیرفعال کردن و ریدایرکت صفحات AMP اقدام کنید.
لینک مقاله: https://sadeghi.in/disable-google-amp/
پ.ن: راستی تا یادم نرفته اینو هم بگم، اگه احیانا به این صفحه دسترسی نداشتید یا اینکه با صفحه وارد کردن کپچا مواجه شدید اصلا نیازی نیست هیجانزده بشید.
تعدادی زامبی بیش از ۱۰ روز هست که سایت رو تحت حملات شدید قرار دادن. سعی کنید با آیپی ایران وارد بشید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3😱1
🎈درود، درود، درود و صدتا درود…
بعد از مدتها پست جدید هوا کردیم و امیدواریم ازش استفاده خوبی داشته باشید.😄
توی این مقاله که به قلم رسای«میرعلی علی محمدی» نگارش شده، ۷ تا از رایجترین خطاهایی که ممکنه با برنامه #اینستاگرام براتون پیش بیاد پرداخته شده.
مطمئنا همه این خطاها رو برای یک بار هم که شده تجربه خواهید کرد. برای مطالعه این مقاله کافیه به لینک زیر مراجعه کنید.
https://sadeghi.in/fix-instagram-common-errors/
این مقاله یه نکته زیرپوستی داره؛ اونم چیزی نیست جز اینکه ما مثل بعضیا نیستیم که اکانت نویسنده برای صاحب اثر ایجاد نکنیم، یا اگر ایجاد کردیم بعد مدتی حذفش کنیم.😉
✈️ @SadeghiBlog
بعد از مدتها پست جدید هوا کردیم و امیدواریم ازش استفاده خوبی داشته باشید.😄
توی این مقاله که به قلم رسای«میرعلی علی محمدی» نگارش شده، ۷ تا از رایجترین خطاهایی که ممکنه با برنامه #اینستاگرام براتون پیش بیاد پرداخته شده.
مطمئنا همه این خطاها رو برای یک بار هم که شده تجربه خواهید کرد. برای مطالعه این مقاله کافیه به لینک زیر مراجعه کنید.
https://sadeghi.in/fix-instagram-common-errors/
این مقاله یه نکته زیرپوستی داره؛ اونم چیزی نیست جز اینکه ما مثل بعضیا نیستیم که اکانت نویسنده برای صاحب اثر ایجاد نکنیم، یا اگر ایجاد کردیم بعد مدتی حذفش کنیم.😉
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🎈سلام :)
تقریبا یک هفته است که پیامهای زیادی در خصوص عدم دریافت پیامک ورود به توییتر از طریق ایمیل، دایرکت، تلگرام و… برام ارسال میشه.
متاسفانه #همراه_اول مثل همیشه اختلال ایجاد کرده، ولی ظاهرا این بار بعد از ماجراهای #طرح_صیانت مدت زمان این اختلال طولانیتر شده.
🔴 اگه اکانت توییتر دارید، این پست رو تا آخر بخونید و حتما به چیزهایی که گفته شده عمل کنید.
۴ سال پیش که شماره ایران به توییتر اضافه نشده بود و اکانت کاربرا لاک میشد مطلبی با عنوان رفع تعلیق اکانت توییتر نوشتم.
یک ساله #همراه_اول و #ایرانسل گاهی اختلال برای پیامک ورود ایجاد میکنن.
اختلالات همراه اول خیلی خیلی بیشتر از ایرانسله.
متاسفانه هر دو سه ماه یکبار هم تکرار میشه و هر بار هم بازه زمانی این اختلالات طولانیتر میشه.
موضوع جالبتر اینکه زمانی که جو کشور متشنجه و اتفاقات امنیتی/سیاسی افتاده این مورد خیلی بیشتر تکرار شده. با #طرح_صیانت هم خیلی بدتر شده.
✅ چندتا راهکاری که در ادامه میگمو انجام بدین که فردا روزی نشه«نوش دارو بعد از مرگ سهراب».
۱: لزومی نداره شماره به اکانت اضافه کنید. میتونید شماره موبایل رو پاک کنید. از همون ایمیل در کنار یک برنامه ورود دو مرحلهای استفاده کنید.
کافیه به لینک https://twitter.com/settings/phone برید.
۲: برای ورود دو مرحلهای حتما از microsoft authenticator استفاده کنید.
برتریش نسبت به برنامه google authenticator اینه که از کدها به صورت کلود پشتیبان میگیره و اگر احیانا برای گوشیتون مشکلاتی مثل خرابی، ریست، سرقت و… پیش بیاد دردسر کمتری برای دسترسی دوباره به کد ورود دارید.
لینک دانلود این برنامه رو میتونید از طریق دو لینک زیر برای اندروید و ios دریافت و نصب کنید.
[ANDROID]
[IOS]
۳: حتما کد پشتیبان از اکانتتون تهیه کنید. کافیه طبق تصویر ضمیمه در انتهای پست به https://twitter.com/settings/account/login_verification/backup_code مراجعه کنید:
پ.ن: کد پشتیبان داخل عکس نمونه است، الکی برای ورود به اکانتم تلاش نکنید.😂
۴: هر فعالیت مشکوکی که باعث تعلیق و لاک اکانت بشه انجام ندین. از جمله:
+فالو و آنفالو زیاد.
+لایک و ریتوییت زیاد.
+نقض قوانین با ارسال توییتهای حساسیت برانگیز(اینجا چاله میدون نیست که مثل مسئولین کشور دنبال حکمرانی و گردن کلفتی باشید).
+ورود به اکانت با ip کشور مختلف.
۵: از رمز قوی که جای دیگه استفاده نمیکنید(خصوصا سایتهای فارسی که نشت اطلاعاتشون زیاده) استفاده کنید.
برای تولید رمز قوی:
https://passwordsgenerator.net
https://www.lastpass.com/features/password-generator
البته که آخرین نسخه مرورگرهای گوگل کروم و فایرفاکس خودشون قابلیت پیشنهاد رمز قوی دارن.
۶: تغییر دورهای رمز.
✈️ @SadeghiBlog
تقریبا یک هفته است که پیامهای زیادی در خصوص عدم دریافت پیامک ورود به توییتر از طریق ایمیل، دایرکت، تلگرام و… برام ارسال میشه.
متاسفانه #همراه_اول مثل همیشه اختلال ایجاد کرده، ولی ظاهرا این بار بعد از ماجراهای #طرح_صیانت مدت زمان این اختلال طولانیتر شده.
🔴 اگه اکانت توییتر دارید، این پست رو تا آخر بخونید و حتما به چیزهایی که گفته شده عمل کنید.
۴ سال پیش که شماره ایران به توییتر اضافه نشده بود و اکانت کاربرا لاک میشد مطلبی با عنوان رفع تعلیق اکانت توییتر نوشتم.
یک ساله #همراه_اول و #ایرانسل گاهی اختلال برای پیامک ورود ایجاد میکنن.
اختلالات همراه اول خیلی خیلی بیشتر از ایرانسله.
متاسفانه هر دو سه ماه یکبار هم تکرار میشه و هر بار هم بازه زمانی این اختلالات طولانیتر میشه.
موضوع جالبتر اینکه زمانی که جو کشور متشنجه و اتفاقات امنیتی/سیاسی افتاده این مورد خیلی بیشتر تکرار شده. با #طرح_صیانت هم خیلی بدتر شده.
✅ چندتا راهکاری که در ادامه میگمو انجام بدین که فردا روزی نشه«نوش دارو بعد از مرگ سهراب».
۱: لزومی نداره شماره به اکانت اضافه کنید. میتونید شماره موبایل رو پاک کنید. از همون ایمیل در کنار یک برنامه ورود دو مرحلهای استفاده کنید.
کافیه به لینک https://twitter.com/settings/phone برید.
۲: برای ورود دو مرحلهای حتما از microsoft authenticator استفاده کنید.
برتریش نسبت به برنامه google authenticator اینه که از کدها به صورت کلود پشتیبان میگیره و اگر احیانا برای گوشیتون مشکلاتی مثل خرابی، ریست، سرقت و… پیش بیاد دردسر کمتری برای دسترسی دوباره به کد ورود دارید.
لینک دانلود این برنامه رو میتونید از طریق دو لینک زیر برای اندروید و ios دریافت و نصب کنید.
[ANDROID]
[IOS]
۳: حتما کد پشتیبان از اکانتتون تهیه کنید. کافیه طبق تصویر ضمیمه در انتهای پست به https://twitter.com/settings/account/login_verification/backup_code مراجعه کنید:
settings> Security and account access> Security> Two-factor authentication> Backup Codes
پ.ن: کد پشتیبان داخل عکس نمونه است، الکی برای ورود به اکانتم تلاش نکنید.😂
۴: هر فعالیت مشکوکی که باعث تعلیق و لاک اکانت بشه انجام ندین. از جمله:
+فالو و آنفالو زیاد.
+لایک و ریتوییت زیاد.
+نقض قوانین با ارسال توییتهای حساسیت برانگیز(اینجا چاله میدون نیست که مثل مسئولین کشور دنبال حکمرانی و گردن کلفتی باشید).
+ورود به اکانت با ip کشور مختلف.
۵: از رمز قوی که جای دیگه استفاده نمیکنید(خصوصا سایتهای فارسی که نشت اطلاعاتشون زیاده) استفاده کنید.
برای تولید رمز قوی:
https://passwordsgenerator.net
https://www.lastpass.com/features/password-generator
البته که آخرین نسخه مرورگرهای گوگل کروم و فایرفاکس خودشون قابلیت پیشنهاد رمز قوی دارن.
۶: تغییر دورهای رمز.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
🎈خب به سلامتی تلگرام هر چی کانال که رزرو شده بود و فعالیتی نداشتن رو ترکونده.
اون کسب و کاریم که تو این ۲-۳ ماه اخیر کانال زده بوده تا فعالیتش رو در تلگرام شروع کنه، تو این آتیش سوخته.
مسلما این پستم برای جلوگیری از درگیری این کانال در این معرکه زده شده :)))))
اون کسب و کاریم که تو این ۲-۳ ماه اخیر کانال زده بوده تا فعالیتش رو در تلگرام شروع کنه، تو این آتیش سوخته.
مسلما این پستم برای جلوگیری از درگیری این کانال در این معرکه زده شده :)))))
👍2❤1
درود دوباره🙂
نمیدونم چند درصدتون به تلگرام دسترسی دارید و این پست از کانالم رو میبینید.
امروز همین که توییتر رو باز کردم، با خبر بیماری سرطان صابر راستی کردار [خالق فونتهای رایگان همچون وزیر] مواجه شدم که میتونید پست وبلاگیش رو [اینجا] بخونید.
با فونتهای رایگانی که برامون ساخته، کمک کرده که تجربه بهتری تو وبگردی داشته باشیم. اگه از تلگرام نسخه دسکتاپ استفاده میکنید، از این فونت استفاده شده.
الآن دونیت کردن (حمایت مالی)، پیش از هر موقعی میتونه مفید باشه.
کافیه از صفحه وب [حمایت مالی ریالی] یا [حمایت مالی ارز دیجیتال] این کارو انجام بدین.
به کم یا زیاد بودنش فکر نکنید. امیدوارم که سلامتیش رو بهدست بیاره.❤️
نمیدونم چند درصدتون به تلگرام دسترسی دارید و این پست از کانالم رو میبینید.
امروز همین که توییتر رو باز کردم، با خبر بیماری سرطان صابر راستی کردار [خالق فونتهای رایگان همچون وزیر] مواجه شدم که میتونید پست وبلاگیش رو [اینجا] بخونید.
با فونتهای رایگانی که برامون ساخته، کمک کرده که تجربه بهتری تو وبگردی داشته باشیم. اگه از تلگرام نسخه دسکتاپ استفاده میکنید، از این فونت استفاده شده.
الآن دونیت کردن (حمایت مالی)، پیش از هر موقعی میتونه مفید باشه.
کافیه از صفحه وب [حمایت مالی ریالی] یا [حمایت مالی ارز دیجیتال] این کارو انجام بدین.
به کم یا زیاد بودنش فکر نکنید. امیدوارم که سلامتیش رو بهدست بیاره.❤️
👍5
آیا برای شما chat-GPT را نیافریدیم تا از بد قولی برنامهنویسها و نصب افزونههای #وردپرس رهایی یابید؟😄
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3😁1🫡1🆒1
بهتازگی کلودفلر ابزار جدیدی تحت عنوان Block AI Scrapers and Crawlers معرفی کرده که به سایتهای متصل به این شبکه #cdn امکان مسدود کردن رباتهای هوش مصنوعی که ازشون برای یادگیری زبان ماشین (LLM) استفاده میشه فراهم میکنه.
با فعال کردن این ویژگی دیگه ابزارهای هوش مصنوعی دسترسی به سایت شما رو جمعآوری داده و یادگیری ماشین نخواهند داشت.
این ابزار علاوه بر رباتهای هوش مصنوعی (AI) شامل انواع اسکراپر هم میشه که از کپی دادههای سایت شما جلوگیری میکنه. افزونههای #وردپرس برای کپی اطلاعات محصولات ووکامرس از فروشگاههای اینترنتی نمونهای از این اسکراپرها هستند.
بهطور دقیق مشخص نیست کلودفلر از چه طریقی این کارو انجام میده؛ اما با توجه به اینکه جزئیات دقیقی از ترافیک و رفتار کاربران اینترنت رو [به کمک ابزارهای خودش] داره، احتمالا از چندین روش مختلف مثل ip, User-agent و… برای این کار بهره میبره.
برای استفاده از این ویژگی کافیه بعد از ورود به اکانت و انتخاب سایتتون مشابه تصویر به مسیر
Security> Bots مراجعه و گزینه Block AI Scrapers and Crawlers رو فعال کنید.این ابزار محدودیتی در استفاده نداره و شامل تمامی پلنهای پولی و رایگان کلودفلر میشه.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥1👏1
ابزار فایروال کلودفلر به شما این امکان رو میده تا از طریق تعریف رولهای مختلفی از ابزارهای امنیتی در جهت دسترسی یا عدم دسترسی به وبسایت برای Agent های مختلف استفاده کنید.
این ابزار که با نام WAF شناخته میشه (Web Application Firewall)، امکان مدیریت کش، ریدایرکتها، مدیریت آیپیها، دسترسی باتها و دهها مورد دیگه رو در اختیارتون قرار میده.
حملات بروتفورس یا Brute Force Attack نوعی از حملات هستند که هکر معمولا با استفاده از باتهایی که با زبان برنامهنویسی ایجاد شده، فرمهای ورود به مدیریت سایت رو تحتنظر میگیره.
در این نوع حمله، بعد از شناسایی نام کاربری بهصورت انبوه هزاران رمز مورد استفاده قرار میگیره تا در نهایت رمز درست پیدا بشه.
در این چند سال اخیر اگر دقت کنید حملات بروتفورس بهشدت افزایش پیدا کرده که یکی از دلایلش هک شدن سایتهایی با تعداد کاربران زیاد بوده که فاقد رمزنگاری روی کلمههای عبور بودند.
تو کشور خودمون در این ۲ سال اخیر بزرگترین هکها رخ داده و متاسفانه علاوه بر کلمههای عبور، اطلاعات کاملی از شهروندان بهفروش رفته.
یکی از راههای دفع چنین حملاتی اینه که از یک حالت کپچا هنگام دسترسی به این صفحات استفاده کنیم. البته بدون نیاز به افزونه خاصی :)
فایروال کلودفلر دقیقا چنین ابزاری رو در اختیار قرار میده. کافیه صفحه ورود به وردپرس و پیشخوان رو براش تعریف کنید. بعدش تمامی درخواستها به این صفحات، نیاز به عبور از مرحله Js Challenge خواهند داشت.
برای اینکار به مسیر Security> WAF در کلودفلر برید و مشابه تصویر اول مراحل زیر رو دنبال کنید:
(http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains "/wp-admin/admin-ajax.php") or (http.request.uri.path contains "/wp-login.php")
حالا کافیه از انتهای صفحه فیلد Choose action رو روی گزینه Js Challenge قرار بدین و روی دکمه Deploy کلیک کنید.
با انجام اینکار از این به بعد هر درخواستی به صفحه ورود وردپرس ارسال بشه یا اینکه کاربری بخواد آدرس صفحه پیشخوان وردپرس رو باز کنه، ابتدا باید از مرحله کپچا عبور کنه تا آیپی بات نباشه و در لیست سفید قرار بگیره.
نمونهای از دسترسی به این صفحات رو در تصویر دوم میبینید. دقت کنید که با تغییر آیپی یا بستن مرورگر سشن منقضی میشه و باید مجددا از این مرحله عبور کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥1🤩1