WP Defender Pro نام افزونه کاربردی وردپرس می‌باشد که به شما این امکان را می‌دهد تا بتوانید، امنیت وبسایت وردپرسی خود را افزایش داده و از این طریق از نفوذ هکرها جلوگیری کنید. این افزونه با دارا بودن سیستم اسکن و ارائه گزارش قسمت های آسیب پذیر وبسایت شما ، به شما این امکان را می‌دهد تا نقاط ظعف امنیت وبسایت خود را پیدا کنید.

همچنین افزونه WP Defender Pro پس از اسکن و ارائه گزارش ها ، به شما توصیه امنیتی خوبی را ارائه می‌دهد تا با برطرف کردن آنها ، از خرابکاری و نفوذ هکرها جلوگیری کنید. این افزونه با دارا بودن سیستم لیست سیاه و قفل کردن IP افراد خرابکار از وبسایت شما محافظت کرده و  امکان ورود این افراد را به وبسایت شما، نخواهد داد.

یکی از روش های تشخیص افزونه WP Defender Pro ، تغییر در کدهای پوسته ها و افزونه های وبسایت شما می‌باشد که پس از آن با اسکن این فایل ها از سلامت آنها اطمینان حاصل می‌کند. در ادامه این پست می‌توانید ویژگی های بیشتر افزونه دیفندر پرو را مطالعه کنید.

xmlrpc نام یک API می باشد که مدیران وب سایت های وردپرسی میتوانند نرم افزار هایی مثل Windows Live Writer یا اپلیکیشن های دیگر اقدام به درج پست در وب سایت خود کنند.

این API علاوه بر امکانات جالبی که دارد میتواند مشکلاتی هم در وب سایت به وجود آورد . به عنوان مثال حملات Brute Force و یا DDOS توسط هکر ها …

گرچه بسیاری از باگ های این قابلیت توسط سیستم مدیریت محتوای وردپرس گرفته شده است ولی باز هم هکر ها میتوانند راه های جدیدتری برای نفوذ پیدا کنند که به همین خاطر بهتر است غیر فعال شود .

در نسخه های جدید وردپرس این قابلیت به صورت پیش فرض فعال میباشد که پیشنهاد میشود اگر از این قابلیت استفاده ای نمی برید , آن را غیر فعال نمایید .

در ادامه دو روش برای غیر فعال سازی این قابلیت آموزش داده شده است .

یکی از موارد بسیار مهم در امنیت یک سایت وردپرسی عدم امکان دسترسی به مدیریت سایت با آدرس wp-admin می باشد .

این افزونه میتواند این اسم را به اسم دلخواه خود تغییر دهد و دیگر با آدرس wp-admin کسی نمیتواند وارد قسمت مدیریت شود .

طبیعتا این کار بسیار حرفه ای می باشد که انجام دادن آن باعث بالا بردن امنیت سایت شما خواهد شد .