دوستان بحث پروژه های دلاری و خارجی جذابه سعی کنید وارد بازارکار بین المللی بشید.. حیفه واقعا رایگانه..

Читать полностью…

☁️ ابرک ویراک را 24 ساعت رایگان تست کنید!

قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید:

🎁 24 ساعت تست رایگان
🚀 پهنای باند اختصاصی با ترافیک نامحدود
⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید

بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید.

برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید:
/channel/cloud_virak

👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432

☎️ 02191555530
🌐 virakcloud.com

Читать полностью…

دوستان این دو افزونه توسط تیم ما برنامه نویسی شده 👌

Читать полностью…

🟠 افزونه حرفه ای گردونه شانس برای وردپرس

یکی از بهترین و کامل ترین افزونه گردونه شانس که کلی امکانات جذاب داره!

* این افزونه وردپرس امکان اجرای کمپین‌های فروش حرفه‌ای را با قابلیت‌هایی مانند محدودسازی تعداد دفعات چرخش، تعیین احتمال برنده شدن، جمع آوری اطلاعات کاربران و مشتریان، ارسال پیامک، تأیید شماره موبایل با OTP، ارسال کد تخفیف از طریق ایمیل و نمایش گردونه به‌صورت پاپ‌آپ، شورت‌کد یا ویجت اختصاصی المنتور و کلی قابلیت های جذاب و حرفه ای فراهم می‌کند.


مشاهده در ژاکت👇
https://www.zhaket.com/web/wheel-spark-plugin

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 وقتی تعداد افزونه‌های نصب شده در وردپرس زیاد می‌شود، چند تأثیر مهم و رایج معمولاً رخ می‌دهد که باید به آن‌ها توجه داشته باشی:



* تأثیرات بالا رفتن تعداد افزونه‌های وردپرس

1. کاهش سرعت سایت:
هر افزونه معمولاً نیاز به بارگذاری اسکریپت‌ها، استایل‌ها و پردازش‌های مرتبط دارد که می‌تواند زمان بارگذاری صفحات را افزایش دهد و باعث کندی کلی سایت شود.

2. افزایش مصرف منابع سرور:
بیشتر افزونه‌ها درخواست‌هایی به دیتابیس می‌فرستند و منابع سرور را اشغال می‌کنند؛ وقتی تعداد افزونه‌ها زیاد شود، مصرف CPU و حافظه افزایش پیدا می‌کند که ممکن است باعث مشکلات پلن میزبانی شود.

3. احتمال تداخل افزونه‌ها:
افزونه‌های مختلف ممکن است با هم ناسازگاری داشته باشند و باعث بروز خطا، ارور یا عملکرد نادرست سایت شوند.

4. مشکلات امنیتی:
هر افزونه یک نقطه ضعف احتمالی برای نفوذ است. افزونه‌های بیشمار و به‌روزرسانی نشده ریسک نفوذ سایت را افزایش می‌دهند.

5. افزایش زمان به‌روزرسانی و نگهداری:
نگهداری، به‌روزرسانی و مدیریت تعداد زیادی افزونه زمان‌بر است و می‌تواند باعث پیچیدگی در مدیریت سایت شود.

6. اثر منفی روی تجربه کاربری:
سرعت پایین یا خطاهای افزونه‌ها ممکن است تجربه کاربران سایت را کاهش دهد و نرخ خروج را بالا ببرد.



* راهکارها

- فقط افزونه‌های ضروری و بهینه را نصب کن.
- افزونه‌های قدیمی و بلااستفاده را حذف کن.
- افزونه‌هایی با کدنویسی بهتر و سبک‌تر انتخاب کن.
- از افزونه‌های همه‌کاره و چندمنظوره استفاده کن که چند قابلیت را همزمان دارند.
- بهینه‌سازی و کشینگ سایت را جدی بگیر.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 قوانین و نکات کلیدی جدید گوگل برای سئو 2026

1. تجربه کاربری (Core Web Vitals):
گوگل اهمیت زیادی به سرعت بارگذاری صفحات، پاسخ‌دهی و پایداری بصری سایت می‌دهد. به عبارت دیگر، سایت باید سریع، روان و بدون پرش ناگهانی المان‌ها باشد.

2. محتوای ارزشمند و تخصصی (E-A-T):
تمرکز بر برتری، تخصص و اعتبار محتواست. گوگل سایت‌هایی را بیشتر ارزشمند می‌داند که محتوا از منابع معتبر باشد، توسط افراد متخصص تولید شده و دقیق و کامل باشد.

3. محتوای اصلی و جلوگیری از محتوای تکراری:
از محتوای یونیک، کاربردی و هدفمند استفاده کن. محتوای کپی یا کم‌ارزش دیگر شانسی در رتبه‌بندی بالا ندارد.

4. سئو موبایل فرست (Mobile-First):
گوگل نسخه موبایل سایت را اولویت می‌دهد. سایت باید کاملاً ریسپانسیو و بهینه برای موبایل باشد.

5. هوش مصنوعی و محتوا:
گوگل الگوریتم‌های خود را برای تشخیص محتوای تولید شده توسط AI بهبود داده و به کیفیت و اصالت محتوا توجه ویژه دارد. محتوا باید برای کاربر نوشته شود نه صرفاً برای موتور جستجو.

6. امنیت سایت (HTTPS):
سایت باید از پروتکل امن HTTPS استفاده کند. این یکی از ملزومات مهم برای اعتماد گوگل است.

7. ساختار داده‌ها و نشانه‌گذاری (Schema Markup):
استفاده از داده‌های ساختاریافته به گوگل کمک می‌کند تا محتوای سایت را بهتر درک کند و در نتایج جستجو نمایش ویژه دهد.

8. تجربه کاربر در جستجوهای صوتی و محلی:
به بهینه‌سازی برای جستجوی صوتی و کاربران محلی توجه ویژه داشته باش، مخصوصاً با استفاده از کلمات کلیدی محاوره‌ای و دقیق.

9. لینک‌سازی طبیعی و حذف لینک‌سازی اسپم:
کیفیت بک‌لینک‌ها بسیار مهم است. لینک‌های بی‌کیفیت یا اسپم می‌توانند رتبه سایت را کاهش دهند.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 یوآست سئو Yoast SEO یک افزونه قدیمی و بسیار محبوب سئو برای وردپرس که توسط میلیون‌ها سایت استفاده می‌شود. امکاناتی مانند تحلیل محتوا، پیشنهاد کلیدواژه، بهینه‌سازی متا تگ‌ها و ایجاد نقشه سایت را به شکل ساده و کاربردی ارائه می‌دهد.👇


- دانلود مستقیم (ZIP) 
- صفحه رسمی در مخزن وردپرس



〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 چگونه می‌توانم سایت وردپرسی خود را در برابر حملات SQL Injection محافظت کنم؟

حفاظت از سایت وردپرسی در برابر حملات SQL Injection بسیار حیاتی است، زیرا این نوع حمله می‌تواند داده‌های حساس سایت را به خطر بیندازد یا سایت را غیرقابل استفاده کند. در ادامه راهکارهای کلیدی برای محافظت سایت وردپرسی‌ات در برابر SQL Injection را معرفی می‌کنم:



*راهکارهای محافظت سایت وردپرسی در برابر SQL Injection

1. بروزرسانی مرتب وردپرس، قالب و افزونه‌ها
- همیشه جدیدترین نسخه وردپرس، قالب‌ها و افزونه‌ها را نصب کن چون توسعه‌دهندگان به‌روزرسانی‌ها را برای رفع آسیب‌پذیری‌ها منتشر می‌کنند.

2. استفاده از افزونه‌های امنیتی معتبر
- افزونه‌های مانند Wordfence Security، Sucuri Security، یا iThemes Security به طور خودکار تلاش‌های حمله SQL Injection را شناسایی و مسدود می‌کنند.

3. فیلتر و اعتبارسنجی داده‌های ورودی کاربران
- متغیرهای ورودی فرم‌ها، URLها و کوکی‌ها را اعتبارسنجی کن یا از افزونه‌هایی استفاده کن که این کار را انجام می‌دهند.

4. جلوگیری از اجرای کدهای مخرب از طریق پایگاه داده
- توسعه‌دهندگان قالب و افزونه‌ها باید از توابع آماده و متدهای امن برای تعامل با پایگاه داده استفاده کنند (مثلاً استفاده از Prepared Statements).

5. تنظیم درست سطح دسترسی پایگاه داده
- کاربر پایگاه داده‌ای که سایت وردپرسی از آن استفاده می‌کند باید فقط دسترسی‌های لازم (مثلاً فقط SELECT، INSERT، UPDATE) داشته باشد و دسترسی‌های بی‌مورد حذف شود.

6. استفاده از وب‌فایروال (WAF)
- یک فایروال وب مثل Cloudflare یا WAF افزونه‌ها می‌تواند ترافیک مشکوک و حملات SQL Injection را قبل از رسیدن به سایت مسدود کند.

7. خاموش کردن نمایش خطاهای پایگاه داده
- نمایش جزئیات خطاهای پایگاه داده به کاربران می‌تواند اطلاعات حساس سایت را لو دهد، پس این قابلیت را در فایل wp-config.php خاموش کن.

define('WP_DEBUG', false);
define('WP_DEBUG_DISPLAY', false);

8. مانیتورینگ و گزارش‌دهی نشست‌ها
- بررسی مرتب لاگ‌ها و گزارش‌های امنیتی برای شناسایی تلاش‌های مشکوک.



* نکات مهم


- بکاپ منظم از سایت و دیتابیس بگیر تا در صورت حمله، بتوانی آن را بازیابی کنی.
- استفاده از رمزعبور قوی برای دسترسی به مدیریت سایت و دیتابیس را نیز فراموش نکن.



〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 فرق بین ساب دامنه با پارک دامنه

۱. ساب دامنه (Subdomain)

- تعریف:
ساب دامنه بخشی از دامنه اصلی است که قبل از نام دامنه قرار می‌گیرد. مثل:
blog.example.com یا shop.example.com
- کاربرد:
ساب دامنه‌ها برای جداسازی بخش‌های مختلف یک سایت یا ایجاد بخش‌های مستقل از سایت اصلی استفاده می‌شوند بدون اینکه نیاز به دامنه جدید باشد. مثلاً سایت اصلی می‌تواند example.com باشد و blog.example.com بخشی جدا برای وبلاگ باشد.

- مزایا:
- مستقل بودن محتوا و مدیریت هر بخش
- می‌توان هر ساب دامنه را به یک هاست یا سرور جداگانه متصل کرد
- مناسب برای توسعه یا تست کردن بخش‌های جدید سایت



۲. پارک دامنه (Parked Domain یا Alias Domain)

- تعریف:
پارک دامنه یعنی دامنه‌ای که به جای سایت خاص خودش، به سایت دامنه اصلی اشاره می‌کند. مثلاً اگر دامنه‌ای مثلاً example.net پارک دامنه روی example.com باشد، وقتی کاربر example.net را وارد می‌کند، سایت example.com برایش نمایش داده می‌شود.

- کاربرد:
- ثبت دامنه‌های مشابه برای جلوگیری از گمراه شدن کاربران یا محافظت از برند
- استفاده از چند دامنه مختلف برای نمایش یک سایت واحد

- مزایا:
- راحت بودن مدیریت چون چند دامنه روی یک سایت می‌روند
- افزایش دسترسی و جلوگیری از پر شدن فضای نام دامنه مشابه

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 بعد از هک شدن سایت باید چیکار کنیم؟!!

بعد از هک شدن سایت، سریع و با دقت عمل کردن خیلی مهم است تا خسارت‌ها کاهش پیدا کند و سایت دوباره امن شود. در ادامه مراحل مهمی که باید انجام بدهید را میگم:



۱. سایت را آفلاین کن یا دسترسی‌ها را محدود کن
برای جلوگیری از آسیب بیشتر، سایت را موقتاً آفلاین کن یا با استفاده از افزونه‌های امنیتی دسترسی کاربران را محدود کن.



۲. اطلاع‌رسانی به هاستینگ
بلافاصله با پشتیبانی شرکت میزبانی سایت تماس بگیر و موضوع را اطلاع بده. گاهی ممکن است سرور آسیب دیده باشد و هاستینگ بتواند کمک کند.



۳. پشتیبان‌گیری از سایت هک شده
قبل از هر تغییری، از کل سایت و دیتابیس یک نسخه پشتیبان تهیه کن. این نسخه ممکن است به شناسایی و تحلیل هکر کمک کند.



۴. شناسایی منبع حمله و نوع هک
با استفاده از ابزارهای امنیتی (مثل افزونه Wordfence، Sucuri، یا خدمات آنالیز سایت) تلاش کن بفهمی چطور هکر وارد شده (حفره امنیتی، افزونه خراب، رمز عبور ضعیف و ...).



۵. حذف کدهای مخرب و اصلاح فایل‌ها
- فایل‌ها و قالب‌های سایت را با نسخه اصلی مقایسه و کدهای ناشناس را حذف کن.
- افزونه‌ها و قالب‌های ناامن یا غیررسمی را حذف یا جایگزین کن.



۶. تغییر تمام رمزهای عبور
رمزهای ورود به پنل مدیریت، FTP، دیتابیس، هاست و ایمیل‌های مرتبط را فوراً تغییر بده و از رمزهای قوی استفاده کن.



۷. به‌روزرسانی وردپرس، قالب و افزونه‌ها
همه موارد را به جدیدترین نسخه بروزرسانی کن تا حفره‌های امنیتی شناخته‌شده بسته شوند.



۸. اسکن و بررسی مجدد
پس از پاکسازی، یک اسکن کامل دیگر انجام بده تا مطمئن شوی هیچ بدافزاری در سایت باقی نمانده است.



۹. فعال‌سازی امنیت بیشتر
- نصب افزونه‌های امنیتی مثل Wordfence یا Sucuri.
- فعال‌کردن تایید هویت دو مرحله‌ای (2FA).
- محدود کردن تعداد تلاش‌های ورود ناموفق.



۱۰. اطلاع‌رسانی به کاربران (اگر لازم است)
اگر سایت اطلاعات مشتریان دارد، به آنها اطلاع بده که ممکن است اطلاعات‌شان در خطر بوده است و اقدامات لازم برای حفاظت را به آنها پیشنهاد کن.



۱۱. بررسی و بهبود اقدامات امنیتی
بررسی کن که حفره‌های ایجاد شده چگونه بوده تا در آینده از وقوع چنین مشکلاتی پیشگیری کنی.



〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 آیا وردپرس امن هست؟

بله! امنیت وردپرس بستگی زیادی به نحوه نصب، مدیریت و نگهداری سایت داره. خود وردپرس به عنوان یک سیستم مدیریت محتوا محبوب، پایه‌های امنی داره، اما اگر نکات امنیتی رعایت نشه، سایت ممکنه آسیب‌پذیر بشه. در ادامه نکات مهم درباره امنیت وردپرس رو براتون میگم:

۱. هسته وردپرس همیشه بروز باشه:
وردپرس به طور مرتب به‌روزرسانی امنیتی ارائه می‌کنه. حتماً نسخه وردپرس رو آپدیت کن تا از آسیب‌پذیری‌های شناخته شده در امان باشی.

۲. استفاده از قالب‌ها و افزونه‌های معتبر:
قالب‌ها و افزونه‌های غیررسمی یا سایتی که منبعش مطمئن نیست، احتمال آلوده بودن یا داشتن حفره امنیتی بالاتری دارن. همیشه از مخزن رسمی وردپرس یا منابع معتبر استفاده کن.

3. قوی بودن رمز عبور و استفاده از روش‌های احراز هویت قوی:
رمزهای قوی و دو مرحله‌ای (۲FA) به شدت امنیت ورود به پنل مدیریت را ارتقا می‌دهند.

4. محدود کردن دسترسی‌ها:
دسترسی‌های کاربران سایت را به حداقل لازم کاهش بده و نقش‌ها را به درستی تعیین کن.

5. استفاده از افزونه‌های امنیتی:
افزونه‌هایی مثل Wordfence، Sucuri یا iThemes Security می‌تونن امنیت سایت رو بالا ببرن.

6. پشتیبان‌گیری منظم:
همیشه نسخه پشتیبان از سایت و دیتابیس بگیر تا در صورت بروز مشکل سریع بتوانی سایت را بازیابی کنی.

7. استفاده از HTTPS (SSL):
برای رمزنگاری ارتباط کاربران و سرور حتماً SSL نصب کن.

8. محدود کردن تلاش‌های ورود ناموفق:
با افزونه‌ها یا تنظیمات سرور، تعداد تلاش‌های ورود ناموفق را محدود کن تا حمله‌های brute force را کاهش دهی.

9. مخفی کردن نسخه وردپرس و بخش‌های حساس:
برای کاهش شناسایی ابزار و ورژن وردپرس، از افزونه‌ها یا روش‌هایی برای مخفی کردن استفاده کن.


خلاصه اینکه وردپرس خودش امن است اما نیاز به مراقبت و رعایت نکات امنیتی از طرف مدیر دارد.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 الزامات گوگل برای سئو سایت شامل مجموعه‌ای از بهترین روش‌ها و پارامترها هستند که به بهبود رتبه و قابل‌دسترس بودن سایت در نتایج جستجوی گوگل کمک می‌کنند.

مهم‌ترین الزامات عبارت‌اند از:

1. محتوای با کیفیت و مرتبط
محتوایی بنویس که برای کاربران ارزشمند، اصلی و مرتبط با موضوع باشد. استفاده از کلمات کلیدی به صورت طبیعی و بهینه مهم است.

2. سرعت بارگذاری سایت
سایت باید سریع بارگذاری شود؛ گوگل سرعت لود صفحات را در رتبه‌بندی لحاظ می‌کند. بهینه‌سازی تصاویر، کم‌کردن درخواست‌ها و استفاده از کش کمک می‌کند.

3. سازگاری با موبایل (Mobile-Friendly)
سایت باید ریسپانسیو و با تجربه کاربری خوب روی موبایل باشد. ابزار گوگل برای بررسی موبایل‌فرندلی بودن سایت موجود است.

4. ساختار URL مناسب
آدرس صفحات کوتاه، قابل خواندن و شامل کلمات کلیدی باشد.

5. تگ‌های HTML بهینه
استفاده صحیح از تگ‌های عنوان (Title)، توضیحات متا (Meta Description)، هدینگ‌ها (H1, H2, ...) و alt تصاویر ضروری است.

6. لینک‌سازی داخلی و خارجی
لینک‌های داخلی به صفحات مرتبط و استفاده از بک‌لینک‌های معتبر باعث افزایش اعتبار سایت می‌شود.

7. نقشه سایت (Sitemap) و Robots.txt
ارائه نقشه سایت XML و فایل Robots.txt به گوگل برای ایندکس بهتر صفحات مهم است.

8. امنیت سایت (HTTPS)
داشتن گواهی SSL و استفاده از پروتکل HTTPS تأثیر مثبتی دارد.

9. تجربه کاربری (UX)
ناوبری آسان، ساختار منطقی صفحات و طراحی کاربرپسند.

10. استفاده از داده‌های ساختاریافته (Structured Data)
استفاده از Schema.org برای برجسته کردن اطلاعات مهم مثل نقد و بررسی، محصولات، و غیره.



رعایت این موارد و به‌روزرسانی منظم سایت به همراه مانیتورینگ توسط ابزارهایی مثل Google Search Console، شما را در مسیر صحیح بهینه‌سازی سایت قرار می‌دهد.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 برای بهبود سئو سایت وردپرسی، مجموعه‌ای از اقدامات فنی، محتوایی و ساختاری وجود دارد که به دیده شدن بهتر سایت شما در موتورهای جستجو کمک می‌کند. در ادامه مهم‌ترین کارهایی که باید انجام دهید را توضیح می‌دهم:


1. انتخاب افزونه سئو مناسب
از افزونه‌های محبوب مثل Yoast SEO یا Rank Math استفاده کنید. این افزونه‌ها امکاناتی مثل تولید خودکار نقشه سایت (sitemap)، ویرایش متاتگ‌ها، بهینه‌سازی عنوان و توضیحات صفحات، بررسی کلیدی‌واژه‌ها و موارد دیگر را به شما می‌دهند.

2. بهینه‌سازی محتوا
- کلمات کلیدی مرتبط را در عناوین، توضیحات، متن اصلی و آدرس صفحات استفاده کنید.
- مطمئن شوید محتوای شما ارزشمند، منحصربه‌فرد و مفید است.
- استفاده از تگ‌های H1، H2 و H3 برای ساختاردهی متن.
- اضافه کردن تصاویر بهینه‌شده همراه با alt text مناسب.

3. بهبود سرعت سایت
- کاهش حجم تصاویر با افزونه‌هایی مثل Smush یا ShortPixel.
- استفاده از افزونه کش مثل W3 Total Cache یا WP Super Cache.
- انتخاب هاست خوب و بهینه برای وردپرس.
- فعال کردن فشرده‌سازی gzip و بهینه‌سازی کدهای CSS و JavaScript.

4. بهینه‌سازی ساختار سایت
- آدرس‌های خوانا (Permalinks) مثل example.com/sample-post/ داشته باشید.
- استفاده از دسته‌بندی و برچسب‌های مناسب.
- ایجاد نقشه سایت (sitemap) و ثبت آن در Google Search Console.
- ایجاد فایل robots.txt مناسب برای هدایت موتورهای جستجو.

5. لینک‌سازی داخلی
- ایجاد لینک‌های مرتبط بین صفحات و نوشته‌ها.
- استفاده از منوهای کاربرپسند و ساختار منطقی سایت.

6. بهبود تجربه کاربری (UX)
- طراحی ریسپانسیو (واکنشگرا) برای دستگاه‌های مختلف.
- استفاده از فونت‌ها و رنگ‌های مناسب.
- هدایت راحت کاربران به بخش‌های مهم سایت.

7. دریافت بک‌لینک‌های معتبر
- تولید محتوای با کیفیت که دیگران به آن لینک بدهند.
- فعالیت در شبکه‌های اجتماعی و سایت‌های مرتبط.

8. استفاده از ابزارهای تحلیل
- ثبت سایت در Google Search Console و رفع ارورهای گزارش شده.
- استفاده از Google Analytics برای رصد بازدیدکنندگان و بررسی رفتار کاربران.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 چگونه می‌توانم دسترسی به فایل‌های حساس دیگر وردپرس را محدود کنم؟

برای محافظت از فایل‌ها و پوشه‌های حساس در وردپرس، می‌توانید از روش‌های مختلفی استفاده کنید تا دسترسی غیرمجاز به آن‌ها محدود شود. در ادامه چند راهکار مهم و کاربردی برای محدود کردن دسترسی به فایل‌های حساس وردپرس آورده شده است:

1. محدود کردن دسترسی به فایل‌های اصلی تنظیمات
در فایل .htaccess (موقعیت: ریشه سایت)، اضافه کنید:

<filesMatch "^(wp-config.php|php.ini|.htaccess|readme.html|license.txt)$">
    order allow,deny
    deny from all
</filesMatch>

این کد دسترسی به فایل‌های مهم و تنظیمات وردپرس را ممنوع می‌کند.

2. حفاظت از پوشه wp-includes
برای جلوگیری از دسترسی مستقیم به فایل‌ها در پوشه wp-includes، یک فایل .htaccess با این محتوا در پوشه wp-includes قرار دهید:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /wp-includes/
    RewriteRule ^(js|css|images|fonts)/ - [L]
    RewriteRule ^.*$ - [F,L]
</IfModule>

اینکار از دسترسی مستقیم به فایل‌های غیرمنطقی جلوگیری می‌کند اما اجازه می‌دهد فایل‌های ضروری مثل js، css و تصاویر بارگذاری شوند.

3. جلوگیری از دسترسی به پوشه wp-content
شما می‌توانید در پوشه wp-content یک .htaccess قرار دهید که فقط اجازه بارگذاری فایل‌های مشخص شده (مثلاً تصاویر و css) را بدهد:

<FilesMatch ".(php|phtml|exe|pl|scr|asp|aspx|cgi)$">
    Order allow,deny
    Deny from all
</FilesMatch>

4. محدود کردن دسترسی به فایل‌های لاگ و فایل‌های پیکربندی اضافی
اگر فایل‌هایی مثل error_log یا فایل‌های پیکربندی دیگری دارید، با همین روش دسترسی به آن‌ها را ممنوع کنید.

5. استفاده از مجوزهای فایل (File Permissions) مناسب
روی سرور، مطمئن شوید مجوزهای فایل و پوشه‌ها مناسب تنظیم شده‌اند؛ مثلاً:
- فایل‌ها: 644
- پوشه‌ها: 755
- فایل wp-config.php: 600 یا 440

6. غیرفعال کردن اجرای PHP در پوشه‌هایی که نباید اسکریپت اجرا شود
مثلاً در پوشه wp-content/uploads یک فایل .htaccess با این محتوا قرار دهید:

<Files *.php>
    deny from all
</Files>

---

رعایت این نکات کمک می‌کند تا فایل‌های حساس سایت شما در برابر دسترسی‌های غیرمجاز محفوظ بمانند.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 برای راه‌اندازی یک سایت وردپرسی، علاوه بر خود وردپرس، استفاده از چند افزونه اولیه مهم به شما کمک می‌کند تا سایت‌تان بهتر، امن‌تر و کاراتر باشد. در ادامه برخی از افزونه‌های پیشنهادی برای شروع کار آورده شده است:

1. Yoast SEO یا Rank Math
برای بهینه‌سازی سایت در موتورهای جستجو و بهبود سئو صفحات.

2. WPForms یا Contact Form 7
برای ایجاد فرم‌های تماس ساده یا پیشرفته جهت ارتباط بازدیدکنندگان با شما.

3. Akismet Anti-Spam
برای جلوگیری از ارسال دیدگاه‌های اسپم و محافظت از بخش نظرات سایت.

4. UpdraftPlus
برای بکاپ‌گیری آسان و اتوماتیک از کل سایت و دیتابیس.

5. Wordfence Security یا Sucuri Security
برای افزایش امنیت سایت و محافظت در برابر حملات مخرب.

6. W3 Total Cache یا WP Super Cache
برای بهبود سرعت سایت با ذخیره‌سازی کش صفحات و کاهش زمان بارگذاری.

7. Smush یا ShortPixel
برای بهینه‌سازی تصاویر و کاهش حجم آنها بدون افت کیفیت.

8. Elementor یا Beaver Builder
برای ساخت صفحات به صورت کشیدن و رها کردن با طراحی زیبا و حرفه‌ای.

9. WooCommerce
اگر قصد راه‌اندازی فروشگاه دارید، افزونه اصلی فروشگاه آنلاین.

10. Redirection
برای مدیریت و ریدایرکت کردن آدرس‌های خراب و تغییر مسیر صفحات.

این افزونه‌ها پایه و اساس بسیار خوبی برای شروع دارند ولی حتما بر اساس نیازهای خاص سایت‌تان می‌توانید افزونه‌های بیشتری اضافه کنید.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🚀 نقشه راه ورود به بازار فریلنسینگ بین‌المللی

طراح، برنامه‌نویس، دیزاینر یا تولیدکننده محتوا هستی؟
اما هنوز نمی‌دانی چطور با همین مهارتی که داری، پروژه بین‌المللی بگیری و درآمد دلاری داشته باشی؟

در این وبینار، قدم‌به‌قدم بررسی می‌کنیم که یک متخصص ایرانی چطور می‌تواند پروژه دلاری بگیرد و مسیر فریلنسینگ بین‌المللی را شروع کند.

🎙 مدرس: حسین جوان کیش
📅 سه شنبه 14 مهر
⏰ ساعت ۱۹

این وبینار مناسب شماست اگر:
▪️ اگر فریلنسر هستید و نمی‌دانید از کجا شروع کنید
▪️ می‌خواهید درآمد دلاری داشته باشید
▪️ می‌خواهید وارد بازار بین‌المللی شوید و پروژه بگیرید

🎁 شرکت در این وبینار جامع کاملاً رایگان است، اما به دلیل محدودیت‌های پلتفرم برگزاری، ظرفیت محدودی دارد.


👇 قبل از تکمیل ظرفیت، از طریق لینک زیر ثبت‌نامت رو قطعی کن:

https://links.etekanesh.com/fg111
https://links.etekanesh.com/fg111



➖➖➖➖➖➖➖➖➖➖
پشتیبانی: @tekaneshmahaei

Читать полностью…

🟠 برای افزایش سرعت سایت، مخصوصاً سایت‌های وردپرسی، اقدامات متعددی وجود دارد که تاثیر قابل توجهی در بهبود تجربه کاربری و سئو دارد. در ادامه مهم‌ترین روش‌ها را به شما می‌گویم:



راهکارهای افزایش سرعت سایت:

1. انتخاب هاست مناسب و سریع:
- هاستینگ با کیفیت، سرورهای سریع و پایدار (مثلاً هاست‌های اختصاصی یا VPS).
- استفاده از CDN (شبکه تحویل محتوا) برای توزیع محتوا در سرورهای نزدیک‌تر به کاربران.

2. بهینه‌سازی تصاویر:
- استفاده از فرمت‌های سبک‌تر مثل WebP
- کاهش حجم تصاویر بدون افت کیفیت با ابزارهای مخصوص (مثلاً TinyPNG، Imagify)

3. کش کردن (Caching):
- فعال‌سازی افزونه‌های کش مثل WP Rocket، W3 Total Cache یا WP Super Cache
- کش مرورگر و کش سرور برای بارگذاری سریع‌تر صفحات

4. کاهش تعداد افزونه‌ها و بهینه‌سازی کد:
- حذف افزونه‌های اضافی و غیرضروری
- بهینه‌سازی و ادغام فایل‌های CSS و JavaScript تا تعداد درخواست‌ها کاهش یابد

5. بارگذاری تنبل (Lazy Loading):
- بارگذاری تصاویر و ویدئوها فقط هنگامی که کاربر به آن‌ها می‌رسد، که مصرف منابع را کاهش می‌دهد.

6. استفاده از نسخه به‌روز وردپرس، قالب و افزونه‌ها:
- نسخه‌های جدید معمولاً بهبودهای عملکردی دارند.

7. کاهش ریدایرکت‌ها و درخواست‌های HTTP:
- حداقل کردن لینک‌های انتقالی و درخواست‌های اضافی به سرور

8. فعال‌سازی فشرده‌سازی gzip:
- فشرده‌سازی فایل‌ها برای کاهش حجم دانلود شده توسط مرورگر

9. مونیتورینگ سرعت و بهبود مداوم:
- استفاده از ابزارهایی مثل Google PageSpeed Insights، GTmetrix یا Pingdom برای ارزیابی و دریافت پیشنهادات

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 عوض کردن لینک صفحه ورود به وردپرس یک روش خوب برای افزایش امنیت سایت شماست چون آدرس پیش‌فرض wp-login.php را تغییر می‌دهد و از حملات خودکار جلوگیری می‌کند. در ادامه چند روش ساده برای این کار می‌گویم:



روش‌های تغییر لینک ورود وردپرس:

1. استفاده از افزونه‌های امنیتی:
- راحت‌ترین و رایج‌ترین راه است. افزونه‌های متعددی وجود دارند که این قابلیت را دارند، مثل:
- WPS Hide Login
- iThemes Security
- Rename wp-login.php
- بعد از نصب و فعال‌سازی افزونه، می‌توانید لینک ورود دلخواه خود را در تنظیمات افزونه تعیین کنید.

2. ویرایش دستی فایل‌ها (پیشرفته):
- این روش پیچیده‌تر و ریسک‌پذیرتر است و معمولاً توصیه نمی‌شود مگر حرفه‌ای باشید.
- نیاز به تغییر فایل‌های اصلی وردپرس دارد که ممکن است در بروزرسانی‌ها بازنویسی شود.



آموزش کوتاه با افزونه WPS Hide Login:

1. از پیشخوان وردپرس به منوی افزونه‌ها > افزودن بروید.
2. نام افزونه "WPS Hide Login" را جستجو و نصب کنید.
3. افزونه را فعال کنید.
4. به مسیر تنظیمات > عمومی برید.
5. به پایین صفحه بروید، در قسمت "Login URL" لینک دلخواه خود را وارد کنید، مثلا: mylogin (پس لینک ورود شما می‌شود: yoursite.com/mylogin)
6. تغییرات را ذخیره کنید.


نکات مهم:

- پس از تغییر آدرس، لینک قدیمی (wp-login.php) غیرفعال و صفحه ورود فقط با لینک جدید قابل دسترسی است.
- لینک جدید را حتماً جایی یادداشت کنید تا فراموش نکنید.
- قبل از اعمال تغییرات، بهتر است یک بک‌آپ از سایت داشته باشید.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 بکاپ از سایت یعنی گرفتن نسخه پشتیبان یا کپی کامل از فایل‌ها، دیتابیس و محتوای سایت‌تان. این کار برای جلوگیری از دست رفتن اطلاعات در مواردی مثل حملات هکری، اشتباهات انسانی، مشکلات هاستینگ یا خرابی سیستم اهمیت زیادی دارد. با بکاپ می‌توانید سایت را سریع به حالت قبل بازگردانید.



افزونه‌های خوب وردپرسی برای بکاپ:

1. UpdraftPlus
- یکی از محبوب‌ترین افزونه‌های بکاپ وردپرس
- بکاپ‌گیری دستی و خودکار
- ذخیره بکاپ در سرویس‌های ابری مثل گوگل درایو، Dropbox، Amazon S3 و...
- بازیابی ساده و سریع

2. BackWPup
- بکاپ کامل سایت و دیتابیس
- پشتیبانی از ذخیره روی سرویس‌های مختلف ابری
- قابلیت زمان‌بندی بکاپ خودکار

3. VaultPress (Jetpack Backup)
- محصول رسمی Jetpack با امکانات بکاپ‌گیری واقعی و زمان‌بندی شده
- بازیابی فوری از طریق داشبورد وردپرس
- نیاز به خرید اشتراک

4. Duplicator
- محبوب برای بکاپ و مهاجرت سایت به سرور یا دامنه جدید
- تهیه بسته نصب کامل سایت
- بکاپ‌گیری دستی و زمان‌بندی شده

5. WPvivid Backup Plugin
- بکاپ خودکار و دستی
- انتقال سایت و کلون‌سازی آن
- ذخیره در فضای ابری و دانلود مستقیم

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 افزونه آلفا اسلایدر - اسلایدری ساده و قدرتمند برای وردپرس 

آلفا اسلایدر یک افزونه حرفه‌ای و در عین حال سبک و ساده برای ایجاد اسلایدرهای زیبا و ریسپانسیو در سایت‌های وردپرسی است.

این افزونه امکانات متنوعی را برای نمایش تصاویر به شکلی جذاب فراهم می‌کند، بدون اینکه سرعت سایتتان را کاهش دهد. طراحی کاربرپسند و تنظیمات آسان آن، آلفا اسلایدر را به گزینه‌ای ایده‌آل برای توسعه‌دهندگان و مدیران سایت‌های مختلف تبدیل کرده است.

* ویژگی‌های کلیدی آلفا اسلایدر:
- کاملاً ریسپانسیو و سازگار با موبایل و تبلت 
- سرعت بالای بارگذاری با کدنویسی بهینه 
- قابلیت سفارشی‌سازی آسان اسلایدرها از طریق داشبورد وردپرس 
- پشتیبانی از چندین اسلایدر در یک سایت 
- امکان تنظیم ایندکس‌ها، افکت‌های نمایش و زمان‌بندی نمایش تصاویر 
- مناسب برای نمایش تصاویر، بنرها و معرفی محصولات


- دانلود مستقیم افزونه (ZIP) 
- صفحه رسمی افزونه در مخزن وردپرس


〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

نظرسنجی برامون مهمه🌹❤️

Читать полностью…

🟠 افزونه رنک مث Rank Math یکی از قوی‌ترین و پیشرفته‌ترین افزونه‌های سئو وردپرس است که امکاناتی مانند بهینه‌سازی محتوا، تحلیل کلیدواژه‌ها، نقشه سایت، مدیریت ریدایرکت و هماهنگی با گوگل سرچ کنسول ارائه می‌دهد. نسخه رایگان بسیار قدرتمند است و نسخه پرو امکانات بیشتر دارد.👇


- دانلود مستقیم (ZIP) 
- صفحه رسمی در مخزن وردپرس


〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 ساخت ایمیل سازمانی با دامنه سایت
(مثلاً info@yourdomain.com)
کمک می‌کند حرفه‌ای‌تر دیده شوی و اعتبار سایتت افزایش یابد. روش‌های مختلفی برای ساخت ایمیل سازمانی وجود دارد. در ادامه ساده‌ترین و رایج‌ترین روش‌ها را توضیح می‌دهم:



*مراحل ساخت ایمیل سازمانی:

1. انتخاب هاست یا سرویس میزبانی ایمیل
- اگر هاست سایتت قابلیت ایمیل دارد (مثل هاست‌های اشتراکی مثل Cpanel، DirectAdmin) می‌توانی در کنترل پنل هاست ایمیل بسازی.
- اگر هاست ندارد یا می‌خواهی گزینه‌های حرفه‌ای‌تر، سرویس‌های ایمیل سازمانی از گوگل، مایکروسافت یا شرکت‌های دیگر را انتخاب کن.

2. ساخت ایمیل در کنترل پنل هاست (مانند Cpanel)

- وارد کنترل پنل هاست سایتت شو (مثلاً Cpanel)
- بخش "Email Accounts" یا "حساب‌های ایمیل" را پیدا کن
- گزینه "Create" یا "Add Email Account" را انتخاب کن
- آدرس ایمیل (مثلاً info@yourdomain.com) و رمز عبور را وارد کن
- ایمیل ساخته شده بلافاصله فعال می‌شود و می‌توانی از طریق Webmail یا برنامه‌های ایمیل مدیریت کنی.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 برای اینکه در وردپرس (ووکامرس) وقتی قیمت محصول صفر است به جای نمایش "0" یا "۰" عبارت "رایگان" نمایش داده شود، چند روش ساده وجود دارد.



روش کدنویسی و استفاده از تابع در فایل functions.php قالب

می‌توانی قطعه کد زیر را در فایل functions.php قالب (یا قالب فرزند) سایت‌ات اضافه کنی تا قیمت صفر به صورت کلمه "رایگان" نمایش داده شود:

add_filter( 'woocommerce_get_price_html', 'custom_free_price_label' );

function custom_free_price_label( $price ) {
    if ( $price === '' || $price === '0' || $price === '0٫۰۰' || $price === '0.00' || $price === wc_price(0) ) {
        return '<span class="woocommerce-Price-amount amount">رایگان</span>';
    }
    return $price;
}

این کد قیمت‌های صفر را شناسایی می‌کند و آنها را به کلمه "رایگان" تغییر می‌دهد.



روش افزونه

اگر نمی‌خواهی کد اضافه کنی، افزونه‌های متعددی برای سفارشی‌سازی نمایش قیمت ووکامرس وجود دارد. مثلاً با افزونه‌هایی مانند WooCommerce Custom Price Labels می‌توانی تنظیم کنی بجای قیمت صفر متن دلخواه نمایش داده شود.



نکته مهم

- قبل از ویرایش فایل functions.php حتماً یک بک‌آپ از سایت و فایل قالب‌ات بگیر.
- اگر از قالب فرزند (Child Theme) استفاده می‌کنی، کد را در functions.php قالب فرزند قرار بده تا با آپدیت قالب اصلی حذف نشود.



〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 دوستان برای راه‌اندازی فروشگاه آنلاین در وردپرس، افزونه‌های متعددی وجود دارند که هر کدام ویژگی‌های خاص خودشان را دارند. در ادامه چند افزونه معروف و محبوب فروشگاهی برای وردپرس را معرفی می‌کنم:


۱. ووکامرس (WooCommerce)
- محبوب‌ترین افزونه فروشگاه ساز وردپرس است.
- کاملاً رایگان و متن‌باز است (با افزونه‌ها و قالب‌های پولی برای امکانات بیشتر).
- امکانات متنوع برای فروش محصولات فیزیکی و دیجیتال، مدیریت سفارشات، پرداخت آنلاین، حمل و نقل، مالیات و...
- افزونه‌ها و قالب‌های زیادی برای توسعه و سفارشی‌سازی دارد.



۲. افزونه Easy Digital Downloads
- مناسب برای فروش محصولات دیجیتال مانند فایل، نرم‌افزار، کتاب الکترونیکی و...
- رابط کاربری ساده و قابلیت مدیریت کامل محصولات دیجیتال.
- افزونه‌ها و خدمات پرداخت متنوع برای گسترش امکانات.



۳. افزونه BigCommerce برای وردپرس
- یک افزونه فروشگاه‌ساز که قابلیت‌های eCommerce بزرگی برای فروشگاه وردپرسی ارائه می‌کند.
- می‌تواند مقیاس‌پذیری بهتری برای فروشگاه‌های بزرگ داشته باشد.
- مناسب برای کسب‌وکارهایی که به دنبال فروش گسترده و پر بازدید هستند.



۴. افزونه WP EasyCart
- افزونه‌ای ساده برای ساخت فروشگاه آنلاین سریع.
- امکانات پایه برای فروش محصولات فیزیکی و دیجیتال، کوپن، پرداخت و حمل و نقل.


۵. افزونه Cart66 Cloud
- افزونه فروشگاه با تمرکز بر امنیت و پرداخت امن.
- پشتیبانی از اشتراک‌ها، پرداخت‌های تکرارشونده و فروش محصولات مختلف.



* نکته مهم:
برای انتخاب افزونه فروشگاهی مناسب، باید نیازها و نوع محصولی که قصد فروش داری را در نظر بگیری. ووکامرس به عنوان محبوب‌ترین و پرامکانات‌ترین گزینه معمولاً انتخاب اول کسب‌وکارهاست.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 مواردی که برای سئو مناسب نیستند و می‌توانند باعث افت رتبه سایت در گوگل شوند عبارتند از:

1. کپی‌برداری محتوا (Duplicate Content)
استفاده از محتوای تکراری یا کپی شده از سایت‌های دیگر باعث کاهش اعتبار و جریمه توسط گوگل می‌شود.

2. پر کردن صفحه با کلمات کلیدی (Keyword Stuffing)
تکرار بیش از حد کلمات کلیدی به صورت غیرطبیعی در متن باعث کاهش کیفیت محتوا و افت رتبه می‌شود.

3. لینک‌سازی غیرطبیعی و اسپم (Spammy Backlinks)
خرید لینک، استفاده از لینک‌های نامعتبر و غیرمرتبط و لینک دادن به سایت‌های مشکوک ضرر دارد.

4. محتوای کم‌ارزش یا بی‌کیفیت
صفحات با محتوای کم، بدون کاربرد یا محتوای نامرتبط باعث کاهش رتبه می‌شوند.

5. استفاده از تکنیک‌های سیاه سئو (Black Hat SEO)
مانند مخفی‌سازی متن (Cloaking)، پنهان کردن لینک‌ها، دروازه‌های محتوا (Doorway Pages) که توسط گوگل جریمه می‌شوند.

6. سرعت پایین سایت
اگر سایت به مدت طولانی کند باشد، کاربران را از دست می‌دهد و گوگل هم رتبه را پایین می‌آورد.

7. طراحی غیرریسپانسیو و ناهمخوان با موبایل
سایتی که روی موبایل درست نمایش داده نشود، رتبه‌اش افت می‌کند.

8. عدم به‌روزرسانی محتوا و سایت
محتوای قدیمی و بدون بروزرسانی ممکن است رتبه را تحت تاثیر قرار دهد.

9. استفاده نادرست از تگ‌ها و ساختار HTML
مثلاً تکرار بیش از حد تگ H1 یا عدم استفاده درست از تگ‌های متا.

10. جریمه‌ها و پنالتی‌های گوگل
مثلا دریافت جریمه دستی در گوگل به دلیل نقض دستورالعمل‌ها می‌تواند باعث کاهش شدید رتبه شود.



برای جلوگیری از افت رتبه، بهتر است از روش‌های سفید سئو (White Hat SEO) استفاده کنی و همواره سایت را بهینه، کاربرپسند و با محتوای ارزشمند نگه داری.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 برای راه‌اندازی سایت فروشگاه در وردپرس، چند گام مهم و کلیدی وجود دارد که با انجام آنها می‌توانید یک فروشگاه آنلاین کامل و حرفه‌ای ایجاد کنید. در ادامه مراحل اصلی را به تفکیک برای شما توضیح می‌دهم:


1. انتخاب هاست و دامنه مناسب
- دامنه اختصاصی برای سایت خود تهیه کنید.
- هاستی با سرعت خوب، پشتیبانی از وردپرس و امنیت مناسب انتخاب کنید.

2. نصب وردپرس
- وردپرس را روی هاست خود نصب کنید (بسیاری از هاست‌ها نصب خودکار وردپرس دارند).
- قالب استاندارد یا قالب فروشگاهی انتخاب کنید.

3. نصب افزونه فروشگاه ساز WooCommerce
- به پیشخوان وردپرس بروید.
- از بخش «افزونه‌ها» > «افزودن» افزونه WooCommerce را جستجو و نصب کنید.
- افزونه را فعال کنید و مراحل راه‌اندازی اولیه آن را تکمیل کنید (وارد کردن اطلاعات فروشگاه، تنظیمات حمل‌ونقل، مالیات و…).

4. تنظیم قالب فروشگاهی
- قالبی که با ووکامرس سازگار است انتخاب کنید؛ قالب‌های فروشگاهی مثل Woodmart، Flatsome و Astra از محبوب‌ترین‌ها هستند.
- قالب را نصب و تنظیم کنید تا صفحات فروشگاه، محصول، سبد خرید و تسویه حساب به‌درستی نمایش داده شوند.

5. افزودن محصولات
- از منوی «محصولات» وارد بخش افزودن محصول شوید.
- اطلاعات محصول (نام، توضیحات، قیمت، تصویر، دسته‌بندی و ویژگی‌ها) را وارد کنید.
- محصولات ساده، متغیر یا گروهی را با توجه به نیازتان تعریف کنید.

6. راه‌اندازی درگاه پرداخت
- افزونه‌های درگاه پرداخت آنلاین را نصب کنید.
- تنظیمات مربوط به درگاه بانکی را انجام دهید تا مشتریان بتوانند پرداخت امن انجام دهند.

7. تنظیمات حمل‌ونقل و مالیات
- مناطق ارسال و هزینه‌های حمل‌ونقل را تعریف کنید.

8. ایجاد صفحات مهم فروشگاه
- صفحات سبد خرید، تسویه حساب، حساب کاربری، سیاست حفظ حریم خصوصی، قوانین بازگرداندن کالا و تماس با ما ایجاد و تنظیم کنید.

9. بهبود تجربه کاربری
- افزونه‌های بهبود سرعت، کش، بهینه‌سازی تصاویر و امنیت نصب کنید.
- بررسی ریسپانسیو بودن سایت روی موبایل و تبلت.
- افزودن فیلترها و جستجوی پیشرفته محصولات.

10. تست کامل فروشگاه
- تست خرید، ثبت سفارش، و پرداخت را انجام دهید.
- خطاها و مشکلات احتمالی را رفع کنید.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 روش‌های امن کردن صفحه ورود وردپرس با استفاده از کد چیست؟


برای افزایش امنیت صفحه ورود وردپرس با استفاده از کد، چند روش موثر وجود دارد که می‌توانید در فایل‌های قالب یا تنظیمات سرور به کار ببرید. در ادامه چند راهکار امن و عملی را معرفی می‌کنم:

1. تغییر آدرس صفحه ورود وردپرس
به صورت پیش‌فرض صفحه ورود وردپرس در آدرس /wp-login.php یا /wp-admin قرار دارد که مهاجمان آن را می‌شناسند. با استفاده از کد در فایل .htaccess یا افزونه‌های خاص می‌توان این آدرس را تغییر داد. اما اگر بخواهید با کد این کار را انجام دهید، بهتر است افزونه اختصاصی استفاده کنید زیرا تغییر دستی پیچیده است.

2. محدود کردن دسترسی به صفحه ورود براساس IP
می‌توانید در فایل .htaccess داخل پوشه wp-admin یا wp-login.php کدهای زیر را برای فقط اجازه دادن به IPهای مشخص قرار دهید:

<Files wp-login.php>
    Order deny,allow
    Deny from all
    Allow from 123.123.123.123
</Files>

به جای 123.123.123.123 آدرس IP مجاز را قرار دهید. اینکار ورود را فقط از IP مشخص شده ممکن می‌کند.

3. افزودن کد محافظت با احراز هویت ساده (HTTP Authentication)
در فایل .htaccess در مسیر ریشه وردپرس می‌توانید Basic Authentication فعال کنید تا قبل از ورود به صفحه ورود، درخواست نام کاربری و رمز عبور دیگری شود:

ابتدا در .htaccess بنویسید:

<Files wp-login.php>
    AuthType Basic
    AuthName "Protected Area"
    AuthUserFile /full/path/to/.htpasswd
    Require valid-user
</Files>

سپس فایل .htpasswd ایجاد کنید و نام کاربری و رمز عبور رمزنگاری شده را در آن بگذارید (ابزارهای آنلاین برای ساخت .htpasswd وجود دارد).

4. محدودسازی نرخ درخواست‌ها (Rate Limiting) با PHP
برای جلوگیری از حملات Brute Force می‌توانید در functions.php قالب کد ساده‌ای بنویسید که تعداد تلاش‌های ثبت ورود را محدود کند. به عنوان مثال:

function limit_login_attempts() {
    $ip = $_SERVER['REMOTE_ADDR'];
    $attempts = get_transient('login_attempts_' . $ip);

    if ($attempts && $attempts >= 5) {
        wp_die('تعداد تلاش‌های ورود شما بیش از حد مجاز است. لطفا بعدا دوباره امتحان کنید.');
    }
}
add_action('wp_login_failed', function() {
    $ip = $_SERVER['REMOTE_ADDR'];
    $attempts = get_transient('login_attempts_' . $ip);
    $attempts = $attempts ? $attempts + 1 : 1;
    set_transient('login_attempts_' . $ip, $attempts, 60*15); // ذخیره تلاش‌ها برای 15 دقیقه
});
add_action('login_form', 'limit_login_attempts');

5. غیرفعال کردن نمایش ارورهای ورود اشتباه
به صورت پیش‌فرض وردپرس ارورهای دقیق را نشان می‌دهد که مهاجم می‌تواند از آن استفاده کند. می‌توانید با کد زیر در functions.php این اطلاعات را محدود کنید:

add_filter('login_errors', function() {
    return 'اطلاعات ورود اشتباه است.';
});

---

این روش‌ها به کمک کدنویسی به امن‌تر شدن صفحه ورود وردپرس کمک می‌کنند. البته برای راه‌حل‌های جامع‌تر و آسان‌تر معمولاً افزونه‌های امنیتی بهترین گزینه‌اند.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 برای افزایش امنیت وردپرس، قرار دادن کدهای خاصی در فایل‌های هسته سایت، به ویژه در فایل wp-config.php و فایل .htaccess، می‌تواند کمک قابل توجهی به جلوگیری از نفوذ و حملات داشته باشد. در اینجا چند نمونه از کدهایی که می‌توانید استفاده کنید آورده‌ام:

1. محافظت از فایل wp-config.php
در فایل .htaccess (که در مسیر ریشه سایت قرار دارد) می‌توانید این کد را اضافه کنید تا دسترسی مستقیم به wp-config.php محدود شود:

<files wp-config.php>
    order allow,deny
    deny from all
</files>

2. جلوگیری از بررسی فهرست دایرکتوری‌ها
برای جلوگیری از اینکه افراد بتوانند محتویات پوشه‌ها را مشاهده کنند، در فایل .htaccess بنویسید:

Options -Indexes

3. محدود کردن اجرای فایل PHP در پوشه‌های خاص
برای مثال در پوشه wp-content/uploads که معمولاً نباید فایل PHP اجرا شود، یک فایل .htaccess با این کد قرار دهید:

<Files *.php>
    deny from all
</Files>

4. غیرفعال کردن ویرایش فایل‌ها از پنل مدیریت
با قرار دادن این کد در فایل wp-config.php، ویرایش قالب و افزونه‌ها از طریق پنل وردپرس غیرفعال می‌شود:

define('DISALLOW_FILE_EDIT', true);

5. محافظت از فایل .htaccess خودش
برای جلوگیری از دسترسی غیرمجاز به فایل .htaccess:

<files .htaccess>
    order allow,deny
    deny from all
</files>

6. امنیت بیشتر در wp-config.php
افزودن این خط به wp-config.php باعث می‌شود خطای PHP نمایش داده نشود و اطلاعات حساس فاش نشود:

@ini_set('display_errors', 0);

---

این کدها بخشی از بهترین روش‌ها برای افزایش امنیت هستند. البته امنیت سایت فقط به این موارد خلاصه نمی‌شود و استفاده از افزونه‌های امنیتی، رمزهای قوی، به‌روزرسانی مداوم و اقدامات دیگر نیز ضروری است.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…

🟠 حملات به سایت‌های وردپرسی می‌توانند به شکل‌های مختلفی انجام شوند که هر کدام تهدید خاصی برای امنیت و عملکرد سایت ایجاد می‌کنند. در ادامه انواع رایج حملات به سایت‌های وردپرسی را شرح می‌دهم:


1. حملات Brute Force
حملاتی که در آن مهاجم با استفاده از تلاش‌های مکرر و سیستماتیک، سعی می‌کند رمز عبور حساب‌های کاربری را حدس بزند.

2. SQL Injection
تزریق کدهای مخرب SQL در ورودی‌ها که باعث دسترسی غیرمجاز به دیتابیس و به سرقت رفتن، تغییر یا حذف اطلاعات می‌شود.

3. Cross-Site Scripting (XSS)
کدهای جاوااسکریپت مخرب توسط مهاجم وارد سایت می‌شود و زمانی که کاربران به سایت مراجعه می‌کنند اجرا شده و اطلاعات آنها مثل کوکی‌ها یا اطلاعات شخصی را به سرقت می‌برد.

4. حملات DDoS (Distributed Denial of Service)
با ارسال حجم بسیار زیاد درخواست به سایت، سرور را از کار می‌اندازد و سایت غیرقابل دسترس می‌شود.

5. افزونه‌ها و قالب‌های مخرب
نصب افزونه‌ها یا قالب‌های آلوده یا نال شده که شامل کدهای مخرب هستند و امنیت سایت را به خطر می‌اندازند.

6. دسترسی غیرمجاز به پنل مدیریت
از طریق سرقت رمز عبور یا آسیب‌پذیری‌های سایت، مهاجم به بخش مدیریت سایت وارد می‌شود و کنترل کامل سایت را به دست می‌گیرد.

7. حملات تزریق فایل (File Injection)
آپلود فایل‌های مخرب یا تغییر فایل‌های سایت برای اجرای کدهای مخرب.

8. حملات فیشینگ
ساخت صفحات جعلی در سایت برای فریب کاربران و سرقت اطلاعات آنها.

9. حملات Man in the Middle (MITM)
وقتی ارتباط بین کاربر و سایت شنود یا دستکاری می‌شود که معمولاً با عدم استفاده از SSL اتفاق می‌افتد.

10. حملات از طریق سرور و هاست
نفوذ به هاست یا سرور سایت و ایجاد آسیب‌های جدی.

〰〰〰〰〰〰〰〰〰〰
آکادمی آلفا وردپرس
@AlfaWp

Читать полностью…