ترفند های وبمستری

جدایی‌ناپذیر مثل تام از جری! وردپرس را نمی‌توان بدون افزونه‌هایش تصور کرد. افزونه‌های بی‌شماری که هرکدام برای رفع نیازی مشخص عرضه می‌شوند. سیستم مدیریت محتوا، به‌تنهایی بسیار ساده است و کارایی خاصی ندارد؛ اما وقتی افزونه‌ها به هسته اصلی CMS متصل می‌شوند، تقریباً انجام هرکاری با آن ممکن می‌شود. در این مقاله می‌خواهیم ببینیم افزونه وردپرس چیست، چرا باید از آن استفاده کنیم، چگونه و از کجا افزونه‌های مناسب را انتخاب کنیم و …. اگر با خودِ […]

احتمالاً شما هم حداقل یک بار هنگام کار کردن با اینترنت و سرچ در گوگل با خطاهای مختلفی روبه‌رو شده‌اید. بیشتر آن‌ها مانند خطای ۴۰۴ و خطای ۴۰۳، توسط یک عدد (کد) شناسایی می‌شوند. البته جالب است که بسیاری از این خطاها با چند کلیک ساده برطرف می‌شوند و برخی دیگر حسابی ما را اذیت می‌کنند! ارور ۴۰۳، جزء آن خطاهایی است که ممکن است دردرسارساز شود؛ به همین دلیل، در این مقاله می‌خواهیم چند […]

اوایل سال ۲۰۰۰ میلادی بود که یک دانش‌آموز دبیرستانی از کانادا، به نام مایکل کالس (معروف به Mafia Boy) به سایت YAHOO حمله کرد. فکرش را بکنید؛ این پسر کم سن‌وسال کسی بود که توانست با طراحی حمله DDoS، یکی از بزرگترین وب‌سایت‌های آن زمان را از دسترس خارج کند! فعالیت‌های مافیا بوی در هفته‌های بعدی هم ادامه داشت. او حتی توانست فعالیت سایت‌های معروف دیگری مثل eBay، آمازون و CNN را مختل کند. مایکل […]

همین چند سال پیش اگر به من می‌گفتید: «روزی می‌رسه که با کمال رضایت خریدات رو آنلاین انجام میدی.» جسارتاً پوزخند می‌زدم و جواب می‌دادم: «عمراً!» من از آن آدم‌هایی بودم که تا چیزی را با چشم خودم ورانداز نمی‌کردم، یک ریال هم بابتش نمی‌دادم! چه برسد به اینکه قرار بود جلوجلو پول بی‌زبان را کارت‌به‌کارت کنم! اما خب … حالا به لطف گرفتاری‌ها، مشغلۀ زیاد و خصوصاً لنگر انداختن کرونا، به سبک خرید آنلاین […]

می‌دانید وجه اشتراک بین کسانی که وب سایت، رایانه یا شبکه‌شان هک شده چه بوده؟ اغلب آنها خیال می‌کردند که هیچ هکری کاری به کارشان ندارد! البته بعد از اینکه به دلیل مشکلات امنیتی مجبور شدند به هکران باج بدهند یا فایل‌های ارزشمندشان را از دست داده و ضرر مالی کردند، این باور در ذهن‌شان به کلی از بین رفت. اما خب شمایی که الان به سراغ این مقاله در مورد امنیت شبکه آمده‌اید، قطعا هوشمند […]

مثل هر ماه، در سومین ماه میلادی سال ۲۰۲۱ (مارچ) نیز همانند ماه‌های گذشته، آسیب پذیری‌های مختلفی از جمله SQL Injection، Authentication Bypass، RCE و … در پلاگین‌ها و تم‌های وردپرسی زیادی کشف شده است. در ادامه راجع به جزئیات آن‌ها به‌طور مفصل صحبت خواهیم کرد. لطفاً تا پایان این مطلب با ما همراه باشید و در صورتی که از هرکدام از این موارد در وبسایت خود استفاده می‌کنید، بلافاصله آن را به آخرین نسخه […]

در این مقاله همانند هر ماه، قصد داریم به معرفی آسیب پذیری‌هایی که طی ماه گذشته میلادی (مارچ) در سیستم مدیریت محتوای جوملا کشف و برطرف شده است بپردازیم. همه این آسیب‌پذیری‌ها در هسته جوملا بوده‌اند و در نسخه ۳.۹.۲۶ برطرف شده‌اند. توصیه می‌کنیم اگر از سیستم مدیریت محتوای جوملا استفاده می‌کنید، هرچه سریع‌تر آن را به آخرین نسخه به‌روزرسانی کنید. آسیب‌ پذیری LFI فیلترهای ناکافی در ماژول Layout Settings، منجر به اجرای حمله Local […]

زندگی انسان امروزی، به ۲ قسمت تقسیم شده: زندگی در دنیای واقعی و زندگی در دنیای مجازی. هرچه هم جلوتر می‌رویم، مرز این دو فضا کم‌رنگ‌تر می‌شود. فقط تصور کنید، چقدر از کارهایی که قبلاً باید صرف زمان و انرژی حل می‌شدند، الان با چند کلیک در فضای مجازی قابل انجامند! اما این مجازی سازی یا Virtualization یعنی چه؟ چطور می‌شود همه‌چیز را مجازی کرد؟ اصلاً مزایا و معایب مجازی سازی را می‌دانید؟ تکنولوژی مجازی […]