امنیت هزینه نیست، بیمه است. سه عادت ساده وجود دارد که بخش اعظم حملات رایج را بی‌اثر می‌کند؛ هر سه روی هر هاستی در پی‌بی‌هاست قابل فعال‌سازی‌اند.
عادت ۱: مدیریت رمز عبور را جدی بگیرید
هر سرویس (سی‌پنل، FTP، دیتابیس، ایمیل، ادمین سایت) باید رمز منحصر‌به‌فرد و بلند داشته باشد. رمز «نام‌سایت@123» در برابر حمله Brute Force هیچ مقاومتی ندارد. از افزونه‌های Manager یا تولید رمز تصادفی cPanel استفاده کنید و سالانه یک‌بار همه را عوض کنید.
عادت ۲: تأیید دو مرحله‌ای (2FA)
سی‌پنل از Google Authenticator پشتیبانی می‌کند: در cPanel بخش Two-Factor Authentication را فعال کنید. همین‌طور 2FA پنل کاربری پی‌بی‌هاست را از بخش امنیت حساب روشن کنید؛ این کار حتی اگر رمز شما لو برود، حساب را قفل نگه می‌دارد.
عادت ۳: زنجیره آپدیت را قطع نکنید
هسته وردپرس، قالب و افزونه‌ها مرتب آپدیت می‌شوند چون سوراخ امنیتی بسته‌شده‌ای دارند. قبل از هر آپدیت بکاپ بگیرید و نسخه‌ها را روی همه سایت‌ها هم‌زمان نگه دارید؛ سایت‌های رهاشده شکار مورد علاقه ربات‌های هکرند.
لایه‌های اضافه
لاگین محدود (Limit Login Attempts) را نصب، فایل wp-config.php را با سطح دسترسی ۴۰۰ قفل و پوشه wp-admin را در صورت امکان با IP محدود کنید. فایروال سرورهای پی‌بی‌هاست و سیستم ضد Brute Force خودکار هم از سمت ما مراقب هستند.
