امن کردن وردپرس برای تمام کاربرانی که از این سیستم استفاده میکنند بسیار توصیه میشود. یکی از راههای امن کردن وردپرس استفاده از برخی افزونه های امنیتی نظیر WP Security Scan و WP Firewall میباشد. این افزونه ها را میتوانید دانلود کرده و بر روی وردپرس خود نصب کنید.
بعد از اینکه افزونه نصب فعال شد، میتوانید آن را از طریق بخش امنیت واقع در مدیریت وردپرس تنظیم کنید.
WP Security Scan موارد امنیتی زیر را تحت پوشش قرار میدهد:

همچنین این پلاگین، سطوح دسترسی دایرکتوری های وردپرس را بررسی میکند تا از حملات و نفوذ غیرمجاز جلوگیری شود. این افزونه همچنین دارای قابلیت ساختن پسورد نیز میباشد و با استفاده از آن میتوانید پسوردهای قدرتمند ایجاد نمایید.
افزونه WP Firewall درخواست های SQL مشکوک و همچنین ترافیک های مشکوک را مسدود و بلوکه میکند. در صورت مشاهده یک حمله، وردپرس میتواند حمله کننده را به یک صفحه 404 پیش ساخته برده و یا او را به صفحه اصلی وبلاگ برگرداند. همچنین این افزونه میتواند یک اخطار از طریق ایمیل در هنگام بروز حمله برای شما ارسال نماید.
یک کلمه عبور قدرتمند همیشه تا حد زیادی از هک شدن وبلاگ و یا وب سایت شما جلوگیری میکند. یک پسورد قدرتمند حداقل باید دارای 8 کاراکتر بوده و شامل لغات و کلمات موجود در لغت نامه و نیز شامل نام کاربری شما نباشد. یک پسورد خوب و قوی باید دارای ترکیبی از حروف بزرگ، حروف کوچک، اعداد و نشانه ها باشد. این مورد نه تنها شامل کلمات عبور، بلکه شامل نام کاربری و نام دیتابیس شما نیز میشود.

نکته:

1. همیشه وردپرس، قالبها و افزونه های آن را به روز رسانی کنید. در صورت عدم توجه به این مساله، سایت شما مورد حمله هکرها واقع شده و به سادگی هک خواهد شد.
2. دسترسی به بخش مدیریت وردپرس را محدود کنید و سعی کنید به کسی غیر از خودتان اجازه ورود به بخش مدیریت را ندهید. همچنین بهتر است امکان ثبت نام کاربر جدید را غیرفعال کنید.
3. چنانچه سایت شما تجاری است از SSL برای ارتقا سطح امنیت وب سایت خود استفاده کنید.

نسخه ای از وردپرس فارسی که در این آموزش استفاده شده است، آخرین نسخه وردپرس فارسی (در زمان نگارش این آموزش) یعنی 3.6.1 است (wordpress-3.6.1-fa_IR).
همانطور که می دانید، وردپرس یک سیستم مدیریت محتوا (CMS) بسیار قدرتمند، ساده، متن باز (Open Source) و رایگان است که با زبان پی اچ پی (PHP) ساخته شده است.
برای شروع ابتدا نسخه وردپرس فارسی را از اینجا دانلود نمایید. حال فایل های وردپرس را که در قالب یک فایل فشرده دانلود کرده اید را باید به محلی که می خواهید وردپرس را در آنجا نصب کنید برده و در آنجا از حالت فشرده خارج کنید (Extract).
در صورتی که می خواهید وردپرس را بصورت محلی (localhost) و بر روی کامپیوتر خود (مثلا برای آشنایی یا آزمایش) نصب کنید بهتر است یک پوشه را با نام دلخوا (مثلا MyWordpress) در ریشه وب سرور ایجاد نمایید. برای ایجاد وب سرور می توانید از نرم افزارهای زمپ (xampp) یا ومپ سرور (wamp server) در ویندوز استفاده کنید و پوشه خود را در ریشه آنها ایجاد کنید.
اما اگر می خواهید وردپرس (WordPress) را در یک هاست (Host) واقعی نصب کنید، باید فایل را در ریشه (که معمولا public_html یا www است) آپلود (upload) کرده و آن را از حالت فشرده خارج نمایید (در این حالت معمولا ساخت پوشه لازم نیست).
پس از دانلود وردپرس با استفاده از نرم افزار دایرکت ادمین (Direct Admin) ورد پرس را آپلود نمایید.

در نرم افزار DirectAdmin به ترتیب زیر عمل کنید:
1. ایجاد دیتابیس در کنترل پنل DirectAdmin


برای انجام این کار وارد کنترل پنل هاست خود شده و با کلیک بر روی گزینه MySQLManager کلیک نمایید. با انجام این کار صفحه ای مانند تصویر زیر به نمایش در می آید


در این صفحه روی گزینه Create new Database کلیک نمایید و اطلاعات مربوط به دیتابیس را کامل نمایید. (نام و مشخصات دیتابیس را حتما در یک فایل ذخیره نمایید)
2. سپس مانند تصویر زیر بر روی گزینه file manager کلیک نمایید.


در صفحه باز شده در قسمت public_html بسته نصب وردپرس را بصورت zip آپلود نمایید ،بعد از آپلود آن را اکسترکت کنید.


پس از آنکه فایلها از حالت فشرده خارج شدن با مراجعه به سایت با صفحه زیر روبرو میشوید که باید بر روی ” ساختن پرونده ی پیکربندی ” کلیک نمایید.


در صفحه جدید توضیحاتی ارائه شده که با زدن دکمه"بزن بریم" به مرحله بعد بروید.

وردپرس یک سیستم مدیریت محتوا کاملا رایگان و اپن سورس هست ( بر پایه مجوز GPL ) که شما بوسیله آن قادر خواهید بود براحتی یک وبلاگ – فوتوبلاگ – پادکست – گالری و … بسازید.
وردپرس توسط زبان بسیار محبوب PHP نوشته شده و از قدرت MySQL برای ذخیره داده ها استفاده می کند.
دو هدف اصلی سازندگان وردپرس راحتی کاربر در کار با این سیستم و رعایت استاندارد های جهانی هست. بهمین منظور شاید شما امکاناتی را که در یک CMS مشاهده می کنید بطور تمام و کمال در وردپرس نمی بینید. به همین منظور سازندگان وردپرس با کد نویسی دقیق و کامل و در اختیار قرار دادن امکانات و API های فراوان برای توسعه دهندگان این امکان رو ایجاد کرد که دیگران بتوانند براحتی اقدام به ساخت و توسعه افزونه برای وردپرس بکنند