وب ریزان

خدمات امنیت سایت · وب ریزان

امنیت حرفه‌ای سایت؛ حفاظت سازمانی برای وردپرس، فروشگاه و پلتفرم کسب‌وکار

وب ریزان شریک رشد دیجیتال شماست — نه فقط یک تیم طراحی. ما سایت وردپرس، فروشگاه اینترنتی، سایت اختصاصی و پلتفرم‌های کسب‌وکار را در برابر هک، بدافزار، باج‌افزار و حملات سایبری محافظت می‌کنیم.

وردپرسفروشگاهسایت اختصاصیپلتفرم کسب‌وکار
Security DashboardLIVE

وضعیت کلی

محافظت فعال

Shieldفعال
SSL / TLSمعتبر
Firewallمحافظت
Live Scanدر حال پایش
Threat Monitor۰ تهدید باز

۲۵۰+

مشکل امنیتی رفع‌شده

۹۹٫۹٪

پایداری هدف‌گذاری‌شده

۲۴/۷

مانیتورینگ در پلن‌های سازمانی

صفر

هزینه پنهان در قرارداد

چرا امنیت سایت مهم است؟

تهدیدهایی که کسب‌وکار آنلاین را زمین می‌زنند

هر کدام از این حملات می‌تواند فروش، رتبه گوگل و اعتماد مشتری را یک‌شبه از بین ببرد. زبان ساده، اثر واقعی.

بدافزار (Malware)

کد مخرب داخل فایل‌های سایت که محتوا را خراب می‌کند، اسپم می‌فرستد یا اطلاعات را می‌دزدد.

باج‌افزار (Ransomware)

قفل‌کردن داده‌ها و درخواست پول برای بازگردانی. بدون بکاپ سالم، بازیابی سخت و پرهزینه است.

اسپم سئو

صفحات مخفی یا لینک‌های اسپم که رتبه گوگل را می‌سوزانند و سایت را مشکوک نشان می‌دهند.

بلک‌لیست گوگل

هشدار «سایت ناامن» یا حذف موقت از نتایج. ترافیک و اعتماد مشتری یک‌شبه سقوط می‌کند.

تخریب ظاهر (Defacement)

تغییر صفحه اصلی توسط مهاجم؛ آسیب مستقیم به اعتبار برند در نگاه اول.

سرقت داده

نشت اطلاعات مشتریان، سفارش‌ها یا دسترسی‌های ادمین — خسارت حقوقی و اعتباری.

ربایش حساب

ورود غیرمجاز به پنل مدیریت یا حساب کاربران و سوءاستفاده از دسترسی.

تزریق SQL

سوءاستفاده از ورودی‌های ناامن برای خواندن یا تغییر دیتابیس.

XSS

اجرای اسکریپت مخرب در مرورگر کاربر؛ سرقت نشست یا هدایت به سایت فیشینگ.

حملات ربات

اسکن خودکار آسیب‌پذیری، ثبت‌نام جعلی و فشار روی فرم‌ها و درگاه.

DDoS

ازکارانداختن سایت با ترافیک مصنوعی دقیقاً وقتی فروش یا کمپین فعال است.

Brute Force

حدس زدن پسورد ورود با هزاران تلاش خودکار تا رسیدن به پنل.

Credential Stuffing

استفاده از ایمیل و پسورد لو رفته از سایت‌های دیگر برای ورود به سایت شما.

نشانه‌های آلودگی

اگر این‌ها را می‌بینید، سایت شما احتمالاً در خطر است

تشخیص زودهنگام، هزینه بازیابی را کم می‌کند. هر نشانه را جدی بگیرید.

هشدار گوگل یا مرورگر

پیام «سایت ناامن» یا هشدار Safe Browsing.

ریدایرکت مشکوک

کاربر به سایت دیگری پرتاب می‌شود.

صفحات اسپم

صفحات ناشناس با محتوای دارویی یا قمار.

کندی غیرعادی

سایت ناگهان سنگین شده یا CPU سرور بالا رفته.

مشکل ورود ادمین

پسورد عوض شده یا ورود قفل شده.

کاربران ناشناس

اکانت ادمین جدید بدون اطلاع شما.

هشدار هاست

اعلان سوءاستفاده یا تعلیق موقت هاستینگ.

فایل‌های عجیب

فایل‌های PHP ناشناس در پوشه‌های آپلود.

مصرف بالای CPU

فرآیندهای مشکوک یا کرون‌های مخفی.

افت ترافیک سئو

سقوط ناگهانی بازدید ارگانیک بعد از آلودگی.

خدمات امنیت سایت

پوشش کامل؛ از ممیزی تا تست نفوذ

هر کارت یک قابلیت واقعی است که در پکیج‌ها یا خدمات تک‌مرحله‌ای ارائه می‌شود.

ممیزی امنیتی (Security Audit)

اسکن کامل، بررسی سرور، دیتابیس، افزونه و SSL با گزارش PDF.

سخت‌سازی (Hardening)

بستن نقاط ضعف تنظیمات، دسترسی‌ها و مسیرهای نفوذ.

حذف بدافزار

پاکسازی ویروس و فایل‌های مخرب بدون از بین بردن کل سایت.

فایروال وب‌سایت

لایه دفاعی در برابر حملات رایج و اسکنرهای خودکار.

راه‌اندازی Cloudflare

CDN، DNS امن، و محافظت لبه شبکه.

WAF

فایروال لایه اپلیکیشن برای فیلتر درخواست‌های مخرب.

پشتیبان‌گیری

بکاپ خودکار قابل بازیابی، خارج از سرور اصلی.

مانیتورینگ

پایش تغییرات مشکوک، آپ‌تایم و هشدار به‌موقع.

بازیابی اضطراری

بازگردانی سایت هک‌شده و بستن راه ورود.

امنیت وردپرس

هسته، قالب، افزونه، wp-admin و آپلود فایل.

امنیت سایت اختصاصی

لایه اپلیکیشن، هدرها، نشست و پیکربندی تولید.

امنیت API

احراز هویت، محدودیت نرخ، و بررسی نقاط پایانی.

سخت‌سازی سرور

تنظیمات سیستم‌عامل، سرویس‌ها و دسترسی SSH.

امنیت ایمیل

SPF، DKIM، DMARC و کاهش سوءاستفاده از دامنه.

SSL / TLS

گواهی معتبر، ریدایرکت HTTPS و تنظیمات امن.

امنیت دیتابیس

دسترسی‌ها، پشتیبان و کاهش سطح حمله.

امنیت ورود

محدودسازی تلاش، ۲FA در صورت امکان، قفل brute force.

کنترل دسترسی

نقش‌ها، حداقل دسترسی و حذف اکانت‌های اضافه.

تست نفوذ

بررسی هدفمند آسیب‌پذیری‌ها با گزارش اولویت‌دار.

گزارش امنیتی

مستند قابل ارائه به تیم فنی یا مدیریت.

قیمت‌گذاری شفاف

پکیج‌های امنیت سایت

عدد نهایی قبل از شروع کتبی می‌شود. پلن حرفه‌ای برای اکثر کسب‌وکارهای جدی مناسب‌ترین تعادل قیمت و پوشش است.

ممیزی امنیتی

۳٬۹۰۰٬۰۰۰ تومان

  • اسکن کامل سایت
  • بیش از ۸۰ بررسی امنیتی
  • بررسی سرور / هاست
  • بررسی دیتابیس
  • بررسی افزونه‌ها و قالب
  • بررسی SSL
  • گزارش PDF شفاف
سفارش این پلن

امنیت پایه

۹٬۹۰۰٬۰۰۰ تومان

  • همه موارد ممیزی
  • سخت‌سازی تنظیمات
  • فایروال پایه
  • امنیت ورود
  • تنظیم دسترسی‌ها
  • پیکربندی پشتیبان
سفارش این پلن
پیشنهادی

امنیت حرفه‌ای

۱۹٬۹۰۰٬۰۰۰ تومان

  • همه موارد امنیت پایه
  • راه‌اندازی Cloudflare
  • WAF
  • محافظت در برابر ربات
  • حذف بدافزار (در صورت نیاز)
  • مانیتورینگ اولیه
  • امنیت Cron
  • امنیت API پایه
  • بکاپ خودکار
  • تست نفوذ پایه
سفارش این پلن
ووکامرس

امنیت فروشگاهی

۲۹٬۹۰۰٬۰۰۰ تومان

  • همه موارد حرفه‌ای
  • امنیت WooCommerce
  • محافظت درگاه و پرداخت
  • امنیت Checkout
  • حفاظت داده مشتری
  • مانیتورینگ نزدیک به بلادرنگ
  • تشخیص تهدید پیشرفته‌تر
سفارش این پلن
سازمانی

سازمانی (Enterprise)

از ۴۹٬۹۰۰٬۰۰۰ تومان

  • پوشش کامل پلن‌های بالا
  • OWASP Top 10
  • تست نفوذ عمیق‌تر
  • ممیزی API
  • بررسی JWT و Session
  • SSRF / RCE / SQLi / XSS
  • منطق کسب‌وکار (Business Logic)
  • گزارش تفصیلی + جلسه امنیتی
سفارش این پلن

مقایسه کامل پلن‌ها

هر قابلیت را در همه پلن‌ها ببینید و تصمیم دقیق بگیرید.

قابلیتممیزیپایهحرفه‌ایفروشگاهیسازمانی
اسکن و ممیزی کامل
گزارش PDF
سخت‌سازی—
فایروال—
امنیت ورود—
Cloudflare——
WAF——
محافظت ربات——
حذف بدافزار——
مانیتورینگ——پایهپیشرفته۲۴/۷
امنیت API——پایهپایهعمیق
امنیت ووکامرس / پرداخت———
تست نفوذ——پایهپایهعمیق
OWASP Top 10————
جلسه امنیتی با تیم————

نگهداری ماهانه

امنیت یک‌بار نیست؛ باید حفظ شود

برای سایت‌های درآمدزا، پایش و به‌روزرسانی مداوم جلوی برگشت تهدید را می‌گیرد.

نگهداری پایه

۴٫۹ میلیون / ماه

  • اسکن هفتگی
  • گزارش ماهانه
  • به‌روزرسانی‌های امنیتی
شروع نگهداری

نگهداری حرفه‌ای

۹٫۹ میلیون / ماه

  • بکاپ روزانه
  • Cloudflare
  • فایروال
  • اسکن بدافزار
  • مانیتورینگ
شروع نگهداری

نگهداری سازمانی

۱۹٫۹ میلیون / ماه

  • مانیتورینگ ۲۴/۷
  • واکنش اضطراری
  • تست نفوذ ماهانه
  • پشتیبانی اولویت‌دار
  • گزارش مدیریتی
شروع نگهداری

فرایند کار

از ممیزی تا مانیتورینگ؛ مسیر شفاف

۱

ممیزی امنیتی

اسکن، بررسی تنظیمات، افزونه‌ها، سرور و نقاط ورود.

۲

تحلیل تهدید

اولویت‌بندی خطرها بر اساس شدت و اثر کسب‌وکار.

۳

پیاده‌سازی

سخت‌سازی، فایروال، Cloudflare، بکاپ و رفع آسیب‌پذیری.

۴

تست مجدد

اعتبارسنجی اینکه نقاط ضعف واقعاً بسته شده‌اند.

۵

گزارش نهایی

مستند شفاف برای تیم فنی و مدیریت.

۶

مانیتورینگ

نگهداری سطح امنیت با پایش و به‌روزرسانی.

نمونه گزارش

نمونه گزارش امنیتی

بعد از ممیزی، گزارشی شبیه این دریافت می‌کنید — شفاف، اولویت‌دار و قابل اقدام.

  • به‌روزرسانی فوری ۳ افزونه با CVE شناخته‌شده
  • فعال‌سازی محدودیت تلاش ورود و ۲FA برای ادمین‌ها
  • انتقال بکاپ به فضای خارج از سرور اصلی
  • فعال‌سازی WAF روی مسیرهای حساس فروشگاه
Security Report Preview
PDF
72

Risk Score

ریسک متوسط رو به بالا

زمان پاسخ سرور قابل قبول؛ چند افزونه کندکننده شناسایی شد.

3

Critical

11

Warnings

64

Passed

چرا وب ریزان؟

امنیت به‌عنوان بخشی از رشد دیجیتال

وب ریزان شریک رشد است؛ امنیت را جدا از فروش، سئو و پایداری سایت نمی‌بیند.

مهندسان باتجربه

تیم فنی که هم امنیت و هم پایداری کسب‌وکار را می‌فهمد.

بدون هزینه پنهان

محدوده کار و قیمت قبل از شروع کتبی مشخص می‌شود.

گزارش‌های دقیق

زبان قابل فهم برای مدیر، جزئیات کافی برای تیم فنی.

رویکرد کسب‌وکارمحور

اولویت با ریسک‌هایی است که فروش و اعتماد را می‌سوزانند.

تحویل سریع

مسیر مشخص از ممیزی تا امن‌سازی بدون اتلاف وقت.

پشتیبانی اضطراری

در پلن‌های بالاتر، واکنش سریع وقتی سایت در خطر است.

قیمت شفاف

پکیج‌های مشخص + خدمات تک‌مرحله‌ای با عدد واضح.

شریک رشد دیجیتال

امنیت بخشی از سیستم رشد است؛ جدا از طراحی و سئو دیده نمی‌شود.

سؤالات متداول امنیت سایت

۲۰ پاسخ شفاف برای تصمیم‌گیری سریع‌تر

هزینه امنیت سایت چقدر است؟+

ممیزی امنیتی از ۳٬۹۰۰٬۰۰۰ تومان شروع می‌شود. پکیج‌های امن‌سازی از ۹٫۹ تا ۴۹٫۹ میلیون تومان (سازمانی) تعریف شده‌اند. خدمات تک‌مرحله‌ای مثل حذف بدافزار یا تست نفوذ قیمت جدا دارند.

امنیت سایت وردپرس شامل چه چیزهایی است؟+

بررسی هسته، قالب، افزونه‌ها، دسترسی‌ها، wp-admin، آپلود فایل، بکاپ، فایروال و در صورت نیاز Cloudflare و حذف بدافزار.

امنیت وردپرس با نصب یک افزونه امنیتی فرق دارد؟+

بله. افزونه فقط یک لایه است. امنیت واقعی یعنی به‌روزرسانی، سخت‌سازی، دسترسی درست، بکاپ قابل بازیابی و پایش مداوم.

سایت هک‌شده قابل بازیابی است؟+

در بیشتر موارد بله. پاکسازی، بستن راه ورود، بازیابی نسخه سالم و تست مجدد انجام می‌شود. هزینه و زمان به شدت آلودگی بستگی دارد.

امن‌سازی سایت چقدر طول می‌کشد؟+

ممیزی معمولاً سریع‌تر است. امن‌سازی پایه تا حرفه‌ای اغلب چند روز کاری طول می‌کشد. پروژه‌های سازمانی و تست نفوذ عمیق‌تر زمان بیشتری می‌خواهند.

آیا تضمین عدم هک می‌دهید؟+

هیچ شرکت صادقی گارانتی مطلق صفر نفوذ نمی‌دهد. ما ریسک را به‌صورت جدی کاهش می‌دهیم، نقاط شناخته‌شده را می‌بندیم و فرایند نگهداری تعریف می‌کنیم.

Cloudflare لازم است؟+

برای بسیاری از سایت‌های پرترافیک و فروشگاهی بله — لایه لبه، WAF و محافظت DDoS کمک بزرگی است. در پلن حرفه‌ای به بالا لحاظ می‌شود.

WAF چیست و چه فرقی با فایروال معمولی دارد؟+

WAF روی لایه اپلیکیشن کار می‌کند و درخواست‌های مخرب به سایت را فیلتر می‌کند؛ فراتر از فایروال شبکه ساده است.

پشتیبان‌گیری چقدر مهم است؟+

بدون بکاپ سالم، بازیابی بعد از باج‌افزار یا خرابکاری بسیار سخت است. بکاپ باید خودکار، نسخه‌دار و قابل تست باشد.

مانیتورینگ امنیتی چه کاری می‌کند؟+

تغییرات مشکوک، ازکارافتادن، و نشانه‌های آلودگی را زودتر اعلام می‌کند تا قبل از خسارت بزرگ واکنش دهید.

حذف ویروس سایت و حذف بدافزار وردپرس چطور انجام می‌شود؟+

شناسایی فایل‌های آلوده، پاکسازی، بررسی دیتابیس، بستن راه ورود و اسکن مجدد. فقط پاک کردن یک فایل کافی نیست.

تست نفوذ چیست؟+

بررسی هدفمند برای پیدا کردن آسیب‌پذیری‌هایی مثل SQLi، XSS، مشکلات دسترسی و منطق کسب‌وکار — با گزارش اولویت‌دار.

OWASP Top 10 در پلن سازمانی یعنی چه؟+

چارچوب استاندارد برای پوشش مهم‌ترین ریسک‌های وب‌اپلیکیشن؛ در پلن سازمانی به‌صورت ساختاریافته پوشش داده می‌شود.

امنیت فروشگاه اینترنتی چه تفاوتی دارد؟+

علاوه بر وردپرس، امنیت پرداخت، Checkout، داده مشتری و حملات روی سبد خرید اهمیت بیشتری دارد.

امنیت سرور هم انجام می‌دهید؟+

در محدوده توافق‌شده بله — سخت‌سازی دسترسی‌ها و تنظیمات مرتبط با سایت. زیرساخت کامل سازمانی ممکن است قرارداد جدا بخواهد.

SSL کافی است برای امنیت سایت؟+

خیر. SSL ارتباط را رمز می‌کند اما افزونه آسیب‌پذیر یا پسورد ضعیف را حل نمی‌کند.

بررسی امنیتی رایگان دقیقاً چیست؟+

یک ارزیابی اولیه برای فهمیدن وضعیت کلی و پیشنهاد مسیر مناسب. ممیزی کامل و گزارش PDF در پلن ممیزی قرار دارد.

خدمات ماهانه امنیت سایت برای چه کسانی است؟+

برای سایت‌هایی که درآمد یا لید واقعی دارند و نمی‌خواهند بعد از یک‌بار امن‌سازی رها شوند.

چطور سفارش بدهیم؟+

از فرم همین صفحه درخواست بررسی بدهید یا با وب ریزان تماس بگیرید. بعد از بررسی کوتاه، پلن مناسب پیشنهاد می‌شود.

آیا امنیت سایت به سئو هم ربط دارد؟+

بله. آلودگی، اسپم سئو و بلک‌لیست گوگل مستقیماً ترافیک ارگانیک را می‌کشد. امنیت پایدار پیش‌نیاز رشد سئو است.

درخواست بررسی

بررسی امنیتی رایگان را شروع کنید

وضعیت کلی سایت را بررسی می‌کنیم و مسیر مناسب (ممیزی، امن‌سازی یا بازیابی) را پیشنهاد می‌دهیم — بدون تعهد خرید.

۰۲۱-۹۱۳۰۰۹۲۸

نیاز به امنیت دارید؟

اگر سایت شما درآمد، لید یا داده مشتری دارد، تأخیر در امن‌سازی گران‌تر از اقدام امروز است. بررسی اولیه را رایگان شروع کنید.

درخواست بررسی امنیتی