چک لیست امنیت وردپرس

امنیت وب‌سایت در دنیای دیجیتال امروز از اهمیت حیاتی برخوردار است و وردپرس، به عنوان محبوب‌ترین سیستم مدیریت محتوا در جهان، نیازمند توجه ویژه به این حوزه است. با وجود قابلیت‌های گسترده و سهولت استفاده، وردپرس همواره هدف حملات سایبری متعددی قرار می‌گیرد. این حملات می‌توانند منجر به از دست رفتن اطلاعات، تخریب وب‌سایت، سوءاستفاده از منابع سرور، افت رتبه سئو و آسیب به اعتبار کسب‌وکار شوند. هدف از این مقاله، ارائه یک چک لیست جامع و علمی برای افزایش سطح امنیت وب‌سایت‌های وردپرسی است که با رعایت اصول EEAT و استانداردهای سئو تدوین شده و به مدیران سایت‌ها کمک می‌کند تا با اتخاذ تدابیر پیشگیرانه و دفاعی، از وب‌سایت خود در برابر تهدیدات محافظت کنند. این راهنما نه تنها به جنبه‌های فنی می‌پردازد، بلکه رویکردهای مدیریتی و استراتژیک را نیز در بر می‌گیرد تا یک پوشش امنیتی کامل فراهم آورد.

اصول اولیه و پایه امنیت

پایه و اساس یک وب‌سایت امن، از رعایت اصول اولیه و اساسی آغاز می‌شود. این اقدامات هرچند ساده به نظر می‌رسند، اما در پیشگیری از بسیاری از حملات رایج نقش کلیدی دارند.

به‌روزرسانی منظم هسته، افزونه‌ها و پوسته‌ها

یکی از رایج‌ترین نقاط ضعف در وب‌سایت‌های وردپرسی، نسخه‌های قدیمی نرم‌افزار است. توسعه‌دهندگان وردپرس، افزونه‌ها و پوسته‌ها به طور مداوم آسیب‌پذیری‌های امنیتی را کشف و با انتشار به‌روزرسانی‌ها رفع می‌کنند. عدم به‌روزرسانی به موقع به معنای باز گذاشتن درب‌های ورودی برای مهاجمان است که از ضعف‌های شناخته شده سوءاستفاده می‌کنند.

• هسته وردپرس: همواره از آخرین نسخه پایدار وردپرس استفاده کنید. به‌روزرسانی هسته معمولاً شامل بهبودهای امنیتی حیاتی است.
• افزونه‌ها: تمامی افزونه‌های نصب شده را به‌روز نگه دارید. قبل از هر به‌روزرسانی، از سازگاری آن با نسخه وردپرس و سایر افزونه‌ها اطمینان حاصل کنید. افزونه‌های منسوخ یا رها شده را حذف کنید.
• پوسته‌ها: پوسته فعال و پوسته‌های فرزند (Child Themes) را به‌روز نگه دارید. پوسته‌های غیرفعال و بدون استفاده را حذف کنید تا از ایجاد نقاط آسیب‌پذیری جلوگیری شود.
• بررسی دوره‌ای: به صورت ماهانه یا هفتگی (بسته به حجم فعالیت سایت) وب‌سایت خود را برای به‌روزرسانی‌ها بررسی کنید.

رمزهای عبور قوی و مدیریت کاربران

رمزهای عبور ضعیف، یکی از ساده‌ترین راه‌ها برای نفوذ مهاجمان هستند. استفاده از رمزهای عبور قوی و منحصربه‌فرد برای تمامی حساب‌های کاربری، به ویژه حساب‌های مدیریتی، ضروری است.

• ویژگی‌های رمز عبور قوی: حداقل ۱۲ کاراکتر، شامل حروف بزرگ و کوچک، اعداد و نمادها (مانند !@#$%^&*).
• عدم استفاده از نام کاربری: هرگز نام کاربری یا کلمات رایج و قابل حدس را به عنوان رمز عبور انتخاب نکنید.
• تغییر رمز عبور: رمزهای عبور را به صورت دوره‌ای (مثلاً هر ۳-۶ ماه) تغییر دهید.
• مدیریت کاربران:
  • نام کاربری ‘admin’: هرگز از نام کاربری پیش‌فرض ‘admin’ استفاده نکنید. اگر از این نام کاربری استفاده می‌کنید، آن را به یک نام کاربری منحصربه‌فرد و غیرقابل حدس تغییر دهید.
  • اصل کمترین امتیاز: به هر کاربر، فقط حداقل سطح دسترسی لازم برای انجام وظایفش را بدهید. به عنوان مثال، یک نویسنده نیازی به دسترسی مدیریتی ندارد.
  • حذف کاربران غیرضروری: حساب‌های کاربری قدیمی یا بلااستفاده را حذف کنید.

استفاده از گواهینامه SSL/TLS

SSL (Secure Sockets Layer) و TLS (Transport Layer Security) پروتکل‌هایی هستند که ارتباطات بین مرورگر کاربر و سرور وب‌سایت را رمزگذاری می‌کنند. این امر از شنود اطلاعات حساس مانند رمزهای عبور، اطلاعات کارت اعتباری و سایر داده‌های شخصی توسط مهاجمان جلوگیری می‌کند. گوگل نیز استفاده از SSL را به عنوان یک فاکتور رتبه‌بندی در نظر می‌گیرد.

• نصب و فعال‌سازی: از نصب صحیح گواهینامه SSL/TLS بر روی سرور خود اطمینان حاصل کنید.
• ریدایرکت به HTTPS: وب‌سایت خود را به گونه‌ای پیکربندی کنید که تمام ترافیک HTTP به صورت خودکار به HTTPS ریدایرکت شود. این کار را می‌توان از طریق فایل .htaccess یا افزونه‌های مربوطه انجام داد.
• بررسی محتوای مختلط: اطمینان حاصل کنید که تمام محتوای وب‌سایت (تصاویر، فایل‌های CSS و JS) از طریق HTTPS بارگذاری می‌شوند تا خطای “محتوای مختلط” (Mixed Content) رخ ندهد.

انتخاب هاستینگ امن و معتبر

هاستینگ وب‌سایت شما اولین خط دفاعی در برابر حملات است. یک ارائه‌دهنده هاستینگ معتبر، زیرساخت‌های امنیتی قوی، نظارت ۲۴/۷، فایروال‌های سخت‌افزاری و نرم‌افزاری، و اقدامات پیشگیرانه در برابر حملات DDoS را فراهم می‌کند.

• امنیت سرور: اطمینان حاصل کنید که هاستینگ شما از به‌روزترین نسخه‌های نرم‌افزاری سرور (مانند PHP، MySQL) استفاده می‌کند.
• پشتیبان‌گیری خودکار: ارائه‌دهنده‌ای را انتخاب کنید که خدمات پشتیبان‌گیری منظم و خودکار را ارائه می‌دهد.
• محیط ایزوله: هاستینگ‌هایی که محیط ایزوله برای هر وب‌سایت فراهم می‌کنند، از انتشار آلودگی از یک سایت به سایت دیگر در یک سرور مشترک جلوگیری می‌کنند.
• پشتیبانی فنی: دسترسی به پشتیبانی فنی آگاه و سریع برای رفع مشکلات امنیتی احتمالی حیاتی است.

دفاع در برابر حملات رایج

پس از رعایت اصول اولیه، زمان آن می‌رسد که لایه‌های دفاعی بیشتری را برای مقابله با انواع حملات سایبری به کار بگیرید.

نصب و پیکربندی فایروال (WAF)

یک Web Application Firewall (WAF) ترافیک ورودی به وب‌سایت شما را فیلتر و مانیتور می‌کند و از رسیدن ترافیک مخرب به سرور جلوگیری می‌کند. WAFها می‌توانند حملاتی مانند SQL Injection، XSS و Brute Force را شناسایی و مسدود کنند.

• فایروال ابری یا افزونه‌ای: می‌توانید از فایروال‌های ابری مانند Cloudflare یا Sucuri استفاده کنید که ترافیک را قبل از رسیدن به سرور شما فیلتر می‌کنند. همچنین، افزونه‌های امنیتی وردپرس بسیاری دارای ماژول WAF داخلی هستند.
• قوانین سفارشی: WAF خود را برای محافظت در برابر تهدیدات خاص وب‌سایت خود پیکربندی کنید.

احراز هویت دو مرحله‌ای (2FA)

حتی با یک رمز عبور قوی، احتمال لو رفتن آن از طریق حملات فیشینگ یا کی‌لاگر وجود دارد. احراز هویت دو مرحله‌ای یک لایه امنیتی اضافی اضافه می‌کند که برای ورود، علاوه بر رمز عبور، به یک عامل دوم (مانند کد ارسال شده به گوشی، اثر انگشت، یا یک توکن سخت‌افزاری) نیاز دارد.

• فعال‌سازی برای تمامی کاربران: 2FA را برای تمامی کاربران وب‌سایت، به ویژه مدیران و ویراستاران، فعال کنید.
• استفاده از افزونه: افزونه‌های متعددی در وردپرس وجود دارند که امکان فعال‌سازی 2FA را فراهم می‌کنند (مانند Google Authenticator، iThemes Security Pro).

محدودسازی تلاش‌های ورود

حملات Brute Force سعی در حدس زدن رمز عبور با تلاش‌های مکرر و خودکار دارند. محدود کردن تعداد تلاش‌های ورود ناموفق می‌تواند این حملات را خنثی کند.

• افزونه‌های امنیتی: اکثر افزونه‌های امنیتی (مانند Wordfence، iThemes Security) این قابلیت را دارند که پس از چند تلاش ناموفق، آدرس IP مهاجم را به طور موقت یا دائم مسدود کنند.

تغییر مسیر پیش‌فرض ورود (wp-admin)

آدرس‌های پیش‌فرض ورود به وردپرس (wp-login.php و wp-admin) برای همه شناخته شده‌اند. تغییر این مسیرها می‌تواند حملات خودکار را که به دنبال این URLها هستند، گمراه کند.

• افزونه‌های تغییر URL: از افزونه‌های معتبر برای تغییر آدرس ورود به یک آدرس سفارشی و منحصربه‌فرد استفاده کنید.

غیرفعال کردن ویرایشگر فایل پوسته و افزونه

وردپرس به صورت پیش‌فرض امکان ویرایش فایل‌های پوسته و افزونه را از طریق پیشخوان فراهم می‌کند. در صورت نفوذ به پنل مدیریت، این قابلیت می‌تواند توسط مهاجمان برای تزریق کدهای مخرب مورد سوءاستفاده قرار گیرد. غیرفعال کردن آن یک اقدام امنیتی مهم است.

• فایل wp-config.php: با اضافه کردن کد define( 'DISALLOW_FILE_EDIT', true ); به فایل wp-config.php این قابلیت را غیرفعال کنید.

اقدامات پیشگیرانه و بازیابی

حتی با قوی‌ترین دفاع، احتمال نفوذ صفر نیست. بنابراین، برنامه‌ریزی برای پیشگیری از آسیب و بازیابی سریع از یک حمله، بخش جدایی‌ناپذیری از استراتژی امنیت است.

پشتیبان‌گیری منظم و خودکار

پشتیبان‌گیری (بکاپ) مهم‌ترین خط دفاعی در برابر از دست رفتن اطلاعات است. در صورت حمله، خرابی سرور یا خطای انسانی، داشتن یک نسخه پشتیبان به‌روز می‌تواند وب‌سایت شما را به سرعت به حالت عادی بازگرداند.

• پشتیبان‌گیری کامل: از هر دو بخش فایل‌های وب‌سایت (وردپرس Core، افزونه‌ها، پوسته‌ها، فایل‌های آپلود شده) و پایگاه داده پشتیبان تهیه کنید.
• برنامه‌ریزی منظم: پشتیبان‌گیری را به صورت خودکار و منظم (روزانه، هفتگی یا ماهانه بسته به میزان تغییرات سایت) تنظیم کنید.
• ذخیره‌سازی خارج از سرور: نسخه‌های پشتیبان را در محلی جداگانه از سرور وب‌سایت (مثلاً فضای ابری، کامپیوتر شخصی) ذخیره کنید تا در صورت بروز مشکل برای سرور، در دسترس باشند.
• تست بازیابی: به صورت دوره‌ای، فرآیند بازیابی از پشتیبان را تست کنید تا از صحت و کارایی آن اطمینان حاصل شود.

اسکن بدافزار و آسیب‌پذیری‌ها

اسکن منظم وب‌سایت برای شناسایی بدافزارها، کدهای مخرب و آسیب‌پذیری‌های شناخته شده ضروری است. این اسکن‌ها می‌توانند آلودگی‌ها را قبل از وارد کردن آسیب جدی کشف کنند.

• افزونه‌های امنیتی: بسیاری از افزونه‌های امنیتی وردپرس (مانند Wordfence، Sucuri Security، iThemes Security) دارای ابزارهای اسکن بدافزار هستند.
• اسکنرهای آنلاین: از سرویس‌های اسکن آنلاین (مانند Sucuri SiteCheck) برای بررسی خارجی وب‌سایت استفاده کنید.
• بررسی فایل‌های هسته: اطمینان حاصل کنید که فایل‌های هسته وردپرس دستکاری نشده‌اند و با نسخه‌های رسمی مطابقت دارند.

محدودسازی دسترسی به فایل‌ها و دایرکتوری‌ها

اعمال مجوزهای صحیح بر روی فایل‌ها و دایرکتوری‌ها یکی از جنبه‌های حیاتی امنیت سرور و وردپرس است. مجوزهای فایل نادرست می‌توانند به مهاجمان اجازه نوشتن، تغییر یا اجرای کدهای مخرب را بدهند.

• قوانین کلی:
  • دایرکتوری‌ها: معمولاً 755 (rwxr-xr-x)
  • فایل‌ها: معمولاً 644 (rw-r–r–)
  • فایل wp-config.php: 600 یا 400 (فقط برای مالک قابل خواندن و نوشتن یا فقط قابل خواندن) برای حداکثر امنیت.
• نحوه اعمال: این مجوزها را می‌توان از طریق FTP، SSH یا پنل مدیریت هاستینگ (مانند cPanel) اعمال کرد.

غیرفعال کردن XML-RPC (در صورت عدم نیاز)

XML-RPC یک API است که امکان تعامل از راه دور با وردپرس را فراهم می‌کند. در گذشته برای انتشار مطالب از راه دور یا اتصال به اپلیکیشن‌های موبایل استفاده می‌شد. با این حال، به دلیل آسیب‌پذیری‌هایی مانند حملات Brute Force و DDoS، اگر از آن استفاده نمی‌کنید، بهتر است آن را غیرفعال کنید.

• روش‌های غیرفعال‌سازی: می‌توانید با استفاده از افزونه‌های امنیتی یا اضافه کردن کد به فایل .htaccess آن را غیرفعال کنید.

امنیت پایگاه داده وردپرس

پایگاه داده وردپرس حاوی تمام اطلاعات حیاتی وب‌سایت شما است، از جمله محتوا، تنظیمات و اطلاعات کاربران. حفاظت از آن از اهمیت بالایی برخوردار است.

• حذف جداول غیرضروری: در صورت حذف افزونه‌ها، ممکن است جداول آن‌ها در پایگاه داده باقی بمانند. این جداول را پاکسازی کنید.
• محدودیت دسترسی به دیتابیس: اطمینان حاصل کنید که اطلاعات ورود به پایگاه داده (نام کاربری و رمز عبور) فقط در فایل wp-config.php ذخیره شده و سطح دسترسی آن فایل محدود است.

استفاده از پیشوند دیتابیس غیرپیش‌فرض

هنگام نصب وردپرس، پیشوند جداول دیتابیس به صورت پیش‌فرض `wp_` است. این پیشوند توسط مهاجمان به خوبی شناخته شده است و می‌تواند در حملات SQL Injection مورد هدف قرار گیرد. تغییر آن به یک پیشوند منحصربه‌فرد، یک لایه امنیتی اضافه می‌کند.

• در زمان نصب: بهترین زمان برای تغییر پیشوند دیتابیس، هنگام نصب اولیه وردپرس است.
• پس از نصب: اگر سایت شما فعال است، می‌توانید با استفاده از افزونه‌های امنیتی یا به صورت دستی با رعایت نکات ایمنی، این پیشوند را تغییر دهید.

تغییر کلیدهای امنیتی (Salt Keys)

وردپرس از چهار کلید امنیتی (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY) و چهار Salt (AUTH_SALT, SECURE_AUTH_SALT, LOGGED_IN_SALT, NONCE_SALT) در فایل `wp-config.php` برای افزایش امنیت کوکی‌های کاربران و هش کردن رمزهای عبور استفاده می‌کند. این کلیدها مقادیر تصادفی هستند که رمزنگاری را پیچیده‌تر می‌کنند.

• تغییر دوره‌ای: به صورت دوره‌ای، به ویژه پس از مشکوک شدن به نفوذ، این کلیدها را از طریق سرویس‌دهنده رسمی وردپرس (تولیدکننده کلیدهای امنیتی وردپرس) تولید و در فایل wp-config.php جایگزین کنید. این کار باعث می‌شود تمام کاربران از وب‌سایت خارج شوند و نیاز به ورود مجدد داشته باشند، که در صورت نفوذ به حساب کاربری، کوکی‌های مهاجم را بی‌اعتبار می‌کند.

نظارت و پاسخ به حوادث

امنیت یک فرآیند مداوم است، نه یک رویداد. نظارت فعال بر فعالیت‌های وب‌سایت و داشتن برنامه‌ای برای واکنش به حوادث امنیتی، حیاتی است.

نظارت بر لاگ‌های امنیتی

لاگ‌های سرور و لاگ‌های امنیتی وردپرس حاوی اطلاعات ارزشمندی در مورد فعالیت‌های وب‌سایت شما هستند. بررسی منظم این لاگ‌ها می‌تواند نشانه‌های نفوذ یا فعالیت‌های مشکوک را آشکار کند.

• لاگ‌های دسترسی (Access Logs): به دنبال الگوهای ترافیک غیرعادی، درخواست‌های مشکوک به فایل‌ها یا تلاش‌های Brute Force باشید.
• لاگ‌های خطا (Error Logs): خطاهای سرور می‌توانند نشان‌دهنده مشکلات امنیتی یا تلاش برای سوءاستفاده باشند.
• افزونه‌های مانیتورینگ: افزونه‌های امنیتی معمولاً دارای داشبورد امنیتی هستند که رویدادهای امنیتی را ثبت و نمایش می‌دهند.

راه‌اندازی هشدارها و نوتیفیکیشن‌ها

دریافت هشدار فوری در صورت بروز فعالیت‌های مشکوک به شما امکان می‌دهد تا قبل از وقوع آسیب جدی، واکنش نشان دهید.

• تنظیمات افزونه‌های امنیتی: اکثر افزونه‌های امنیتی این قابلیت را دارند که در صورت شناسایی بدافزار، تلاش‌های ورود ناموفق زیاد، تغییرات در فایل‌های هسته یا فعالیت‌های غیرعادی، از طریق ایمیل به شما اطلاع دهند.
• مانیتورینگ آپ‌تایم: از سرویس‌های مانیتورینگ آپ‌تایم برای اطلاع از در دسترس نبودن وب‌سایت استفاده کنید، که گاهی اوقات می‌تواند نشانه حملات DDoS یا مشکلات جدی سرور باشد.

برنامه‌ریزی برای واکنش در برابر حمله

داشتن یک برنامه واکنش به حوادث (Incident Response Plan) برای زمانی که یک حمله موفقیت‌آمیز رخ می‌دهد، ضروری است. این طرح باید شامل مراحل شناسایی، مهار، ریشه‌کن کردن، بازیابی و تحلیل باشد.

• تیم واکنش: مشخص کنید چه کسی مسئول اقدامات در هر مرحله است.
• مراحل بازیابی: داشتن یک برنامه مرحله به مرحله برای بازیابی از پشتیبان، پاکسازی بدافزار، تغییر رمزهای عبور و اطمینان از امنیت مجدد.
• اطلاع‌رسانی: برنامه‌ای برای اطلاع‌رسانی به کاربران یا مراجع ذی‌صلاح در صورت لو رفتن اطلاعات حساس.

ابزارهای کمکی و افزونه‌های امنیتی

افزونه‌های امنیتی می‌توانند به شدت به افزایش امنیت وردپرس کمک کنند، اما انتخاب صحیح و پیکربندی مناسب آن‌ها از اهمیت بالایی برخوردار است.

معرفی افزونه‌های برتر امنیتی

انتخاب یک افزونه امنیتی جامع می‌تواند بسیاری از وظایف امنیتی را خودکار کند.

• Wordfence Security: یکی از محبوب‌ترین افزونه‌ها با فایروال قوی، اسکنر بدافزار، محافظت در برابر حملات Brute Force و نظارت بر فعالیت‌های زنده.
• iThemes Security (اکنون Solid Security): مجموعه‌ای از ابزارهای امنیتی از جمله احراز هویت دو مرحله‌ای، تغییر URL ورود، محدودسازی تلاش‌های ورود، و تشخیص تغییرات فایل.
• Sucuri Security: ارائه دهنده یک فایروال ابری قدرتمند، اسکن بدافزار، نظارت بر یکپارچگی فایل و ابزارهای پاکسازی پس از حمله.
• MalCare Security: بر اساس اسکن ابری، به سرعت بدافزارها را شناسایی و به آسانی پاکسازی می‌کند، همراه با محافظت از ورود و فایروال.

اهمیت استفاده از افزونه‌های معتبر

همانطور که افزونه‌ها می‌توانند امنیت را افزایش دهند، افزونه‌های نامعتبر نیز می‌توانند خود منبع آسیب‌پذیری باشند.

• منبع قابل اعتماد: افزونه‌ها را فقط از مخزن رسمی وردپرس، وب‌سایت‌های معتبر توسعه‌دهندگان، یا بازارهای شناخته شده دانلود کنید.
• بررسی بازخورد و به‌روزرسانی: قبل از نصب، تعداد نصب‌های فعال، امتیازات، تاریخ آخرین به‌روزرسانی و سازگاری با نسخه وردپرس خود را بررسی کنید.
• حذف افزونه‌های بلااستفاده: افزونه‌هایی که دیگر از آن‌ها استفاده نمی‌کنید را حذف کنید، حتی اگر غیرفعال باشند.

مقایسه اقدامات امنیتی فعال و غیرفعال

برای درک بهتر رویکردهای امنیتی، می‌توان آن‌ها را به دو دسته فعال و غیرفعال تقسیم کرد. هر دو نوع برای ایجاد یک محیط امن ضروری هستند.

اقدامات امنیتی فعال	اقدامات امنیتی غیرفعال
این اقدامات به صورت مداوم یا در زمان واقعی، ترافیک، فعالیت‌ها و فایل‌ها را مانیتور و مدیریت می‌کنند تا از نفوذ جلوگیری کنند یا به آن واکنش نشان دهند.	این اقدامات شامل پیکربندی‌های اولیه، تغییرات ساختاری و سیاست‌هایی هستند که زیرساخت امنیتی را تقویت می‌کنند و نیاز به نظارت مداوم کمتری دارند.
فایروال (WAF): مسدود کردن حملات در لحظه.	استفاده از SSL/TLS: رمزگذاری دائمی ارتباطات.
اسکن بدافزار: شناسایی و حذف کدهای مخرب.	رمزهای عبور قوی: استحکام‌بخشی به اعتبارنامه‌ها.
احراز هویت دو مرحله‌ای (2FA): لایه اضافی برای ورود.	مجوزهای صحیح فایل: کنترل دسترسی به فایل‌ها.
محدودسازی تلاش‌های ورود: جلوگیری از حملات Brute Force.	غیرفعال کردن ویرایشگر فایل: جلوگیری از تزریق کد از راه دور.
نظارت بر لاگ‌ها و هشدارها: تشخیص زودهنگام ناهنجاری‌ها.	پشتیبان‌گیری منظم: فراهم کردن امکان بازیابی اطلاعات.

جمع‌بندی و توصیه‌های نهایی

امنیت وردپرس یک فرآیند مداوم است که نیازمند توجه و به‌روزرسانی منظم است. هیچ وب‌سایتی به طور کامل در برابر حملات مصون نیست، اما با پیاده‌سازی چک لیست جامع ارائه شده در این مقاله، می‌توانید به طور قابل توجهی ریسک‌های امنیتی را کاهش داده و وب‌سایت خود را در برابر اکثریت قریب به اتفاق تهدیدات سایبری محافظت کنید.

به یاد داشته باشید که هر یک از این اقدامات به تنهایی کافی نیستند، بلکه ترکیبی از آن‌هاست که یک دفاع چندلایه و مستحکم ایجاد می‌کند. تعهد به آموزش مداوم در زمینه امنیت سایبری و پیگیری جدیدترین روش‌های دفاعی، کلید پایداری و موفقیت وب‌سایت شما در فضای آنلاین است.