آخر تحديث:
باختصارجدار حماية تطبيقات الويب (WAF) طبقة تفحص كل طلب يصل إلى موقعك، وتقارنه بقواعد تعرف أشكال الهجمات مثل حقن SQL وXSS ورفع الملفات الخبيثة. الطلب السليم يمر، والطلب الخبيث يُرفض قبل أن يصل إلى ووردبريس أو كود موقعك. هو يحمي حتى من ثغرة في إضافة لم تحدّثها بعد، لكنه لا يغني عن التحديث.
ما الفرق بينه وبين الجدار الناري العادي؟ #
| الجدار الناري العادي | جدار حماية تطبيقات الويب WAF | |
|---|---|---|
| ماذا يفحص؟ | العناوين والمنافذ والاتصالات | محتوى طلبات HTTP نفسها |
| مثال | يمنع الاتصال بمنفذ قاعدة البيانات من الخارج | يمنع طلباً فيه كود حقن SQL في خانة البحث |
| أداة على سيرفراتنا | CSF | ModSecurity وImunify360 |
كيف يعمل؟ #
- يصل الطلب: زائر يفتح صفحة، أو يرسل نموذجاً، أو يرفع ملفاً.
- يُفحص بالقواعد: الجدار يقارن الرابط والبيانات المرسلة بقواعد تعرف آلاف أشكال الهجمات.
- يُسمح أو يُرفض: الطلب السليم يكمل طريقه للموقع، والطلب الخبيث يُرفض برسالة 403.
- يُسجّل: كل طلب مرفوض يُسجّل، وتكرار الهجوم من نفس العنوان قد يؤدي لحظره.
ما الذي يصده؟ #
1حقن SQLأوامر قاعدة بيانات داخل الحقول والروابط.
2XSSسكربتات جافاسكربت مخفية في الطلبات.
3رفع ملفات خبيثةمثل الويب شل.
4استغلال ثغرات معروفةفي إضافات وقوالب لم تُحدّث بعد، وهذا يسمى «الترقيع الافتراضي».
ماذا لو رُفض طلب سليم بالخطأ؟ #
أحياناً يشبه طلب حقيقي شكل الهجوم، مثل حفظ مقال فيه كود برمجي. يظهر لك خطأ 403 عند الحفظ. في هذه الحالة افتح تذكرة واكتب الرابط ووقت الخطأ، ونستثني القاعدة المسببة لموقعك فقط. اقرأ أيضاً إدارة ModSecurity.
WAF لا يغني عن التحديث: هو طبقة إضافية مهمة، لكن الثغرة تُغلق فعلاً بتحديث الإضافة أو إصلاح الكود.
كيف نحمي موقعك في حياة هوست؟ #
- قواعد ModSecurity تعمل على سيرفرات الاستضافة وتفحص كل طلب.
- Imunify360 يضيف قواعد مخصصة لووردبريس والإضافات الشائعة، ويحظر العناوين المهاجمة.
- يمكنك إضافة جدار Cloudflare أمام موقعك كطبقة أخرى.
تعرّف على خدمة جدار حماية تطبيقات الويب من حياة هوست.
أسئلة شائعة #
هل أحتاج إضافة جدار حماية في ووردبريس إذا كان السيرفر محمياً؟
ليست ضرورية، لكنها تضيف حماية للدخول وتنبيهات. الأهم أن جدار السيرفر يعمل قبل ووردبريس فيحمي الموارد أيضاً.
هل WAF يبطئ موقعي؟
الفحص سريع جداً، وأثره على السرعة لا يُلاحظ عادة.
ظهر لي خطأ 403 عند حفظ مقال، ما السبب؟
غالباً قاعدة في جدار الحماية ظنت المحتوى هجوماً. افتح تذكرة بالرابط ووقت الخطأ ونعالجها.
