آخر تحديث:
باختصارمتجر ووكومرس يحفظ طلبات العملاء وبياناتهم، ويستقبل المدفوعات، لذلك هو هدف مغرٍ للمهاجمين. احمِه ببوابة دفع لا تمر فيها بيانات البطاقات على موقعك، وتحديث ووكومرس وإضافات الدفع باستمرار، ودور «مدير المتجر» للموظفين بدل «مدير الموقع»، وحماية صفحة الدفع من الطلبات الوهمية، ونسخ احتياطية يومية.
ما الذي يجعل المتاجر هدفاً؟ #
1بيانات العملاءأسماء وعناوين وأرقام جوال. اقرأ حماية بيانات العملاء.
2صفحة الدفعسكربت خبيث فيها قد يسرق بيانات البطاقات. اقرأ أنواع البرمجيات الخبيثة.
3اختبار البطاقاتروبوتات تجرب أرقام بطاقات مسروقة عبر صفحة الدفع، فتسبب رسوماً ومشاكل مع بوابة الدفع.
4إضافات كثيرةكل إضافة شحن أو دفع أو تسويق باب إضافي إذا لم تُحدّث.
خطوات حماية المتجر #
- بوابة دفع آمنة: اختر بوابة تستقبل بيانات البطاقة في صفحتها أو نموذجها المشفر، فلا تُحفظ أرقام البطاقات في متجرك أبداً.
- حدّث ووكومرس وإضافات الدفع: ثغرات إضافات الدفع والشحن من أخطر الثغرات. اقرأ تحديث ووردبريس بأمان.
- صلاحيات الموظفين: استخدم دور «مدير المتجر» (Shop Manager) لمن يدير الطلبات، فلا يستطيع تنصيب إضافات أو تعديل الملفات.
- احمِ صفحة الدفع من الروبوتات: أضف اختبار تحقق خفيفاً للدفع والتسجيل، وحدّد عدد محاولات الدفع. اقرأ حماية النماذج من الروبوتات.
- https على كل المتجر: وليس صفحة الدفع فقط. اقرأ شهادة SSL.
- نسخ احتياطية يومية: الطلبات تتغير كل يوم، فالنسخة القديمة تعني طلبات ضائعة. اقرأ أهمية النسخ الاحتياطي.
- راقب الطلبات الغريبة: طلبات كثيرة فاشلة بمبالغ صغيرة متتالية علامة على اختبار البطاقات.
ماذا تفعل عند هجوم اختبار البطاقات؟ #
- فعّل اختبار التحقق في صفحة الدفع فوراً.
- أوقف مؤقتاً الدفع كضيف، واطلب تسجيل الدخول للشراء.
- احظر العناوين المتكررة. اقرأ حظر عنوان IP من cPanel.
- أبلغ بوابة الدفع، فبعضها يوفر أدوات حماية من الاحتيال.
معيار PCI DSS: هو معيار أمان بيانات البطاقات. أسهل طريقة للالتزام به أن تترك استقبال البطاقة لبوابة دفع معتمدة.
كيف نحمي موقعك في حياة هوست؟ #
- جدار الحماية CSF وImunify360 وقواعد ModSecurity تصد الهجمات المعروفة على صفحات المتجر.
- ImunifyAV يفحص الملفات يومياً، فيكتشف السكربتات الخبيثة في القالب والإضافات.
- شهادة SSL مجانية تُفعّل تلقائياً في أغلب الباقات.
تعرّف على استضافة ووردبريس من حياة هوست.
أسئلة شائعة #
هل يجوز حفظ بيانات البطاقات في ووكومرس؟
لا يُنصح بذلك أبداً. استخدم بوابة دفع تحفظها هي، ومتجرك يستقبل نتيجة العملية فقط.
ما الفرق بين مدير المتجر ومدير الموقع؟
مدير المتجر يدير المنتجات والطلبات فقط. مدير الموقع يتحكم في كل شيء، بما فيه الإضافات والملفات.
هل يحتاج المتجر استضافة خاصة؟
يحتاج موارد أعلى من المدونة، ونسخاً احتياطية يومية، وحماية جيدة. اختر باقة تناسب عدد زوارك وطلباتك.
