---
title: "كيف تحمي صفحة دخول ووردبريس wp-admin؟ 7 خطوات عملية"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**صفحة دخول ووردبريس (wp-login.php وwp-admin) هي أكثر صفحة في موقعك تتعرض للهجوم، لأن كل المواقع تستخدم نفس الرابط. احمها باسم مستخدم غير متوقع، وكلمة مرور قوية، والتحقق بخطوتين، وتغيير رابط الدخول، وتقييد الدخول إلى wp-admin…"
url: "https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%b5%d9%81%d8%ad%d8%a9-%d8%af%d8%ae%d9%88%d9%84-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# كيف تحمي صفحة دخول ووردبريس wp-admin؟ 7 خطوات عملية

آخر تحديث: 22 أكتوبر 2026

  **باختصار**صفحة دخول ووردبريس (wp-login.php وwp-admin) هي أكثر صفحة في موقعك تتعرض للهجوم، لأن كل المواقع تستخدم نفس الرابط. احمها باسم مستخدم غير متوقع، وكلمة مرور قوية، والتحقق بخطوتين، وتغيير رابط الدخول، وتقييد الدخول إلى wp-admin بعنوان IP مكتبك إن أمكن.

![صفحة دخول ووردبريس wp-admin مع قفل ودرع حماية](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-wp-admin.webp)

## لماذا صفحة الدخول بالذات؟

كل موقع ووردبريس صفحة دخوله على نفس الرابط: /wp-login.php. لذلك برامج الهجوم تجرّبها على ملايين المواقع آلياً، دون أن تعرف من أنت. من يدخل إلى لوحتك يتحكم في الموقع كله.

## 7 خطوات لحماية لوحة التحكم

1. **اسم مستخدم غير متوقع:** لا تستخدم admin أو اسم موقعك. أنشئ مديراً جديداً باسم مختلف، ثم احذف الحساب القديم وانقل مقالاته للجديد.
2. **كلمة مرور قوية وفريدة:** اقرأ [كيف تصنع كلمة مرور قوية](https://www.hyyat.com/knowledgebase/%d9%83%d9%84%d9%85%d8%a9-%d9%85%d8%b1%d9%88%d8%b1-%d9%82%d9%88%d9%8a%d8%a9-%d9%88%d9%85%d8%af%d9%8a%d8%b1-%d9%83%d9%84%d9%85%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d8%b1%d9%88%d8%b1/).
3. **التحقق بخطوتين:** بإضافة موثوقة، فيطلب الدخول رمزاً من جوالك.
4. **تحديد محاولات الدخول:** إضافة الحماية تقفل الدخول بعد عدة محاولات خاطئة. وسيرفراتنا تفعل ذلك أيضاً. اقرأ [حماية القوة الغاشمة](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/).
5. **تغيير رابط الدخول:** إضافة مثل WPS Hide Login تجعل الرابط /my-login مثلاً بدل wp-login.php، فتختفي أغلب المحاولات الآلية.
6. **تقييد wp-admin بعنوان IP:** إذا كان لمكتبك عنوان IP ثابت، فاسمح بالدخول منه فقط (المثال التالي).
7. **أوقف xmlrpc.php إن لم تحتجه:** لأنه باب دخول آخر. اقرأ [ملف xmlrpc.php](https://www.hyyat.com/knowledgebase/%d9%85%d9%84%d9%81-xmlrpc-%d9%81%d9%8a-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).

مثال: ملف `.htaccess` داخل مجلد `wp-admin` يسمح بعنوانك فقط، مع إبقاء admin-ajax.php متاحاً لأن الموقع يحتاجه:

```
<RequireAny>
  Require ip 203.0.113.10
</RequireAny>
<Files admin-ajax.php>
  Require all granted
</Files>
```

 **انتبه:** ضع عنوانك الحقيقي مكان المثال. إذا كان عنوانك يتغير (مثل أغلب اتصالات المنازل والجوال)، فلا تستخدم هذه الطريقة لأنك قد تُقفل خارج لوحتك. واحتفظ بنسخة من الملف لتحذفه من cPanel إذا حدث ذلك.

## عادات تحمي لوحتك

- اخرج من اللوحة عند استخدام جهاز غير جهازك.
- أعطِ كل مستخدم الدور الذي يحتاجه فقط: محرر أو كاتب بدل مدير.
- راجع قائمة المستخدمين المديرين كل شهر، واحذف من لا يحتاج الدخول.
- شغّل الموقع على https دائماً. اقرأ [شهادة SSL](https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%8a-%d8%b4%d9%87%d8%a7%d8%af%d8%a9-ssl-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%b9%d9%85%d9%84%d8%9f/).

## كيف نحمي موقعك في حياة هوست؟

- **cPHulk** و**CSF** يحظران العناوين التي تكرر محاولات الدخول الخاطئة على wp-login.php.
- إذا حُظرت بالخطأ يظهر لك اختبار CAPTCHA لفك الحظر.
- يمكنك أيضاً حماية مجلد بكلمة مرور من cPanel. اقرأ [حماية مجلد بكلمة مرور](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%a7%d9%86%d8%b4%d8%a7%d8%a1-%d8%ac%d8%af%d8%a7%d8%b1-%d9%86%d8%a7%d8%b1%d9%89-%d8%b9%d9%84%d9%89-%d9%85%d8%ac%d9%84%d8%af-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9-%d8%a7%d9%84%d8%ae/).

تعرّف على [استضافة ووردبريس من حياة هوست](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).

## أسئلة شائعة

   هل تغيير رابط الدخول يكفي وحده؟

لا. يقلل المحاولات الآلية، لكنه لا يغني عن كلمة مرور قوية والتحقق بخطوتين.

   نسيت رابط الدخول الجديد، ماذا أفعل؟

عطّل إضافة تغيير الرابط من مدير الملفات بإعادة تسمية مجلدها، فيعود الرابط wp-login.php.

   أُقفلت خارج wp-admin بعد تقييد العنوان، ما الحل؟

احذف ملف .htaccess من مجلد wp-admin عبر مدير الملفات في cPanel، أو افتح تذكرة ونساعدك.

   **شروحات ذات صلة**

- [كيف تصنع كلمة مرور قوية وتحفظها بأمان؟ دليل مدير كلمات المرور](https://www.hyyat.com/knowledgebase/%d9%83%d9%84%d9%85%d8%a9-%d9%85%d8%b1%d9%88%d8%b1-%d9%82%d9%88%d9%8a%d8%a9-%d9%88%d9%85%d8%af%d9%8a%d8%b1-%d9%83%d9%84%d9%85%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d8%b1%d9%88%d8%b1/)
- [ملف xmlrpc.php في ووردبريس: ما هو؟ ولماذا يستهدفه المخترقون ومتى توقفه](https://www.hyyat.com/knowledgebase/%d9%85%d9%84%d9%81-xmlrpc-%d9%81%d9%8a-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)
- [هجوم القوة الغاشمة Brute Force: كيف يعمل وكيف نحمي موقعك منه](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/)
- [أفضل إضافات تامين و حماية ووردبريس](https://www.hyyat.com/knowledgebase/%d8%a3%d9%81%d8%b6%d9%84-%d8%a5%d8%b6%d8%a7%d9%81%d8%a7%d8%aa-%d8%aa%d8%a7%d9%85%d9%8a%d9%86-%d9%88-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[استضافة ووردبريس](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)[تصميم ووردبريس](https://www.hyyat.com/%d8%aa%d8%b5%d9%85%d9%8a%d9%85-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)