---
title: "كيف تحمي ملف wp-config.php في ووردبريس؟ 7 خطوات لحماية أهم ملف في موقعك"
description: "آخر تحديث: 21 أكتوبر 2026 **باختصار**ملف wp-config.php هو أهم ملف في موقع ووردبريس: فيه اسم قاعدة البيانات ومستخدمها وكلمة مرورها ومفاتيح تشفير جلسات الدخول. من يقرؤه يستطيع الوصول إلى كل بيانات موقعك. احمه بصلاحية 440 أو 400، ومنع الوصول إليه…"
url: "https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-wp-config/"
updated: "2026-10-21"
category: حماية مواقع الانترنت
---

# كيف تحمي ملف wp-config.php في ووردبريس؟ 7 خطوات لحماية أهم ملف في موقعك

آخر تحديث: 21 أكتوبر 2026

  **باختصار**ملف wp-config.php هو أهم ملف في موقع ووردبريس: فيه اسم قاعدة البيانات ومستخدمها وكلمة مرورها ومفاتيح تشفير جلسات الدخول. من يقرؤه يستطيع الوصول إلى كل بيانات موقعك. احمه بصلاحية 440 أو 400، ومنع الوصول إليه من المتصفح، وتغيير مفاتيح الأمان بعد أي اختراق، وإيقاف محرر الملفات، وحذف أي نسخة منه بامتداد آخر.

![ملف إعدادات ووردبريس wp-config.php وقفل حماية](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-wp-config.webp)

## ماذا يحتوي الملف؟

  *DB***بيانات قاعدة البيانات**اسم القاعدة والمستخدم وكلمة المرور والسيرفر. *K***مفاتيح الأمان**مفاتيح AUTH_KEY وغيرها، تشفّر ملفات تعريف الدخول. *⚙***إعدادات الموقع**بادئة الجداول، ووضع التصحيح، وإعدادات التحديث والذاكرة.

## 7 خطوات لحمايته

1. **اجعل صلاحيته 440 أو 400:** من مدير الملفات في cPanel اختر الملف ثم «Change Permissions». على سيرفراتنا يعمل PHP باسم صاحب الحساب، فيقرأ الموقع الملف بهذه الصلاحية. اقرأ [صلاحيات الملفات الآمنة](https://www.hyyat.com/knowledgebase/%d8%b5%d9%84%d8%a7%d8%ad%d9%8a%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d9%88%d8%a7%d9%84%d9%85%d8%ac%d9%84%d8%af%d8%a7%d8%aa-%d8%a7%d9%84%d8%a2%d9%85%d9%86%d8%a9/).
2. **امنع الوصول إليه من المتصفح:** أضف في ملف `.htaccess` الرئيسي القاعدة التالية.
3. **غيّر مفاتيح الأمان بعد أي اختراق:** ولّد مفاتيح جديدة من مولد ووردبريس الرسمي `api.wordpress.org/secret-key/1.1/salt/` وضعها مكان القديمة. هذا يُخرج كل المستخدمين المسجلين، ومنهم المخترق.
4. **أوقف محرر الملفات في لوحة التحكم:** أضف السطر `define('DISALLOW_FILE_EDIT', true);` فلا يستطيع من يدخل لوحتك تعديل ملفات القالب والإضافات منها.
5. **أطفئ وضع التصحيح:** اجعل `WP_DEBUG` بقيمة false في الموقع المنشور، فلا تظهر مسارات الملفات والأخطاء للزوار.
6. **احذف النسخ المكشوفة:** ملف مثل `wp-config.php.bak` أو `wp-config.old` لا يُنفّذ كـ PHP، فقد يُقرأ نصاً كاملاً بكلمة المرور. احذف أي نسخة من هذا النوع من مجلد الموقع.
7. **كلمة مرور قوية لقاعدة البيانات:** وإذا شككت في تسرب الملف غيّرها من cPanel ثم حدّثها في الملف.

```
<Files wp-config.php>
  Require all denied
</Files>
```

 **قبل التعديل:** خذ نسخة من الملف على جهازك. خطأ صغير في الملف يوقف الموقع كله، والنسخة تعيده في ثوانٍ.

هل يمكن نقل الملف خارج مجلد الموقع؟ ووردبريس يبحث عنه في المجلد الأعلى أيضاً، لكن هذا لا يناسب كل الحالات، مثل المواقع داخل مجلدات فرعية. صلاحية 440 ومنع الوصول يكفيان لأغلب المواقع.

## كيف نحمي موقعك في حياة هوست؟

- **CloudLinux** يعزل كل حساب، فلا تستطيع المواقع الأخرى على السيرفر قراءة ملفاتك.
- قواعد **ModSecurity** و**Imunify360** تصد طلبات قراءة ملفات الإعدادات المعروفة.
- **ImunifyAV** يفحص الملفات يومياً ويكتشف الكود الخبيث المضاف إلى ملفات ووردبريس.

## أسئلة شائعة

   هل الصلاحية 400 تعطل موقعي؟

على سيرفرات حياة هوست لا، لأن PHP يعمل باسم صاحب الحساب. إذا ظهر خطأ بعد التغيير جرّب 440 أو 644.

   متى أغيّر مفاتيح الأمان؟

بعد أي اختراق أو تسرب لكلمة مرور مدير، أو بعد مغادرة موظف كان لديه دخول. التغيير يُخرج جميع المستخدمين فقط ولا يضر بالموقع.

   هل يقرأ أحد الملف من المتصفح؟

عادة لا، لأن السيرفر ينفّذه كـ PHP ولا يعرض محتواه. الخطر الحقيقي في النسخ بامتداد آخر أو في تعطل PHP، لذلك أضف قاعدة منع الوصول.

   **شروحات ذات صلة**

- [صلاحيات الملفات الآمنة في موقعك: متى تستخدم 644 و755 ولماذا تتجنب 777](https://www.hyyat.com/knowledgebase/%d8%b5%d9%84%d8%a7%d8%ad%d9%8a%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d9%88%d8%a7%d9%84%d9%85%d8%ac%d9%84%d8%af%d8%a7%d8%aa-%d8%a7%d9%84%d8%a2%d9%85%d9%86%d8%a9/)
- [رؤوس الأمان (Security Headers): ما هي وكيف تضيفها إلى موقعك](https://www.hyyat.com/knowledgebase/%d8%b1%d8%a4%d9%88%d8%b3-%d8%a7%d9%84%d8%a3%d9%85%d8%a7%d9%86-security-headers/)
- [كيف تحمي موقعك من الاختراق؟ 10 خطوات عملية لأمان موقعك](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%a3%d8%ad%d8%a7%d9%81%d8%b8-%d8%b9%d9%84%d9%89-%d8%a2%d9%85%d9%86-%d9%85%d9%88%d9%82%d8%b9%d9%8a-%d8%b9%d9%84%d9%89-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-%d8%9f/)
- [ما هو C99 Shell؟ كيف يصل إلى موقعك وكيف تكتشفه وتحذفه](https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%aa-%d8%a7%d9%84%d9%82%d8%b1%d8%b5%d9%86%d8%a9-c99-shell/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[استضافة ووردبريس](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)[تصميم ووردبريس](https://www.hyyat.com/%d8%aa%d8%b5%d9%85%d9%8a%d9%85-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)