آخر تحديث:
باختصارووردبريس لا يحفظ وحده سجلاً واضحاً لما يحدث في لوحة التحكم. إضافة سجل النشاط تكتب كل حدث مهم: من دخل ومن أي عنوان، ومن عدّل صفحة، ومن نصّب إضافة أو أنشأ مستخدماً جديداً. هذا السجل يجيب عن سؤال «ماذا حدث؟» عند تعطل الموقع، ويكشف الاختراق مبكراً عندما يظهر دخول أو تغيير لم يقم به أحد من فريقك.
تخيل أنك فتحت موقعك صباحاً فوجدت الصفحة الرئيسية تغيرت، أو إضافة جديدة لا تعرفها، أو مستخدماً مديراً جديداً. السؤال الأول سيكون: من فعل هذا ومتى؟ بدون سجل نشاط، الإجابة تخمين. ومع السجل، تجد السطر المطلوب في دقيقة.
ماذا يسجل سجل النشاط؟ #
1الدخولكل عملية دخول ناجحة أو فاشلة، مع اسم المستخدم وعنوان IP والوقت.
2المحتوىإنشاء وتعديل وحذف المقالات والصفحات والقوائم.
3الإضافات والقوالبتنصيب أو تفعيل أو تعطيل أو تحديث أو حذف.
4المستخدمونإنشاء مستخدم، وتغيير دور، وتغيير كلمة مرور.
5الإعداداتتغيير رابط الموقع، أو البريد الإداري، أو إعدادات التسجيل.
كيف تبدأ؟ #
- نصّب إضافة سجل نشاط موثوقة: مثل WP Activity Log أو Simple History من مستودع ووردبريس الرسمي. اقرأ كيف تختار إضافة آمنة.
- حدد مدة الاحتفاظ: شهران إلى ثلاثة أشهر تكفي أغلب المواقع. السجل الطويل جداً يكبّر قاعدة البيانات.
- فعّل التنبيه للأحداث الخطيرة إن توفر: مثل إنشاء مستخدم مدير، أو تنصيب إضافة، أو الدخول من دولة غير معتادة.
- راجع السجل أسبوعياً: خمس دقائق أسبوعياً تكفي لترى إن كان هناك شيء غريب.
ما الذي يجب أن يلفت انتباهك؟ #
- دخول ناجح في وقت لا يعمل فيه أحد، أو من دولة لا يوجد فيها فريقك.
- مستخدم مدير جديد لم ينشئه أحد منكم.
- تنصيب إضافة أو تعديل ملفات قالب دون طلب.
- محاولات دخول فاشلة كثيرة على حساب واحد.
- تغيير البريد الإداري للموقع.
مثال: يظهر في السجل أن المستخدم «sara» دخل الساعة الثالثة فجراً من عنوان خارج المنطقة، ثم نصّب إضافة باسم غريب. سارة نفسها لم تكن تعمل في ذلك الوقت. هذا يعني أن كلمة مرورها سُرقت: غيّرها فوراً، واحذف الإضافة، واتبع خطوات إزالة البرامج الضارة.
سجل ووردبريس وسجلات السيرفر #
سجل النشاط يرى ما يحدث داخل ووردبريس فقط. أما الطلبات التي لم تصل إلى لوحة التحكم، مثل محاولات استغلال الثغرات، فتظهر في سجلات السيرفر. في cPanel تجد سجل الزوار وسجل الأخطاء. اقرأ عرض سجلات زوار الموقع ومتابعة السجلات من cPanel.
انتبه للخصوصية: السجل يحفظ عناوين IP وأسماء المستخدمين. لا تعطِ صلاحية رؤيته إلا للمدير، واذكر ذلك في سياسة الخصوصية إذا كان موقعك يجمع بيانات الزوار.
كيف نساعدك في حياة هوست؟ #
- سجلات الزوار والأخطاء متاحة لك في cPanel دائماً.
- إذا شككت في اختراق، افتح تذكرة ونساعدك في قراءة سجلات السيرفر وتحديد مصدر الدخول.
- حماية القوة الغاشمة وImunify360 تحظر العناوين التي تهاجم صفحة الدخول.
تعرّف على خدمة تحليل السجلات.
أسئلة شائعة #
هل يبطئ سجل النشاط موقعي؟
الإضافات المعروفة خفيفة. الأهم أن تحدد مدة احتفاظ معقولة حتى لا يكبر حجم قاعدة البيانات.
هل يسجل ووردبريس الدخول بدون إضافة؟
لا يحفظ ووردبريس سجلاً مفصلاً للدخول والتغييرات بنفسه. لذلك تحتاج إضافة.
ماذا أفعل إذا وجدت دخولاً لا أعرفه؟
غيّر كلمة مرور الحساب فوراً، وأخرج كل الجلسات، وراجع ما تغيّر بعد ذلك الدخول، وافحص الملفات.
