آخر تحديث:
باختصارأغلب المواقع تُخترق من ثغرة معروفة في إضافة أو قالب قديم، أو من كلمة مرور ضعيفة أو مكررة. احمِ موقعك بكلمات مرور طويلة وفريدة، والتحقق بخطوتين، وتحديث ووردبريس والإضافات باستمرار، وحذف ما لا تستخدمه، وشهادة SSL، ونسخ احتياطية دورية. ونحن نحمي السيرفر نفسه بجدار حماية وفحص يومي للملفات.
أمان موقعك مسؤولية مشتركة: نحن نحمي السيرفر والشبكة، وأنت تحمي ما داخل موقعك من كلمات مرور وإضافات وصلاحيات. في هذا الشرح ستجد أسباب الاختراق الشائعة، و10 خطوات عملية تطبّقها بنفسك، وما الذي نفعله نحن من جهتنا.
لماذا تُخترق المواقع؟ #
1إضافات وقوالب قديمةأشهر سبب للاختراق. الثغرات المكتشفة في الإصدارات القديمة منشورة، ويستغلها المهاجمون آلياً.
2كلمات مرور ضعيفة أو مكررةكلمة مرور قصيرة تُخمَّن بهجوم القوة الغاشمة، وكلمة مكررة تتسرب من موقع آخر فتُجرَّب على موقعك.
3قوالب وإضافات مقرصنةالنسخ المجانية من القوالب المدفوعة كثيراً ما تحمل كوداً خبيثاً مخفياً يفتح باباً خلفياً في موقعك.
4صلاحيات زائدةكل حساب مدير إضافي أو حساب قديم لموظف غادر هو باب آخر يمكن أن يُفتح.
10 خطوات عملية لحماية موقعك #
- كلمات مرور طويلة وفريدة: استخدم 15 حرفاً على الأقل، وكلمة مختلفة لكل حساب: لوحة ووردبريس، وcPanel، والبريد، ومنطقة العميل. مدير كلمات المرور يحفظها عنك.
- التحقق بخطوتين: فعّله في حساب cPanel ومنطقة العميل، وفي لوحة ووردبريس عبر إضافة موثوقة. حتى لو تسربت كلمة المرور لن يدخل أحد بدون الرمز.
- حدّث كل شيء باستمرار: ووردبريس والإضافات والقوالب وإصدار PHP. أداة WP Toolkit في cPanel تتيح التحديث التلقائي وفحص الثغرات.
- احذف ما لا تستخدمه: الإضافة المعطّلة ما زالت ملفاتها على السيرفر ويمكن استغلالها. احذف الإضافات والقوالب والمواقع التجريبية غير المستخدمة.
- لا تستخدم نسخاً مقرصنة: نزّل القوالب والإضافات من مستودع ووردبريس الرسمي أو من موقع مطوّرها فقط.
- فعّل SSL واجعل موقعك https: تشفير الاتصال يحمي كلمات المرور وبيانات الزوار من التجسس. اقرأ ما هي شهادة SSL وكيف تعمل.
- أضف إضافة حماية موثوقة: تحد من محاولات الدخول وتراقب تغيّر الملفات. راجع أفضل إضافات حماية ووردبريس.
- خذ نسخاً احتياطية خارج الموقع: إذا اختُرق الموقع، النسخة الاحتياطية هي أسرع طريق للعودة. اقرأ أهمية النسخ الاحتياطي.
- أقل صلاحية ممكنة: أعطِ كل مستخدم الدور الذي يحتاجه فقط (محرر أو كاتب بدل مدير)، واحذف الحسابات القديمة فوراً.
- راقب موقعك: افحص ملفاتك بأداة ImunifyAV، وانتبه لأي مستخدم مدير جديد أو ملفات PHP غريبة داخل مجلد الرفع uploads.
هل تظن أن موقعك مخترق؟ لا تحذف الملفات عشوائياً. اتبع خطوات إزالة البرامج الضارة من موقع ووردبريس، أو افتح تذكرة ونساعدك.
كيف نحمي موقعك في حياة هوست؟ #
- جدار حماية CSF يحظر العناوين المهاجمة، وcPHulk يوقف محاولات تخمين كلمات المرور. اقرأ حماية القوة الغاشمة.
- Imunify360 وقواعد ModSecurity تصدّ هجمات الويب المعروفة قبل أن تصل إلى موقعك. اقرأ إدارة ModSecurity.
- ImunifyAV يفحص الملفات يومياً بحثاً عن البرمجيات الخبيثة.
- CloudLinux يعزل كل حساب عن غيره، فلا يتأثر موقعك بموقع آخر على نفس السيرفر.
- شهادة SSL مجانية تُفعّل تلقائياً في أغلب الباقات، وتدعم ربط موقعك بـ Cloudflare.
إذا كان لديك سيرفر VPS أو سيرفر خاص، فأمان السيرفر نفسه مسؤوليتك، ويمكن أن نتولاه لك عبر خدمة إدارة السيرفرات.
أسئلة شائعة #
هل الاستضافة الآمنة تكفي لحماية موقعي؟
لا. الاستضافة تحمي السيرفر والشبكة، لكن الإضافة القديمة أو كلمة المرور الضعيفة داخل موقعك تبقى مسؤوليتك. الحماية تكتمل بالطرفين معاً.
كم مرة أحدّث ووردبريس والإضافات؟
فور صدور تحديثات الأمان، وراجع موقعك أسبوعياً على الأقل. يمكنك تفعيل التحديث التلقائي من WP Toolkit في cPanel.
هل أحتاج إضافة حماية إذا كانت الاستضافة محمية؟
يُفضّل ذلك، لأن الإضافة تحمي صفحة الدخول وتراقب ملفات موقعك من الداخل، وهذا يكمّل حماية السيرفر.
