آخر تحديث:
باختصارأغلب اختراقات ووردبريس تأتي من إضافة أو قالب: إما قديم لم يعد يُحدّث، أو نسخة مقرصنة فيها كود خبيث. قبل تنصيب أي إضافة، تأكد أنها من المستودع الرسمي أو موقع مطوّرها، وحُدّثت خلال الأشهر الأخيرة، ومتوافقة مع إصدار ووردبريس عندك، ولها تنصيبات وتقييمات جيدة، ولا سجل ثغرات مفتوحة لها. وقلّل عدد الإضافات قدر الإمكان.
8 معايير قبل التنصيب #
- المصدر: مستودع ووردبريس الرسمي wordpress.org/plugins، أو الموقع الرسمي للمطوّر فقط.
- آخر تحديث: إضافة لم تُحدّث منذ أكثر من سنة غالباً مهجورة، وثغراتها لن تُصلح.
- التوافق: صفحة الإضافة تذكر آخر إصدار ووردبريس جُرّبت معه. يجب أن يكون قريباً من إصدارك.
- عدد التنصيبات: الإضافة المستخدمة على نطاق واسع تُكتشف مشاكلها وتُصلح أسرع.
- التقييمات والدعم: اقرأ التقييمات السلبية، وانظر هل يرد المطوّر على أسئلة الدعم.
- سجل الثغرات: ابحث عن اسم الإضافة في قاعدة بيانات ثغرات ووردبريس مثل WPScan. وجود ثغرة سابقة أُصلحت بسرعة أمر طبيعي، أما الثغرة المفتوحة فلا.
- الصلاحيات المطلوبة: إضافة بسيطة تطلب صلاحيات كبيرة أو ترسل بيانات لخوادم خارجية تستحق الحذر.
- هل تحتاجها فعلاً؟ كل إضافة باب إضافي. إذا كانت ميزة بسيطة، فربما يوفرها قالبك أو إضافة موجودة عندك.
لماذا النسخ المقرصنة خطيرة؟ #
النسخة «المجانية» من قالب أو إضافة مدفوعة من موقع غير رسمي غالباً معدّلة: فيها باب خلفي، أو كود يضيف روابط مخفية، أو يرسل بيانات موقعك. وهي لا تُحدّث أبداً. اقرأ ما هو C99 Shell وأنواع البرمجيات الخبيثة.
| نسخة رسمية | نسخة مقرصنة | |
|---|---|---|
| التحديثات | مستمرة | لا يوجد |
| الكود | كما كتبه المطوّر | قد يكون معدّلاً بكود خبيث |
| الدعم | متاح | لا يوجد |
| الخطر | منخفض | مرتفع جداً |
بعد التنصيب #
- فعّل التحديث التلقائي للإضافات الموثوقة، أو حدّثها أسبوعياً. اقرأ تحديث ووردبريس بأمان.
- احذف الإضافات المعطلة التي لا تستخدمها، فملفاتها تبقى على السيرفر.
- افحص موقعك دورياً. اقرأ فحص نقاط الضعف في ووردبريس.
كيف نحمي موقعك في حياة هوست؟ #
- أداة WP Toolkit في cPanel تنبهك إلى الإضافات والقوالب التي فيها ثغرات معروفة.
- ImunifyAV يفحص ملفات الإضافات والقوالب يومياً بحثاً عن الكود الخبيث.
- Imunify360 وقواعد ModSecurity تصد استغلال الثغرات المعروفة.
أسئلة شائعة #
هل الإضافات المدفوعة أكثر أماناً من المجانية؟
ليس بالضرورة. المهم أن تكون من مصدر رسمي ومحدّثة باستمرار، سواء كانت مجانية أو مدفوعة.
كم إضافة يُنصح بها؟
لا يوجد رقم ثابت. المهم أن تحتاج كل إضافة فعلاً، وأن تكون كلها محدّثة.
وجدت إضافة مهجورة في موقعي، ماذا أفعل؟
ابحث عن بديل محدّث يقدم نفس الميزة، ثم احذف المهجورة بعد التأكد أن الموقع يعمل.
