---
title: ما هو جدار حماية تطبيقات الويب WAF؟ وكيف يحمي موقعك
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**جدار حماية تطبيقات الويب (WAF) طبقة تفحص كل طلب يصل إلى موقعك، وتقارنه بقواعد تعرف أشكال الهجمات مثل [حقن SQL](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/) و[XSS](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-xss/) ورفع الملفات الخبيثة. الطلب السليم يمر، والطلب الخبيث يُرفض قبل أن يصل إلى ووردبريس…"
url: "https://www.hyyat.com/knowledgebase/%d9%85%d8%a7-%d9%87%d9%88-%d8%ac%d8%af%d8%a7%d8%b1-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%aa%d8%b7%d8%a8%d9%8a%d9%82%d8%a7%d8%aa-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-waf/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# ما هو جدار حماية تطبيقات الويب WAF؟ وكيف يحمي موقعك

آخر تحديث: 22 أكتوبر 2026

  **باختصار**جدار حماية تطبيقات الويب (WAF) طبقة تفحص كل طلب يصل إلى موقعك، وتقارنه بقواعد تعرف أشكال الهجمات مثل [حقن SQL](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/) و[XSS](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-xss/) ورفع الملفات الخبيثة. الطلب السليم يمر، والطلب الخبيث يُرفض قبل أن يصل إلى ووردبريس أو كود موقعك. هو يحمي حتى من ثغرة في إضافة لم تحدّثها بعد، لكنه لا يغني عن التحديث.

![جدار حماية تطبيقات الويب: طلبات سليمة تمر وطلبات خبيثة يوقفها جدار قبل السيرفر](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-waf.webp)

## ما الفرق بينه وبين الجدار الناري العادي؟

|  | الجدار الناري العادي | جدار حماية تطبيقات الويب WAF |
| --- | --- | --- |
| ماذا يفحص؟ | العناوين والمنافذ والاتصالات | محتوى طلبات HTTP نفسها |
| مثال | يمنع الاتصال بمنفذ قاعدة البيانات من الخارج | يمنع طلباً فيه كود حقن SQL في خانة البحث |
| أداة على سيرفراتنا | **CSF** | **ModSecurity** و**Imunify360** |

## كيف يعمل؟

1. **يصل الطلب:** زائر يفتح صفحة، أو يرسل نموذجاً، أو يرفع ملفاً.
2. **يُفحص بالقواعد:** الجدار يقارن الرابط والبيانات المرسلة بقواعد تعرف آلاف أشكال الهجمات.
3. **يُسمح أو يُرفض:** الطلب السليم يكمل طريقه للموقع، والطلب الخبيث يُرفض برسالة 403.
4. **يُسجّل:** كل طلب مرفوض يُسجّل، وتكرار الهجوم من نفس العنوان قد يؤدي لحظره.

## ما الذي يصده؟

  *1***حقن SQL**أوامر قاعدة بيانات داخل الحقول والروابط. *2***XSS**سكربتات جافاسكربت مخفية في الطلبات. *3***رفع ملفات خبيثة**مثل [الويب شل](https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%aa-%d8%a7%d9%84%d9%82%d8%b1%d8%b5%d9%86%d8%a9-c99-shell/). *4***استغلال ثغرات معروفة**في إضافات وقوالب لم تُحدّث بعد، وهذا يسمى «الترقيع الافتراضي».

## ماذا لو رُفض طلب سليم بالخطأ؟

أحياناً يشبه طلب حقيقي شكل الهجوم، مثل حفظ مقال فيه كود برمجي. يظهر لك خطأ 403 عند الحفظ. في هذه الحالة افتح تذكرة واكتب الرابط ووقت الخطأ، ونستثني القاعدة المسببة لموقعك فقط. اقرأ أيضاً [إدارة ModSecurity](https://www.hyyat.com/knowledgebase/%d8%a7%d8%af%d8%a7%d8%b1%d8%a9-modsecurity/).

 **WAF لا يغني عن التحديث:** هو طبقة إضافية مهمة، لكن الثغرة تُغلق فعلاً بتحديث الإضافة أو إصلاح الكود.

## كيف نحمي موقعك في حياة هوست؟

- قواعد **ModSecurity** تعمل على سيرفرات الاستضافة وتفحص كل طلب.
- **Imunify360** يضيف قواعد مخصصة لووردبريس والإضافات الشائعة، ويحظر العناوين المهاجمة.
- يمكنك إضافة جدار **Cloudflare** أمام موقعك كطبقة أخرى.

تعرّف على [خدمة جدار حماية تطبيقات الويب من حياة هوست](https://www.hyyat.com/waf/).

## أسئلة شائعة

   هل أحتاج إضافة جدار حماية في ووردبريس إذا كان السيرفر محمياً؟

ليست ضرورية، لكنها تضيف حماية للدخول وتنبيهات. الأهم أن جدار السيرفر يعمل قبل ووردبريس فيحمي الموارد أيضاً.

   هل WAF يبطئ موقعي؟

الفحص سريع جداً، وأثره على السرعة لا يُلاحظ عادة.

   ظهر لي خطأ 403 عند حفظ مقال، ما السبب؟

غالباً قاعدة في جدار الحماية ظنت المحتوى هجوماً. افتح تذكرة بالرابط ووقت الخطأ ونعالجها.

   **شروحات ذات صلة**

- [ما هو هجوم حقن SQL (SQL Injection)؟ وكيف تحمي قاعدة بيانات موقعك منه](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/)
- [ما هو هجوم XSS؟ شرح البرمجة عبر المواقع وطرق الحماية منها](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-xss/)
- [ادارة ModSecurity](https://www.hyyat.com/knowledgebase/%d8%a7%d8%af%d8%a7%d8%b1%d8%a9-modsecurity/)
- [ما هي هجمات DDoS؟ أنواعها وعلاماتها وكيف تحمي موقعك منها](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%85%d8%a7%d8%aa-ddos-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%ad%d9%85%d9%8a-%d9%85%d9%88%d9%82%d8%b9%d9%83/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)