حماية موقعك على الووردبريس وجعلة آمن من الأختراق
- المدونة 17 فبراير2020
لا يفكر الكثير من مالكي مواقع الويب في الحفاظ على أمان موقعهم الووردبريس حتى فوات الأوان واختراقة من خلال الهاكرز.
لحسن الحظ ، هناك مجموعة متنوعة من الأشياء التي يمكنك القيام بها لموقع الووردبريس الخاص بك لرفع مستويات الأمان لديك.
لا أحد يريد أن يستيقظ في الصباح ، ليجد أنه قد تم اختراق مواقعه. لذلك سنعرض لك أدناه سبع طرق مختلفة يمكنك من خلالها جعل موقع الووردبريس الخاص بك أكثر أمانًا من المتسللين ، بما في ذلك تثبيت بعض من أفضل الاضافات الخاصه بالحماية من الاختراق الموجودة اليوم.
افضل طرق حماية مواقع الووردبريس
هناك الكثير من العوامل المختلفة التي تدخل في الحفاظ على أمان موقع الووردبريس الخاص بك. مجرد تثبيت نسخة حديثة نظيفة لموقع الووردبريس لا يكفي.
لديك الان سبع نصائح حول أمان مواقع الووردبريس يمكنك تنفيذها اليوم لتعزيز أمان موقعك:
استخدام كلمات مرور قوية
يتم اختراق الكثير من المواقع الإلكترونية لأن المتسللين يستخدمون أدوات إنشاء كلمة المرور لمهاجمة لوحة الادارة . إذا كنت تستخدم كلمة مرور ضعيفة أو كلمة مرور تستخدمها في أماكن أخرى عبر الإنترنت ، فأنت تزيد بشكل كبير من مخاطر تعرضك لهجوم قوي من مخترقين الووردبريس.
الحماية من ذلك ببساطة و لمنع هذا من الحدوث هو استخدام كلمة مرور قوية وطويله بها حروف وارقام وعلامات. عندما تقوم بإعداد موقع ووردبريس.
تاكد ان الووردبريس وجميع الثيمات والاضافات محدثة.
هناك طريقة مباشرة للحفاظ على أمان موقعك وهي الحفاظ على تحديث كل شيء ؛ ويشمل ذلك نسخة الووردبريس الخاص بك ، و القالب ، والمكونات الإضافية التي تستخدمها.
في الأساس ، الووردبريس آمن بشكل لا يصدق ولديه فريق من المطورين الخبراء الذين يعملون باستمرار على تصحيح الثغرات الأمنية وتحسين النظام الأساسي. ومثل معظم البرامج ، يتم إصدار التحديثات والتصحيحات بعد اكتشاف مخاطر الأمان.
لذلك ، إذا كنت تقوم بتشغيل إصدار قديم من ووردبريس، فأنت تترك الباب مفتوح لأي هكر .
قد يؤدي تثبيت الكثير من الاضافات أيضًا إلى جعل موقعك أكثر عرضة للمتسللين. يمكن أن تضيف الإضافات للمهام والميزات المفيدة إلى موقعك الووردبريس ، ولكن يأتي ذلك مع وجود خطر إضافي يتمثل في احتمال تثبيت مكون إضافي به كود ضعيف يشمل ثغرات امنيه.
كلما قمت بتثبيت اضافات ، يجب أن تأخذ وقتًا إضافيًا لفحص جودة هذه الاضافات والفريق الذي يقف خلفها. تحتاج أيضًا إلى تحديث الاضافات كلما تم إصدار تحديث. قد لا تعرف ما إذا كان قد تم إصدار تحديث أم لا ، لذلك من الضروري تسجيل الدخول إلى لوحة التحكم بانتظام للبحث عن التحديثات.
تقييد وصول المستخدمين للوحة ادارة الووردبريس
يتيح لك الووردبريس إنشاء حسابات مستخدمين متعددة. يمكن أن يكون هذا مفيدًا إذا كان لديك فريق يدير موقعك ، أو كنت ترغب في أن يقوم كاتب بكتابة المقالات مباشرةً في الووردبريس .
ومع ذلك ، فكلما زاد عدد المستخدمين ومرات تسجيل الدخول وكلمات المرور التي تتصفحها ، زادت فرص حصول مستخدم واحد على كلمة مرور ضعيفة – أو أن حسابه او الجهاز الذي يستخدمة قد تعرض للاختراق بطرق كثيره.
عندما تقوم بإنشاء مستخدم جديدة لموقع الووردبريس ، يجب عليك فقط منحهم حق الوصول إلى أجزاء فقط يحتاجونها ، فهم بحاجة إلى أداء المهمة بفعالية. على سبيل المثال ، يمكنك توفير وصول للكاتب إلى قسم المنشورات ، ولكن ليس في كل اللوحة مثل الاضافات أو القوالب أو إعدادات الموقع.
انشاء جدار حماية لموقع الووردبريس
انشاء جدار حماية للموقع سيقوم جدار الحماية بشكل أساسي بإنشاء بحماية موقعك بشكل اساسي. فكر في الأمر على أنه إذا نسيت تحديث موقعك لعدة أشهر. في بعض الحالات ، قد لا تتمكن من تحديث اضافة معينه بسبب اضافة اخري او قالب لا يتوافق مع الأصدار الحديث من الاضافة.
في هذه الحالات ، سيحفظ جدار الحماية موقع الووردبريس الخاص بك ، حتى في حالة عدم تشغيل إضافات أوقوالب محددة لأحدث إصدار .
يُعرف إصدار واحد شائع لجدار الحماية باسم جدار حماية تطبيق موقع الويب. هذا يشبه آلية التصفية التي تمر بها جميع حركة المرور على موقع الويب الخاص بك قبل الوصول إلى موقعك. سيؤدي ذلك إلى تصفية حركة المرور السيئة أو حتى محاولات الاختراق والسماح فقط لحركة المرور من زوار مفيدين بالوصول إلى موقعك.
ويمكن أن يساعد هذا أيضًا في الحفاظ على موقعك على الإنترنت عندما تواجه زيادة حركة مرور ، أو تتعرض لهجوم DDoS على موقع الووردبريس الخاص بك.
فيما يلي أكبر فوائد تشغيل جدار حماية الووردبريس:
يتم إدراج المتسللين والروبوتات تلقائيًا في القائمة السوداء ، وبالتالي لن يصلوا إلى موقعك مطلقًا
سيتم حمايتك من الاصابه بالبرامج الضارة وهجمات DDoS وحقن SQL
الهجمات القويه التي تغطل الموقع ستكون شيئًا من الماضي
يمكن تشغيل موقعك بشكل أسرع وأداء أفضل
ستنام بشكل أفضل مع العلم أن موقع الويب الخاص بك محمي على مدار الساعة طوال أيام الأسبوع
في اخر المقالة سنوضح الإضافات التي تحتاجها لانشاء لجدار الحماية والحفاظ على موقعك آمن.
حتى تمكن موقعك للعمل مع شبكات توصيل المحتوى مثل Cloudflare ليساعد على حماية موقعك من هجمات DDoS ، لأنه سيتم توجيه ترافيك موقعك عبر شبكة الخوادم الخاصة بهم بدلاً من الانتقال مباشرة إلى سيرفر او خادم الويب الخاص بك.
إذا كنت تستضيف موقعك حاليًا في ويب عربي ، فستتمكن من دمج موقعك مع Cloudflare مباشرةً من لوحة التحكم في موقعك .
انشاء نظام للنسخ الاحتياطي للموقع
لن تساعد النسخ الاحتياطية على الحفاظ على موقعك وجعله أكثر أمانًا ، لكنها يمكن أن تساعدك إذا تم اختراق موقع الووردبريس الخاص بك والتعرض للهجوم. من خلال نظام النسخ الاحتياطي يمكنك التأكد من أنه سيكون لديك دائمًا القدرة على استعادة موقعك.
يكون الاحتفاظ بنسخة احتياطية مفيدًا دائمًا عندما تواجه أي مشكلات في موقعك. وليس فقط إذا تعرضت للاختراق ، أو كان موقعك معطلًا لسبب ما ، فيمكنك دائمًا استعادة موقعك إلى حالتة الاولى.
توفر شركات الاستضافة مقل ويب عربي نسخًا احتياطية مجمعة مع خطة الاستضافة التي تشترك بها. ولكن ، هناك عدد من اضافات الووردبريس التي يمكن أن تساعدك في النسخ الاحتياطي كذلك. قد يكون من المفيد أيضًا إنشاء نسخ احتياطية متعددة لموقعك وتخزينها في اماكن مختلفة.
فيما يلي بعض الأضافات للنسخ الاحتياطي الشائعة:
UpdraftPlus
BlogVault
BackupBuddy
يمكن أن تساعدك هذه الاضافات في ووردبريس في عدم فقدان كل عملك الشاق على موقعك . بالإضافة إلى ذلك ، سيكون لديك دائمًا خطة بديلة إذا كان موقعك في أي وقت يتعرض للاختراق.
الحد من عدد محاولات تسجيل الدخول
شاشة تسجيل الدخول على ووردبريس ضعيفة للغاية. إن وجود كلمة مرور قوية سيساعد كثيرًا في ضمان عدم تمكن أحد المتسللين او الهاكر من الوصول إلى موقعك عبر محاولة استخدام مولد كلمات المرور.
ولكن ، إذا كنت ترغب في تشديد الأمان أكثر من ذلك ، فعليك التفكير في تحديد عدد المرات التي يمكن للمستخدم إدخال كلمة المرور الخاصة به قبل إغلاقها.
على سبيل المثال ، يمكنك قصر عدد محاولات تسجيل الدخول على 4 مرات. لذلك ، بعد المحاولة الرابعة ، ستتلقى إشعارًا بذلك المستخدم وعناوين IP الخاصة به تم حظر تسجيل دخولها . ويمكنك حتى حظر عناوين IP محددة إذا أصبحت مشكلة دائمة.
واحد من أفضل المكونات الإضافية لهذا يدعى Limit Login Attempts Reloaded.
وأفضل ما في الأمر هو أن هذه الاضافة مجانية تمامًا ويثق به حاليًا أكثر من مليون موقع ووردبريس . كل ما عليك هو تثبيت الاضافة ، وتكوين الإعدادات ، وستصبح شاشة تسجيل الدخول إلى ووردبريس أكثر أمانًا.
تثبيت اضافات تساعد في حماية الووردبريس
ووردبريس لدية الكثير من الأضافات التي تساعد على الامان كل ما عليك فقط تثبيت الاضافه ، وتهيئتها ، وسيصبح موقعك الآن آمنًا من معظم المخاطر التي تكمن على الإنترنت.
سيحتوي الكثير من اضافة الووردبريس على ميزات مثل:
معرفة البرامج الضارة
بها جدار الحماية
حماية شاشة تسجيل الدخول
ما يتيح لك معرفة الاضافات والقوالب القديمة
هجمات DDos والحماية من الهجمات الأخرى عبر الإنترنت
الحماية من البريد العشوائي و الاسبام في التعليقات
إليك بعض الإضافات الأمنية لمواقع ووبردبريس التي تستحق التثبيت:
WordFence
MalCare
iThemes Security Pro
VaultPress
BulletProof Security
تتوفر معظم اضافات الأمان التي تم توضيحها أعلاه على إصدارات مجانية ، ولكن إذا كنت جادًا في تأمين موقعك ، فإن الترقية إلى الإصدار المدفوع يعد استثمارًا مفيدًا.
يمكنك دائمًا البدء بإصدار مجاني والترقية إلى الإصدار المميز بمجرد أن تتمكن من استكشاف جميع الميزات ومعرفة كيف يحمي موقعك جيدًا.
أهمية وضع موقعك في شركة استضافة آمنة
اذا نفذت النصائح السابقة يجب أن تكون مواقعك على الووردبريس آمنة بشكل لا يصدق. ولكن ، بالإضافة إلى تأمين موقع الويب الفعلي الخاص بك ، ستحتاج إلى استضافته من خلال مزود استضافة آمن.
يحتاج موفر الاستضافة الخاص بك إلى استضافة موقعك على خادم يصل إلى أحدث معايير الأمان.
بعض المميزات التي يجب البحث عنها في شركة استضافة آمنة:
طرق متعددة للحفاظ على أمان الخادم الخاص بك ، بما في ذلك توفير النسخ الاحتياطية.
توفير مولد النسخ الاحتياطيه في لوحة الاستضافة.
الخوادم تعمل على أحدث عتاد وانظمة تشغيل وبرامج.
يجب ان يوفر لك شهادة آمان SSL.
و بغض النظر عن اختيارك لاستضافة مشتركة أو VPS أو سحابية أو خادم مخصوص ، يجب أن تكون معايير الأمان هي نفسها.
ونحن في ويب عربي نوفر أقوى معايير الآمان للاستضافة يمكنك الاشتراك في الاستضافة لدينا من هنا.
او زياره عروض الاستضافه
وايضا يمكنكم زياره منطقه العملاء لمعرفه الكثير عن عروض وخدمات شركتنا.
