حماية ووردبريس هو موضوع ذو أهمية كبيرة لكل صاحب موقع يعمل على منصة ووردبريس ، لذلك تجد التحديثات الدورية من قبل فريق ووردبريس لحماية موقعك وسد الثغرات المُكتشفة ، في هذا الدليل في ووردبريس العرب ، سنُوفر لكم أفضل الطرق لحماية ووردبريس من الانتهاكات والأنشطة غير المرغوب فيها أو محاولات السيطرة على موقعك .

 

في حين أن ووردبريس الأساسي آمن جدا، وان متابعتها بشكل منتظم من قبل مئات من المطورين،إلا أن الأمر لا يقتصر فقط على القضاء على المخاطر فحسب ، كما انها حول الحد من المخاطر والولوج غير المرغوب فيه، كما يمكن لصاحب الموقع أن يفعل الكثير لتحسين الوضع الأمني لووردبريس .

لماذا من المهم حماية موقعك ؟

 

يمكن أن يسبب اختراق موقع ووردبريس أضراراً جسيمة في إيرادات عملك وسمعة الموقع، يمكن للقراصنة سرقة معلومات المستخدم وكلمات السر، وتثبيت البرامج الضارة، وحتى يمكن توزيع البرامج الضارة على المستخدمين.

أسوأ الأحوال، قد تجد نفسك تدفع الفدية للقراصنة فقط لاستعادة الوصول إلى موقع الويب الخاص بك !

 

whysecurityisimportant

في مارس 2016، ذكرت جوجل أن تم تحذير أكثر من 50 مليون مستخدم عن مواقع على شبكة الانترنت التي تزورها قد تحتوي على برامج ضارة أو سرقة المعلومات.

وعلاوة على ذلك، القوائم السوداء لجوجل تصطاد حوالي 20،000 من المواقع تحتوي على البرامج الضارة وحوالي 50،000 للتصيد كل أسبوع.

إذا كان موقع الويب الخاص بك هو مصدر دخلك، فأنت بحاجة إلى إيلاء اهتمام إضافي لزيادة مستوى الأمان فيه .

 حافظ على التحديثات الدورية

 

wordpress-updated

ووردبريس هو برنامج مفتوح المصدر حيث يتم صيانته وتحديثه بانتظام افتراضيا، ووردبريس يحتاج تثبيت التحديثات الطفيفة للقوالب والإضافات التي تستخدمها بموقعك كي تبقى على أمان، وذلك يحتاج منك لبدء التحديث يدوياً .

في حال وجود أي نسخة جديدة سيظهر إعلان يطلب منك تحديث نسختك في لوحة التحكم كل ما عليك هو الضغط على زر التحديث و سيتم التحديث تلقائيا. العملية سهلة ولا تحتاج أي مجهود.

 

الحد من محاولات الدخول الخاطئة

يقوم عدد من الهاكرز بإستعمال برامج او تقنيات التخمين من اجل الوصول الى كلمة مرور الادارة و ذلك عبر تجربة عدد كبير من كلمات المرور المحتملة حتى يصلوا الى نتيجة, الحل لهذا الامر بسيط كل ما عليك فعله هو تحدد عدد محاولات الدخول الممكنة في حال كانت كلمة المرور خاطئة بحيث انه بعد عدد معين من المحاولات تحددها انت يتوقف الموقع عن قبول البيانات او كلمات المرور المدخلة و يرسل لك عبر الايميل رسالة تتضمن الايبي الخاص بالشخص الذي حاول الدخول الى لوحة تحكم الادارة الخاصة بك, إذا كنت لا تعرفه فيجب أن تقوم فورا بحجب الإيبي الخاص به عن موقعك عن طريق Cpanel . سوف تسألني كيف أقوم بكل هذا, ببساطة أدعوك للإستعمال هذه الاضافة الرائعة Limit Login Attempts أو – Login LockDown .

خروج تلقائي للأعضاء الخاملين

 

settings-idleuserlogout

تسجيل الخروج للمستخدمين الخاملين الذين لم يُسجلوا اي نشاط على الموقع لفترة زمنية معينة، وهذا يشكل خطرا أمنيا، يمكن للشخص آخر أن يقوم بتغيير كلمات المرور، أو إجراء تغييرات على حساباتهم، خصوصاً ان كان المستخدم بصلاحيات مدير بالموقع .!

هذا الأمر تعتمده الكثير من المواقع المصرفية والمواقع المالية والتجارية بتسجيل الخروج تلقائيا من مستخدم غير نشط، لحمايته من الانتهاكات وخطورة التجسس على الحساب .

ستتمكن من تفعيل هذا الأمر من خلال إضافة idle-user-logout .

في المقالات التالية سنقوم بوضع أفكار جديدة لحماية ووردبريس من الإختراق والدخول غير المسموح ،،، انتظرونا في ووردبريس العرب .