تعال معي برحلة سريعة لوفر عليك عذاب وتعب واعطيك زبدة سنين.
اول شي ليش انا مضطر ساوي هي الخطوات وليش من الاساس فريق ووردبريس مابحل الموضوع من عندو؟؟؟
خلي ببالك انو الووردبريس هو مشروع مفتوح المصدر وشو يعني مفتوح المصدر؟ يعني الكل حسنان يشوف السورس كود ويفهم طريقة عملو ويطور عليه ويعدل عليه وحتى اذا بدك في دليل عالموقع الرسمي ليشرح طريقة عمل كل وظيفة وتابع وبالتالي احتمال تحسن توظف هي التوابع لحتى تساعدك بعملية الاختراق اكبر.
- تغير بادئة الجداول داخل قاعدة البيانات (prefix)
بشكل افتراضي الجداول في قاعدة بيانات ووردبريس تأتي ببداية بالشكل التالي wp_table_name وبالتالي فأن التنبؤ بأسماء الجداول امر سهل للغاية فلذلك يجب تغير البداية (prefix) وتسميتها باسم مختلف وذلك سيجعل الموضوع اكثر تعقيداً واصعب للاختراق.
- تحديث ووردبريس والإضافات والقوالب بانتظام
حدث كل شي لانو التحديثات انواع اما لإضافة ميزات جديدة او لإصلاح مشاكل او لسد ثغرات, فبس شفت تحديث خدلك رشفة شاي واقرا شو ضايفين بهالتحديث واذا متوافق مع اصدار الووردبريس تبعك او اذا متعارض مع شي إضافة تانية ف انتبه.
- استخدام كلمات مرور قوية واسم مستخدم خاص
كلمات المرور القوية هي خط الدفاع الأول ضد محاولات الاختراق. ينبغي أن تتكون كلمات المرور من مزيج من الحروف الكبيرة والصغيرة والأرقام والرموز
- استخدم مولد كلمات مرور عشوائي
- قم بتغيير كلمات المرور بانتظام
- لا تستخدم نفس كلمة المرور في مواقع متعددة
- لا تستخدم اسم مستخدم سهل ومتوقع متل admin او اسم الموقع
- تثبيت إضافات الأمان
توفر إضافات الأمان مجموعة من الأدوات التي تساعد في حماية موقعك من الهجمات. من أشهر هذه الإضافات:
- :Wordfence Security يقدم حماية شاملة مع جدار ناري ومراقبة مستمرة.
- :Sucuri Security يقدم حلولاً متقدمة للحماية والمراقبة.
- تفعيل جدار الحماية (Firewall)
يعتبر جدار الحماية (Firewall) أداة هامة لمنع الهجمات الضارة. يمكنك استخدام جدار حماية تطبيق الويب (WAF) الذي يراقب ويصفي حركة المرور إلى موقعك.
أمثلة على جدران الحماية:
- Cloudflare يوفر حماية متقدمة وسرعة تحسين أداء الموقع.
- Wordfence يشمل جدار ناري كجزء من حزمة الأمان الخاصة به.
- تفعيل المصادقة الثنائية (2FA)
تعد المصادقة الثنائية من أفضل الطرق لتعزيز أمان تسجيل الدخول، حيث تضيف طبقة إضافية من الحماية.
بعد تفعيل المصادقة الثنائية حيصير كل مرة بتسجل دخول حينبعتلك كود عن طريق برنامج للمصادقة او رسالة وهيك بتضمن انو لو تسرب الباسوورد امورك بالسليم
- استخدام اتصال مشفر (HTTPS)
الاتصال المشفر باستخدام SSL/TLS يحمي البيانات المتبادلة بين الزوار والموقع. تأكد من الحصول على شهادة SSL لموقعك.
لهيك تأكد انو الموقع ببلش بالرابط https://website.com وتأكد انو يلي بحاول يدخل عليه بدون http(s) يعمل إعادة توجيه للنسخة المحمية بشهادة
- النسخ الاحتياطي المنتظم
أفضل واسلم خيار ممكن تساويه بعد الانتهاء من الموقع هو الباك اب.
في بعض خدمات الاستضافة بتأمن هيك ميزة من داخل لوحة التحكم بالاستضافة بدون تنزيل إضافات لهيك انتبه انك ساحب باك اب لما يكون الموقع نضيف وشغال.
وممكن كمان لتضمن حالك اكتر انك تسحب نسخة عالجهاز عندك وتحتفظ فيها لانو ممكن حدا يخترق السيرفر ويمحي كل شي مع الباك اب يلي سحبتو.
بعض الإضافات للنسخ الاحتياطي:
– UpdraftPlusإضافة موثوقة تمكنك من إجراء نسخ احتياطي واستعادة الموقع بسهولة.
– BackupBuddy إضافة قوية أخرى تتيح لك خيارات متعددة للنسخ الاحتياطي.
- الحد من محاولات تسجيل الدخول الفاشلة
منع محاولات تسجيل الدخول المتكررة يحمي موقعك من الهجمات (Brute Force Attacks).
متل كل ٥ محاولات باسوورد او اسم مستخدم غلط, الجهاز او ال IP حيتم حظرو لمدة زمنية انت بتحددها.
بالبند الرابع ذكرت إضافات بتوفر هي الميزة وفي إضافات تانية متل:
– Limit Login Attempts Reloaded إضافة تتيح لك تحديد عدد المحاولات الفاشلة وتطبيق الحظر بعد تجاوز هذا الحد.
– Login LockDown إضافة أخرى توفر نفس الميزة مع خيارات إضافية.
- إخفاء صفحة تسجيل الدخول
تغيير عنوان URL الافتراضي لتسجيل الدخول يمكن أن يساهم في تقليل فرص الهجمات وحكينا مسبقاً انو الووردبريس مفتوح المصدر ف صفحات تسجيل الدخول معروفة متل (wp-admin, wp-login.php)
ففيك تنهي هجمات البوتات المؤتمتة يلي بتكون بتعرف هي الصفحات وبتضل عم تحاول فيها.
كيفية إخفاء صفحة تسجيل الدخول:
– استخدم إضافات مثل WPS Hide Login لتغيير عنوان URL لتسجيل الدخول.
واضافات تانية كتيرة.
- مراقبة السجلات والتحليل
مراقبة السجلات وتحليلها يمكن أن يساعدك في اكتشاف الأنشطة المشبوهة مبكرًا.
إضافات مراقبة السجلات:
– WP Security Audit Log إضافة قوية لمراقبة الأنشطة وتسجيل السجلات.
– Sucuri Security يوفر أدوات لمراقبة الأنشطة كجزء من حزمة الأمان.
- قم بإلغاء تنشيط الإضافات والقوالب غير المستخدمة:
قم بإلغاء تنشيط أو إزالة أي إضافات أو قوالب غير مستخدمة من موقعك.
يمكن أن تكون هذه الثغرات الأمنية المحتملة.
باتباع هذه الإجراءات والنصائح، يمكنك تعزيز أمان موقع ووردبريس الخاص بك بشكل كبير. تذكر دائمًا أن الأمان الإلكتروني هو عملية مستمرة، تتطلب تحديثًا دوريًا ومراقبة مستمرة لضمان حماية موقعك وزوارك.