ووردبريس هو نظام إدارة المحتوى الأكثر انتشارا في العالم، وهذا الانتشار يجعله هدفا مفضلا للمخترقين. تشير الإحصائيات إلى أن مواقع ووردبريس، الصغيرة والكبيرة، تتعرض لما يقارب 90,978 محاولة اختراق كل دقيقة. لهذا يزداد أمان ووردبريس أهمية كل عام، سواء كنت تدير مدونة أو موقعا لشركة أو متجر ووكومرس.
بصفتي مطور ووردبريس بخبرة تتجاوز 6 سنوات في تأمين مواقع العملاء، إليك التسع خطوات التي أطبقها على كل موقع أبنيه.
1. حدث نواة ووردبريس والإضافات والقوالب باستمرار
معظم عمليات الاختراق الناجحة تستغل ثغرات معروفة في برمجيات قديمة. حدث نواة ووردبريس والإضافات والقوالب فور توفر إصدارات مستقرة جديدة.
2. استخدم اسم مستخدم وكلمة مرور قويين وفريدين
استخدم كلمة مرور قوية ومعقدة، واسم مستخدم خاص بالموقع، ولا تشاركهما مع أي أحد.
3. اشتر القوالب والإضافات من مصادر موثوقة فقط
القوالب والإضافات المقرصنة غالبا ما تحتوي على برمجيات خبيثة. اشتر ونزل فقط من مصادر موثوقة مثل wordpress.org وThemeForest وCodeCanyon.
4. ثبت إضافة أمان مخصصة
استخدم إضافة أمان متخصصة مثل Wordfence أو Sucuri أو All In One WP Security لإضافة جدار حماية وفحص للبرمجيات الخبيثة وحماية لتسجيل الدخول.
5. احم لوحة تحكم ووردبريس
غير رابط تسجيل الدخول الافتراضي وحدد عدد محاولات الدخول للحد من هجمات القوة العمياء (brute-force) على wp-admin.
6. حدث إصدار PHP لدى مزود الاستضافة
إصدارات PHP القديمة تحمل ثغرات غير مصححة، وتبطئ موقعك أيضا. اطلب من مزود الاستضافة تشغيل إصدار PHP حديث ومدعوم.
7. أخف معلومات الإصدار
أخف إصدار ووردبريس والقالب النشط والإضافات وإصدار PHP، وامنع الوصول العام لهذه المعلومات، فالمخترقون يستخدمونها لاختيار طريقة الهجوم المناسبة.
8. عزز أمان قاعدة البيانات
استخدم كلمات مرور قوية ومعقدة لقاعدة البيانات، وبادئة جداول فريدة بدلا من البادئة الافتراضية wp_.
9. اربط موقعك بشبكة CDN
شبكة توصيل محتوى مثل Cloudflare تقلل التعرض للهجمات (بما فيها هجمات DDoS) وتحسن الأداء في الوقت نفسه.
بحاجة إلى مساعدة في تأمين موقع ووردبريس؟
أطبق خطوات التحصين هذه، وأكثر، على كل مشروع. إذا أردت فحص موقعك وتأمينه باحترافية، اطلع على خدماتي في ووردبريس أو تواصل معي لاستشارة مجانية.
