أمان ووردبريس يعتمد على العادات اليومية أكثر من الأدوات الغالية. يشغّل ووردبريس نسبة كبيرة من مواقع الإنترنت، لذلك يبحث المهاجمون عن المواقع الضعيفة كل دقيقة. والخبر الجيد بسيط. بضع خطوات منتظمة تمنع تقريباً كل الهجمات الآلية.
لماذا يهم أمان ووردبريس
الموقع المخترق قد يرسل رسائل مزعجة أو يسرق بيانات العملاء أو يحوّل الزوار إلى مواقع احتيال. وقد تضع محركات البحث تحذيراً عليه فتنخفض زياراتك فجأة. تكلفة التنظيف أكبر بكثير من تكلفة الوقاية. ومعظم الاختراقات تأتي من إضافات قديمة أو كلمات مرور مكررة أو قوالب مهملة.
قائمة الخطوات الاثنتي عشرة
- حدّث نواة ووردبريس والقوالب والإضافات كل أسبوع.
- احذف الإضافات والقوالب التي لم تعد تستخدمها.
- ثبّت الإضافات من مطورين موثوقين يحدّثونها باستمرار فقط.
- استخدم كلمة مرور طويلة وفريدة لكل حساب مدير.
- فعّل التحقق بخطوتين لجميع المديرين.
- غيّر رابط صفحة الدخول أو قيّد الوصول إليها.
- حدّد عدد محاولات الدخول لإيقاف تخمين كلمات المرور.
- شغّل الموقع كاملاً عبر HTTPS بشهادة صالحة.
- خذ نسخة احتياطية يومية واحتفظ بنسخة خارج الخادم.
- اضبط صلاحيات الملفات، غالباً 644 للملفات و755 للمجلدات.
- عطّل تعديل الملفات من داخل لوحة التحكم.
- راجع حسابات المستخدمين واحذف من غادر فريقك.
الاستضافة تصنع الفرق
الاستضافة الجيدة تضيف حماية لا توفرها الإضافات وحدها. عزل الحسابات يمنع الموقع المخترق من الوصول إلى غيره. والجدار الناري على الخادم يحجب الزيارات الضارة قبل أن تصل إلى PHP. تشمل استضافة ووردبريس لدينا شهادة SSL مجانية ونسخاً احتياطية يومية وفحصاً للبرمجيات الخبيثة.
تأكد كذلك من صلاحية شهادتك. شهادة SSL تشفّر بيانات الدخول وتمنع المتصفحات من إظهار التحذيرات.
اجعلها عادة شهرية
ضع تذكيراً في تقويمك. مرة كل شهر حدّث كل شيء وجرّب استعادة نسخة احتياطية واقرأ سجل الأمان. يستغرق ذلك نحو عشرين دقيقة. هذا الجهد الصغير يحمي موقعك وزوارك وسمعتك.
إذا لاحظت شيئاً غريباً فتحرّك بسرعة. غيّر كلمات المرور واستعد نسخة نظيفة وتواصل مع الدعم. الاستجابة السريعة تحدّ من الضرر.
أسئلة نسمعها كثيراً
هل تبطئ إضافات الحماية الموقع؟ بعضها يفعل، لذلك اختر إضافة خفيفة واحدة ولا تجمع عدة إضافات. هل القالب المجاني خطر؟ فقط إذا كان مهملاً أو محمّلاً من مصدر غير رسمي. هل يفيد إخفاء رقم الإصدار؟ يفيد قليلاً، لكن التحديثات تفيد أكثر بكثير.