WordPress تحسين الأمان

WordPress تحسين الأمانمن الأمور المهمة جدًا التي يجب على جميع أصحاب المواقع الاهتمام بها. تقوم محركات البحث بإدراج آلاف مواقع الويب يوميًا في القائمة السوداء بسبب البرامج الضارة أو التصيد الاحتيالي. إذا كنت تهتم بموقعك على الويب وتهتم بالحصول على عدد كبير من الزوار، فإن WordPress هو الخيار الأفضل لموقعك على الويب.WordPress تحسين الأمانيجب عليك بالتأكيد أن تفكر في القيام بذلك.

في مقالتنا ستقرأ أدناه، سنشرح كيفية حماية موقع الويب الخاص بك المستند إلى WordPress من المهاجمين الضارين. باختصارWordPress تحسين الأمانما عليك القيام به والنصائح حول هذا موضحة ضمن النطاق.

WordPressهو نظام إدارة محتوى أكثر أمانًا مقارنةً بأنظمة إدارة المحتوى الأخرى. WordPress، الذي يتم تحديثه دائمًا وتطويره باستمرار بفضل فريق البحث والتطوير الكبير، يلبي احتياجات المستخدم. ومع ذلك، لا ينبغي أن ننسى أن هناك ثغرة أمنية في كل نظام. في هذا السياقWordPress تحسين الأمانيأتي إلى الواجهة. عندما تقرأ مقالتنا أدناه، ستتخذ خطوات أمنية أكثر دقة ووعيًا فيما يتعلق بموقعك على الويب.

ما أهمية أمان موقع الويب؟

WordPress تحسين الأمانقبل الانتقال إلى كيفية إجراء العملية، نحتاج إلى أن نتطرق بإيجاز إلى سبب أهمية أمان موقع الويب. ربما تكون قد قمت بإعداد موقع WordPress الخاص بك لتحقيق مشروع ما. يمكن أن يكون موقع الويب الذي أنشأته عبارة عن صفحة مدونة شخصية أو منصة للتجارة الإلكترونية أو موقع شركة. يعاني موقع الويب المخترق من سمعة كبيرة ويؤدي إلى خسارة المستخدم. لذلكWordPress تحسين الأمانإنها واحدة من أهم المشكلات في WordPress.

WordPress تحسين الأمان

مقالتناWordPress تحسين الأمانوصلنا إلى قسم الاقتراحات. في العناوين والفقرات التاليةWordPress تحسين الأمانسنشرح بالتفصيل ما عليك القيام به خلال هذه العملية.

استخدم دائمًا إصدارًا محدثًا من WordPress والموضوع الخاص بك والمكونات الإضافية

WordPress تحسين الأمانأول شيء يتعين عليك القيام به ضمن هذا النطاق هو استخدام الإصدار المحدث من WordPress وموضوعك والمكونات الإضافية دائمًا. يقوم البرنامج بإغلاق الثغرات الأمنية نتيجة لهذه التحديثات ودراسات البحث والتطوير. ولذلك، الحفاظ على تحديث البرنامج باستمرارWordPress تحسين الأمانإنه عامل مهم جدًا من حيث

اختر كلمات المرور الخاصة بك من الشخصيات القوية

استخدام ووردبريسمحاولة القرصنة الأكثر شيوعًا هي التقاط كلمات مرور المستخدم البسيطة بالقوة الغاشمة. ولهذا السبب، من الضروري اتخاذ الاحتياطات اللازمة ضد هذه المحاولة عن طريق اختيار أحرف قوية لكلمات المرور المختارة. بدلاً من استخدام كلمات مرور ضعيفة يمكن تخمينها بسهولة، يجب استخدام كلمات مرور قوية تحتوي على أحرف كبيرة وصغيرة وأرقام وعلامات ترقيم.

كن حذرًا مع الاستضافة المشتركة

باستخدام الاستضافة المشتركةWordPress تحسين الأمانإنه إجراء محفوف بالمخاطر. وفي هذا السياق، Imunify360 وما إلى ذلك للمواقع. يجب عليك اختيار شركات الاستضافة المشتركة التي لديها جيل جديد من جدار الحماية. تأكد من أن شركة الاستضافة التي تختارها ناجحة وموثوقة من حيث أمان الخادم.

استخدم جدار الحماية المعتمد على CDN

CDN (شبكة توصيل المحتوى)، يتكون من عدة خوادم موزعة. يقوم نظام توزيع المحتوى المعني بتسليم محتوى الويب وفقًا للإحداثيات الجغرافية للمستخدم.

يمكنك اتخاذ جدار الحماية المستند إلى CDN وإجراءات الأمان الأخرى ضمن نطاق خدمة CDN الخاصة بك. تقدم الشركات التي تقدم خدمات CDN بعض الاحتياطات ضد هجمات DDoS التي يتم مواجهتها بشكل متكرر.

توفير نسخ احتياطية منتظمة

يجب عمل نسخة احتياطية لموقع WordPress الخاص بك بانتظام في حالة فقدان البيانات. عملية النسخ الاحتياطي المعنية WordPress ملحقات النسخ الاحتياطي يمكنك القيام بذلك باستخدام لوحة تحكم الاستضافة أيضًا.

استخدم ملحقات تحسين أمان WordPress

WordPress تحسين الأمانيمكنك تنفيذ معظم الخطوات بسهولة دون الحاجة إلى البرمجة. يمكنك دعم عملية التحسين باستخدام المكونات الإضافية للأمان وبدون استخدام أي مكونات إضافية. ما زلنا نوصي باستخدام المكونات الإضافية للأمان. المكون الإضافي الذي نوصي به، وهو أحد أقوى ملحقات الأمان وأكثرها شهرة، هو المكون الإضافي Wordfence Security.

قم بتعيين حد دخول سيئ

WordPress تحسين الأمانأحد الاحتياطات المهمة التي ستتخذها هو وضع حد للإدخالات غير الصحيحة في النظام. قد يحاول الأشخاص الضارون اختطاف موقع الويب الخاص بك عن طريق محاولة تخمين اسم المستخدم وكلمة المرور الخاصين بك على شاشة تسجيل الدخول التي تظهر عند تسجيل الدخول إلى WordPress. يمكنك تعيين حد دخول غير صحيح للموقع مقابل محاولة التسلل هذه. في حالة حدوث إدخالات غير صحيحة لاسم المستخدم وكلمة المرور ضمن الحد الذي حددته، يمكنك منع الأشخاص الضارين من الوصول إلى الموقع لفترة زمنية معينة.

WordPress تحسين الأمان يمكنك اختيار البرنامج المساعد Wordfence Security لاستخدام هذه الميزة.

استخدم المصادقة الثنائية (2FA)

WordPress تحسين الأمانباستخدام المكون الإضافي Wordfence Security، يمكنك تمكين المستخدمين الذين لديهم سلطة إدارية على الموقع من استخدام طريقة التحقق المكونة من خطوتين لمعاملات تسجيل الدخول. بهذه الطريقة، يمكنك منع الأشخاص الضارين من التسلل إلى الموقع. من خلال التحقق بخطوتين، ستحتاج إلى إدخال رمز مؤقت لمرة واحدة تم إنشاؤه من تطبيق الهاتف المحمول (Google Authenticator) أثناء تسجيل دخول المسؤول.

التحقق بخطوتين عبارة عن آلية تقوم بإنشاء رمز كل 30 ثانية بالإضافة إلى اسم المستخدم وكلمة المرور من المستخدم كلما دخل المستخدم إلى النظام. يتلقى المستخدم الرمز الذي تم إنشاؤه من تطبيق التحقق ذو الخطوتين ذي الصلة ويدخل هذا الرمز لتسجيل الدخول. باستخدام هذه الطريقة، لن تكون معلومات اسم المستخدم وكلمة المرور فقط كافية لشخص يريد الدخول إلى النظام.WordPress تحسين الأمانضمن هذا النطاق، يتم اتخاذ احتياطات إضافية من خلال التحقق من خطوتين.

تقييد الوصول غير المصرح به إلى ملفات .htaccess وwp-config.php

ملف wp-config.php هو القسم الذي يتم فيه تخزين الملفات الخاصة المتعلقة بموقعك. من المهم لأمان موقع الويب الخاص بك منع المستخدمين غير المصرح لهم من الوصول إلى الملفات بالغة الأهمية في هذا القسم. لهذا السبب، يجب تعطيل الوصول غير المصرح به إلى ملف wp-config.php. للقيام بذلك، ما عليك سوى إضافة الكود التالي إلى أسفل ملف .htaccess في الدليل الجذر لموقعك:

# protect wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

لمنع الوصول إلى ملف .htaccess، يمكنك كتابة الكود التالي أسفل ملف .htaccess في الدليل الجذر لموقعك:

# protect .htaccess
<files>
order allow,deny
deny from all
satisfy all
</files>

لمنع الوصول غير المصرح به وتنفيذ التعليمات البرمجية إلى المجلدات والملفات الهامة الأخرى، يمكنك إضافة الرموز التالية إلى المكان المناسب في ملف htaccess الخاص بك:

# protect error_log
<files error_log>
order allow,deny
deny from all
</files>

# protect readme.html
<files readme.html>
 order Allow,Deny
 deny from all
</files>

# Block wp-includes folder and files
<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</ifmodule>

# Block directories and files
Options All -Indexes

<files>
    Order Deny,Allow
    Deny from all
</files>
<files wp-config-sample.php>
       order allow,deny
       deny from all
</files>
<files license.txt>
       order allow,deny
       deny from all
</files>
<files readme.html>
       order allow,deny
       deny from all
</files>

منع تشغيل PHP في دليل التحميلات

يعد منع تشغيل أكواد PHP في بعض أدلة WordPress خطوة مهمة لتحسين أمان WordPress. افتح أي محرر نصوص وأضف الكود التالي وقم بتحرير الملف بصيغة .htaccess:

<files>
deny from all
<files></files></files>

تأكد من أن الملف ليس له اسم وأن امتداده هو .htaccess. ثم قم بإضافة هذا الملف إلى مجلد التحميلات ضمن محتوى wp لموقع الويب الخاص بك. بهذه الطريقة، سيتم منع تشغيل أكواد PHP في مجلد التحميلات.

قم بتعطيل xmlrpc إذا كنت لا تستخدمه

على الرغم من أن ميزة xmlrpc في WordPress تعمل مع خوارزمية متقدمة للغاية، إلا أنها تحتوي على ثغرات أمنية محتملة. لتعطيل خاصية xmlrpc، يمكنك إضافة الكود التالي إلى أسفل ملف .htaccess في الدليل الجذر لموقعك على الويب

# Block WordPress xmlrpc.php requests
<files xmlrpc.php>
order deny,allow
 deny from all
allow from 123.123.123.123
</files>

منع تصفح الدليل

يتم إدراج المحتويات الموجودة في الأدلة التي لا تحتوي على ملفات فهرس، مثل Index.html، وindex.php، بشكل عام. من خلال حظر قائمة الدليل، فإنك تمنع أيضًا المتسللين عبر الإنترنت من جمع المعلومات بشكل سلبي. لمنع إدراج الدليل، يمكنك إضافة الكود التالي إلى أسفل ملف htaccess الخاص بك في جذر موقعك:

# dizin listelemeyi engelle
Options -Indexes

تعطيل ميزة تحرير الملفات

عندما يتسلل شخص ضار إلى موقع الويب الخاص بك، فإن النقطة الأولى التي سيزورها في اللوحة هي قسم تحرير السمات ضمن علامة تبويب المظهر. يمكن للشخص الذي يستغل الثغرة الأمنية تغيير محتوى موقع الويب الخاص بك أو إضافة تعليمات برمجية ضارة. بالإضافة إلى ذلك، يمكن للأشخاص الذين يصلون إلى هذه الميزة إضافة مخارج روابط ضارة إلى موقعك مما قد يزعجك.

المعلومات: تعتبر الروابط الخلفية التي تمت إضافتها من خلال الوصول غير المصرح به إلى الموقع بمثابة روابط اختراق.

من السهل جدًا إيقاف تشغيل ميزة تحرير الملفات في لوحة الإدارة. لهذا، يمكنك اتخاذ الاحتياطات اللازمة ضمن نطاق تحسين أمان WordPress في الجزء العلوي من ملف wp-config.php في الدليل الجذر لموقع الويب الخاص بك.

define( 'DISALLOW_FILE_EDIT', true );

اتخاذ احتياطات أمان WordPress مع المكونات الإضافية

الموصوفة أعلاهWordPress تحسين الأمانأنت بحاجة إلى معرفة طرق الترميز، جزئيًا على الأقل، في كل مرحلة. في الجزء التالي من مقالتنا، سنتحدث عن 3 اقتراحات هامة للمكونات الإضافية الضرورية لضمان أمان موقع الويب الخاص بك المستند إلى WordPress.

الأمن ووردفينس

إنها واحدة من المكونات الإضافية الأمنية الأكثر استخدامًا والمعروفة لجعل نظام إدارة محتوى WordPress أكثر أمانًا.الأمن ووردفينسالبرنامج المساعد. يلبي المكون الإضافي المعني جميع المتطلبات التي يحتاجها المستخدم تقريبًا. يمكنك العثور على ميزات وإيجابيات وسلبيات المكون الإضافي المعني في بقية مقالتنا.

مميزات برنامج WordFence Security

يتم عرض ميزات البرنامج الإضافي للأمان المعني أدناه:

• يسمح للمستخدم بالكشف عن الثغرات الأمنية للموقع.
• تقوم Slider Revolution بإغلاق نقاط الضعف الشائعة في المكونات الإضافية المعروفة على طراز نموذج الاتصال.
• يتم إخطار المستخدم بالتهديدات ومحاولات الهجوم بالقوة الغاشمة على النظام عبر البريد الإلكتروني.
• زيادة أمان WordPress من خلال المصادقة الثنائية ودعم reCAPTCHA
• يكتشف ويحظر ملفات PHP المشبوهة.
• يحتوي على جدار حماية متقدم.

مزايا البرنامج المساعد WordFence

مزايا البرنامج المساعد WordFence للمستخدم هي كما يلي:

• يوفر المكون الإضافي جميع الإجراءات الأمنية التي تحتاجها على موقع WordPress الخاص بك بنسخته المجانية.
• يقوم تلقائيًا بإرسال التنبيهات المتعلقة بالأمان إلى عنوان بريدك الإلكتروني.
• البرنامج المساعد WordFence مفتوح المصدر بالكامل.
• تعد ميزة فحص الفيروسات شاملة للغاية وتوفر فائدة كبيرة في معظم الحالات.
• تقوم Slider Revolution بإغلاق نقاط الضعف الشائعة في المكونات الإضافية المعروفة على طراز نموذج الاتصال.

عيوب البرنامج المساعد WordFence

• من أجل استخدام ميزة الحظر القطرية المتقدمة، من الضروري شراء الإصدار المميز من البرنامج الإضافي. ما مدى العيب الذي سيتم النظر فيه في هذه المقالة هو أمر مفتوح للنقاش.
• إذا كان حد الذاكرة (RAM) المخصصة لموقعك في استضافتك أقل من 1024 ميجابايت (1 جيجابايت)، فإن مقدار الموارد التي يستهلكها المكون الإضافي قد يؤدي إلى إبطاء الموقع. ومع ذلك، تتطلب السمات والمكونات الإضافية الشائعة في WordPress عادةً حدًا أدنى للذاكرة يبلغ 2048 ميجابايت (2 جيجابايت).

iThemes الأمن

تم تطويره بواسطة شركة iThemesiThemes الأمنيتم استخدام البرنامج الإضافي من قبل ما يقرب من مليون موقع ويب في العالم. يتم تقديم البرنامج المساعد في نسختين مختلفتين: مدفوعة ومجانية. من بين المكونات الإضافية للأمان في WordPress، تبلغ درجة المستخدم للمكون الإضافي iThemes Security 4.7 من 5.WordPress تحسين الأمانيمكننا سرد ميزات هذا البرنامج المساعد الذي ستستخدمه على النحو التالي.

• إعدادات الأمان الأساسية
• 404 كشف
• الوضع البعيد
• حظر IP
• النسخ الاحتياطي التلقائي لقاعدة البيانات
• كشف تغيير الملف
• منع هجوم القوة الغاشمة المحلية
• منع هجوم القوة الغاشمة القائم على الشبكة
• تعديلات النظام
• WordPress تغير قيم الأملاح
• WordPress القرص

سوكوري للأمن

البرنامج المساعد Sucuri SecurityWordPress تحسين الأمانهذا مكون إضافي آخر يمكنك استخدامه من أجل: يحتوي هذا المكون الإضافي على نسخة مدفوعة ومجانية. البرنامج المساعد في السؤالWordPress تحسين الأمانضمن هذا النطاق، يمكنك حماية موقعك واتخاذ الاحتياطات اللازمة ضد أي هجوم من الخارج. على مستوى العالمWordPress تحسين الأمانيبلغ عدد مواقع الويب التي تستخدم هذا البرنامج المساعد حوالي 300 ألف. تم تقييم المكون الإضافي بـ 4.6 من 5 بواسطة مجتمع مستخدمي WordPress.WordPress تحسين الأمانيمكننا سرد ميزات هذا البرنامج المساعد المستخدم في:

• يمكن منع الوصول غير المصرح به إلى ملفات wp-content وwp-includes باستخدام هذا البرنامج الإضافي.
• يمنع PHP من العمل في دليل التحميلات.
• سوكوري للأمنيقوم البرنامج المساعد بفحص موقع الويب بحثًا عن البرامج الضارة. وبهذه الطريقة، ضد التهديدات المحتملةWordPress تحسين الأمانسوف تكون محميًا بموجب هذا النطاق.
• ويوفر تحرير البادئة في قاعدة البيانات.
• يسمح بإلغاء تنشيط محرر السمات والمكونات الإضافية.
• تستخدم Sucuri Security البيانات التي تحصل عليها عند تحسين أمان الموقع.
• WordPress تحسين الأمانباستخدام هذا البرنامج المساعد، يمكنك التأكد من تسجيل إدخالات كلمة المرور غير الصحيحة. بهذه الطريقة، يمكنك اختبار مدى أمان كلمة المرور الخاصة بك. ستتلقى رسالة تحذير عند حدوث عدد أكبر من المحاولات غير الصحيحة لكلمة المرور تتجاوز حدًا معينًا.

WordPress إزالة الفيروسات

توقف وفكر للحظة. تقضي أيامًا وأسابيع في إنشاء موقع الويب الخاص بك، وتهتم بكل احتمال يمكن أن يجعل موقعك أفضل، ولكن فجأة تدرك أن موقعك قد تعرض للهجوم. أنت تحاول حل هذه المشكلة ولا يمكنك حلها. لأنه بعد مهاجمة موقعك، يقوم المهاجمون بوضع رموز PHP أو Javascript ضارة في بعض الملفات الموجودة على موقعك. وفي بعض الحالات، قد يقومون بإجراء تغييرات على كل من الملفات وقاعدة البيانات مما قد يؤدي إلى الإضرار بموقعك. مطلوب معرفة متقدمة بلغة PHP وJavascript وWordPress لحل هذه المشكلة. نحن على استعداد لدعمكم في هذه المرحلة.

يمكنكم التواصل معنا عبر قنوات التواصل التالية

واتس اب: 0 850 241 90 38

البريد الإلكتروني: info@onurozden.com.tr

WordPress تحسين الأمان

WordPress تحسين الأمانوهي مسألة لا ينبغي أن تؤخذ على محمل الجد. لا يوجد نظام لإدارة المحتوى على الإنترنت، بما في ذلك WordPress، آمن بنسبة 100%. ومع ذلك، يمكن زيادة أمان موقع WordPress بشكل كبير باستخدام أحد المكونات الإضافية للأمان مثل WordFence Security، وiThemes Security، وSucuri Security.