منصة الووردبريس تعد أحد البرنامج لإدارة المحتوى التي لاقت شهرة واسعة حول العالم، و أغلب المواقع سواء كانت مصممة بالووردبرس أو بمنصة أخرى تعد هدفا للمخترقين و الهاكرز، الدين تعملون على مهاجمة ألاف من المواقع بهدف :
نشر فيروسات، تنفيذ عمليات احتيال، سرقة معلومات، وتعتبر المواقع ضعيفة الحماية في غاية السهولة بالنسبة للمخترقين. في هدا المقال نقدم لكم بعض الطرق التي سوف تساعدكم على حماية موقعك الووردبرس من الاختراق.
نشر فيروسات، تنفيذ عمليات احتيال، سرقة معلومات، وتعتبر المواقع ضعيفة الحماية في غاية السهولة بالنسبة للمخترقين. في هدا المقال نقدم لكم بعض الطرق التي سوف تساعدكم على حماية موقعك الووردبرس من الاختراق.
6 طرق لحماية الوردبريس من الاختراق
1- تغير رابط لوحة التحكم
عند تنصيب منصة الوردبريس فبشكل افتراضي يكون بلوحة تحكم وبرابط سهل،(wp-admin) وهو ما يجعل مهمة المخترقين أسهل للوصول لكلمة سر لوحة التحكم، لدا يجب تغيير رابط لوحة التحكم.
اضافة Protect Your Admin تمكنك بكل سهولة من تغيير رابط لوحة التحكم لاي رابط تريده مما يجعل يصعب مهمة الهاكرز في الوصول الى لوحة التحكم.
رابط تحميل الاضافة : اضغط هنا
2- تحديد مرات تسجيل الدخول الخاطئة
عند تحديد مرات تسجيل الدخول الخاطئة للموقع فانك تحمي موقعك، فعند تحديدها في 3 مرات مثلا فان المخترقين أو الهاكرز تكون لديهم فرصة ضئيلة لمحاولة الولوج للموقع.
اضافة Limit Login Attempts تحد من عدد محاولات الدخول الزائفة الي لوحة تحكم الووردبريس لحماية الموقع من الاختراق.
رابط تحميل الاضافة : اضغط هنا
3- فحص ملفات الموقع
يساعد فحص ملفات الموقع بشكل منتظم في جعله خفيف وخال من الأخطاء اضافة الى حمايته من أي اختراق أو رفع ملفات للتجسس او اختراق .
اضافةWordfence Security تساعد في هذا الأمر وظيفتها هو تأمين الموقع تتميز بتحسين سرعة الموقع وفحص الاكواد لعدم وجود اى اكواد خبيثة تهدد امن الموقع.
رابط تحميل الاضافة : اضغط هنا
عند استخدام تسجيل الدخول بخطوتين فهدا يزيد من حماية موقعك من الاختراق، بدلا من استخدام كلمة المرور وحدها ، تطلب منك إدخال رمز التحقق الذي تم إنشاؤه بواسطة تطبيق Google Authenticator على هاتفك.
رابط تحميل الاضافة : اضغط هنا
5- تعطيل وضع التحرير للقالب و الاضافات
يساعد تعطيل وضع التحرير للقالب والاضافات في حماية موقعك، حيث يصعب على المخترقين تثبيت أي اضافة جديدة أو تعديل كود من داخل لوحة التحكم .
بعد الانتهاء من تطوير موقعك لا تنسي بان تقوم بتعطيل وضع تحرير الملفات عن طريق وضع هذا الكود داحل ملف wp-confg.php
define(‘WP_DEBUG’, false); define(‘DISALLOW_FILE_EDIT’, true); define(‘FS_METHOD’, ‘direct’); define( ‘WP_AUTO_UPDATE_CORE’, true ); define (‘WPCF7_AUTOP’, false ); define(‘DISALLOW_FILE_MODS’,true);
6- أخد نسخة احتياطية
مهما كانت طريقة تأمين وحماية موقعك يجب عليك أن تتوقع الأسوء، لدا يجب عليك تثبيت هذه الإضافة wp-database-backup قم بأخد نسخ لقاعدة البيانات كل يومين أو كل أسبوع.
وفي النهاية يجب القيام بتحديث الووردبريس والاضافات كل ما كانت هناك تحديثات فهدا يبقي الموقع في مئمن.