حماية موقع ووردبريس: الأساسيات
لا تحتاج أن تكون مختصًا لتحافظ على موقعك بدرجة معقولة من الأمان. بعد تصميم موقع ووردبريس ونشره، الحماية قائمة قصيرة من العادات، والاختراقات الشائعة تقع في المواقع التي أُهملت فيها هذه العادات.
هل ووردبريس غير آمن بطبيعته؟
لا. هو برنامج مفتوح المصدر يرعاه مجتمع كبير، وتصدر له إصلاحات الأمان بانتظام. وهو واسع الانتشار جدًا، وهذا يجعله هدفًا متكررًا لهجمات آلية تجرّب نقاط الضعف نفسها على عدد كبير من المواقع. ونقاط الضعف هذه قلّما تكون في ووردبريس نفسه، بل في إضافات قديمة وكلمات مرور مكررة وبرامج لم يحدّثها أحد.
كيف تُضبط كلمات المرور والحسابات؟
أعطِ كل شخص حسابه الخاص، بأدنى صلاحية تكفيه لإنجاز عمله. المحرر الذي يكتب المقالات لا يحتاج أن يكون مديرًا. استخدم كلمات مرور طويلة غير مكررة محفوظة في برنامج لإدارة كلمات المرور، وفعّل الدخول بخطوتين لحسابات المديرين. وحين يغادر أحد الفريق أو ينهي مستقل عمله، احذف حسابه في اليوم نفسه. ولا تشارك حسابًا واحدًا بين عدة أشخاص.
لماذا تهمّ التحديثات في الحماية؟
لأن التحديثات تسدّ في الغالب ثغرات أُعلن عنها فعلًا. وما إن يصدر الإصلاح حتى يعرف المهاجمون عمّا يبحثون بالضبط في المواقع التي لم تطبّقه. أبقِ ووردبريس والقالب وكل إضافة على أحدث إصدار، واحذف ما لم تعد تستخدمه. ولا تثبّت القوالب والإضافات إلا من الدليل الرسمي أو من مطوّريها، لا من نسخ غير رسمية لمنتجات مدفوعة.
أين موقع النسخ الاحتياطية من ذلك؟
النسخة الاحتياطية هي ما يحوّل الحادثة الجسيمة إلى يوم مزعج فحسب. إن تضرر الموقع استعدت نسخة سليمة بدل إصلاحه ملفًا ملفًا. وليتحقق ذلك يجب أن تشمل النسخة الملفات وقاعدة البيانات معًا، وأن تُحفظ في مكان غير الخادم نفسه، وأن تكون حديثة، وأن يكون أحد قد جرّب استعادتها مرة على الأقل.
ما مسؤولية شركة الاستضافة؟
قدر غير قليل: برمجيات الخادم، وجدار الحماية أمامه، والشهادة التي تُظهر القفل بجوار عنوان الموقع، وفي أحيان كثيرة النسخ الاحتياطية التلقائية وفحص الملفات الضارة. اسأل شركة الاستضافة بوضوح: أيّ هذه مشمول، وأيّها إضافي عليك تفعيله؟ فالموقع المقام على استضافة مهملة قد يتعرض للخطر من جار له على الخادم نفسه مهما كنت حريصًا.
ماذا أفعل إن بدا شيء غير طبيعي؟
من العلامات: صفحات لم تنشئها، وروابط إلى مواقع غريبة، وتحذير من المتصفح أو من جوجل، وحساب مدير لا تعرفه. لا تبدأ بحذف الأشياء. تواصل مع شركة الاستضافة ومع من بنى الموقع، وغيّر كلمات مرور كل المديرين، واستعد لاسترجاع نسخة احتياطية سليمة. والتحرك في اليوم نفسه يحدّ من الضرر.
كيف أتعامل أنا مع ذلك
أبني على ووردبريس باستخدام Elementor Pro وأسلّم الموقع مع لوحة التحكم، فتكون الحسابات وصلاحياتها بيدك أنت. كل مشروع يُصمَّم على Figma أولًا وتعتمده قبل البناء. ويستمر الدعم 180 يومًا من يوم نشر الموقع، ويشمل أي شيء يتعطل أو يعمل بخلاف ما اتُّفق عليه. وإن كان يقلقك موقع قائم لديك فاكتب لي عنوانه، وسأرد عليك خلال 24 ساعة.
تُنشر مقالات جديدة كل يوم على صفحتنا في فيسبوك: Learn with MK
عندك مشروع في بالك؟
أخبرني بما تريد بناءه، ويصلك الرد خلال 24 ساعة.
