تُخترق معظم مواقع ووردبريس عبر إضافة أو قالب قديم لم يُحدَّث، أو عبر كلمة مرور ضعيفة. وتحمي بعض العادات البسيطة موقعك وزوارك وسمعة بريدك. تتصدى خوادمنا مسبقًا لكثير من الهجمات الشائعة قبل أن تصل إلى موقعك، وتغطي الخطوات التالية الجزء الذي لا يستطيع غيرك القيام به.
1. حدّث ووردبريس والإضافات والقوالب
تسد التحديثات الثغرات الأمنية التي يبحث عنها المهاجمون. ويمكنك تحديث كل شيء دفعة واحدة من لوحة تحكم الاستضافة:
- سجّل الدخول إلى my.tackhost.com، وافتح خدمة الاستضافة، ثم اضغط فتح لوحة التحكم.
- في الصفحة الرئيسية افتح مجموعة Apps & Tools، ثم اضغط WordPress Manager.
- اضغط Update في بطاقة موقعك، ثم أكّد.
يحدّث هذا الإجراء نواة ووردبريس وكل الإضافات وكل القوالب، ويحفظ قبل ذلك نسخة من قاعدة بيانات الموقع. ويمكنك أيضًا التحديث من لوحة التحكم > التحديثات داخل ووردبريس. وبعد التحديث افتح موقعك وتأكد من أنه يعمل ويظهر كما ينبغي.
2. استخدم كلمات مرور قوية
- امنح كل مدير في ووردبريس كلمة مرور طويلة وفريدة، ولا تستخدم
adminاسمًا للمستخدم. - احذف حسابات من لم يعودوا يعملون على الموقع، وامنح الآخرين الصلاحية التي يحتاجونها فقط (مثل محرر بدلًا من مدير).
- احمِ أيضًا الحسابات التي تستطيع تغيير موقعك من خارج ووردبريس: فعّل التحقق بخطوتين في my.tackhost.com وفي لوحة التحكم. راجع تأمين حسابك.
- يمكن لإضافة أمان أن تضيف التحقق بخطوتين إلى دخول ووردبريس وأن تحدّ من محاولات الدخول الفاشلة المتكررة.
3. ثبّت أقل، ومن مصادر موثوقة فقط
- احذف الإضافات والقوالب التي لا تستخدمها، ولا تكتفِ بتعطيلها، فالشيفرة المعطَّلة يمكن مهاجمتها أيضًا.
- ثبّت الإضافات والقوالب من wordpress.org أو من موقع مطوّرها فقط. ولا تثبّت أبدًا نسخًا "مجانية" من إضافات مدفوعة، فكثيرًا ما تحتوي على برمجيات خبيثة مخفية.
4. استخدم HTTPS واحتفظ بنسخ احتياطية
تضم مجموعة نطاقات في الصفحة الرئيسية للوحة التحكم أداة شهادة SSL:
- SSL / TLS: تأكد من أن لموقعك شهادة SSL مجانية، لتُرسَل كلمات المرور مشفّرة. راجع تفعيل شهادة SSL المجانية.
- هل يهاجم عنوانٌ ما موقعك باستمرار؟ افتح تذكرة دعم واذكر العنوان، وسنحظره لك.
- النسخ الاحتياطية: يُنسخ حسابك احتياطيًا تلقائيًا كل ليلة، ويمكنك قبل أي تغيير كبير أن تحتفظ بنسختك الخاصة أيضًا. راجع النسخ الاحتياطي والاستعادة.
معلومات مفيدة
- علامات وجود مشكلة: صفحات لم تنشئها، أو تحويل الزوار إلى مواقع أخرى، أو مستخدمون مديرون جدد، أو تحذيرات من Google. إذا لاحظت أيًّا منها فاقرأ ماذا تفعل إذا اختُرق موقعك وتواصل معنا.
- قد يتسبب التحديث أحيانًا في تعطّل إضافة أو قالب قديم، وهذا سبب لاستبداله، لا للتوقف عن التحديث.
هل أنت قلق على موقعك؟ افتح تذكرة دعم وسنفحصه معك.