ووردبريس يشغّل أكثر من 40% من مواقع الإنترنت في العالم، وهذا الانتشار الكبير يجعله هدفاً مغرياً للهاكرز. لكن المشكلة غالباً لا تكون في ووردبريس نفسه، فهو منصة قوية يراجعها فريق أمني متخصص باستمرار. المشكلة الحقيقية تكمن في إهمال أصحاب المواقع لبعض الأساسيات، مثل استخدام إضافات قديمة، أو كلمات مرور ضعيفة، أو استضافة رخيصة لا توفر حماية كافية. في هذا المقال، سنشرح لك أهم الخطوات العملية لحماية موقعك بطريقة بسيطة وواضحة.

. حدّث ووردبريس والإضافات والقوالب باستمرار

أكثر من 90% من حالات الاختراق تحدث بسبب ثغرات معروفة في إضافات أو قوالب قديمة، وليس بسبب ثغرات جديدة يصعب اكتشافها. المطورون يصدرون تحديثات باستمرار لسد هذه الثغرات، فإذا لم تحدّث موقعك، فأنت تترك الباب مفتوحاً أمام المخترقين.

  • فعّل التحديثات التلقائية للنسخة الأساسية من ووردبريس، على الأقل للتحديثات الأمنية الصغيرة.
  • راجع الإضافات والقوالب كل أسبوعين، واحذف أي شيء غير مستخدم نهائياً.
  • خذ نسخة احتياطية دائماً قبل أي تحديث كبير.

نصيحة مفيدة: إذا كان لديك متجر إلكتروني، جرّب التحديثات أولاً في بيئة تجريبية قبل تطبيقها على الموقع الفعلي.

2. استخدم كلمات مرور قوية وفعّل التحقق بخطوتين

كلمة مرور بسيطة مثل "admin123" يمكن اختراقها خلال ثوانٍ باستخدام برامج التخمين الآلي. لذلك استخدم كلمة مرور معقدة تحتوي على حروف وأرقام ورموز، بطول 14 حرفاً على الأقل، وتكون مختلفة لكل حساب.

  • استخدم برنامج لإدارة كلمات المرور مثل Bitwarden أو 1Password.
  • فعّل التحقق بخطوتين (2FA) لحسابات المشرفين على الأقل.
  • لا تستخدم "admin" كاسم مستخدم، بل اختر اسماً مختلفاً وخاصاً بك.

تحذير: إذا كان لديك أكثر من مستخدم على الموقع، اتبع "مبدأ الصلاحية الأقل"، بمعنى أن تعطي كل شخص فقط الصلاحيات التي يحتاجها فعلاً، مثل صلاحية "محرر" بدلاً من "مشرف".

3. اختر استضافة موثوقة وآمنة

الاستضافة المشتركة الرخيصة جداً قد تضع مئات المواقع على نفس السيرفر، وإذا تم اختراق أحد هذه المواقع، قد تنتقل العدوى بسهولة إلى موقعك. لذلك اختر استضافة توفر عزلاً حقيقياً بين الحسابات، وفحصاً تلقائياً للفيروسات، ونسخاً احتياطية دورية.

4. فعّل شهادة SSL واجبر استخدام HTTPS

شهادة SSL ليست مجرد أيقونة قفل تظهر في المتصفح، بل هي أداة تشفّر البيانات المتبادلة بين الزائر والسيرفر، وتمنع أي محاولة لاعتراض هذه البيانات. كما أنها عامل مهم يؤثر مباشرة في ترتيب موقعك في نتائج بحث جوجل.

5. استخدم إضافة أمان قوية

إضافات مثل Wordfence أو Sucuri توفر فحصاً للفيروسات، وجداراً نارياً، وتنبيهات فورية عند حدوث أي نشاط مشبوه. النسخة المجانية من هذه الإضافات تكفي غالباً للمواقع الصغيرة والمتوسطة.

6. حدّد عدد محاولات تسجيل الدخول وأخفِ صفحة wp-admin

هجمات التخمين الآلي تستهدف عادة صفحة تسجيل الدخول آلاف المرات في الساعة. لذلك ضع حداً صارماً لمحاولات الدخول الفاشلة، مثل حظر مؤقت بعد 5 محاولات خاطئة.

7. فعّل نسخاً احتياطية تلقائية ومنتظمة

النسخة الاحتياطية هي خط الدفاع الأخير، ففي أسوأ الحالات يمكنك استعادة موقعك خلال دقائق بدلاً من خسارة كل شيء.

خطأ شائع: حفظ النسخ الاحتياطية على نفس سيرفر الموقع فقط. احرص دائماً على حفظ نسخة في مكان خارجي مثل Google Drive أو Amazon S3.

8. اضبط صلاحيات الملفات بشكل صحيح

الصلاحيات الصحيحة عادة هي 644 للملفات و755 للمجلدات. ويُفضّل أيضاً إضافة هذا السطر إلى ملف wp-config.php لتعطيل محرر الملفات المدمج في لوحة التحكم:

 
define('DISALLOW_FILE_EDIT', true);

9. أضف جداراً نارياً على مستوى الشبكة (WAF)

جدار ناري مثل Cloudflare يقوم بتصفية الزيارات الضارة والبرامج الآلية الخبيثة قبل وصولها إلى موقعك أصلاً، مما يقلل بشكل كبير من فرص الاختراق.

10. راقب موقعك باستمرار

الأمان ليس إجراءً تقوم به مرة واحدة وتنتهي، بل عملية مستمرة. فعّل تنبيهات فورية عند حدوث أي تغيير غير متوقع في الملفات، وقم بفحص الفيروسات أسبوعياً للتأكد أن موقعك لم يُدرج في القوائم السوداء لمحركات البحث.

قائمة تحقق سريعة للأمان

  • ووردبريس والإضافات والقوالب محدّثة بالكامل.
  • كلمات المرور قوية والتحقق بخطوتين مفعّل.
  • شهادة SSL نشطة وHTTPS مفعّل إجبارياً.
  • إضافة أمان موثوقة مثل Wordfence مثبّتة.
  • محاولات تسجيل الدخول محدودة.
  • النسخ الاحتياطية التلقائية مفعّلة ومحفوظة خارجياً.