- إضافات قديمة بثغرات معروفة — المخترق يبحث عنها تلقائياً
- كلمة مرور "123456" أو "admin" — يُخمَّن في ثوانٍ
- ووردبريس نفسه غير محدَّث — ثغرات مكتشفة وغير مُرقَّعة
- صلاحيات مفرطة لمستخدمين — كل من يدخل يملك صلاحية Admin
ووردبريس آمن بطبيعته — المشكلة في الإعداد والصيانة. هذه الخطوات العشر تُغلق 95% من نقاط الدخول الشائعة.
الخطوات العشر
حدّث ووردبريس والإضافات والقوالب فوراً سهل
40% من الاختراقات عبر إضافات قديمة. التحديث يستغرق دقيقتين وهو أهم خطوة. فعّل التحديث التلقائي للإصدارات الأمنية.
غيّر اسم المستخدم "admin" واحذفه سهل
المخترق يعرف أن معظم مواقع ووردبريس تستخدم "admin". أنشئ مستخدماً جديداً باسم مختلف وصلاحية Administrator ثم احذف حساب admin.
كلمة مرور قوية + MFA على حسابات الدخول سهل
كلمة مرور 16+ حرفاً بأحرف وأرقام ورموز. MFA يعني أن سرقة كلمة المرور لا تكفي — يحتاج رمزاً من هاتفك.
غيّر رابط صفحة الدخول /wp-admin سهل
البوتات تقصف /wp-admin آلاف المرات يومياً. تغيير الرابط يُلغي 99% من محاولات Brute Force التلقائية فوراً.
ثبّت جدار حماية للتطبيق (WAF) سهل
WAF يُفحص كل طلب قبل وصوله لووردبريس. يكشف SQL Injection وXSS والهجمات المعروفة ويُوقفها.
احذف الإضافات والقوالب غير المستخدمة سهل
الإضافة المُعطَّلة لكن الموجودة لا تزال ثغرة محتملة. احذف كل ما لا تستخدمه — بما في ذلك القوالب الافتراضية.
ضبط صلاحيات الملفات بشكل صحيح متوسط
wp-config.php يجب أن يكون 600 أو 640 فقط. المجلدات 755 والملفات 644. صلاحيات خاطئة تسمح لأي سكريبت بقراءة أو تعديل الملفات الحساسة.
نسخ احتياطي يومي خارج الموقع سهل
الباك أب على نفس الخادم لا يُساعد إذا اختُرق الخادم كاملاً. نسخ يومي على Google Drive أو S3 خارجي — خط الرجعة الأخير.
فعّل SSL واجبر HTTPS سهل
SSL يشفّر البيانات المرسلة بين الزائر والموقع. إجبار HTTPS يمنع الوصول عبر HTTP غير المشفّر. معظم الاستضافات تُوفّره مجاناً.
راقب سجلات الأنشطة والتنبيهات الأمنية متوسط
اعرف من يدخل متى ومن أين. تنبيهات بكل تحديث وتغيير وتسجيل دخول مشبوه. المراقبة تحوّلك من ضحية لمُدافع.
🔐 استضافة WordPress بحماية مُدمجة من CloudHost KSA
WAF + DDoS Protection + SSL + نسخ احتياطي يومي — حماية بدون تعقيد
- حدّث كل شيء — ووردبريس + إضافات + قوالب
- غيّر كلمة المرور لـ16+ حرفاً وفعّل MFA
- ثبّت Wordfence أو Sucuri وفعّل الفحص التلقائي