موقع ووردبريس آمن

1] تأكد من خلو جهاز الكمبيوتر الذي يعمل بنظام Windows^{(Windows computer)} من البرامج الضارة. لن يحدث أي قدر من الأمان في WordPress أو على خادم الويب الخاص بك أي فرق إذا كان هناك برنامج keylogger غير قانوني مثبت على جهاز الكمبيوتر الخاص بك.

2] تأكد دائمًا من تثبيت أحدث إصدار^{(latest version)} من WordPress والمكونات الإضافية. يمكن أن يحتوي خادم الويب الخاص بك على نقاط ضعف أيضًا. لذلك ، تأكد من أن مضيف الويب^{(Web Host)} الخاص بك يقوم بتشغيل أحدث الإصدارات الآمنة والمستقرة من برنامج الخادم عليه. والأفضل من ذلك ، تأكد من أنك تستخدم مضيفًا موثوقًا يهتم بهذه الأشياء نيابة عنك.

3] استخدم اسم مستخدم^{(strong username)} قوي وكلمات مرور قوية^{(strong passwords)} . من الأفضل البحث عن كلمات مرور معقدة مختلطة باستخدام أحرف أبجدية كبيرة وصغيرة وأرقام وأحرف خاصة يتجاوز طولها 15 حرفًا. فرض^(Enforce) استخدام كلمات مرور قوية لجميع المؤلفين أيضًا.

4] قم بتغيير اسم مستخدم المسؤول^{(Change the Administrator username)} لتثبيت WordPress الخاص بك من المسؤول^(admin) الافتراضي إلى اسم قوي وغير مرتبط باسمك أو اسم الموقع. يمكنك إنشاء حساب مسؤول آخر ، وتسجيل الدخول كمستخدم مسؤول جديد وحذف اسم مستخدم المسؤول الافتراضي القديم. أو يمكنك استخدام Admin username changer أو Admin renamer extension^{(Admin renamer extended)} plugin أو أحد المكونات الإضافية للأمان المذكورة أدناه لإعادة تسمية اسم المستخدم الافتراضي للمسؤول.

5] استخدم ^(Use)Captcha لأغراض تسجيل الدخول .

يعد المكون الإضافي Captcha من BWS^{(Captcha plugin from BWS)} جيدًا قد ترغب في إلقاء نظرة عليه. يتيح لك اختيار العمليات ومستويات التعقيد.

6] سيحد المكون الإضافي Limit Login Attempts من معدل محاولات تسجيل الدخول ، عن طريق ملفات تعريف الارتباط ، لكل IP. ^{(Limit Login Attempts)}سيسمح فقط بعدد المحاولات التي تم تكوينها والتي سيتم بعدها إغلاق المستخدم. يمكنك تكوين جميع إعداداته مثل عدد المحاولات المسموح بها وفترة القفل وإعادة المحاولة المسموح بها وما إلى ذلك. هذا البرنامج المساعد مفيد في منع هجمات القوة الغاشمة^{(brute force attacks)} .

إذا استخدم المستخدم اسم مستخدم أو كلمة مرور غير صحيحة ، فسيرى هذه الرسالة.

7] قم بتغيير عنوان URL لتسجيل الدخول إلى لوحة WordPress^{(Change the WordPress Panel login URL)} من default /wp-admin/ إلى شيء آخر باستخدام إعادة تسمية المكون الإضافي wp-login . ^{(Rename wp-login)}هذا البرنامج المساعد مفيد في منع هجمات القوة الغاشمة أيضًا.

8] استخدم البرنامج المساعد Security Scanner^{(Security Scanner plugin)} لفحص ملفات تثبيت WordPress بشكل دوري. ^(WordPress)يمكّنك البرنامج الإضافي Sucuri Security - SiteCheck Malware Scanner من فحص موقع WordPress الخاص بك باستخدام Sucuri SiteCheck مباشرة في لوحة معلومات WordPress الخاصة بك. ^(WordPress)يقوم بالتحقق من البرامج الضارة والبريد العشوائي والقائمة السوداء وعمليات إعادة التوجيه htaccess ورمز التقييم المخفي ومشكلات الأمان الأخرى.

علاوة على ذلك ، فإنه يتحقق مما إذا كان WordPress و PHP محدثين ويخفي إصدار WordPress عن الجمهور ، وما إلى ذلك إذا كان موقعك محميًا بواسطة جدار حماية الويب^{(Web Firewall)} . كما أنه يحمي دليل التحميل^{(Uploads Directory)} الخاص بك ، ويقيد wp-content و wp-يشمل الوصول عن طريق تشديد أذونات الملفات ، والتحقق من سلامة ملفات WordPress الأساسية الخاصة بك. ^(WordPress)يراقب عددًا كبيرًا من الإجراءات ، بما في ذلك ، محاولات تسجيل الدخول ، وعمليات تسجيل الدخول الفاشلة ، وتغييرات ^(Login)الملفات^(Logins) ، وما^{(File Changes)} إلى ذلك.

يتحقق Sucuri^(Sucuri) أيضًا مما إذا كان موقعك مدرجًا في القائمة السوداء في أي مكان مثل Google Safe Browsing و Norton Safe Web و Phish Tank و SiteAdvisor و Eset و Yandex وما إلى ذلك ويبلغك بذلك.

بصرف النظر عن Sucuri ، يعد المكون الإضافي Secure WordPress و ^{(Secure WordPress)}Exploit Scanner و WordFence Security و WordPress Sentinel و Quttera و VIP Scanner و iThemes Security (سابقًا Better WP Security) و  BulletProof Security و All In One WP Security & Firewall من بين الماسحات الضوئية الجيدة والمكونات الإضافية للأمان قد ترغب في إلقاء نظرة على. ستساعدك معظم هذه المكونات الإضافية ، بصرف النظر عن فحص موقعك بحثًا عن برامج ضارة ، على Harden File أذونات^{(Harden File Permissions)} وحذف ملفات ReadMe وإخفاء إصدارات WordPress والمزيد.

تذكر^(Remember) أن تقوم بعمل نسخة احتياطية من قاعدة البيانات أو الموقع الكامل قبل إجراء أي تغييرات ملحوظة على تثبيت WordPress الخاص بك لأن بعض هذه الإصلاحات بنقرة واحدة قد تعطل بعض وظائف موقعك. لذا من فضلك كن حذرا هنا.

8] استخدم شبكة توصيل المحتوى المجانية Cloudflare لتصفية كل حركة المرور الخاصة بك وتقليل مخاطر موقع WordPress الخاص بك من أن يصبح هدفًا ، لأنه يعمل بمثابة وكيل بين زوارك والخادم الذي يستضيف موقع الويب الخاص بك. Cloudflare basic مجاني ، ولكن إذا دفعت مبلغًا رمزيًا ، يمكنك أيضًا الاستفادة من خدمة Web Application Firewall . إنه يوقف الهجمات في الوقت الفعلي مثل حقن SQL والبرمجة النصية عبر المواقع والتعليقات غير المرغوب فيها وإساءة الاستخدام الأخرى على حافة الشبكة. نحن نستخدم جدار حماية Sucuri^{(Sucuri Firewall)} هنا. تقدم Sucuri^(Sucuri) جدار حماية رائعًا ، لكنه ليس مجانيًا. يقدم Google Project Shield هجمات DDoS^(DDoS) مجانيةالحماية لتحديد مواقع الويب.

9] قلل عدد المكونات الإضافية^{(number of plugins)} التي تستخدمها. قم بإلغاء التنشيط^(Deactivate) أو حتى الأفضل ، احذف العناصر التي لا تستخدمها.

10] استمر في إنشاء نسخ احتياطية^(backups) من موقعك على فترات منتظمة ، وقم بتحميلها على بعض الخدمات السحابية^(Cloud) و / أو على سطح المكتب. تعد BackWPUp^(BackWPUp) و VaultPress و BackupBuddy و DropBox لـ WordPress و ^{(DropBox for WordPress,)} BackUpWordPress من بين المكونات الإضافية الجيدة للنسخ الاحتياطي^(Backup) التي قد ترغب في التحقق منها.

في حين أن هذا قد يكون كافيًا لمعظم مواقع WordPress ، إذا كنت بحاجة إلى المضي قدمًا ، يمكنك قراءة هذا المنشور على WordPress.org .

اقرأ: ^(Read:) لماذا يتم اختراق مواقع الويب ؟

قد يرغب البعض منكم في التحقق من رسالتي حول نصائح مفيدة للمدونين الجدد^{(Useful tips for new bloggers)} .^{(Some of you might want to check out my post on Useful tips for new bloggers.)}

Protect and secure WordPress website from Hackers

Secure WordPress website

1]  Make sure your Windows computer is free of malware. No amount of security in WordPress or on your web server will make any difference if there is an illegal keylogger installed on your computer.

2] Always make sure that you have the latest version of WordPress and your Plugins installed. Your web server can have vulnerabilities too. Therefore, make sure that your Web Host is running latest, secure, stable versions of server software on it. Better still, make sure you are using a trusted host that takes care of these things for you.

3] Use a strong username and a strong passwords. Best to go for mixed complex passwords using upper, lower case alphabets, numerals and special characters of length exceeding 15 characters. Enforce usage of strong passwords for all your Authors too.

4] Change the Administrator username of your WordPress installation from the default admin to something strong and unrelated to your own or sites name. You can create another administrator account, login as new administrator user and delete the old default admin username account. Or you could use Admin username changer or Admin renamer extended plugin or one of the security plugins mentioned below to rename the default admin username.

5] Use a Captcha for login purposes.

The Captcha plugin from BWS is a good one you may want to have a look at. It lets you choose the operations and the complexity levels.

6] The Limit Login Attempts plugin will limit the rate of login attempts, by way of cookies, for each IP. It will allow only the configured number of attempts after which the user will get locked out. You can configure all its settings like the number of attempts allowed, lockout period, allowed re-tries and so on. This plugin is useful in preventing brute force attacks.

If a user uses an incorrect username or password, he or she will see this message.

7] Change the WordPress Panel login URL from default /wp-admin/ to something else using Rename wp-login plugin.  This plugin is useful in preventing brute force attacks too.

8] Use a Security Scanner plugin to scan your WordPress installation files periodically. The Sucuri Security – SiteCheck Malware Scanner plugin enables you to scan your WordPress site using Sucuri SiteCheck right in your WordPress dashboard. It checks for malware, spam, blacklisting, .htaccess redirects, hidden eval code, and other security issues.

Furthermore, it verifies if WordPress and PHP are up-to-date and hides the WordPress version from the public, etc if your site is protected by a Web Firewall. It also protects your Uploads Directory, restricts wp-content and wp-includes access by hardening file permissions, and checks for the integrity of your core WordPress files. It monitors a large number of actions, including, Login attempts, Failed Logins, File Changes, and so on.

Sucuri also checks if your site has been black-listed anywhere like Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, etc and informs you about it.

Apart from Sucuri, Secure WordPress plugin, Exploit Scanner, WordFence Security, WordPress Sentinel, Quttera, VIP Scanner, iThemes Security (formerly Better WP Security), BulletProof Security and All In One WP Security & Firewall are among the other good scanners and security plugins you may want to have a look at. Most of these plugins, apart from scanning your site for malware, will also help you Harden File Permissions, delete ReadMe files, hide WordPress versions, and more.

Remember to back up your database or full site before making any notable changes to your WordPress installation as some of these 1-click fixes could potentially break some functionality of your site. So please be careful here.

8] Use Cloudflare free content delivery network to filter all your traffic and minimizes the risk of your WordPress website from becoming a target, as it acts as a proxy between your visitors and the server your website is hosted on. Cloudflare basic is free, but if you pay a nominal amount, you can also avail of its Web Application Firewall service. It stops real-time attacks like SQL injection, cross-site scripting, comment spam and other abuse at the network edge. We use Sucuri Firewall here. Sucuri offers a great firewall, but it is not free. Google Project Shield offers free DDoS protection to select websites.

9] Minimize the number of plugins you use. Deactivate or even better, delete the ones you don’t use.

10] Keep creating backups of your site at regular intervals, and upload them to some Cloud service and/or to your desktop. BackWPUp, VaultPress, BackupBuddy, DropBox for WordPress, BackUpWordPress are among the good Backup plugins you may want to check out.

While this may be enough for most WordPress sites, if you need to go further, you could read this post on WordPress.org.

Read: Why are websites hacked?

Some of you might want to check out my post on Useful tips for new bloggers.

Related posts

• Best الشخصية استعراض استضافة مجانية على شبكة الإنترنت

• كيفية التعامل مع Plagiarism and Online Content Theft

• قائمة أفضل Blogs في India عن طريق المرور - 2020

• تطبيق Blogging العملي للمدونين والمبتدئين

• Find الروابط المكسورة، validate HTML & CSS على موقع الويب الخاص بك باستخدام DeepTrawl

• كيفية تشغيل سريع سريع WordPress على Microsoft Azure

• ما هي Click Frauds and Online Advertising Frauds

• 11 من أفضل ملحقات WordPress Podcast

• 9 يجب أن يكون لديك إضافات لعمليات تثبيت WordPress الجديدة

• إظهار مقتطفات على الصفحة الرئيسية من WordPress blog

• كيفية التحقق مما إذا كان موقع الويب المحظور من AdSense

• كيفية جعل Money Online للمبتدئين

• كيفية جعل WordPress Site Secure

• كيفية تسريع أي موقع WordPress باستخدام .HTACCESS

• WordPress Jetpack: ما هو وهل يستحق التثبيت؟

• كيفية استخدام Lumen5 لتحويل منشور المدونة الخاص بك إلى فيديو

• Basic SEO Tips للحصول على أفضل Search Engine Ranking

• كيفية تثبيت و Setup WordPress على Microsoft Azure

• Must Have WordPress Yoast SEO Settings 2021

• إنشاء Child Theme في WordPress