يعد إطلاق موقع WordPress^(WordPress) الخاص بك في هذه الأيام أمرًا سهلاً للغاية. لسوء الحظ ، لن يستغرق المتسللون وقتًا طويلاً لبدء استهداف موقعك.

أفضل طريقة لجعل موقع WordPress آمنًا هي فهم كل نقطة ضعف ناتجة عن تشغيل موقع WordPress . ثم قم بتثبيت الأمان المناسب لمنع المتسللين في كل نقطة من هذه النقاط.

ستتعلم في هذه المقالة كيفية تأمين نطاقك بشكل أفضل وتسجيل الدخول إلى WordPress والأدوات والإضافات المتاحة لتأمين موقع WordPress الخاص بك .

إنشاء مجال خاص

من السهل جدًا هذه الأيام العثور على مجال متاح^{(find an available domain)} وشرائه بسعر رخيص جدًا. لا يقوم معظم الأشخاص مطلقًا بشراء أي وظائف إضافية للمجال لمجالاتهم. ومع ذلك ، هناك وظيفة إضافية يجب أن تفكر فيها دائمًا وهي حماية الخصوصية^{(Privacy Protection)} .

هناك ثلاثة مستويات أساسية من حماية الخصوصية مع GoDaddy ، ولكنها تتطابق أيضًا مع عروض معظم موفري النطاقات.

• أساسي^(Basic) : إخفاء اسمك ومعلومات الاتصال من دليل WHOIS . هذا متاح فقط إذا سمحت لك حكومتك بإخفاء معلومات الاتصال بالمجال.
• كامل^(Full) : استبدل معلوماتك الخاصة بعنوان بريد إلكتروني بديل ومعلومات اتصال لإخفاء هويتك الفعلية.
• Ultimate : أمان إضافي يحظر فحص المجال الضار ، ويتضمن مراقبة أمان موقع الويب لموقعك الفعلي.

عادةً ما تتطلب ترقية المجال الخاص بك إلى أحد مستويات الأمان هذه اختيار الترقية من قائمة منسدلة في صفحة قائمة النطاق الخاصة بك.

تعتبر حماية النطاق الأساسية^(Basic) رخيصة إلى حد ما (عادةً حوالي 9.99 دولارًا في السنة) ، والمستويات الأعلى من الأمان ليست باهظة الثمن.

هذه طريقة ممتازة لمنع مرسلي البريد العشوائي من حذف معلومات الاتصال الخاصة بك من قاعدة بيانات WHOIS ، أو غيرهم ممن لديهم نوايا خبيثة ويريدون الوصول إلى معلومات الاتصال الخاصة بك.

إخفاء^(Hide) ملفات wp-config.php و. htaccess

عند تثبيت WordPress^{(install WordPress)} لأول مرة ، ستحتاج إلى تضمين المعرف الإداري وكلمة المرور لقاعدة بيانات WordPress SQL في ملف wp-config.php. 

يتم تشفير هذه البيانات بعد التثبيت ، ولكنك تريد أيضًا منع المتسللين من تحرير هذا الملف وكسر موقع الويب الخاص بك. للقيام بذلك ، ابحث عن ملف .htaccess وقم بتحريره في المجلد الجذر لموقعك وأضف الكود التالي في أسفل الملف.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

لمنع التغييرات على .htaccess نفسه ، أضف ما يلي إلى أسفل الملف أيضًا.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

احفظ الملف واخرج من محرر الملف.

يمكنك أيضًا التفكير في النقر بزر الماوس الأيمن فوق كل ملف وتغيير الأذونات لإزالة حق الوصول للكتابة^(Write) بالكامل للجميع.

أثناء القيام بذلك على ملف wp-config.php لا ينبغي أن يسبب أي مشاكل ، فإن القيام بذلك على htaccess قد يسبب مشاكل. خاصة إذا كنت تقوم بتشغيل أي مكونات إضافية للأمان في WordPress والتي قد تحتاج إلى تعديل ملف htaccess نيابة عنك.

إذا تلقيت أي أخطاء من WordPress ، فيمكنك دائمًا تحديث الأذونات للسماح بالوصول للكتابة^(Write) على ملف htaccess مرة أخرى.

قم بتغيير عنوان URL الخاص بتسجيل الدخول إلى WordPress

نظرًا لأن صفحة تسجيل الدخول الافتراضية لكل موقع WordPress هي yourdomain / wp-admin.php ، سيستخدم المتسللون عنوان URL هذا لمحاولة اختراق موقعك.

سيفعلون ذلك من خلال ما يُعرف بهجمات "القوة الغاشمة" حيث يرسلون أشكالًا مختلفة من أسماء المستخدمين وكلمات المرور النموذجية التي يستخدمها العديد من الأشخاص بشكل شائع. يأمل المتسللون أن يحالفهم الحظ ويحصلوا على التركيبة الصحيحة.

يمكنك إيقاف هذه الهجمات تمامًا عن طريق تغيير عنوان URL لتسجيل الدخول إلى WordPress^{(WordPress login URL)} إلى شيء غير قياسي.

هناك الكثير من مكونات WordPress الإضافية لمساعدتك على القيام بذلك. أحد أكثرها شيوعًا هو WPS Hide Login .

يضيف هذا المكون الإضافي قسمًا إلى علامة التبويب " عام^(General) " ضمن " الإعدادات^(Settings) " في WordPress.

هناك ، يمكنك كتابة أي عنوان URL^(URL) لتسجيل الدخول تريده وتحديد حفظ التغييرات^{(Save Changes)} لتنشيطه. في المرة القادمة التي تريد فيها تسجيل الدخول إلى موقع WordPress الخاص بك ، استخدم عنوان URL^(URL) الجديد هذا .

إذا حاول أي شخص الوصول إلى عنوان URL^(URL) القديم لـ wp-admin ، فسيتم إعادة توجيهه إلى صفحة 404 الخاصة بموقعك.

ملاحظة^(Note) : إذا كنت تستخدم مكونًا إضافيًا لذاكرة التخزين المؤقت ، فتأكد من إضافة عنوان URL^(URL) الجديد لتسجيل الدخول إلى قائمة المواقع التي لا يتم^(not) تخزينها مؤقتًا. ثم تأكد من مسح ذاكرة التخزين المؤقت قبل تسجيل الدخول مرة أخرى إلى موقع WordPress الخاص بك .

قم بتثبيت البرنامج الإضافي لأمان WordPress

هناك الكثير من المكونات الإضافية للأمان في WordPress^{(WordPress security plugins)} للاختيار من بينها. من بينها جميعًا ، يعد Wordfence هو الأكثر تنزيلًا ، وذلك لسبب وجيه.

يتضمن الإصدار المجاني من Wordfence محرك فحص قويًا يبحث عن التهديدات الخفية ، والشفرات الضارة في المكونات الإضافية^{(malicious code in your plugins)} أو على موقعك ، وتهديدات حقن MySQL ، والمزيد. كما يتضمن جدار حماية لمنع التهديدات النشطة مثل هجمات  DDOS .

سيسمح لك أيضًا بإيقاف هجمات القوة الغاشمة عن طريق الحد من محاولات تسجيل الدخول وحظر المستخدمين الذين يقومون بالعديد من محاولات تسجيل الدخول غير الصحيحة.

هناك عدد غير قليل من الإعدادات المتاحة في الإصدار المجاني. أكثر من كافٍ لحماية المواقع الصغيرة إلى المتوسطة من معظم الهجمات.

هناك أيضًا صفحة لوحة معلومات مفيدة يمكنك مراجعتها لمراقبة التهديدات والهجمات الأخيرة التي تم حظرها.

استخدم WordPress Password Generator و 2FA

آخر شيء تريده هو أن يخمن المتسللون كلمة مرورك بسهولة. لسوء الحظ ، يستخدم الكثير من الأشخاص كلمات مرور بسيطة جدًا يسهل تخمينها. تتضمن بعض الأمثلة استخدام اسم موقع الويب أو اسم المستخدم كجزء من كلمة المرور ، أو عدم استخدام أي أحرف خاصة.

إذا قمت بالترقية إلى أحدث إصدار من WordPress ، فلديك حق الوصول إلى أدوات أمان كلمة مرور قوية لتأمين موقع WordPress الخاص بك . 

تتمثل الخطوة الأولى لتحسين أمان كلمة المرور في الانتقال إلى كل مستخدم لموقعك ، والتمرير لأسفل إلى قسم إدارة الحساب^{(Account Management)} ، وتحديد زر إنشاء كلمة المرور .^{(Generate Password)}

سيؤدي ذلك إلى إنشاء كلمة مرور طويلة وآمنة جدًا تتضمن أحرفًا وأرقامًا وأحرفًا خاصة. احفظ كلمة المرور هذه في مكان آمن ، ويفضل أن يكون ذلك في مستند على محرك أقراص خارجي يمكنك فصله من جهاز الكمبيوتر الخاص بك أثناء اتصالك بالإنترنت.

حدد تسجيل الخروج في كل مكان آخر^{(Log Out Everywhere Else)} للتأكد من إغلاق جميع الجلسات النشطة.

أخيرًا ، إذا قمت بتثبيت مكون أمان Wordfence الإضافي ، فسترى زر تنشيط 2FA^{(Activate 2FA)} . حدد هذا لتمكين المصادقة ذات العاملين لعمليات تسجيل دخول المستخدم.

إذا كنت لا تستخدم Wordfence ، فستحتاج إلى تثبيت أي من مكونات 2FA الشائعة.

• Google Authenticator
• توثيق ذو عاملين^{(Two Factor Authentication)}
• مصادقة الروبلون ذات العاملين^{(Rublon Two-Factor Authentication)}
• مصادقة ثنائية العامل^{(Duo Two-Factor Authentication)}

اعتبارات أمنية مهمة^{(Important Security Considerations)} أخرى

هناك بعض الأشياء الأخرى التي يمكنك القيام بها لتأمين موقع WordPress الخاص بك بشكل كامل .

يجب تحديث كل من إضافات WordPress^{(WordPress plugins)} وإصدار WordPress نفسه في جميع الأوقات. يحاول المتسللون غالبًا استغلال الثغرات الأمنية في الإصدارات القديمة من التعليمات البرمجية على موقعك. إذا لم تقم بتحديث كلاهما ، فأنت بذلك تترك موقعك في خطر.

1. حدد الإضافات والإضافات ^(Plugins)المثبتة^{(Installed Plugins)} بانتظام في لوحة إدارة WordPress . راجع^(Review) جميع المكونات الإضافية لمعرفة الحالة التي تشير إلى توفر إصدار جديد.

عندما ترى واحدة قديمة ، حدد التحديث الآن^{(update now)} . يمكنك أيضًا التفكير في تحديد تمكين التحديثات التلقائية للمكونات الإضافية الخاصة بك. 

ومع ذلك ، يحذر بعض الأشخاص من القيام بذلك نظرًا لأن تحديثات المكون الإضافي قد تؤدي في بعض الأحيان إلى تعطيل موقعك أو مظهرك. لذلك من الجيد دائمًا اختبار تحديثات المكون الإضافي على موقع اختبار WordPress محلي^{(local WordPress test site)} قبل تمكينها على موقعك المباشر.

2. عند تسجيل الدخول إلى لوحة معلومات WordPress الخاصة بك ، سترى إشعارًا بأن WordPress قديم إذا كنت تستخدم إصدارًا أقدم.

مرة أخرى ، قم بعمل نسخة احتياطية من الموقع وتحميله إلى موقع اختبار محلي على جهاز الكمبيوتر الخاص بك لاختبار أن تحديث WordPress لا يكسر موقعك قبل تحديثه على موقع الويب المباشر الخاص بك.

3. استفد من ميزات الأمان المجانية لمضيف الويب. يقدم معظم مضيفي الويب مجموعة متنوعة من خدمات الأمان المجانية للمواقع التي تستضيفها هناك. يفعلون ذلك لأنه لا يحمي موقعك فحسب ، بل يحافظ على أمان الخادم بأكمله. هذا مهم بشكل خاص عندما تكون على حساب استضافة مشترك حيث يكون لدى العملاء الآخرين مواقع على نفس الخادم.

غالبًا ما يتضمن ذلك تثبيتات أمان SSL مجانية^{(free SSL security)} لموقعك ، ونسخ احتياطية مجانية^{(free backups)} ، والقدرة على حظر عناوين IP الضارة ، وحتى أداة فحص مجانية للموقع تقوم بفحص موقعك بانتظام بحثًا عن أي رمز ضار أو نقاط ضعف.

لا يعد تشغيل موقع ويب أبدًا بسيطًا مثل تثبيت WordPress ومجرد نشر المحتوى. من المهم أن تجعل موقع WordPress الخاص بك آمنًا قدر الإمكان. يمكن أن تساعدك جميع النصائح المذكورة أعلاه على القيام بذلك دون بذل الكثير من الجهد.

How to Make a WordPress Site Secure

Lаunching your own WordPress site these days is pretty easy. Unfortυnately, it won’t take long for hackers to start targeting your site.

The best way to make a WordPress site secure is to understand every point of vulnerability that comes from running a WordPress site. Then install the appropriate security to block hackers at each of those points.

In this article you’ll learn how to better secure your domain, your WordPress login, and the tools and plugins available to secure your WordPress site.

Create a Private Domain

It’s all too easy these days to find an available domain and purchase it at a very cheap price. Most people never purchase any domain addons for their domain. However, one add-on you should always consider is Privacy Protection.

There are three basic levels of privacy protection with GoDaddy, but these also match offerings of most domain providers.

• Basic: Hide your name and contact info from the WHOIS directory. This is only available if your government allows you to hide domain contact information.
• Full: Replace your own information with an alternative email address and contact info to cloak your actual identity.
• Ultimate: Additional security that blocks malicious domain scanning, and includes website security monitoring for your actual site.

Usually, upgrading your domain to one of these security levels just requires choosing to upgrade from a dropdown on your domain listing page.

Basic domain protection is fairly cheap (usually around $9.99/yr), and higher levels of security aren’t much more expensive.

This is an excellent way to stop spammers from scraping your contact info off of the WHOIS database, or others with malicious intent who want to get access to your contact information.

Hide wp-config.php and .htaccess Files

When you first install WordPress, you’ll need to include the administrative ID and password for your WordPress SQL database in the wp-config.php file. 

That data gets encrypted after installation, but you also want to block hackers from being able to edit this file and break your website. To do this, find and edit the .htaccess file on the root folder of your site and add the following code at the bottom of the file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

To prevent changes to .htaccess itself, add the following to the bottom of the file as well.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Save the file and exit the file editor.

You might also consider right-clicking each file and changing the permissions to remove Write access entirely for everyone.

While doing this on the wp-config.php file shouldn’t cause any issues, doing it on .htaccess could cause issues. Especially if you’re running any security WordPress plugins that may need to edit the .htaccess file for you.

If you do receive any errors from WordPress, you can always update permissions to allow Write access on the .htaccess file again.

Change Your WordPress Login URL

Since the default login page for every WordPress site is yourdomain/wp-admin.php, hackers will use this URL to try and hack into your site.

They will do this through what’s known as “brute force” attacks where they’ll send variations of typical usernames and passwords many people commonly use. Hackers hope that they’ll get lucky and land the right combination.

You can stop these attacks entirely by changing your WordPress login URL to something non-standard.

There are lots of WordPress plugins to help you do this. One of the most common is WPS Hide Login.

This plugin adds a section to the General tab under Settings in WordPress.

There, you can type in any login URL you want and select Save Changes to activate it. Next time you want to log into your WordPress site, use this new URL.

If anyone tries to access your old wp-admin URL, they’ll get redirected to your site’s 404 page.

Note: If you use a cache plugin, make sure to add your new login URL to the list of sites not to cache. Then make sure to purge the cache before you log back into your WordPress site again.

Install a WordPress Security Plugin

There are a lot of WordPress security plugins to choose from. Of all of them, Wordfence is the most commonly downloaded one, for good reason.

The free version of Wordfence includes a powerful scan engine that looks for backdoor threats, malicious code in your plugins or on your site, MySQL injection threats, and more. It also includes a firewall to block active threats like DDOS attacks. 

It will also let you stop brute force attacks by limiting login attempts and locking out users who make too many incorrect login attempts.

There are quite a few settings available in the free version. More than enough to protect small to medium websites from most attacks.

There is also a useful dashboard page you can review to monitor recent threats and attacks that have been blocked.

Use the WordPress Password Generator and 2FA

The last thing you want is for hackers to easily guess your password. Unfortunately, too many people use very simple passwords that are easy to guess. Some examples include using the website name or the user’s own name as part of the password, or not using any special characters.

If you’ve upgraded to the latest version of WordPress, you have access to powerful password security tools to secure your WordPress site. 

The first step to improve your password security is to go to each user for your site, scroll down to the Account Management section, and select the Generate Password button.

This will generate a long, very secure password that includes letters, numbers, and special characters. Save this password somewhere safe, preferably in a document on an external drive that you can disconnect from your computer while you’re online.

Select Log Out Everywhere Else to make sure all active sessions are closed.

Finally, if you’ve installed the Wordfence security plugin, you’ll see an Activate 2FA button. Select this to enable two-factor authentication for your user logins.

If you aren’t using Wordfence, you’ll need to install any of these popular 2FA plugins.

• Google Authenticator
• Two Factor Authentication
• Rublon Two-Factor Authentication
• Duo Two-Factor Authentication

Other Important Security Considerations

There are a few more things you can do to fully secure your WordPress site.

Both the WordPress plugins and the version of WordPress itself should be updated at all times. Hackers often try to exploit vulnerabilities in older versions of code on your site. If you don’t update both of these, you’re leaving your site at risk.

1. Regularly select Plugins and Installed Plugins in your WordPress admin panel. Review all plugins for a status that says a new version is available.

When you do see one that’s out of date, select update now. You may also consider selecting Enable auto-updates for your plugins. 

However, some people are wary of doing this since plugin updates can sometimes break your site or theme. So it’s always a good idea to test plugin updates on a local WordPress test site before enabling them on your live site.

2. When you log into your WordPress dashboard, you’ll see a notification that WordPress is out of date if you’re running an older version.

Again, backup the site and load it to a local test site on your own PC to test that the WordPress update doesn’t break your site before you update it on your live website.

3. Take advantage of your web host’s free security features. Most web hosts offer a variety of free security services for the sites you host there. They do this because it not only protects your site, but it keeps the entire server safe. This is especially important when you’re on a shared hosting account where other clients have websites on the same server.

These often include free SSL security installs for your site, free backups, the ability to block malicious IP addresses, and even a free site scanner that’ll regularly scan your site for any malicious code or vulnerabilities.

Running a website is never just as simple as installing WordPress and just posting content. It’s important to make your WordPress website as secure as possible. All of the above tips can help you do so without too much effort.

Related posts

• 3 طرق للوصول إلى كلمة المرور الأكثر أمانًا

• هل تطبيق المراسلة الخاص بك آمن حقًا؟

• 3 طرق لاتخاذ Photo or Video على جهاز Chromebook

• كيفية Detect Computer & Email Monitoring أو Spying Software

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• كيفية جعل Spotify Louder and Sound Better

• كيفية Fix Hulu Error Code RUNUNK13

• كيفية إصلاح خطأ Steam "معاملة معلقة"

• كيفية الحصول على Rid من Yahoo Search في Chrome

• يمكنك تغيير Twitch Name الخاص بك؟ نعم، لكن Be Careful

• كيفية تغيير اللغة على Netflix

• كيفية Post مقال عن Linkedin (و Best Times إلى Post)

• كيفية العثور على Memories على Facebook

• كيفية Download Twitch Videos

• ما هو Discord Streamer Mode and How لإعداده

• كيفية استرداد Game على Steam

• كيفية العثور على خوادم أفضل الخلاف

• DVI vs HDMI vs DisplayPort - ما تحتاج إلى معرفته

• هل Computer Randomly Turn الخاص بك في حد ذاته؟

• كيفية Find Birthdays على Facebook