مع أخذ كل ما سبق في الاعتبار، ومعرفة أننا نحب إنشاء مقالات تحتوي على قوائم نصائح حول موضوعات الويب، إليك بعض التوصيات الأساسية لتحسين الأمان في WordPress :
اختر اسم مستخدم فريدًا ومحددًا . من الأخطاء الشائعة جدًا استخدام "admin" كاسم مستخدم. إن القيام بذلك يشبه تسليم رأس موقع الويب الخاص بك للمتسللين على طبق من فضة. نصيحتنا هي أن تحاول اختيار اسم يسهل تذكره، ولكنه محدد بدرجة كافية لتجنب الاصطلاحات.
استخدم كلمات مرور قوية وفريدة من نوعها . من المؤكد أنك لا تستخدم "123456" ككلمة مرور، أليس كذلك؟ حقيقي؟ في الوقت الحاضر، هناك الكود واتس اب المكسيككثير من الصفحات التي تساعدنا في إنشاء كلمات مرور آمنة، وحتى غالبية الخدمات التي يُطلب منا فيها إنشاء كلمة مرور بها أنظمة لقيا
س قوة كلمة المرور وتزويدنا بالتعليقات قبل أن نقرر تعريفها على أنها خاصة بنا. ومع ذلك، هناك نصيحة مفيدة تتمثل في استخدام مجموعة تتضمن أرقامًا وأحرفًا كبيرة وأحرفًا صغيرة وبعض الأحرف الخاصة مثل "_" أو "%" أو "!" وغيرها.
تنفيذ عمليات تأمين مؤقتة بعد عدة محاولات تسجيل دخول فاشلة . أحد الخيارات المثيرة للاهتمام للغاية لجعل هجمات القوة الغاشمة أكثر صعوبة هو تقييد عمليات تسجيل الدخول. وهذا يعني أنه، على سبيل المثال، يمكننا أن نتسبب في قفل دخول المستخدم لمدة 5 ساعات بعد إدخال كلمة المرور الخاطئة 3 مرات. يمكن تكوين عدد المحاولات وساعات الحظر بسهولة باستخدام المكونات الإضافية للأمان مثل تلك التي سنراها لاحقًا. نصيحة: إذا كنت ستدخل إلى WordPress فقط، فقد يكون من المستحسن إجراء حظر بعد ثلاث محاولات مع فترة زمنية طويلة للحظر، نظرًا لأنه فمن الصعب عليك أن ترتكب خطأ. إذا كان عميلك سيتمكن من الوصول إلى WordPress لإنشاء محتوى، فقد ترغب في تعيين حد أكثر مرونة قليلاً. في النهاية، ما يعنيه الأمر هو إفساد أتمتة المتسللين ووضع حدود لقوتهم الغاشمة.
حافظ على تحديث برنامج WordPress وإصدار PHP . كما ذكرنا سابقًا، يعمل مهندسو WordPress بجد كل يوم لضمان أمان نظام إدارة المحتوى (CMS) الخاص بك. يتغير إصدار WordPress شيئًا فشيئًا ليعكس ه
ذه الإجراءات الأمنية، لذلك تقع على عاتقنا مسؤولية تحديثه بانتظام. ومن ناحية أخرى، تعد لغة PHP واحدة من أكثر لغات البرمجة من جانب الخادم شيوعًا المستخدمة في تطوير الويب لمرونتها وقدرتها على التفاعل مع قواعد البيانات وخوادم الويب. نظرًا لأن WordPress يعتمد على هذه اللغة، فمن المهم الحفاظ على تحديث إصدار PHP لأسباب تتعلق بالأمان والأداء والتوافق والدعم الفني.
حافظ على تحديث المكونات الإضافية، وتأكد من توافقها مع إصدار WordPress وPHP . بنفس الطريقة التي يكون بها إصدار W
ordPress أو PHP نفسه أكثر أمانًا كلما كان أكثر حداثة، يحدث نفس الشيء مع المكونات الإضافية. بالطبع، من المهم التحقق من أن التحديثات الجديدة متوافقة مع الإصدار الحالي من WordPress وPHP.
حافظ على تحديث سمات WordPress . هناك شيء أساسي آخر يجب تحديثه في بيئة WordPress الخاصة بنا وهو السمات. ما لم تستخدم قالبًا مجانيًا أو تم إنشاؤه خصيصًا بواسطتك، فإنني أوصي بأنه قبل شراء قالب، يجب أن تعلم نفسك جيدًا بالتغطية التي يقدمها منشئه ومدة ضمان تغطية الصيانة، لأنه بعد ذلك تأتي المفاجآت (وفي ذلك فيما يتعلق بموقعنا الإلكتروني، لا نريد مفاجآت).
استخدم القوائم السوداء لحظر أسماء المستخدمين وعناوين IP . قد لا تدرك ذلك حتى تقوم بتثبيت مكون إضافي للأمان، ولكن مواقعنا الإلكترونية تتلقى محاولات هجوم في كثير من الأحيان أكثر مما نتخيل. تُعلمنا هذه المكونات الإضافية بأسماء المستخدمين المستخدمة للوصول إلى موقعنا الإلكتروني وعنوان IP الذي يتم تنفيذ الهجوم منه. من الممارسات الجيدة حظر أسماء المستخدمين التي تحاول استخدامها، بالإضافة إلى عناوين IP التي تهاجم منها. ملاحظة: صحيح أنه مع وجود VPN اليوم
، قد يبدو حظر عناوين IP بلا معنى، ولكن في الواقع يوجد ذلك في بعض الأحيان عناوين IP المتكررة ومن المستحسن حظرها.
قم بتعديل المسار إلى صفحة الوصول لتسجيل الدخول إلى WordPress، إذا لزم الأمر . افتراضيًا، المسار المتبع عادةً للوصول إلى موقع WordPress هو عنوان URL الرئيسي لموقعنا متبوعًا بـ "/wp-admin" أو "/wp-login.php" والمتسللون يعرفون ذلك. شيء سيحاولون الاستفادة منه، ولكن إذا كان الأمر كذلك، فيمكننا استخدام المكونات الإضافية للأمان لت
ديل المسار المذكور. سيكون الوصول إليه دائمًا أكثر صعوبة إذا كان مسار الوصول الآن "/hodor" أو ". سأترك الأمر لك للتأكد من أنها أسماء جميلة وأنيقة.
استخدم المكونات الإضافية للأمن السيبراني في WordPress مثل Wordfence Security أو All In One WP Security . كما ذكرنا سابقًا، هناك العديد من المكونات الإضافية المخصصة لإدارة وتنفيذ الإجراءات الأمنية الخاصة بـ WordPress الخاص بنا. من بينها جميعًا، نسلط الضوء على Wordfence Security وAll In One WP Security. يعتبر كلا المكونين الإضافيين قويين جدًا في نسختهما المجانية، ويوفران تغطية أكثر من كافية للحفاظ على موقع الويب الخاص بك آمنًا من البرامج الضارة. ومع ذلك، لديهم إصدار PRO يسمح لك برفع المكون الإضافي إلى مستوى حماية أكثر قوة وفعالية. نصيحة: بالنسبة لمعظم مواقع الويب، سوف تحصل على نتائج جيدة جدًا من خلال تكوين وظائف الإصدار المجاني من أي مكون إضافي بشكل صحيح.