موقع الويب الخاص بك يشبه المنزل -
آمن إذا كنت تتخذ الاحتياطات المناسبة ، ولكن عرضة للسرقة إذا كنت لا. ومع ذلك ،
في عالم موقع الويب ، لا يتم سرقة المواقع ، بل يتم اختراقها. يستمر عدد المواقع التي يتم اختراقها كل عام في الزيادة.
كيف يتم اختراق مواقع ووردبريس؟ وهل
من الممكن حماية موقعك؟
1. هجمات القوة الغاشمة
من السهل تخيل شخص يحاول كسر الباب
الأمامي للمنزل باستخدام القوة الغاشمة. إذا بذل السارق جهدًا كافيًا ، فسوف ينجح في النهاية ،
تتشابه الهجمة القاسية في عالم
التكنولوجيا: يستخدم المتسللون البرامج الآلية لمحاولة تخمين اسم المستخدم وكلمة
المرور الخاصين ببرنامج
ووردبريس مرارًا وتكرارًا حتى ينجحا في اختراق موقعك. سوف
يستخدمون في كثير من الأحيان قائمة تضم 500 كلمة مرور أكثر شيوعًا ، حيث يحاول كل
منهم مواجهة صفحة تسجيل الدخول إلى ووردبريس الخاصة
بموقعك. قد يستغرق الأمر بضع دقائق فقط
لتجربة الروبوتات بضع مئات.ستندهش من عدد
الأشخاص الذين يستخدمون "المسؤول" كاسم مستخدم ،
لسوء الحظ ، تعد الهجمات بالقوة
الغاشمة شائعة جدًا على مواقع نظام إدارة المحتوى مثل
ووردبريس: بمعدل 26 مليون هجوم يوميًا.
تأمين موقع الويب الخاص بك ضد هجمات القوة الغاشمة
لحسن الحظ ، هناك بعض الطرق لحماية
موقع الويب الخاص بك من هجمات القوة الغاشمة. أحد أبسط الدفاعات هو استخدام كلمة مرور قوية لتسجيل دخول ووردبريس الخاص بك. ينطبق هذا على كل حساب مستخدم في موقع ووردبريس الخاص بك. لحماية
موقعك ، راجع جميع حسابات المستخدمين كل بضعة أشهر. لأسباب أمنية ، قم دائمًا بإزالة الحسابات غير المستخدمة ، بما
في ذلك الحسابات من الموظفين السابقين بعد توقفهم عن العمل لدى شركتك.
يعد تمكين المراقبة الأمنية على مدار
الساعة طوال أيام الأسبوع أحد أفضل الخطوات الأمنية ضد الهجمات على موقعك. يمكن
لبرنامج مراقبة الأمان اكتشاف ومنع محاولات التسلل إلى موقعك. عند مراجعة خيارات المراقبة المختلفة ، ضع في اعتبارك خيارًا
تم إعداده على مستوى الخادم بدلاً من استخدام مكون أمان إضافي.
2. الوصول إلى الموقع من خلال خادم استضافة غير آمن
تلعب بيئة استضافة موقع الويب الخاص
بك دورًا كبيرًا في أمان موقع
ووردبريس الخاص بك ويمكن لخادم الاستضافة أن يكون نقطة وصول شائعة
للانتهاكات.
تتمثل الطريقة البسيطة لفهم تأثير خادم
الاستضافة في النظر في كيفية تأثير سلامة المجتمع الذي تعيش فيه أيضًا على أمان
منزلك الفردي. هذا هو الأكثر وضوحا داخل مجمع سكني. إذا كان المجمع الخاص بك يحتوي على بوابة انتظار للسيارات غير
مغلقة تمامًا ، أو إذا كان المدخل الرئيسي مفتوحًا دائمًا ، فلن يكون منزلك آمنًا
ولديك فرصة أكبر في التعرض للسرقة.
الشيء نفسه ينطبق على موقع الويب
الخاص بك. إذا كنت تستخدم نظامًا أساسيًا لاستضافة مشتركة ، فمن المرجح
أن يكون موقعك على خادم يحتوي على آلاف المواقع الأخرى. بغض النظر عن ما تفعله لتأمين موقعك الفردي إذا كان الخادم غير
آمن ، يكون موقعك أكثر عرضة للتسلل.
بالإضافة إلى ذلك ، إذا تعرض أحد
المواقع على الخادم للخطر ، فإنه يعرض كل موقع للخطر. بعد كل شيء ، إذا تمكن اللص من اقتحام شقة جارك ، فقد يتطلع
إلى بقية المجمع بنفس القدر من السهولة لاقتحامها.
كيفية تأمين بيئة الاستضافة الخاصة بك
يمكن أن تؤثر بيئة الاستضافة الخاصة
بك على كل شيء بدءًا من الأمان وحتى الأداء. قد يكون من المغري وضع موقع الويب الخاص بك على خادم رخيص ،
ولكن يمكنك دفع ثمنه على المدى الطويل مع مشكلات الأمان.
تميل مواقع
ووردبريس إلى الأداء السيئ في البيئات المشتركة ، لذلك فإن البحث عن
بيئة ووردبريس مُدارة هو الخيار الأفضل عندما يتعلق الأمر
بالأمان والأداء.
تعد بيئة
ووردبريس المدارة مجموعة مثالية. في بيئة مُدارة ، تتولى خدمة الاستضافة جميع التفاصيل الفنية
مثل خدمات النسخ الاحتياطي والتحديثات على الخادم.
للأمان ، تأكد من وجود قيود وحماية
على القرص على مستوى الخادم. هذا يعني أن بيئة الخادم تحد من العمليات التي يمكن أن تكتب
على القرص. باستخدام هذا الإعداد ، يكون من
الصعب على المهاجم استغلال الثغرة الأمنية في سمة أو مكون إضافي. يتم أيضًا تسجيل كل محاولة للكتابة على القرص ، مما يساعد مطور
البرامج على تعقب مصدر البرامج الضارة إذا كان هناك اختراق أمني.
3. اختراق الموقع من خلال البرنامج المساعد للوردبريس
هناك طريقة أخرى يمكن للمتطفلين من
خلالها الوصول إلى موقعك من خلال ثغرة أمنية في أحد مكونات
ووردبريس المثبتة على موقع الويب الخاص بك.
في حالة منزلك ، يمكنك استئجار
المناظر الطبيعية لتميل إلى الفناء الخاص بك ، العامل الماهر لإصلاح صنبور تسرب ،
أو مقاول لإعادة الحمام الخاص بك. بدلاً من فتح منزلك أمام الغرباء بشكل صريح ، ربما تقوم بفحصهم
للتأكد من أنهم جديرون بالثقة. حتى مع
التدقيق ، قد ينتهي بك الأمر دعوة شخص ما إلى منزلك غير جدير بالثقة.
الإضافات على موقع ووردبريس تشبه إلى
حد كبير هذا. يتطلب كل موقع من ووردبريس وظائف
إضافية للقيام بوظائف مختلفة ، وهناك ميزة كبيرة من ووردبريس هي
أن المطورين يبنون باستمرار وظائف وميزات جديدة. المشكلة هي أن كل مكون إضافي يتطلب الصيانة والمراقبة. قد يعمل المكوّن الإضافي جيدًا لسنوات حتى يتم اكتشاف ثغرة
أمنية. مشكلة عدم الحصانة الأمنية
السابقة كانت عبارة عن باب مفتوح للمتسللين حتى يقوم المطور بإنشاء تحديث لتصحيحه. إذا لم تقم بتطبيق تحديث المكون الإضافي هذا ، فأنت تقوم بشكل
أساسي بإعطاء مفاتيح موقعك إلى أحد المتطفلين.
الحفاظ على الإضافات وورد المواضيع الخاصة بك
تتمثل أفضل طريقة لمنع مشكلات الأمانمع المكونات الإضافية والسمات على موقع
ووردبريسعلى الويب في الحصول على مطور متمرس يقوم بتحديث جميع
المكونات الإضافية شهريًا. تعد الإضافات والسمات التي عفا عليها الزمن مخاطرة أمنية كبيرة.
تمامًا كما لو كنت تقوم بفحص شركة أو
مقاول قبل تشغيلها في منزلك ، فمن الأفضل أن يقوم أحد مطوري
ووردبريس بمراجعة مكون إضافي قبل تثبيته.
راقب المكونات الإضافية ، في حالة
توقف المطور الذي صمم المكون الإضافي عن اختباره وتحديثه. وهذا ما يسمى "التخلي عن البرنامج المساعد" وبمجرد
التخلي عن البرنامج المساعد ، يمكن بعد ذلك ترك أي ثغرات أمنية دون تصحيح.
في النهاية ، سيقوم ووردبريس بإزالة المكونالإضافي المهجور من المستودع ، لكن هذا لا يحدث عادة إلا بعد حدوث خرق كبير
للمواقع التي تحتوي على المكون الإضافي. على سبيل
المثال ، تم اكتشاف ثغرة أمنية حديثة في المكون الإضافي لـ Duplicate Page وتأثر أكثر من 800000 موقع ويب.
بالإضافة إلى الإضافات والسمات ،
ستحتاج إلى تحديث
ووردبريس الأساسي. كل بضعة أشهر ، يتم إصدار إصدار جديد من ووردبريس ويمكن أن يكون هناك تصحيحات أمان في جوهرها نفسه. قبل التحديث إلى أحدث إصدار ، يكون لديك دائمًا فريق تطوير
يختبر أحدث إصدار في منطقة التدريج. يمنحك هذا
فرصة للكشف عن أي مشاكل محتملة ، بما في ذلك مشكلات التوافق مع المكونات الإضافية
الحالية قبل أن يتم التغيير مباشرة على الموقع.
حماية كل موقع ، لا يهم كبير او صغير
باعتبارك مالك موقع ويب ، قد تعتقد أن
موقع الويب الخاص بك يشبه منزلك: إذا لم يكن لديك أي شيء ذي قيمة في منزلك ، فليست
هناك حاجة كبيرة لأنظمة أمان رائعة. لذا ، إذا كان لديك موقع صغير بدون أي معاملات مالية تحدث على
الموقع ، فلن يقوم أحد باختراقه ، أليس كذلك؟ لسوء الحظ ، هذا ليس هو الحال.
يمكن أن تكون مواقع ووردبريس المعلوماتية الصغيرة
أهدافًا سهلة ، مما يتيح للمتسلل إصابة موقع غير آمن وتعريض زوار موقعك للخطر. قم بحماية
موقعك على الويب وزوار الويب من خلال الاستثمار في توفير الأمن والصيانة الصحيحة
لـ ووردبريس.
