انتقل إلى المحتوى

أمان WordPress

كيف نحمي كل موقع WordPress

تتعرض مواقع WordPress للأذى عادةً بطرق قليلة معروفة: إضافة فيها ثغرة، أو كلمة مرور مسروقة، أو جار على الخادم نفسه، أو نسخة احتياطية لا تعمل. هذا ما أعددناه لكل واحدة منها.

موقعك معزول عن غيره

يعمل كل موقع في حاوياته الخاصة، وتحدد قواعد الشبكة من يمكنه التواصل مع من: لا يستطيع موقع عميل آخر الوصول إلى موقعك. في الفئة المعزولة تكون قاعدة البيانات وRedis لك وحدك؛ وفي الفئة الأساسية توجد قاعدة البيانات على خادم مشترك، مع مستخدم وحدّ اتصالات لكل موقع. الاتصالات بقاعدة البيانات والتخزين المؤقت مشفّرة، حتى داخل شبكتنا.

جدار حماية أمام WordPress

يُثبَّت Wordfence على كل موقع ويصفّي الطلبات قبل أن تصل إلى شيفرتك. أما XML-RPC، وهو هدف شائع لتخمين كلمات المرور، فمعطّل.

wp-admin خلف تسجيل دخول موحّد

للوصول إلى wp-admin تسجّل الدخول أولًا بحسابك في wordxpress. فلا يكفي تخمين كلمة مرور WordPress وحده، وإذا عُطّل حسابك يُغلق الوصول إلى الموقع معه.

منافذ أقل أمام الشيفرة الخبيثة

  • نواة WordPress للقراءة فقط: لا تستطيع إضافة مخترَقة إعادة كتابتها.
  • محرر الملفات المدمج معطّل، ولا يستطيع PHP تشغيل أوامر النظام.
  • لا يتصل الموقع إلا بخدمات معروفة، فيصعب على شيفرة محقونة إرسال البيانات إلى الخارج. ويمكنك السماح بخدمة جديدة من لوحتك.
  • تُفحص الإضافات والقوالب مقابل الثغرات المعروفة. وعندما يتوفر إصدار مصحَّح يُثبَّت تلقائيًا في وقت هدوء الموقع، بنسخة احتياطية قبله وفحص بعده.

نسخ احتياطية مشفّرة ومحفوظة بمعزل

كل ليلة تُشفَّر ملفاتك وقاعدة بياناتك قبل أن تغادر بيئة موقعك، وتُحفظ سبعة أيام. ويحتفظ النسخ الاحتياطي المتقدم بها ثلاثين يومًا ويخزّن نسخة خارج مجموعتنا العنقودية، فحتى لو أصاب خلل المنصة كلها لا تضيع نسخك معها.

الخصوصية افتراضيًا

تأتي إحصاءات الزيارات من Matomo الخاص بنا، دون ملفات تعريف الارتباط، مع إخفاء هوية عناوين IP. وتُخفي السجلات في لوحتك عناوين IP وكلمات المرور ورموز الجلسات.

الأسئلة

هل يمكنني تثبيت أي إضافة أو قالب؟

نعم، من wp-admin كالمعتاد. بعض الأشياء مقفلة حفاظًا على الأمان: نواة WordPress للقراءة فقط، ومحرر الملفات المدمج معطّل، ولا يتصل الموقع إلا بخدمات معروفة. وإذا احتاجت إضافة إلى الوصول إلى خدمة أخرى، تضيفها من لوحتك.

كيف تعمل النسخ الاحتياطية؟

في كل خطة نسخة احتياطية يومية للملفات وقاعدة البيانات تُحفظ 7 أيام. ويحتفظ النسخ الاحتياطي المتقدم بها 30 يومًا ويضيف نسخة خارج مجموعتنا العنقودية. وتُشفَّر النسخ الاحتياطية قبل أن تغادر بيئة موقعك.

ما إصدارات WordPress وPHP التي تستخدمونها؟

ثلاثة فروع من WordPress في الوقت نفسه، لكلٍّ منها إصدار PHP الأنسب له. تبدأ المواقع الجديدة على أحدث فرع. وعند صدور فرع جديد تختار أنت موعد التحديث خلال 60 يومًا، ويجري التحديث بنسخة احتياطية قبله وفحص بعده: إذا لم يستجب الموقع، يعود كما كان.

انقل موقعك إلى مكان أكثر أمانًا

جميع وسائل الحماية في هذه الصفحة مشمولة في كل خطة دون تكلفة إضافية.

اختر خطة