+
ابتكار

أفضل 5 طرق لتأمين موقع الويب الخاص بك بشكل أفضل

أفضل 5 طرق لتأمين موقع الويب الخاص بك بشكل أفضل

في عام 2013،73 بالمائة من المواقع الشعبية التي تستخدم WordPress كانت عرضة للهجوم. يبدو أن الهجمات الإلكترونية تتصدر عناوين الصحف دائمًا. أصبحت انتهاكات البيانات أكثر شيوعًا. ستساعد هذه المقالة في استكشاف خيارات متعددة حول كيفية قيام مالكي مواقع WordPress بتأمين مواقعهم الإلكترونية.

1. حافظ على WordPress محدثًا

لا يمكن التأكيد بما فيه الكفاية على مدى أهمية التحديث ، على الرغم من أنه يبدو وكأنه مفهوم بسيط. في معظم الحالات ، تعمل إصدارات WordPress الجديدة على تصحيح الثغرة الأمنية الموجودة في الإصدار السابق. عند تسجيل الدخول إلى لوحة تحكم مسؤول WordPress ، تأكد من التحقق من الجزء العلوي من لوحة القيادة لمعرفة ما إذا كان هناك تحديث متاح.

2. حافظ على الإضافات والسمات محدثة

هل تعلم أنه في قائمة المكونات الإضافية العشرة الأكثر ضعفًا ، خمسة هل كانت المكونات الإضافية مطلوبة للشراء - واستخدمتها مواقع الويب العملاقة؟ يمكن القول بأن تحديث المكونات الإضافية والقوالب أكثر أهمية من تحديث WordPress نفسه. من الواضح أن العثور على ثغرة أمنية في نظام إدارة محتوى عملاق مثل WordPress هو أصعب بكثير من اكتشاف واستغلال ثغرة أمنية في مكون إضافي أو موضوع تم ترميزه بواسطة مبرمج في قبو والدته. يمكنك تحديد ما إذا كانت المكونات الإضافية بحاجة إلى التحديث من خلال عرض علامة التبويب المكونات الإضافية أسفل لوحة القيادة.

3. لا تقم بتنزيل المكونات الإضافية والمظاهر "ملغاة" أو "مسربة"

هذا يذهب دون أن يقول. هناك الكثير من المكونات الإضافية والسمات "المجانية" على الإنترنت. كشركة صغيرة / فرد ، قد يكون شراء المكونات الإضافية والسمات مكلفًا. وبالتالي ، فإن كلمة "مجاني" جذابة للغاية. تحتوي معظم المكونات الإضافية والسمات الموجودة على الإنترنت على تعليمات برمجية ضارة يمكن أن تؤدي إلى سيطرة المهاجمين على التثبيت الخاص بك أو حقن الإعلانات / إعادة التوجيه. لا ينبغي الوثوق بالمواقع غير المستقرة التي تروج للمكونات الإضافية المتميزة المجانية. قم بتنزيل المكونات الإضافية من متجر WordPress فقط.

4. لا تستخدم "المسؤول" كاسم مستخدم

إذا كنت قد قمت بالفعل بتثبيت WordPress باستخدام اسم المستخدم "Admin" ، فيمكنك تغييره عن طريق إدخال استعلام SQL في PHPMyAdmin باتباع هذه المجموعة من الإرشادات الموضحة بواسطة wpbeginner. يمكن أن يؤدي استخدام المسؤول كاسم مستخدم إلى قيام المهاجمين "بالقسر الغاشم" لكلمة المرور والتي تتضمن استخدام قائمة تعتمد على القاموس والتي تحاول استخدام مجموعات كلمات مرور مختلفة مع أسماء المستخدمين. هذه طريقة غير فعالة لاقتحام تثبيت WordPress ، ومع ذلك ، لا يزال ذلك ممكنًا تمامًا اعتمادًا على قوة كلمة المرور الخاصة بك.

راجع أيضًا: تطبيق PAINT الجديد من MICROSOFT لـ WINDOWS يتضمن أخيرًا النمذجة ثلاثية الأبعاد

5. تقييد وصول المستخدم

الطريقة الأكثر فعالية لاقتحام أي شيء هي من خلال الخطأ البشري. إنها طريقة فعالة لاقتحام خوادم الويب. عند استهداف تثبيت WordPress ، يمكن للمهاجم تطبيق تقنيات تستهدف أفراد معينين. باستخدام هذه الأساليب ، يمكن للمهاجمين الاستيلاء على موقع ويب. هناك طريقة جيدة للتغلب على ذلك من خلال منح عدد قليل جدًا من المستخدمين إمكانية الوصول - إذا لم يكونوا في حاجة ماسة إليها ، فلا تمنحهم حق الوصول. حتى لو فعلوا ذلك ، امنحهم الحد الأدنى من الوصول.

من فضلك ضع في اعتبارك ، هذا مجرد غيض من فيض. هناك الكثير من النصائح الأمنية. ومع ذلك ، سيساعد ذلك بشكل كبير في تأمين تثبيت WordPress الخاص بك.

عبر WordPress

بقلم مافريك بيكر


شاهد الفيديو: حماية موقع ووردبريس: إخفاء معلومات خاصة بموقع ووردبريس (كانون الثاني 2021).