قائمة التحقق من أمان WordPress
فيما يلي قائمة مرجعية بسيطة لمالكي وناشري WordPress. يعد WordPress أحد أكثر منصات مواقع الويب شيوعًا نظرًا لسهولة استخدامه ، ومع ذلك ، فإنه يعاني من مشاكله ، وبسبب شعبيته ، يستخدم المتسللون هذه المنصة لمحاولة إدخال البرامج الضارة والبرامج الضارة الخاصة بهم. أصبح أمان WordPress ضروريًا اليوم لحماية ليس فقط موقع الويب الخاص بك ولكن أيضًا لسمعة علامتك التجارية.
التهابات غير معروفة
غالبًا لا يدرك مالكو WordPress أن موقعهم على الويب قد تم اختراقه. لمجرد أنه تم اختراق موقع الويب الخاص بك ، فهذا لا يعني بالضرورة أنك سترى صورة غريبة عند الوصول إلى موقع الويب الخاص بك. غالبًا ما يخفي المتسللون حقيقة اختراقهم لموقعك لأنهم قاموا بحقن mailbot ويقومون بإرسال بريد عشوائي من عنوان IP الخاص بك.
استخدم قائمتنا المرجعية لأسس أمان WordPress الجيد
1. تنظيف وإزالة برامج التجسس والبرامج الضارة والفيروسات من جهاز الكمبيوتر / جهاز Mac الخاص بك قبل الدخول إلى الواجهة الخلفية لتثبيت WordPress الخاص بك
2. النسخ الاحتياطي لموقع الويب الخاص بك قبل أن تفعل أي شيء ، يتم ذلك بسهولة باستخدام Backup Buddy.
3. لا تستخدم أبدًا “admin” كاسم مستخدم.
4. استخدم دائمًا كلمة مرور قوية.
5. ابق على اطلاع – تأكد من تحديث تثبيت WordPress وإضافات WordPress دائمًا. راجع آخر تحديثات أمان WP في قسم الموارد أدناه.
6. الحد من محاولات تسجيل الدخول – تأكد من تقليل محاولات تسجيل الدخول إلى حوالي 3 محاولات. لا تجعل الأمر سهلاً على المتسللين.
7. قم بإزالة ثيمات WordPress غير المرغوب فيها – عندما تكون السمات لا تزال موجودة على موقع الويب الخاص بك وتنتهي صلاحيتها ، يستخدم المتسللون هذه السمات للدخول. فقط قم بتثبيت المظهر الذي تستخدمه وقم بتحديثه باستمرار.
8. تنظيف الربيع – قد يحتوي موقع WordPress الخاص بك على مجلدات أخرى على جذر الخادم الخاص بك. هل تحتاجهم حقًا أم أنها مناطق تنموية. إذا لم تكن بحاجة إلى حذف المجلدات.
9. شركة الاستضافة الخاصة بك – تأكد من أنك تستخدم شركة استضافة متخصصة في تثبيتات WordPress. تحتاج خوادم WordPress إلى عناية خاصة لحماية موقع الويب الخاص بك.
10. مصادقة طبقة مزدوجة – استخدم طبقة أمان إضافية.
ملخص
في حين أن القائمة المرجعية أعلاه ليست قائمة شاملة ، إلا أنها مستوى أساسي من الأمان. الحماية هي بداية العملية ، ومن المهم مراقبة موقع الويب الخاص بك على أساس يومي. نحن ندرك أن العديد من مالكي مواقع الويب ليس لديهم الوقت أو المعرفة ، لذلك نقدم 3 خدمات يمكن العثور عليها في قسم الموارد أدناه.
نأمل أن تكون قد وجدت قائمة التحقق هذه مفيدة.
