30 من أفضل ملحقات أمان WordPress لحماية موقعك

هل تبحث عن أفضل مكون إضافي للأمان في WordPress لن يخيب ظنك؟ إذا كنت تستخدم WordPress منذ فترة ؛ أنت تفهم الثغرة الأمنية المرتبطة بمواقع WordPress. شخصيًا ، اتصل بي العديد من العملاء بشأن مواقعهم التي تم اختراقها وكان سبب البعض الآخر هو إهمال أساسيات أمان WordPress.

لجعل موقع WordPress الخاص بك آمنًا ، تحتاج إلى تثبيت أحد أفضل المكونات الإضافية للأمان التي تساعد في مراقبة نشاط السجل في موقعك ومنع هجمات القوة الغاشمة الشائعة.

لحسن الحظ ، هناك العشرات من هذه المكونات الإضافية المجانية التي يمكنك استخدامها في موقع WordPress الخاص بك وهي قوية بنفس القدر من جميع مكونات WordPress الإضافية للأمان المتميز تقريبًا. لقد بحثنا عن أفضل ملحقات WordPress للأمان ونود مشاركتك في هذا المنشور.

قبل أن ننتقل إلى أفضل 30 مكونًا إضافيًا للأمان في WordPress ، دعونا أولاً نفهم أساسيات أمان WordPress.

أمن ووردبريس

يعد WordPress أحد أكثر أنظمة إدارة المحتوى شيوعًا. إنه برنامج مجاني ومفتوح المصدر يمكن لأي شخص استخدامه لإنشاء موقع ويب. هذا يعني أنه يمكن أن يكون من السهل على المستخدمين أو الزائرين إدخال تعليمات برمجية سيئة وبرامج ضارة متعمدة في نواة WordPress.

هذا يجعله الأكثر عرضة للخطر لأنه سيكون خيارًا شائعًا للمتسللين نظرًا لأن موقع الويب العادي يتعرض للهجوم 44 مرة في اليوم.

WordPress Security هو إجراء تم وضعه لضمان أمان الموقع. يحتاج مطورو WordPress إلى الأمان على مواقع الويب الخاصة بهم وهذا يعني أنهم بحاجة إلى إنشاء نظام أمان مخصص يلبي الاحتياجات الفريدة لكل موقع.

يستخدم معظم المطورين موفري الاستضافة من جهات خارجية الذين يشكلون مخاطر أمنية كبيرة ولا يتم وضع تدابير الأمان المناسبة. لذلك إذا كنت تستخدم موفر مضيف مشترك ، فمن المهم إضافة إجراءات أمان أكثر صرامة لحماية موقعك والمواقع الأخرى أيضًا.

هذا لأنه عندما يتم تقديم برامج ضارة إلى موقع ما ، يمكن أن تصيب مواقع أخرى وعلى المدى الطويل يسقط الخادم بأكمله. تضمن مرافق استضافة الويب هذه أمان الخادم ولكن أمان الموقع يعتمد بالكامل على مطور الويب.

اختيار أفضل مكون إضافي لأمن WordPress

يعد اختيار أفضل مكون إضافي للأمان مهمة صعبة نظرًا لوجود مجموعة متنوعة من المكونات الإضافية وهذا يعني أنه يجب على المطور التحقق من جميع الخيارات لتلبية الاحتياجات المحددة.

أفضل ملحقات WordPress سهلة التثبيت والتخصيص. معظمها مجاني بينما يحتوي البعض الآخر على إصدارات متميزة تقدم ميزات أكثر تقدمًا.

لماذا تحتاج ملحقات الأمان؟

يعد استخدام أداة أمان على موقع WordPress الخاص بك أمرًا ضروريًا لإجراء الأعمال التجارية عبر الإنترنت. هذا لأنه يوفر ميزات إضافية لا تتوفر في WordPress افتراضيًا. يشملوا:

• فحص الموقع والملف والبرامج الضارة.
• الحماية من هجمات القوة الغاشمة.
• الحماية من هجمات رفض الخدمة.
• فحوصات أمنية منتظمة للتحقق من وجود برامج ضارة.
• موقع جدران الحماية لمنع المتسللين.
• التعامل الأمني ​​دون حاجة المطور.

بالنظر إلى أن ما يقرب من 100000 هجوم إلكتروني على مواقع WordPress تحدث كل دقيقة ، فقد يبدو أن استخدام WordPress لتشغيل موقع تجاري أو موقع شخصي يعرض بياناتك لخطر كبير. تشمل هذه المخاطر:

• سرقة بيانات العملاء.
• يمكن الكشف عن البيانات الخاصة حول كيفية إجراء الأعمال.
• يمكن حذف محتوى الويب بالكامل أو إزالة بعض الأقسام.
• يمكن للموقع توزيع البرامج الضارة على الزوار.
• مراقبة الأعمال من قبل أطراف غير مرغوب فيها.
• يمكن أن يكون إصلاح موقع WordPress الذي تم اختراقه معقدًا للغاية ويمكن أن يكون مكلفًا للغاية.

لا يفكر العديد من مالكي المواقع في أمان موقع WordPress الخاص بهم إلا بعد فوات الأوان. عندما يحدث هذا ، قد لا يكون المرء قادرًا على فعل أي شيء إلى جانب إخطار جميع المستخدمين بأن الموقع قد تم اختراقه أو يمكن محاولة تنظيف المشكلة التي قد تكون مهمة صعبة.

والآن بعد أن أصبحنا على دراية بمخاطر موقع الويب غير الآمن ، وأيضًا سبب احتياجك إلى أفضل مكونات أمان WordPress ، دعنا نلقي نظرة على الخيارات.

ستساعدك هذه القائمة في اختيار أفضل مكون إضافي للأمان قد يلبي احتياجاتك الخاصة.

1. Wordfence الأمن

من بين جميع المكونات الإضافية للأمان في WordPress ، يأتي Wordfence Security على رأس القائمة لأسباب عديدة وجيهة. مع وجود أكثر من 2 مليون تثبيت نشط ، فإن هذا يجعله مكونًا إضافيًا للأمان. نظرًا لميزاته المذهلة ، يعد Wordfence أحد أفضل المكونات الإضافية المجانية لأمان WordPress في السوق. يتفوق هذا المكون الإضافي في حماية الموقع من هجمات القوة الغاشمة ومراقبة الأمان في الوقت الفعلي وحماية تسجيل الدخول من بين ميزات أخرى.

كما أنه يوفر إصدارًا متميزًا يوفر ميزات إضافية لتحسين الأمان. هذا الإصدار بسعر 99 دولارًا في السنة. يتضمن حماية من التهديدات في الوقت الفعلي ، ودعمًا مخصصًا ، وحماية محسّنة من البريد العشوائي. يوفر المكون الإضافي Wordfence Security أيضًا خصومات ، على سبيل المثال ، إذا اشترى المستخدم أكثر من 15 ترخيصًا ، فسيحصل المرء على خصم 25٪ أو 74.25 دولارًا لكل ترخيص.

فيما يلي قائمة ببعض الميزات.

• يعتبر الإصدار المجاني مكونًا إضافيًا قويًا لإصدارات الموقع الأصغر.
• يمكن للمطورين الحصول على خصومات عند التسجيل للحصول على مفاتيح مواقع متعددة.
• يوفر موقع جدار حماية لجدار حماية تطبيق الويب والدفاع عن التهديدات في الوقت الفعلي وحظر الدولة.
• يحتوي على قاعدة بيانات كبيرة وواسعة تحتوي على مواقع الويب المخالفة وعناوين IP التي يتم حظرها تلقائيًا من الوصول إلى موقعك.
• يحتوي على جزء فحص يقاوم البرامج الضارة والتهديدات في الوقت الفعلي. يفحص Wordfence توقيعات العديد من متغيرات البرامج الضارة المعروفة وهو نشط في أكثر من 3 ملايين موقع WordPress آمن.
• يراقب حركة المرور المباشرة من خلال عرض أشياء مثل عمليات تسجيل الدخول والخروج والزائرين البشريين والروبوتات.
• يحتوي على أدوات فريدة مثل تسجيل الدخول باستخدام الهاتف الخليوي ومراجعة كلمة المرور التي تتعقب عمليات اختراق كلمة المرور.
• يحتوي على عامل تصفية البريد العشوائي للتعليقات ، لذلك ليست هناك حاجة لإضافة هذا المكون الإضافي الإضافي.
• يراقب المكونات الإضافية ويخبرك إذا تمت إزالتها.

لذلك إذا كنت تريد أن تكون في قمة لعبة الأمان ، فإن Wordfence يعد خيارًا رائعًا. كما أنه يضيف بعض التعديلات الهامة لتحسين الأمان والتي تشمل ؛

• Two Factor Authentication لتسجيل الدخول الآمن.
• إخطارات التحديث.
• تنبيهات البريد الإلكتروني بالإجراءات المهمة ، على سبيل المثال ، تسجيل الدخول إلى حساب المسؤول.
• محاولات تسجيل الدخول وحظر المستخدمين الذين يدخلون بيانات اعتماد غير صحيحة تلقائيًا.
• فرض استخدام كلمات مرور قوية.
• قم بتسجيل الدخول إلى كلمة التحقق للتحقق من وجود برامج روبوت.

2. Sucuri الأمن

تم تطوير برنامج Sucuri Security Plugin بواسطة خبراء أمان في WordPress. مع أكثر من 500000 عملية تنشيط ، تعد واحدة من أفضل المكونات الإضافية الشاملة في السوق في حماية المواقع. هذا البرنامج المساعد مجاني تمامًا مع مراقبة الموقع ويقوي بروتوكولات الأمان.

بمجرد تثبيته ، سيتم فحصه للتحقق من الملفات المصابة أو التحقق من نقاط الضعف في موقعك لمساعدة المطور في تحديد المناطق التي تحتاج إلى إصلاح لإعادة الموقع إلى الوضع الطبيعي. يقوي البرنامج المساعد Sucuri Security بروتوكولات الأمان ويمنع التهديدات عبر الإنترنت.

كما أن لديها إصدارًا متميزًا يفتح المزيد من قنوات خدمة العملاء والمزيد من عمليات الفحص المتكررة ، على سبيل المثال ، إذا كنت تريد فحصًا كاملاً في غضون 12 ساعة ، فسيتعين عليك الحصول على 17 دولارًا شهريًا. فيما يلي بعض الميزات ؛

• يقدم العديد من أنواع شهادات SSL. هذا يعني أنك لست مضطرًا للدفع مقابل هذه الشهادات.
• خدمة العملاء متاحة بسهولة في الدردشة الفورية والبريد الإلكتروني.
• يتم إخطار مالك الموقع على الفور عندما يكون هناك خطأ ما في الموقع.
• تتوفر حماية DDOS المتقدمة وهذا يقلل من وقت تحميل الخادم عن طريق حظر حركة المرور الضارة.
• يحتوي على مراقبة القائمة السوداء.
• فحص البرامج الضارة.
• مراقبة سلامة الملفات.
• يوفر حماية جدار الحماية من الهجمات الضارة.
• يحمي المواقع من حقن SQL.
• ينظف موقع WordPress.

3. أمان iThemes

يحتوي iThemes Security Plugin على أكثر من 30 عرضًا للأمان وهو أحد أكثر البرامج الموثوقة بين مستخدمي WordPress. مع أكثر من 900000 تثبيت نشط ، يحتوي الإصدار العادي على ميزات مناسبة مفيدة للغاية ولكن إذا كنت تريد المزيد من ميزات الأمان القوية ، فسيتعين عليك دفع ثمن الإصدار المحترف.

يشتمل إصدار Pro على ميزات متعددة تشمل المصادقة الثنائية ، وزيادة عمليات مسح البرامج الضارة ، و Google reCAPTCHA.

فيما يلي بعض الميزات ؛

• يتمتع بحماية قوية بكلمة مرور.
• يوفر الكشف عن تغيير الملف نظرًا لأن العديد من مشرفي المواقع لا يعرفون متى يتم تغيير الملفات أو ما إذا كان الملف معطلاً.
• يوفر طبقة إضافية من الحماية. يمكن القيام بذلك من خلال دمج Google reCAPTCHA.
• يقارن جوهر WordPress الخاص بك بالإصدار الحالي من WordPress. يساعدك هذا في معرفة أو فهم الأنشطة الضارة على موقعك.
• يقوم بتحديث أملاح ومفاتيح WordPress مما يعزز التعقيد في مفاتيح المصادقة.
• يمكنه قفل لوحة معلومات WordPress تمامًا من جميع المستخدمين في "الوضع البعيد".
• احتياطي منتظم وقواعد بيانات آمنة.
• يوفر حماية من القوة الغاشمة.
• يقوم بإغلاق عناوين IP المشبوهة والمسح بحثًا عن الأنشطة الضارة.
• القدرة على الحد من محاولات تسجيل الدخول.
• يستخدم موقع Sucuri للتحقق من البرامج الضارة الماسح الضوئي.

4. الكل في واحد WP Security & Firewall

يعد المكون الإضافي All In One WP Security and Firewall أحد أفضل مكونات WordPress الإضافية مع أكثر من 800000 تثبيت تستخدمه مواقع الويب في العالم. إنه أقل شهرة ولكنه مصمم لسهولة الاستخدام. يقلل هذا المكون الإضافي من مخاطر التحقق من نقاط الضعف ومن خلال تنفيذ أحدث ميزات وممارسات وتقنيات الأمان المستخدمة في مواقع WordPress. يقوم بتصنيف النظام لقياس مدى جودة حماية الموقع بناءً على ميزات الأمان التي يتم تنشيطها.

إنه مجاني تمامًا ولا يوجد إصدار مميز. تم تطوير هذا المكون الإضافي بشكل أساسي للمستخدمين الذين لديهم مهارات تقنية محدودة. يتم تنفيذ ذلك باستخدام الرسوم البيانية والمقاييس المرئية للغاية لشرح المقاييس للمبتدئين التي لديها نظام تصنيف فريد لمعرفة المناطق المحمية في موقع WordPress وما يجب تحسينه.

يمكن للمطورين المتقدمين الاستفادة من المكون الإضافي لأنه يحتوي على ثلاث فئات من الميزات ، وهي الأساسية والمتوسطة والمتقدمة.

فيما يلي بعض ميزات هذا البرنامج المساعد ؛

• يحتوي على أداة قائمة سوداء حيث يمكنك تعيين متطلبات لحظر المستخدمين.
• يمكن للمرء عمل نسخة احتياطية من ملفات .htaccess و. wp-config ويوفر خيارًا لاستعادتها عند الحاجة.
• يُظهر رسمًا بيانيًا يحدد مدى قوة موقع الويب الخاص بك. يتم هذا التمثيل المرئي باستخدام نقاط معينة في مناطق معينة من موقع الويب بها مخاوف أمنية.
• لا يوجد إصدار مميز لذلك فهو مجاني بدون أي عمليات بيع.
• يوفر تصفية IP لحظر الأشخاص المميزين والمواقع الجغرافية.
• لديها خيار لإغلاق تسجيل الدخول في حالة هجوم القوة الغاشمة.
• يحتوي على أداة قوة كلمة المرور التي تسمح للمستخدمين فقط بإدخال كلمات مرور قوية وآمنة.
• كما أن لديها خيار مراقبة حساب المستخدم.
• يحتوي على جدار حماية على مستوى موقع الويب ولكنه يفتقر إلى جدار حماية على مستوى DNS.

5. VaultPress

VaultPress Security Plugin الذي يقوم بإنشاء نسخ احتياطية مجدولة يتم تخزينها على الخوادم. مع أكثر من 80000 عملية تنشيط ، يعد VaultPress حلاً شاملاً إذا كنت بحاجة إلى نسخ موقعك احتياطيًا. يوفر نسخًا احتياطيًا في الوقت الفعلي ومسحًا أمنيًا تم تصميمه بواسطة Automattic التي تدير ملايين المواقع في WordPress.com.

إنه مدعوم من Jetpack ويقوم بعمل نسخة احتياطية لكل منشور وتعليق وملف وسائط ومراجعة وإعدادات لوحة القيادة على المواقع أو الخوادم. كما أنه يراقب ووقت الجهوزية وترحيل الموقع.

أحد الأشياء الرائعة في VaultPress هو أنه يمكنك الوصول إلى الميزات المتميزة JetPack. أفضل جزء فيما يتعلق بالنسخ الاحتياطية هو أنها تزايدي وهذا بدوره يحسن أداء الموقع.

فيما يلي بعض الميزات ؛

• لوحة القيادة نظيفة وسهلة الفهم من قبل المستخدمين.
• يوفر نسخًا احتياطية يدوية في الوقت الفعلي باستخدام التقويم.
• تكشف علامة التبويب "الإحصائيات" معلومات عن أوقات الزيارة الأكثر شيوعًا على موقع الويب الخاص بك بينما تعرض أيضًا التهديدات التي حدثت.
• يمكن للمرء أيضًا الاتصال بخبراء من VaultPress للحصول على الدعم. هذا لمساعدتك في مهام مثل استعادة الموقع والنسخ الاحتياطي.
• يمنع مرسلي البريد العشوائي تلقائيًا.

6. الأمن ضد الرصاص

البرنامج المساعد BulletProof Security هو حل بنقرة واحدة لجميع احتياجاتك الأمنية في WordPress. مع أكثر من 70000 تثبيت نشط ، يعد BulletProof Security مكونًا إضافيًا قويًا يحمي مواقع الويب من RFI و XSS و CRLF وحقن SQL وحقن التعليمات البرمجية من عمليات القرصنة.

يضيف هذا المكون الإضافي جدار حماية قويًا إلى موقع الويب الخاص بك مما يمنحه الحماية من هجمات القوة الغاشمة لتسجيل الدخول أثناء النسخ الاحتياطي لبياناتك. إنه ليس المكون الإضافي للأمان الأكثر سهولة في الاستخدام ولكنه يقوم بالمهمة للمطورين المتقدمين الذين يتمتعون بميزة الإعدادات والميزات الفريدة.

لديها إصدارات مجانية ومتميزة. يُباع خيار الإصدار المدفوع مقابل دفعة لمرة واحدة قدرها 69.95 دولارًا ويتم تطويره وتحديثه بنشاط وربما يحتوي على ميزات أكثر من معظم المكونات الإضافية للأمان في السوق.

فيما يلي بعض الميزات ؛

• يقدم مصادقة انتهاء صلاحية ملف تعريف الارتباط.
• إنه يحمي جميع عمليات تسجيل الدخول.
• وهو يوفر عمليات تسجيل الخروج من جلسة الخمول.
• يوفر نسخًا احتياطيًا لقاعدة البيانات واستعادتها في حالة الحاجة إليها.
• يحتوي على ماسح ضوئي للبرامج الضارة MScan يحمي الموقع من الأنشطة الضارة.
• يحتوي على أدوات مكافحة البريد العشوائي ومكافحة القرصنة لحماية موقعك.
• لديها سجل أمان.
• يحتوي على وضع صيانة وهو ليس ميزة شائعة في معظم المكونات الإضافية.
• يحتوي على معالج الإعداد الكامل.
• لديه خيار إخفاء مجلدات البرنامج المساعد الفردية.

7. BBQ: منع الاستعلامات السيئة

Block Bad Queries هو مكون إضافي مباشر يمنع الهجمات الضارة على موقعك. يحمي المواقع من طلبات URL الضارة. يقوم بفحص جميع حركة المرور الواردة ويحظر بهدوء الطلبات السيئة التي تحتوي على أشياء سيئة مثل EVAL (، و base64 ، وسلاسل الطلبات الطويلة بشكل مفرط.

إنه حل بسيط ولكنه قوي للمواقع غير القادرة على استخدام جدار حماية .htaccess قوي. لا يقوم هذا المكون الإضافي بجمع أو تخزين بيانات المستخدم ولا يتصل بمواقع الجهات الخارجية. إنها تكتسب شعبية ببطء في مجتمع تطوير WordPress.

فيما يلي بعض الميزات ؛

• إنه أسرع مكون إضافي لجدار الحماية ، أي أنه يحتوي على وظيفة توصيل وتشغيل بنسبة 100٪. ببساطة قم بالتثبيت والتفعيل والقيام بذلك!
• إنه يعمل فقط. لا يوجد تكوين مطلوب.
• يحظر مجموعة واسعة من الطلبات الضارة من عناوين URL.
• يمنع هجمات الاجتياز.
• يمنع حقن SQL في الموقع.
• يعتمد على جدار الحماية 5G / 6G.
• يقوم بمسح كل حركة المرور الواردة ويمنع الطلبات السيئة.
• يتم فحص الطلبات مثل GET و POST و DELETE و PUT وما إلى ذلك.
• يعمل بصمت خلف الكواليس لتأمين موقعك.
• يقوم بتخصيص السلاسل المحظورة.

8. سجل نشاط WP

يركز سجل نشاط WordPress على توفير مراقبة عالية الجودة. يوفر هذا المكون الإضافي سجل نشاط لكل ما يحدث على مواقع WordPress الخاصة بك والاحتفاظ بالشبكات متعددة المواقع.

يمكن استخدام البرنامج المساعد لسجل النشاط في ؛

• ضمان الإنتاجية.
• تحسين مساءلة المستخدم.
• سهولة استكشاف الأخطاء وإصلاحها.
• تعرف بالضبط ما يفعله كل مستخدميك.
• اكتشف السلوك المشبوه بسهولة.

يساعد هذا المكون الإضافي مسؤولي WordPress وخبراء الأمان على معرفة ما يحدث بالضبط على الموقع. إنه المكون الإضافي لأمان WordPress الأكثر تصنيفًا ويتم عرضه على مواقع مثل GoDaddy و Kinsta. يمكنه ببساطة القيام باستكشاف الأخطاء وإصلاحها بشكل عام والإنتاجية.

فيما يلي بعض الميزات ؛

• تمكن المرء من رؤية المستخدمين المسجلين.
• يمكن للمرء أن يرى ما يحدث على الموقع.
• يمكن للمرء تسجيل الخروج من أي مستخدم بنقرة بسيطة.
• يمكنه إنشاء تقارير (HTML ، CSV).
• يمكنه تصدير سجل النشاط في CSV لتحقيق تكامل مثالي.
• يمكن للمرء البحث في سجل النشاط مع عمليات البحث المستندة إلى النص.
• يمكن تخزين سجل النشاط في قاعدة بيانات خارجية لتحسين الأمان.

9. Google Authenticator

يضمن Google Authenticator تسجيل الدخول الآمن إلى موقع WordPress الخاص بك. يوفر هذا المكون الإضافي مصادقة ثنائية عند تسجيل الدخول إلى موقع WordPress الخاص بك وهذا يضمن وجود وصول مصرح به فقط. تعد المصادقة ذات العاملين ميزة مهمة حيث يبدو أن معظم مجموعات الأمان لا تتضمنها.

لذلك ، قد يكون من المنطقي تعزيز أمان تسجيل الدخول باستخدام هذا المكون الإضافي. هذا يعني أنه يضيف طبقة ثانية من الأمان إلى وحدة تسجيل الدخول الخاصة بك ، وهو أمر مهم إلى حد ما نظرًا لأن غالبية محاولات القرصنة تحدث على صفحة تسجيل الدخول. بالإضافة إلى كلمة مرورك العادية ، يرسل هذا المكون الإضافي إما إشعارًا فوريًا إلى جهازك يطرح سؤال أمان. هذا يجعل تسجيل الدخول الخاص بك غير قابل للاختراق لأن الطبقة الثانية هي على الأرجح شيء تملكه على سبيل المثال هاتفك.

لا يتطلب هذا المكون الإضافي WordPress أي دفع ، والواجهة سهلة بما يكفي لفهمها. التحدي الوحيد هو أن المصادقة ذات العاملين تجعل من الصعب تسجيل الدخول إلى الواجهة الخلفية الخاصة بك باستخدام جهاز محمول.

فيما يلي بعض الميزات ؛

• إنه يزيل الثغرة الأمنية الموجودة في منطقة تسجيل الدخول.
• يمكن للمرء اختيار طريقة المصادقة ذات العاملين الأسهل.
• يمكن للمرء تحديد أنواع المستخدمين التي تحتاج إلى متابعة عملية المصادقة.
• المصادقة الثنائية متاحة لـ 3 مستخدمين مجانًا إلى الأبد!
• يتضمن دعم ترجمة اللغة. يدعم مجموعة متنوعة من اللغات
• يدعم هذا المكون الإضافي البروتوكولات القياسية لأساليب المصادقة (TOTP + HOTP).
• منع هجوم القوة الغاشمة وحظر IP.
• مراقبة تسجيل دخول المستخدم.

10. النينجا الأمن

Security Ninja هو مكون إضافي مفيد للغاية ويمكن أن يساعدك في معرفة ما إذا كان موقعك آمنًا. مع أكثر من 9000 عملية تثبيت نشطة ، يشتمل هذا المكون الإضافي على أكثر من 50 اختبارًا متعلقًا بالأمان يمكن للمرء إجراؤها لتحديد مدى أمان موقعك بشكل فوري.

يمكن أن يساعدك أيضًا في التحقق من مدى تعرض موقعك للخطر ومساعدتك في اكتشاف المشكلات التي لا تعرف بوجودها. يتم ذلك عن طريق حظر أكثر من 600 مليون عنوان IP سيئ.

فيما يلي بعض الميزات ؛

• يتحقق لمعرفة ما إذا كان WordPress Core والإضافات والقوالب محدثة.
• يتحقق مما إذا كانت كلمات مرور المستخدمين قوية باستخدام هجمات القوة الغاشمة للتخلص من كلمات المرور مثل "12345" و "كلمة المرور".
• يتحقق لمعرفة ما إذا تم تمكين قاعدة البيانات أو تصحيح أخطاء JavaScript.
• يساعد على حماية موقعك من الأطفال النصي.
• يساعد الأشخاص ذوي المعرفة التقنية المحدودة باستخدام نموذج المثبت التلقائي.
• يمكنك جدولة عمليات الفحص المنتظمة.

11. الأمن المدافع وورد

تم تطوير Defender WordPress Security بواسطة WPMU DEV. حاليًا ، مع أكثر من 20000 تثبيت نشط ، يحتوي هذا المكون الإضافي على العديد من التقييمات من فئة 5 نجوم مع العديد من المراجعات الإيجابية بحيث يمكنك التأكد من أن هذا المكون الإضافي مناسب لك. الإصدار المجاني محدود بعض الشيء ولكن هذا البرنامج المساعد يوفر العديد من ميزات الأمان الرئيسية التي قد ترغب في تنفيذها.

يعد الإصدار المحترف أفضل مع عمليات الفحص الإضافية وتقارير الثغرات الأمنية وسجلات التدقيق. يوفر الاشتراك في هذا الإصدار أكثر من 100 مكون إضافي لمواقع غير محدودة. يبدأ كلا الإصدارين بقائمة من أكثر تقنيات التقوية فعالية لتحسين الأمان. بعد ذلك ، يضيف طبقات إلى موقع WordPress الخاص بك لحمايتك من التهديدات الأمنية.

فيما يلي بعض الميزات:

• يحتوي على التحقق من خطوتين من Google لتحسين إجراءات المصادقة.
• يقوم بمسح WordPress Core للتحقق مما إذا كان يحتاج إلى إصلاح أو ترقية إلى الإصدار الأخير.
• يمنع عناوين IP سيئة.
• أصبحت عمليات فحص الملفات غير المحدودة ممكنة.
• حماية تسجيل الدخول باستخدام درع هجوم القوة الغاشمة للإغلاق الموقوت.
• يمكن حظر عمليات فحص الثغرات الأمنية باستخدام محددات 404.
• إنه يخفي شاشة تسجيل الدخول لصفحة تسجيل الدخول إلى عنوان URL المخصص.

12. WP fail2ban

يدعي WP fail2ban أنه أبسط مكون إضافي للأمان في WordPress. يحتوي على ميزة رئيسية واحدة وهي الحماية من هجمات القوة الغاشمة. يأخذ نهجًا مختلفًا يرى الكثير أنه أكثر فعالية من أي مكونات إضافية للأمان. بغض النظر عما إذا كانت محاولات تسجيل الدخول ناجحة أم لا ، فإن مستندات WP fail2ban كلها محاولات تسجيل دخول إلى الموقع.

في هذا البرنامج المساعد ، يمكن للمرء تنفيذ حظر ناعم أو صارم. يمكن القيام بذلك باستخدام المرشحات التالية:

• wordpress-hard.conf (حظر فوري).
• wordpress-soft.conf (حظر متساهل).
• Wordpress-extra (تخصيص قواعد الحظر).

فيما يلي بعض الميزات:

• إنه فعال لأنه يمكن للمرء تنفيذ الحظر.
• وهو يدعم الإضافات الخارجية. هذا يعني أنه يمكن دمجه مع المكونات الإضافية مثل الخوادم الوكيلة و CloudFlare.
• يتم تسجيل المعلومات حول البريد العشوائي وتعداد المستخدم.
• لديه خيار لإنشاء رمز قصير لحظر المستخدمين فورًا قبل أن تتاح لهم فرصة تسجيل الدخول.

للاستفادة من كل هذه الميزات المجانية في البرنامج المساعد ، تأكد من تثبيت PHP الإصدار 5.6 أو أعلى.

13. SecuPress مجاني

يساعد البرنامج الإضافي SecuPress المجاني في الحماية من عمليات مسح البرامج الضارة ؛ منع الروبوتات وعناوين IP المشبوهة. إنها إضافة جديدة نسبيًا إلى مساحة أمان WordPress ولكنها نمت بسرعة على مر السنين. إنه سهل الإعداد والاستخدام بشكل لا يصدق بسبب واجهة المستخدم البديهية.

إنه مزود بماسح أمان مدمج ، يمكنه فحص موقعك بحثًا عن 6 تفاصيل عن الثغرة الأمنية. إذا تم الكشف عن أي نقاط ضعف أثناء هذا الفحص ، فسيقوم المكون الإضافي بإصلاحها بنقرة زر واحدة.

يمنحك الإصدار المحترف ميزات إضافية مثل الحماية من البريد العشوائي ، والنسخ الاحتياطي الآلي لمواقع الويب في حالة الحاجة إلى استعادة ، والمسح الآلي للمواقع الإلكترونية.

فيما يلي بعض الميزات:

• لديها تسجيل دخول ضد القوة الغاشمة.
• يلغي كل عناوين IP المحظورة.
• لديه جدار حماية آمن.
• يمنحك تنبيهات أمنية في حالة الأنشطة الخبيثة.
• يمكن للمرء تشغيل فحص البرامج الضارة.
• يمكن للمرء أن يحجب البلد عن طريق تحديد الموقع الجغرافي.
• هناك حماية كافية لمفاتيح الأمان.
• يمنع الزيارات من Bad Bots.
• يمكنه اكتشاف المكونات الإضافية والسمات الضعيفة.
• يمكن استخراج تقارير الأمان بصيغة PDF.

14. MalCare - ماسح ضوئي مجاني للبرامج الضارة

يساعد MalCare Security Plugin المالكين على تقليل القلق بشأن أمان مواقعهم وتحقيق راحة البال وتركيز كل طاقاتهم على تنمية أعمالهم أو مواقع الويب الخاصة بهم. إنه أسرع مكون إضافي للكشف عن البرامج الضارة وإزالتها ويضمن نظافة موقع الويب الخاص بك قبل أن تضعه Google في القائمة السوداء أو يقوم مضيف الويب بإزالته.

يمكن أن يساعدك على التنظيف بعد هجوم بنقرة واحدة ، على الرغم من أنك ستحتاج إلى الإصدار المتميز للقيام بذلك. المسح الأساسي متاح مجانًا.

فيما يلي بعض الميزات:

• لديه حماية جدار الحماية من الأنشطة الضارة.
• فحص البرامج الضارة عن بُعد والذي لن يفرط في تحميل خادمك.
• يحتوي على إزالة البرامج الضارة بنقرة واحدة.
• يحتوي على أدوات إضافية للمطورين ، بما في ذلك الملصقات البيضاء وتقارير العملاء.
• وهو يدعم تحديثات الموقع بالجملة.
• يدعم تعاون الفريق.

15. درع الأمن

يتمتع Shield Security بأعلى متوسط ​​تصنيف 5 * لأي مكون إضافي للأمان في WordPress. هذا لأنه يقوم بكل الرفع الثقيل وينبهك فقط عند الحاجة.

هذا هو عكس ذلك مقارنة بالمكونات الإضافية الأخرى التي تمطر بريدك الإلكتروني بإشعارات لا نهاية لها. لا يزعجك برسائل البريد الإلكتروني غير الضرورية. هذا لأنه يأخذ كل عبء أمان الموقع.

بعد تثبيته وتنشيطه ، يبدأ فورًا في فحص موقعك وحمايته.

فيما يلي بعض الميزات:

• إنه المكون الإضافي الوحيد الذي يمكنه تقييد الوصول إلى إعداداته على مستخدمين معينين.
• إنه لا يزعجك بالإشعارات ولكنه يعمل بلا كلل في الخلفية بدلاً من ذلك.
• يقدم ثلاثة أنواع من المصادقة الثنائية مجانًا تمامًا. كما أنه يحدد المستخدمين الذين يمكنهم استخدامه.
• إنه سهل الاستخدام حيث يسترشد به المعالجات.
• يمكن أن تحد من محاولات تسجيل الدخول تلقائيًا.
• يحتوي على ماسحات ضوئية قوية للملفات الأساسية.

16. برنامج Cerber Security ، Antispam & Malware Scan

يحمي Cerber Security المواقع من الهجمات الضارة مثل هجمات القراصنة والبريد المزعج وأحصنة طروادة. يتم تخفيف هجمات القوة الغاشمة عن طريق الحد من عدد محاولات تسجيل الدخول. يتم ذلك من خلال نموذج تسجيل الدخول أو طلبات واجهة برمجة تطبيقات XML-RPC / REST أو باستخدام ملفات تعريف الارتباط الخاصة بالمصادقة.

إنه يتتبع أنشطة المستخدم ويوقف البريد العشوائي باستخدام محرك مكافحة البريد العشوائي الخاص بـ Cerber و Google reCAPTCHA لحماية التسجيلات ونماذج الاتصال والتعليقات. يستخدم المكون الإضافي بأكمله مجموعة من القواعد والخوارزميات المعقدة لتعزيز الأمان.

فيما يلي بعض الميزات:

• يحد من محاولات تسجيل الدخول بواسطة IP أو الشبكة الفرعية بأكملها.
• تتم مراقبة جميع عمليات تسجيل الدخول.
• يمكن للمرء حظر عنوان IP وتصنيفه في قائمة ، أي قائمة IP للوصول الأسود وقائمة IP للوصول الأبيض.
• يمكنه إنشاء طلبات URL مخصصة لتسجيل الدخول.
• يقوم تلقائيًا باكتشاف التعليقات غير المرغوب فيها ونقلها إلى سلة المهملات أو رفضها.
• كما أنها تمكن المصادقة الثنائية لحمايتها من هجمات القوة الغاشمة.
• يمكن للمرء حظر حساب مستخدم كامل.
• يمكن تعطيل الخلاصات. يمكن للمرء منع الوصول إلى خلاصات RSS و Atom و RDF.
• يمكن أن تحمي من هجمات DDOS.

17. WP Hide & Security Enhancer

يعد WP Hide and Security مُحسِّنًا أسهل طريقة لإخفاء ملفات WordPress الأساسية وصفحة تسجيل الدخول والقالب ومسارات البرنامج المساعد من الظهور في الواجهة الأمامية. يعد هذا تحسنًا كبيرًا لأن لا أحد سيعرف أنك تقوم بتشغيل موقع WordPress.

يتم ذلك عن طريق تنظيف HTML عن طريق إزالة جميع بصمات WordPress. تتم معالجة كل شيء تقريبًا وهذا يعني أنه لا يوجد تغيير في الدليل والملف. نظرًا لأن كل شيء يتم تلقائيًا ، فإن تدخل المستخدم غير مطلوب.

فيما يلي بعض الميزات:

• لا يوجد تغيير في الملف والدليل حيث أن كل شيء يتم بشكل افتراضي.
• إنه متوافق مع الموضوعات الأخرى.
• هناك عنوان URL مخصص لتسجيل الدخول.
• وهو متوافق مع أي خادم.
• هناك أيضًا خيار لتغيير أدلة WordPress الافتراضية.
• موضوع اخفاء.
• يمكنه منع الوصول إلى الملفات الأساسية الافتراضية.

18. Hide My WP Ghost - المكون الإضافي للأمان

قم بإخفاء تغييرات My WP Ghost وإخفاء مسارات WordPress الشائعة لأفضل أمان WordPress ضد روبوتات القراصنة. هذا يعني أنه يمكن تغيير المسارات المشتركة مع أسماء الإضافات والقوالب. لم يتم تغيير أي ملف أو دليل ماديا. يتم تنفيذ الإجراءات تلقائيًا بواسطة المكون الإضافي.

هذا بدوره يمنع المتسللين حيث يتم إخفاء جميع المسارات المشتركة. يعمل البرنامج المساعد كأمن من خلال حل الغموض. يعد الغموض كشكل من أشكال الأمان أحد أفضل الحلول ضد روبوتات المتسللين وأحد أفضل الطرق لحماية المكونات الإضافية والسمات الضعيفة.

فيما يلي بعض الميزات:

• يمنع الوصول المباشر إلى ملفات PHP.
• يمنع طلبات البريد العشوائي.
• وهو متوافق مع المكونات الإضافية والسمات الأخرى.
• يحمي من هجمات القوة الغاشمة.
• لديها فحوصات وتقارير أمنية أسبوعية.

19. تيتان لمكافحة البريد الإلكتروني العشوائي والأمن

يشمل برنامج Titan لمكافحة البريد العشوائي والأمان مكافحة البريد العشوائي وجدار الحماية وماسح البرامج الضارة وفحص إمكانية الوصول إلى الموقع والأمان وتدقيق التهديدات لمواقع WordPress على الويب. تزود وظائف الأمان Titan بأحدث قواعد جدار الحماية وتوقيعات البرامج الضارة وقاعدة بيانات عناوين IP الضارة - كل ما تريده للتأكد من سلامة موقع الويب الخاص بك.

قد يكون Titan حل أمان WordPress شاملًا ، مكتملًا بمجموعة من الميزات الإضافية كإضافات ، والتي تم وضعها في واجهة سهلة وبديهية.

فيما يلي بعض الميزات:

• لا يوجد رمز التحقق.
• لديها موثوقية ودقة ضد روبوتات البريد العشوائي.
• يظهر تعليق نشره مستخدم على الموقع مباشرة. تقوم الخلفية بتحديد التعليقات غير المرغوب فيها كبريد عشوائي وإخفائها على الموقع.

20. الحماية من البرامج الضارة

يحمي المكون الإضافي للأمان من البرامج الضارة موقعك من الأنشطة الضارة وأيضًا ضد هجمات القوة الغاشمة.

فيما يلي بعض الميزات:

• تحديثات تعريف التنزيل للحماية من التهديدات الجديدة.
• يقوم بتشغيل فحص كامل لإزالة التهديدات الأمنية المعروفة والنصوص المخفية وحقن قاعدة البيانات تلقائيًا.
• هناك حظر جدار الحماية SoakSoak والبرامج الضارة الأخرى من استغلال Revolution Slider والمكونات الإضافية الأخرى ذات الثغرات الأمنية المعروفة.
• ترقية الإصدارات الضعيفة من البرامج النصية timthumb.

21. الحد من محاولات تسجيل الدخول التي تم إعادة تحميلها

يحد المكون الإضافي Limit Login Attempts Reloaded عدد محاولات تسجيل الدخول الممكنة من خلال تسجيل الدخول العادي بالإضافة إلى XMLRPC و Woo-commerce وصفحات تسجيل الدخول المخصصة. بشكل افتراضي ، يسمح WordPress بمحاولات تسجيل غير محدودة.

هذا يسمح للقراصنة باختراق كلمات المرور باستخدام القوة الغاشمة. يمنع عنوان الإنترنت من القيام بمحاولات أخرى بعد الوصول إلى حد معين لإعادة المحاولة ، مما يجعل هجوم القوة الغاشمة صعبًا أو مستحيلًا.

فيما يلي بعض الميزات:

• إنه يحد من عدد محاولات إعادة المحاولة عند تسجيل الدخول. يتم ذلك على كل IP ولكنه قابل للتخصيص بالكامل.
• يتم إبلاغ المستخدم بالمحاولات المتبقية أو وقت الإغلاق على صفحة تسجيل الدخول.
• الحصول على إشعارات البريد الإلكتروني اختياري.
• من الممكن إدراج عناوين IP وأسماء المستخدمين في القائمة البيضاء / السوداء.
• وهو يشتمل على توافق جدار حماية موقع الويب Sucuri.
• إنه يحمي صفحة تسجيل الدخول إلى woocommerce.
• يسمح بتوافق متعدد المواقع .

22. تسجيل الدخول LockDown

يقوم المكون الإضافي لتسجيل الدخول LockDown بتسجيل عنوان IP والطابع الزمني لكل محاولة تسجيل دخول فاشلة. إذا تم الكشف عن عدد معين من المحاولات خلال فترة زمنية قصيرة من نفس الوقت
نطاق IP ، ثم يتم تعطيل وظيفة تسجيل الدخول لنطاق IP هذا. هذا يساعد على منع الهجمات الغاشمة كلمات المرور. الإعداد الافتراضي لهذا البرنامج المساعد هو تأمين حظر IP لمدة ساعة بعد 3 محاولات تسجيل دخول فاشلة في غضون 5 دقائق. ومع ذلك يمكن تعديل هذا في لوحة الخيارات. يمكن للمسؤولين أيضًا تحرير عناوين IP المؤمنة يدويًا.

23. سجل النشاط

يتم استخدام المكون الإضافي لسجل النشاط لمراقبة نشاط موقعك وتتبعه. يتم استخدامه لمعرفة من يفعل ماذا بالضبط على موقع WordPress الخاص بك. يسجل كل نشاط في WordPress ، ويتيح لك رؤية ما يفعله الأشخاص بالضبط على موقعك. يمكن أن يكون هذا عندما:

• شخص ما يحاول اختراق موقعك.
• تم نشر منشور ومن قام بنشره.
• تم تنشيط / إلغاء تنشيط مكون إضافي.
• يوجد نشاط مشرف مشبوه
• تأمين موقعك عن طريق تتبع سجل جميع أنشطة المستخدم.

المكون الإضافي سريع جدًا ويعمل خلف الكواليس ، لذلك لا يؤثر على أداء الموقع والمشرف. هذا لضمان الأداء الأمثل. تم تصميم المكون الإضافي أيضًا بحيث يمكن تشغيله على جدول منفصل في قاعدة البيانات.

24. وقف تعداد المستخدم

Stop User Enumeration هو مكون إضافي للأمان مصمم لاكتشاف ومنع المتسللين الضارين من فحص موقعك بحثًا عن أسماء المستخدمين حتى يتمكنوا من استخدامها على مواقع أخرى. هذا نوع من الهجوم حيث يمكن للمتسللين فحص موقع الويب الخاص بك لاكتشاف اسم تسجيل الدخول الخاص بك. يؤدي هذا غالبًا إلى هجمات كلمات المرور باستخدام القوة الغاشمة.

يساعد Stop User Enumeration على منع هذا الهجوم ويسمح لك أيضًا بتسجيل عناوين IP التي تطلق هذه الهجمات لحظرها ومنع الهجمات المستقبلية. هذا حل قوي جدًا لمالكي VPS لإيقاف هجمات القوة الغاشمة وكذلك هجمات DDoS.

25. SiteGuard WP Plugin

البرنامج الإضافي SiteGuard WP سهل الاستخدام للغاية. بعد تثبيته ، تم تحسين أمان WordPress. مع أكثر من 200000 تثبيت نشط ، يعد هذا المكون الإضافي مكونًا إضافيًا للأمان متخصصًا في هجوم تسجيل الدخول للقوة الغاشمة.

فيما يلي بعض الميزات:

• يساعد في الحماية من الهجوم على صفحة الإدارة (wp-admin.)
• لديها وظيفة إعادة تسمية تسجيل الدخول التي تساعد على تقليل الضعف ضد محاولات تسجيل الدخول غير القانونية.
• لديها وظيفة CAPTCHA لتقليل ضعف الموقع ضد محاولات تسجيل الدخول غير القانونية.
• لديها وظيفة قفل تسجيل الدخول لتقليل الضعف ضد محاولات تسجيل الدخول غير القانونية.
• يقوم بتعطيل pingbacks.
• يحتوي على وظيفة WAF Tuning Support لإنشاء القاعدة لتجنب الاكتشاف الخاطئ في WordPress.

26. إخفاء صفحة تسجيل الدخول ، إخفاء wp-admin - وقف الهجوم على صفحة تسجيل الدخول

Hide Login Page safely renames wp-login.php and closes access to the WordPress admin panel. This plugin does not; change the code of your site, rename files, and make any changes to your server configuration. It can work on any WordPress site.

When changing the login page you'll receive an email with an access recovery link if you forget the login page address. In addition, the plugin will lookout that your posts and pages addresses don't intersect with the new login page address since if the addresses are an equivalent, the login page will be looped.

Here are some of the features:

• It Hides wp-login.php, wp-signup.php, and blocks access.
• It hides the wp-admin directory and block access.
• It allows you to rename the login URL.
• It Works with permalinks and without.
• There is an opportunity to restore access to the hidden login page.

27. Easy Hide Login

Easy Hide Login plugin is the easy way to hide the wp-login.php file. This is because it doesn't literally rename wp-login.php or change files in the core. Users can not access the wp-login.php file without slug in the URL tag.

Here are some of the features:

• It is easy to block default wp-login.php.
• It is easy to change the slug text.
• It provides high security.
• It is a lightweight plugin.

28. Security & Malware scan by CleanTalk

CleanTalk may be a Cloud Security Service that protects your website from online threats and provides you excellent security instruments to regulate your website security. It provides detailed security stats for all of our security features to have full control of security. All security logs are stored within the cloud for 45 days.

Here are some of the features:

• It limits login attempts. This is a part of the brute-force protection and security firewall.
• It helps in security traffic control. This means that all users are tracked.
• It has a security firewall to enhance the security of your site.
• It scans WordPress files for hacker files or code for hacker code.

29. User Login History

User Login History plugin helps you to track any visitor\'s login details with the following attributes:

• Login – Login Date-Time.
• Logout – Logout Date-Time.
• Last Seen – Last Seen Date-Time.
• Login Status – Logged in/Logged out/Failed/Blocked.
• Online Status – Online/Offline/Idle.
• Session Duration – This is how long the user stayed on your website per session.
• User ID.
• Current Role.
• Old Role – The role while the user gets logged in into your website.
• Operating System.
• IP Address.
• Country Name and Country Code (Based on IP Address)
• Time zone (Based on IP Address).

Here are some of the other useful features:

• Preferable Time zone (– You can select your preferred time zone to be used for the listing table.
• Short-code – The plugin comes with a customizable short-code that you can use in your template or content to view the login history of the current logged in user only.
• Multisite Network – On the network admin area, you can see the listing table which shows all the records fetched from all the blogs of the current network.
• Advanced Search Filter.
• CSV Export.

30. WC Password Strength Settings

The WooCommerce plugin has an integrated Password Strength Meter which forces users to use strong passwords which might not be desirable all times. This is because, with this plugin, you'll choose from five password levels starting from “Anything Goes” to “Strong Passwords Only”. Additionally, you'll modify the colors and appearance of custom messages, also as modify or remove the password hint.

Here are some of the features:

• There is an option to hide – “Please enter a stronger password.” suffix for weak passwords to allow more admin control and message flexibility.
• There is an option to display a link to a password strength calculator to the user.
• It is open to suggestions.

استنتاج

Most of the security WordPress plugins listed above offers a free and a premium version. Most of the free versions will provide you with scanning and a couple of hack-prevention measures. But to secure your website and implement effective site protection measures, you'll have to become a paid member.

Each plugin tackles security differently. Sucuri shines with its site performance and a complicated firewall. On the other hand, WordFence and iThemes offer abundant features. They promise to guard every possible vulnerable area on your WordPress site.

MalCare Security comes out on top due to its comprehensive and unique approach to security. It detects new and sophisticated malware and offers unlimited instant cleanups. It also enables you to implement site security measures.