إضافات أمان WordPress التي يجب عليك تثبيتها على موقع الويب الخاص بك
نشرت: 2020-10-15في كل دقيقة ، تحدث أكثر من 90.000 هجوم إلكتروني على مواقع WordPress. على الرغم من أن WordPress نفسه آمن تمامًا ، إلا أن المتسللين يجدون ثغرات غالبًا في المكونات الإضافية والسمات جنبًا إلى جنب مع مشكلات أمان الحساب لإحداث جميع أنواع الخراب. فيما يلي قائمة بأفضل المكونات الإضافية لأمان WordPress التي يجب عليك تثبيتها على موقع الويب الخاص بك.
سواء كنت مدونًا أو منصة تجارة إلكترونية أو برمجيات دعائية أو أي شيء آخر ، فإن موقعك هو استثمارك. فيما يلي إضافات أمان WP الأساسية التي تحتاجها للتثبيت على موقعك في أسرع وقت ممكن.
لماذا يستهدف المتسللون مواقع WP؟
للبدء ، لا يقتصر هجوم المتسللين على مواقع WP فقط. نحن نعرف هذا. البريد الإلكتروني ، ووسائل التواصل الاجتماعي ، وأجهزة إنترنت الأشياء ، والمواقع الإلكترونية كلها أهداف متكررة. لكن مواقع WordPress تحتوي على بيانات أساسية يريد المحتالون الوصول إليها. كما أنها تزيد من نقص الخبرة لدى المستخدمين للحصول عليها. نظرًا لأن الفسفور الابيض سهل الاستخدام ، فليس من الصعب عليهم العثور على الضحايا - إنها لعبة أرقام.
فكر في جميع المعلومات القيمة التي يحتوي عليها موقعك. قد يكون لديك سجلات العملاء ، ومعلومات الموظفين ، والتفاصيل الشخصية ، وأكثر من ذلك بكثير. قد يقومون بعد ذلك ببيع هذه المعلومات على الويب المظلم. أو قد يختبئون في الخلفية في انتظار لحظة مناسبة للإضراب. في كلتا الحالتين ، إنها مخاطرة كبيرة!
في الوقت نفسه ، يعرف المتسللون أن فترة التوقف عن العمل تلحق أضرارًا جسيمة بالشركات. حتى تعطل موقع ما لبضع ساعات يمكن أن يسبب ضررًا لا يمكن إصلاحه لا يمكن للعديد من الشركات ، خاصة في اقتصاد اليوم ، التعافي منه أبدًا. لذلك ، قد يلجأ المحتالون إلى برامج الفدية أو أنواع أخرى من الهجمات.
لا يهم من أنت. سواء كان لديك مدونة جديدة بجمهور مكون من خمسة أشخاص أو إمبراطورية تجارة إلكترونية ناشئة ستنافس أمازون قريبًا ، فإن مجرمي الإنترنت مهتمون بموقع WP الخاص بك. عليك أن تبدأ في الدفاع عن نفسك الآن.
ماذا يستهدف المتسللون على مواقع WP؟
مرة أخرى ، من الصعب معرفة ذلك بالضبط. سيجدون أي نقاط ضعف موجودة هناك. الأهداف الأكثر شيوعًا هي المكونات الإضافية والسمات.
الإضافات والسمات هي التي تجعل WP غنية بالميزات لخلق تجربة ويب فريدة. لسوء الحظ ، لا تتمتع جميع المكونات الإضافية بنفس الأمان الصارم. إذا ترك المطورون عن قصد أو عمدًا نقاط ضعف في الشفرة ، فقد يتمكن المتسللون من الدخول إلى موقعك.
بالطبع ، يمكن أن تحدث الأخطاء حتى مع أكبر وأفضل. حتى Facebook و Microsoft يرتكبون أخطاء. انتبه إلى جميع السمات والإضافات في التنزيل الخاص بك.
في الوقت نفسه ، تحتاج إلى تتبع جميع التحديثات والتغييرات على المكونات الإضافية والسمات قبل السماح بإجراء التحديثات على مواقعك.
أيضًا ، يهاجم المتسللون بيانات اعتماد الأمان الضعيفة. WP لديه أدوات المسؤول الافتراضية. إذا لم تقم بتعطيلها أو تغييرها إلى أسماء مستخدمين فريدة ، فإن المتسللين لديهم بالفعل معرف تسجيل الدخول. ثم يمكنهم استخدام كلمات مرور الهجوم بالقوة الغاشمة لاقتحام طريقهم إلى موقعك.
تأكد من تغيير هذه الإعدادات الافتراضية. أيضًا ، لا تحتاج إلى النشر بنفس الاسم مثل معرف تسجيل الدخول الخاص بك. استخدم الألقاب لجميع الحسابات بدلاً من ذلك.
وبالمثل ، تحتاج إلى التأكد من أن جميع كلمات المرور الخاصة بك ، خاصة لأي شيء متعلق بـ WordPress ، قوية وطويلة وفريدة من نوعها. يجب أن يكون أي شيء يمكن لأي شخص تخمينه. لهذا السبب تحتاج إلى مولد كلمة مرور.
باستخدام منشئ كلمات المرور ، يمكنك إنشاء كلمات مرور صعبة بشكل مذهل مثل "vD٪ rFDGm m2M" التي لا تستطيع حتى أجهزة الكمبيوتر العملاقة كسرها. لتخزين بيانات الاعتماد الصعبة للغاية هذه ، استخدم مدير كلمات المرور. مديرو كلمات المرور عبارة عن خزائن رقمية آمنة تسهل عليك إنشاء كلمات المرور وإدارتها مع تسهيل الوصول بشكل أكثر راحة. إنه الفوز المثالي.
ملحقات أمان الفسفور الابيض الأساسية
أفضل دفاع هو الهجوم الجيد. على الرغم من أن هذه المكونات الإضافية الرائعة لا تخرج تمامًا وتهاجم المتسللين بنشاط ، إلا أنها تخلق مستوى أمان أعلى بكثير لموقع WordPress الخاص بك. إلى جانب الأدوات والاستراتيجيات الأساسية الموضحة أعلاه ، سيعزز بشكل جذري أمان موقعك.
بينما لا يوجد شيء مثل الأمان بنسبة 100٪ في عالم الإنترنت ، من المهم أن تتذكر أنه ، مثل معظم المجرمين ، يستهدف المحتالون الضحايا بسهولة. وباستخدام هذه الأدوات ، ستصل إلى هناك مع وكالة الأمن القومي فيما يتعلق بالأمان.
1. أمان iThemes
يقوم iThemes Security بعمل القليل من كل شيء. ونعم ، إنه يركز على تلك الموضوعات المهمة! يجعل iThemes من الصعب على المتسللين اختراق كلمات المرور ويتضمن مجموعة كبيرة من وسائل الحماية المختلفة.
لديهم اكتشاف التسلل إلى الموقع ومراقبة الموقع واستعادة بنقرة واحدة والعديد من أدوات الأمان المفيدة الأخرى. ميزة أخرى لها هي تتبع نتائج الخطأ 404 ، والتي غالبًا ما تكون علامة على الهجوم.
يقع iThemes في المنتصف تمامًا بين كونه سهلًا بدرجة كافية لاستخدام المبتدئين مع وجود عمق ممتاز من الميزات مما يجعله مناسبًا لمعظم مستخدمي WP. يبدأ السعر من 80 دولارًا فقط في السنة.
2. Sucuri الأمن
يعد Sucuri Security أحد المكونات الإضافية للأمان الأعلى تصنيفًا. كما أن لديها العديد من الميزات الممتازة ، بما في ذلك إجراءات الأمان بعد الاختراق وتدقيق النشاط ومراقبة تكامل الملفات.
إنه مناسب تمامًا للتقنيين الموجودين الذين يبحثون عن التحكم الدقيق. كما أنها ميسورة التكلفة للغاية ، حيث تبدأ الخطط الأساسية من 9.99 دولارًا أمريكيًا فقط في الشهر.
إذا كنت تأكل وتتنفس وتنام الفسفور الأبيض ، فهذا بالتأكيد هو البرنامج المساعد لك.
3. تأمين WordFence
يعد WordFence Security من بين موردي الأمان الأكثر شهرة في WP. إنهم يحظون باحترام كبير ، في الواقع ، لدرجة أن الكثيرين يعتبرونهم قادة الفكر في مجال الأمن السيبراني.
يحتوي على الكثير من الميزات ، ولكن أحد أفضلها هو أداة فحص المكونات الإضافية. هذا يسمح لهم بفحص موقعك بحثًا عن البرامج الضارة والتهديدات الأخرى. سيكون لديك أيضًا إمكانية الوصول إلى جدران الحماية والأدوات الأخرى.
يمكنك البدء في استخدام WordFence مجانًا والوصول إلى فحص مكافحة البرامج الضارة وحركة المرور المباشرة. لكن الترقية تستحق ذلك بالتأكيد. ستحصل على عوامل تصفية البريد العشوائي والمسح عن بُعد لتقربك من حلم الأمان على الإنترنت بنسبة 100٪.
4. الأمن ضد الرصاص
ألا تريد أن يكون موقعك مضادًا للرصاص؟ يعد BulletProof Security أيضًا لمسة أكثر على الجانب المتأثر بميزات الأمان الرئيسية التي تدور حول ملف htaccess الأساسي الخاص بك. الشيء الرئيسي الذي تقوم به هو إنشاء أمان أفضل لتسجيل الدخول ، بما في ذلك 2FA ومراقبة الموقع والجدران النارية.
ولكنه يحتوي أيضًا على أدوات صيانة خلفية أنيقة لضمان عمل كل شيء بأمان وسلاسة خلف الكواليس.
يوجد إصدار مجاني ومتميز (69.95 دولارًا لمرة واحدة). مثل أي خيار آخر في هذه القائمة ، فإنه يستحق بالتأكيد ترقية Pro للكشف عن التطفل والأدوات الرائعة الأخرى.
5. النينجا الأمن
باسم كهذا ، كيف لا تقتنع؟ Security Ninja هو خيار جيد لأولئك الذين يريدون عدم التدخل فيما يتعلق بأمن الموقع. يقوم بإجراء أكثر من 35 فحصًا أمنيًا ، بما في ذلك عمليات الفحص لهجمات القوة الغاشمة ، واكتشاف البرامج الضارة ، والمدونات عبر بروتوكول الإنترنت.
لكن ما يميز Security Ninja هو مدى تركيزه على الوقاية. كما أنه يفحص التهديدات الأخرى أثناء اتخاذ تدابير وقائية لحل المشكلات قبل أن يتسببوا في تعطيل موقعك بلا اتصال بالإنترنت.
يمكنك الحصول على Security Ninja مقابل 7.99 دولارًا في الشهر أو 39.99 دولارًا سنويًا. كما أنها تقدم صفقات على مواقع متعددة وتقارير العلامة البيضاء مما يجعلها رصيدًا رائعًا لمديري مواقع WP المحترفين.
حماية موقع WordPress القيّم الخاص بك
لقد خدشنا للتو سطح الإضافات الأمنية الممتازة في WordPress. لكنك لست بحاجة إلى المبالغة في ذلك. العديد من هذه الأدوات لها ميزات متداخلة.
على الرغم من أنها قد لا تبدو الطريقة الأكثر متعة لقضاء بضع ساعات ، فاستفد من الخطط المجانية والتجارب المجانية والخصومات للعثور على أفضل ما يناسب موقعك.
بغض النظر عما تختاره ، فإن أهم شيء تفعله هو تبني عقلية الأمان أولاً. أنت فقط آمن مثل أضعف عضو في الفريق.
لذلك ، فهي طريقتك الخاصة لخلق ثقافة الأمن. ابدأ بتشجيع أمان كلمات المرور من خلال أدوات إنشاء كلمات المرور ومديري كلمات المرور. بعد ذلك ، ابحث عن طرق أخرى لتعزيز أمنك مثل استخدام شبكات VPN وجدران الحماية وأدوات أمان الشبكة الأخرى.
أثناء القيام بذلك ، خذ وقتًا لتثقيف موظفيك حول أهمية الأمن السيبراني. أخيرًا ، ضع خطة لما سيحدث في حالة حدوث هجوم. في العالم الرقمي ، هناك دائمًا خطر التعرض للهجوم حتى لو فعلت كل شيء بشكل صحيح.
معرفة كيفية الرد وامتلاك نسخ احتياطية والاستعداد للنشر هي الطريقة التي يمكنك بها تقليل الضرر والبقاء في صدارة المهاجمين. قم بأداء واجبك وابدأ في ممارسة الأمن الآن لتظل آمنًا في المستقبل.