CAP CONNECT · المدونة # 7 نصائح أمنية لـ WordPress لحماية موقع الويب الخاص بك 2 نوفمبر 2019 5 دقائق قراءة اقرأ الدليل ↓ - [الرئيسية](https://www.capconnect.com/ar) - [المدونة](https://www.capconnect.com/blog/ar) - 7 نصائح أمنية لـ WordPress لحماية موقع الويب الخاص بك الأمان WordPress ضروري لحماية موقعك من الاختراق والوقاية مهمة جداً لتجنب الاختراق. يعد التعرض للاختراق تجربة يصعب التغلب عليها، وتتطلب الكثير من المال والوقت لإصلاح الخسائر الناتجة. اكتشف خدمتنا: [استضافة WordPress](https://www.capconnect.com/ar/wordpress-hosting) بشكل عام، عندما يكون لديك اسم نطاق وحزمة استضافة ويب، واخترت WordPress لموقعك على الويب أو مدونتك، فقد لا تضع قيمة كبيرة على حمايته من الاختراق. ومع ذلك، حتى لو كانت مدونتك أو موقعك صغيرًا، يجب ألا تستبعد فكرة احتمال اختراقه أو اهتمام المتسللين. وبالتالي فإن عدم وجود تدابير أمنية في WordPress يصبح فرصة يستغلها المتسللون لسرقة قاعدة بياناتك أو أفعالك الضارة. للتعامل مع هذه المشكلة والتأكد من حماية موقع الويب الخاص بك، يمكنك تنفيذ سياسات أمان WordPress السبعة التالية: ### 1 – نسخ احتياطية منتظمة لموقعك يعد النسخ الاحتياطي لموقعك بانتظام هو الطريقة الأبسط والأكثر أمانًا لحماية نفسك في حالة وقوع كارثة. إذا كانت لديك نسخة احتياطية حديثة، فيمكنك استعادة موقعك إلى ما كان عليه قبل اختراقه أو تلفه. سيسمح لك ذلك بحل المشكلة والمضي قدمًا في أسرع وقت ممكن. يمكنك إجراء النسخة الاحتياطية بنفسك والاحتفاظ بنسخة محليًا، أو يمكنك تثبيت مكون إضافي يقوم بذلك تلقائيًا نيابةً عنك. (المكونات الإضافية مثل UpdraftPlus أو WP DB Manager ستجعل حياتك أسهل). يمكنك أيضًا اختيار استضافة الويب الخاصة بك [اسم نطاق ‎.ma](https://www.capconnect.com/ar/morocco-domain-name) أو [امتداد آخر](https://www.capconnect.com/ar/domain-names)، يحتوي على خيار النسخ الاحتياطي التلقائي. في الواقع، يوفر لك Cap Connect نسخة احتياطية يومية تلقائية لجميع الحزم [استضافة الويب](https://www.capconnect.com/ar/web-hosting). ### 2 – قم بتحديث WordPress والموضوعات والإضافات الخاصة بك الشيء نفسه ينطبق على الإضافات والموضوعات. تحتاج إلى تحديث المظهر الحالي والمكونات الإضافية التي قمت بتثبيتها على موقعك. بهذه الطريقة، يمكنك تجنب الثغرات الأمنية والأخطاء ونقاط التوقف المحتملة في WordPress. ### 3 – إزالة اسم المستخدم الافتراضي “admin” عند تثبيت برنامج WordPress الخاص بك، يجب ألا تختار أبدًا "admin" كاسم مستخدم لحساب المسؤول الأساسي الخاص بك. يمكن للمتسللين الوصول إلى اسم المستخدم الذي يسهل تخمينه. كل ما يحتاجونه للوصول إلى حسابك واختراق موقع الويب الخاص بك هو تخمين كلمة المرور. وهذا بالتالي يضعف أمان WordPress الخاص بك. ### 4- إنشاء كلمة مرور قوية بغض النظر عن مدى تميز اسم المستخدم الخاص بك، إذا كانت كلمة المرور الخاصة بك ضعيفة، فيمكن للمتسلل الوصول بسهولة وتدمير رؤية موقعك على الإنترنت. لتعزيز هذا القسم، يجب عليك استخدام اسم مستخدم فريد مع كلمة مرور قوية. تأكد من أن كلمة المرور الخاصة بك عبارة عن مزيج من أحرف مختلفة (مثل mHlLuK778@3O) وأن يتراوح طولها بين 10 و15 حرفًا. يمكنك أيضًا استخدام https://www.generateurdemotdepasse.com إذا لم تتمكن من اختيار كلمة المرور الأكثر أمانًا لموقع WordPress الخاص بك. تذكر تغيير كلمة المرور الخاصة بك على فترات منتظمة. سيؤدي هذا إلى تعزيز صفحة تسجيل الدخول إلى WordPress الخاصة بك إلى حد كبير وإبعاد المتسللين عن موقعك. ### 5 – فحص ملفات موقعك بانتظام إذا كنت ترغب في تعزيز أمان WordPress، فراقب التغييرات التي تطرأ على ملفات موقع الويب الخاص بك عبر المكونات الإضافية مثل Wordfence. ولا تنس استبدال كلمة "بانتظام" بكلمة "يوميًا". كلما اكتشفت أي تطفل مبكرًا، زادت سهولة تنظيف موقعك واستعادته. ستتلقى رسالة بريد إلكتروني تلقائية تحتوي على تقرير الفحص بعد كل عملية فحص. ### 6 – تفعيل شهادة SSL على موقعك (HTTPS) يعد تنفيذ شهادة SSL (طبقة المقابس الآمنة) خيارًا حكيمًا لتأمين لوحة الإدارة. تضمن طبقة المقابس الآمنة (SSL) النقل الآمن للبيانات بين متصفحات المستخدمين والخادم، مما يمنع المتسللين من قطع الاتصال أو انتحال معلوماتك. يعد الحصول على شهادة SSL لموقع WordPress الخاص بك أمرًا بسيطًا. يمكنك شراء واحدة من شركة خارجية أو التحقق مما إذا كان مضيف الويب الخاص بك يوفر واحدة مجانًا. بمجرد الحصول على شهادة الأمان، يمكنك إضافة السطر التالي إلى wp-config.php لفرض SSL: > تحديد ('FORCE_SSL_ADMIN'، صحيح)؛ سينطبق هذا الإجراء على صفحات تسجيل الدخول ولوحة المعلومات وسيتغير عنوان URL من HTTP إلى HTTPS (يعني S "آمن"). تقدم Cap Connect شهادة Let’s Encrypt SSL مجانية مع جميع حزم البرامج.[استضافة الويب](https://www.capconnect.com/ar/web-hosting). ### 7 – الحد من عدد محاولات الاتصال إن الحد من عدد محاولات الاتصال هو أول ما يجب فعله لتجنب الوقوع ضحية للقرصنة وضمان أمان أفضل لـ WordPress. وذلك لأن عددًا غير محدود من محاولات اسم المستخدم وكلمة المرور هو ما يسمح للمتسللين بالنجاح. ومع ذلك، فمن المؤكد أنهم سيكتشفون في النهاية بيانات تسجيل الدخول الخاصة بك وسيتمكنون من الوصول إلى لوحة الإدارة الخاصة بك. للتعامل مع هذه المشكلة وتقليد محاولات تسجيل الدخول المحتملة، يمكنك استخدام بعض المكونات الإضافية المتخصصة، مثل [Wordfence أو All In One WP Security](https://wordpress.org/plugins/wordfence/) وجدار الحماية. اختر واحدة [استضافة المواقع WordPress](https://www.capconnect.com/ar/web-hosting) في المغرب مع Cap Connect والاستفادة من العديد من المزايا. انتقل من القراءة إلى مشروعك ## استضافة WordPress اكتشف العروض ← Explorer les sujets associés - [أمن الويب](https://www.capconnect.com/blog/ar/category/securite-web) - [استضافة الموقع](https://www.capconnect.com/blog/ar/tag/hebergement-site-web) - [استضافة موقع المغرب](https://www.capconnect.com/blog/ar/tag/hebergement-site-web-maroc) - [استضافة المواقع ووردبريس](https://www.capconnect.com/blog/ar/tag/hebergement-web-wordpress) - [استضافة ووردبريس](https://www.capconnect.com/blog/ar/tag/hebergement-wordpress) - [أمان ووردبريس](https://www.capconnect.com/blog/ar/tag/securite-wordpress) - [موقع ووردبريس المغرب](https://www.capconnect.com/blog/ar/tag/site-wordpress-maroc) - [ووردبريس](https://www.capconnect.com/blog/ar/tag/wordpress) - [ووردبريس المغرب](https://www.capconnect.com/blog/ar/tag/wordpress-maroc) التحديث الأخير: 17/07/2020 شارك هذه المقالة ## شارك هذه المقالة × 7 نصائح أمنية لـ WordPress لحماية موقع الويب الخاص بك انسخ الرابط واتساب الفيسبوك ينكدين X البريد الإلكتروني ### ملخص ⌄ ## ملخص - [1 – نسخ احتياطية منتظمة لموقعك](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-1) - [2 – قم بتحديث WordPress والموضوعات والإضافات الخاصة بك](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-2) - [3 – إزالة اسم المستخدم الافتراضي “admin”](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-3) - [4- إنشاء كلمة مرور قوية](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-4) - [5 – فحص ملفات موقعك بانتظام](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-5) - [6 – تفعيل شهادة SSL على موقعك (HTTPS)](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-6) - [7 – الحد من عدد محاولات الاتصال](https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web#section-7) ## للذهاب أبعد من ذلك ### اكتشف Meridian: سمة cPanel للجيل الجديد مع الذكاء الاصطناعي المتكامل في Cap Connect اكتشف Meridian، واجهة cPanel الجديدة لإدارة مواقع الويب وقواعد البيانات وإعدادات الأمان وأدوات الاستضافة. اقرأ المقال ← ### ما هو Google Workspace ولماذا يحتاجه فريقك؟ Google Workspace عبارة عن مجموعة سحابية من أدوات الإنتاجية والتعاون المصممة للأفراد والفرق والشركات. اقرأ المقال ← ### موقع ويب سريع الاستجابة: ما هو وكيفية إنشائه؟ تم تصميم موقع الويب سريع الاستجابة ليتكيف تلقائيًا مع جهاز الزائر أو حجم الشاشة. وهذا يعني أن نفس الموقع يمكن أن يكون اقرأ المقال ← المصدر: https://www.capconnect.com/blog/ar/securite-wordpress-pour-protection-site-web