لذلك يجب اختيار إضافة حماية موثوقة تقدم لك الحماية الكافية للموقع من كافة المحاور المختلفة، ولوجود عدد كبير من الإضافات سنعرض عليكم أفضل إضافات حماية ووردبريس مع مقارنة خصائص كافة الإضافات من جودة الحماية وموثوقيتها في تأمين موقعك وكفاءة جدار الحماية وتأمين صفحة تسجيل الدخول والكشف عن الثغرات الأمنية حتى تستطيع اختيار الأفضل لموقعك.

أهمية إضافات حماية مواقع ووردبريس
تتعرض مواقع الووردبريس إلى العديد من هجمات ومحاولات الاختراق يوميًا، والتي إن تقم بالتصدي لها ستشكّل خطرًا على موقعك وحصول بعض الاحتمالات التي تهدد تواجدك الرقمي مثل:

إمكانية سرقة بيانات العملاء أو المستخدمين على موقعك أو متجرك وإساءة استخدامها.
إتلاف موقعك أو حذف محتواه واستبداله بإعلانات مسيئة.
إساءة استخدام موارد الخادم وتوظيفها لأغراض أخرى.
إضافة ملفات الروبوت التي تضم موقعك إلى القائمة السوداء لمحركات البحث وخسارة كافة النتائج.
وكافة الأمور السابقة تؤثر بداية الأمر على العملاء حيث تعرضهم للخطر وكذلك تسيء إلى سمعة موقعك وفقدان ثقة المستخدمين، وستحتاج إلى مجهود كبير لإعادة تلك الثقة.

وينعكس الأمر أيضًا على محركات البحث حيث ستفقد نتائج موقعك في الصفحة الأولى وستحتاج إلى مجهود كبير من أجل كسب ثقة محركات البحث مرة أخرى والعودة إلى النتائج الأولى، لذلك يجب تأمين الموقع من أجل ضمان سلامة واستقرار الموقع على المدى البعيد.

وأهم محاور تأمين الموقع هو الإعتماد على إضافات الحماية والتي تساعدك على فحص ملفات موقعك دوريًا وتوفير جدار حماية لوقف الزيارات ذات معدل الخطورة المرتفع والتصدي لهجمات الإختراق والملفات الضارة وتجهيز نسخ إحتياطية لموقعك وغير ذلك ، وخلال الفقرة القادمة سنوضح لكم أفضل تلك الإضافات.

أفضل إضافات حماية ووردبريس

عند البحث عن إضافات حماية ووردبريس ستجد أمامك مجموعة كبيرة من الخيارات المتاحة سواءًا على المستوى المجاني أو المدفوع، لذلك قمنا بحصر لكم أفضل تلك الخيارات بناءًا على خبرتنا في تأمين مواقع وردبريس وتجارب مستخدميها، وسنقدم لكم مقارنة شاملة بينهم في كافة محاور تأمين الموقع، ونستعرض فيما يلي بدايةً مقارنة تلك الإضافات:

والآن بعد أن تعرفنا على مقارنة سريعة بين أفضل إضافات حماية ووردبريس دعنا نتعرف عليهم أكثر تفصيلاً خلال الفقرات التالية.

1- إضافة Wordfence

إضافة Wordfence هي أحد أقدم وأشهر إضافات حماية ووردبريس والذي يعتمد عليها أكثر من 4 مليون مستخدم من جميع أنحاء العالم بتقييم بتجاوز 4.7 على متجر ووردبريس  مما يدل على مدى رضاء العملاء من استخدام الإضافة في حماية موقعهم.

The post مراجعة أفضل إضافات حماية ووردبريس بناءًا على تجارب الخبراء appeared first on قوالب ووردبريس عربية.

• إضافات ووردبريس الجاهزة لتحسين محركات البحث، مثل: Yoast, RankMath, All in one …
• ربط الموقع بأدوات مشرفي المواقع google search console
• أدوات خارجية لتحليل المنافسين: ahrefs, semruch
• أدوات تحليل الكلمات المفتاحية: Ubersuggest, keyword tool
• أدوات تحليل الروابط المعطوبة
• … وغيرها من الأدوات

كل هذه أدوات احترافية ودقيقة لتطوير محتوى الموقع وتصدّره هذا أمر لا خلاف عليه إطلاق وأنا شخصيًّا اعتمد عليها كثيرًا.

 إذًا أين تكمن المشكلة في اعتماد الجميع عليها؟ في الحقيقة هذه هي المشكلة بالفعل! الكل يعتمد عليها ويركّز فقط وفقط عليها…

لنكن واقعيين إتقان العمل على هذه الأدوات أصبح يسيرًا وليس بالأمر المعقد، لذا ببساطة سيتمكن الجميع من خلال هذه الأدوات من جعل مواقعهم تتصدر نتائج البحث… وآلاف المواقع ستحقق معايير السيو التي تقترحها هذه الأدوات ….

تخيل السيناريو الذي سيحصل الآن وضع نفسك الآن مكان جوجل ومحركات البحث، كيف ستختار أفضل 10 مواقع من بين آلاف المواقع التي استخدمت جميعها أدوات تحسين السيو وجميعها تقريبًا تستوفي المعايير الأساسية للسيو “بفضل أدوات تحسين السيو” ؟ كيف؟؟

الجواب باختصار هو الهدف الأساسي من اختراع خوارزميات البحث وتصدر النتائج والسيو وغيره، الجواب هو…. المحتوى. نعم قيمة المحتوى الذي تقدمه للقراء ومعرفتك بالضبط لما يبحث عنه القارئ أو العميل وتقديم قيمة حقيقة تضيف فائدة علمية أو عملية للقارئ.

سأحكي لك قصةً قصيرة حدثت عند إنشاء أحد مواقعي، والتي تبرهن لنا على أرض الواقع ما تحدثنا عنه. كان الهدف من الموقع هو توجيه الجمهور المُستهدف من المحتوى لصفحات معيّنة على ذلك الموقع من خلال منصات التواصل الاجتماعي أو من خلال البريد الإلكتروني.

أنشأت الموقع بالاعتماد على منصة ووردبريس والإضافات الأساسية، وربطته بأداة Google Analytics؛ التي كان الهدف منها معرفة عدد الزيارات التي تأتيني من المصادر التي اعتمدت عليها فقط لجلب الزوار للمواقع (وهي مواقع التواصل والبريد الإلكتروني)، وبالتالي تجاوزت أبسط بديهيات السيو، مثل ربط الموقع بـ search console أو عمل خريطة XML أو اعتماد على إضافة سيو، تجاوزتها بالمطلق، تخيل !

ثم بدأت خطة التسويق لمحتوى الموقع كما أعددت لها عبر توجيه الزوار من خلال منصات التواصل والبريد الإلكتروني إلى تلك الصفحات، والمفاجئة الأولى أنني حصلتُ على عدد جيد من الزيارات…. عدد لا بأس به!

جميع المجريات حتى تلك اللحظة كانت منطقية ولا تدعو إلى ذلك الاستغراب الكبير، لكن ما حدث بعدها كان مفاجئًا جدًا!

فبعد انتهائي من حملاتي التسويقية للموقع بفترة لا بأس بها وإهمالي للموقع بالمطلق، وجدت أن إحدى الصفحات التي كنت أوجه الزوار لها ما زالت تأتي لي بزيارات شهرية رغم أنني قطعت جميع الأنشطة التسويقية للمحتوى من خلال وسائل التواصل أو البريد الإلكتروني بالمطلق!

بدافع الفضول الطبيعي رغبت في معرفة مصدر هذه الزيارات، وببحث سريع عن إحصائيات الصفحة وتفاصيل السيو لها وجدت أنه قد أُرشفت الصفحة تلقائيًّا وفق كلمات مفتاحية قوية تتعلق بموضوع الصفحة وأن هذه الصفحة أصبحت تأتي بزيارات شهرية من خلال محركات البحث!

ماذا يعني هذا؟ هذا يعني أن محركات البحث اكتشفت قيمة حقيقة لمحتوى هذه الصفحة وأن زيارات حقيقة مفيدة من قبل القرّاء كانت تأتي لها، فصنّفتها بكلمات مفتاحية يستهدفها من يبحث عن محتوى الصفحة بشكل تلقائي ودون أي تدخل منّي!

السبب في ذلك أن هذه الصفحة لم تكن صفحة بيعية فقط، بل كانت تضيف قيمة كبيرة للقارئ وتقدم فائدة كبيرة مقارنة بالصفحات الأخرى والتي كانت تستهدف الكلمة المفتاحية ذاتها لصفحتي والتي أرشفتها وفقها محركات البحث بشكل تلقائي، رغم أن الصفحات المنافسة لم تترك أداة سيو واستخدمتها ببراعة قل نظيرها!

هذه القصة القصيرة تشير بوضوح إلى الفرق بين الاعتماد على الأدوات مقارنة بالاعتماد على القيمة. لا أقول هنا أن أدوات تحسين السيو قد ولّت أيامها، لا لا أبدًا بل ما أحاول الوصول إليه هو ضرورة التأكيد على قيمة المحتوى والعمل على إضافة فائدة حقيقة للقارئ الذي يصل إلى موقعك واستخدم تلك الأدوات للوصول له.

 تحيل الأمر على أنك ذلك الطبّاخ الماهر الذي يهتم بتقديم وجبة شهيّة تفي بتطلعات الزبائن وما يبحثون عنه من المذاق اللذيذ، ويُوظّف في سبيل ذلك المطعم وتجهيزاته وتصميمه الداخلي الجذّاب والإعلانات المختلفة لإيصال وجبته اللذيذة للعملاء، لا أن يعتمد على فخامة مطعمه وإعلانات الشوارع ومنصات التواصل لجذب الزبائن فقط، ثم ماذا، لا يكون الطبق كما يشتهيه الزبائن ولا تكون تلك الوجبة التي يبحثون عنها.

منذ أيام نشرنا تجربة أفضل إضافات SEO لووردبريس لتحسين ظهور موقعك

، وتحدّثنا عن أشهر الإضافات في هذا المجال وتوصيتنا بالفعل لاستخدام الإضافة المناسبة والميزات التي ستقدّمها لها لتحسين ظهور موقعك في محرك البحث. وبالتالي مرّة أخرى لا نرفض إضافات السيو جملةً بل أوصيك باستخدامها في موقعك دون أن تكتفي بها.

مفاجأة أشاركها معك من أحد مواقعي!

حتى لا تظن أن هذه القصة من نسج خيالي او مجرد مبالغة لا أساس لها من الصحة أو أنها مجرد نظرية لا أؤمن بها حقًّا، حتى لا تظن ذلك سأشارك لقطة شاشة ستدهشك من أحد مواقعي، والتي يظهر بها نتيجة SEO ومؤشر القراءة، أغلبه باللون البرتقالي وباللون الأحمر!

ولمن لا يعرف دلالة هذه الألوان، فهي الألوان التي تعتمد عليها أداة Yoast SEO لتعطيك مؤشرًا على قابلية قراءة المحتوى وتحليل SEO للمقالة الخاصة بك والتي يظن الكثيرون أنها…. المعيار الأوحد والأكثر أهمية لتصدر المحتوى لنتائج البحث.

حيث أن دلالة الألوان:

• اللون الأخضر: إلى أن نتيجة التحليل جيد
• اللون البرتقالي: أن نتيجة التحليل مقبولة
• اللون الأحمر: أن المحتوى يحتاج إلى تحسينات

وجود هذه المؤشرات الحمراء على كثير من مقالات موقعي  وحقيقة أنها تظهر بفضل الله في النتائج الأولى على محركات البحث، يعني أمرًا واحدًا، وهو أن الاعتماد على تلك المؤشرات في تقييم المحتوى الخاص بك ليس بالأمر الصحيح أبدًا.

السيو كما لم تخطط له من قبل

في الحقيقة ما أريد أن أوجهه لك من خلال هذه الرسالة، وحتى لا أطيل عليك، أن ما تحتاج إلى الاعتناء به في رحلة تحسين ظهور موقعك على محركات البحث هو 5 نقاط ذهبيّة، ألا وهي:

1. معرفة الشريحة المستهدفة التي تخاطبها بالمحتوى الخاص بك
2. معرفة اهتمامات الشريحة المستهدفة والمحتوى الذي ينتظرونه منك
3. تحديد الكلمات المفتاحية الأكثر أهمية لهم (وليست الأكثر بحثًا)
4. تقديم المحتوى الذي يلبي نية الزائر من البحث وليس المهيأ لخوارزميات محركات البحث
5. ضع في المقام الأول أنك تقدم المحتوى دائمًا للزائر وليس لمحرك البحث

أكرر للضرورة! هذه النصيحة لا تعني الاستغناء عن استخدام الأدوات التي سردتها لك في البداية وتحدثت عنها ولكن الهدف الأسمى هو الوصول إلى محتوى ذو قيمة وفائدة حقيقة للزائر ثم استخدام أدوات السيو للوصول لذلك الهدف، لا أن تعدَّ تلك الأدوات أهدافًا بحدّ ذاتها.

خذ خطوة من الآن

عليك من الآن إعادة التفكير في كيفية التخطيط للمحتوى الذي تقدمه للمستخدمين والذي تستهدف به محركات البحث، سواءًا كان هذا المحتوى عبارة عن: مقالات، أو منتجات، أو خدمات … فقط ابدأ بتحديد احتياجات المستخدم وكيف ستقدم له محتوى يلبي تلك الاحتياجات.

ثم وظّف مبادئ وأساسيات وأدوات تحسين السيو لموقعك التي نعرفها جميعًا لدعم وزيادة فرص ظهور موقعك على نتائج البحث، وضع دائمًا في حسبانك أنه وحتى نصل إلى قائمة الخوارزميات الكاملة “السريّة وغير المعروفة” التي يعتمد عليها جوجل يجب علينا أن نطبّق كل المبادئ والخبرات التي نعرفها والتي يُشاركنا بها الآخرون، وقد شاركت معك اليوم إحدى أبرز هذه المفاتيح فلا تتجاهلها.

The post كيف تحسّن سيو موقعك دون الاعتماد على إضافات السيو appeared first on قوالب ووردبريس عربية.

ولدرء الخسائر وفقدان البيانات في هذا الدليل الإرشادي سنتعرف على مجموعة من النصائح لأصحاب المواقع لإدارة مواقعهم بأمان عن بعد.

لماذا يجب عليك المحافظة على أمان الموقع الخاص بك؟

قد تكون الإجابة بديهية، وتقول لي: ” أريد المحافظة على أموالي أو موقعي” لكن هناك أبعاد أخرى لهذه المشكلة. فإن تركك للموقع الإلكتروني من دون تأمين فهذا يعرضك أنت كصاحب موقع للخسارة المالية وسرقت بياناتك السرية وبالإضافة للتأثيرات النفسية التي قد تنتج عن ذلك.

أيضًا سيكون هناك تأثير على عملائك وزوار الموقع وذلك بسرقة بياناتهم من معلومات بطاقات الإئتمان أو البريد الإلكتروني أو كلمة المرور.

كما أنه قد يصل الأمر إلى استخدام البريد الإلكتروني أو خادم الموقع في عمليات الاحتيال أو لتكون جزئًا من شبكة مشاركة ملفات غير قانونية أو أن يُستخدم في التنقيب عن العلات الرقمية، حتى قد يصل الأمر إلى الهجمات الإلكترونية الضارة مثل فيروس الفدية.

استثمر في حماية موقعك

أن يكون الموقع آمن فهذا بالتأكيد أمر مهم، ذلك شبيه بالاستثمار فأنت تنفق المال مقابل الحصول على الأمان وحماية بياناتك وبيانك عملائك والمحافظة على موقعك. فيجب أن تكون هناك خطوات جادة في هذا المنحى؛ متمثلة في تثبيت برامج الحماية من الفيروسات على جهاز الحاسوب.

واستخدام جدران الحماية لفلترة حركة المرور إلى الموقع مع استخدام شبكات توزيع المحتوى “CDN” للتصدي لهجمات الحرمان من الخدمة.

كما أيضًا من الضروري تثبيت بعض إضافات الأمان على الموقع الخاص بك، مثل إضافة Wordfence و jetpack وغيرها. وبالرغم من أنه بإمكانك الحصول على نسخ من برامج الحماية هذه بشكل مجاني أو بشكل غير قانوني. لكن من المستحسن شراء النسخة الاصلية لتتمكن من الحصول على تحديثات الأمان. فالجريمة الإلكترونية دائمة التطور.

 نصائح لحماية الموقع من الاختراق

الكثير من أصحاب المواقع يتهاونون بالخطوات والممارسات التي تكفل لهم حماية الموقع الإلكتروني الخاص بهم. ودائمًا ما تكون أسباب اختراق المواقع والاحتيال هي نتائج لقيام صاحب الموقع بممارسات غير آمنة.

مثلا عندما يهمل صاحب الموقع تقوية كلمات المرور وتحديثات نظام التشغيل وبرامج مكافحة الفيروسات ويعتمد على استخدام شبكات الواي فاي العامة.

في القائمة التالية تجد نصائح لتتمكن من إدارة موقعك بأمان عندما تعمل عن بعد.

حدّث كل شيء 

دائمًا ما تأتي التحديثات بإصلاحلات للمشكلات الأمنية، وبالإضافة للتعزيز من أمان البرامج أو الأنظمة التي تستخدمها. لذلك، عليك التأكد من أن كافة الأنظمة والبرامج تعمل على آخر اصدار.

ويشمل الأمر تحديث الإضافات إذا كُنت تستخدم الووردبريس وتحديث نظام التشغيل في ذات نفسه وجدران الحماية والأدوات التي تستخدمها.

وبالنسبة للاستضافة إذا كُنت تستخدم واحد مُدارة، ففي هذه الحالة لا داعي للقلق بشأن التحديثات فشركة الاستضافة سوف تحدث أنظمة التشغيل بشكل دوري. كما يجب التأكد من استخدام البرامج الأصلية والابتعاد عن الأدوات المقرصنة والسماح للتحديثات التلقائية.

استخدم كلمة مرور قوية

بالرغم من أن العالم الرقمي يتجه إلى تسهيل المعاملات وتجربة المستخدم وجعلها أبسط ما يُمكّن، فإنه يُنصح باستخدام كلمة مرور قوية، معقدة وقابلة للتذكر، مكونة من مجموعة من الأحرف الصغيرة والكبيرة وبالإضافة للارقام. وبالتالي فلا ننصح أن تكون كلمة المرور الخاصة بحساباتك واحدة أو أن تكون “12345” فإن هذه تُعد دعوة لاختراق موقعك من قبل المتسللين، وبدلًا من ذلك من الممكن أن تكون “1g2345aS&” أو نحو ذلك.

وهنا نقصد كلمة المرور التي تستخدمها في حساباتك أو البريد الإلكتروني أو حساب الاستضافة أو نظام الووردبريس أو غيرها. وحتى لا تنسى كلمات المرور الكثيرة لحساباتك فيمكنك استخدام بعض الأدوات المتخصصة في حفظ كلمات المرور (password manager).

كما ينبغي عدم حفظ كلمات المرور على أيّ ملف على جهاز الحاسوب أو مشاركتها على منصات التواصل الاجتماعي أو مراسلات البريد الإلكتروني.

تأمين صفحة تسجيل الدخول الخاصة بالموقع 

من الممكن استغلال صفحة تسجيل الدخول إلى الموقع لاختراقه، وذلك بتخمين اسم المستخدم وكلمة المرور، وفي هذه الحالة يجب القيام ببعض الخطوات المهمة لوقف هذا النوع من الهجمات.

مثلًا من الممكن استخدام كلمة مرور قوية كما أشرت سابقًا أو تفعيل المصادقة الثنائية أو حظر عناوين IP محددة من الوصول إلى صفحة تسجيل الدخول.

كما أنه من المفضل تغيير رابط صفحة الدخول، مثلًا على الووردبريس من الممكن الدخول إلى صفحة تسجيل الدخول لأيّ موقع yourdomain.com/wp-admin، وهنا يمكنك محاولة تغيير الرابط نفسه لكلمة لا يتم تخمينها.

تأمين شبكة الواي فاي

من المهم تأمين شبكة الواي فاي التي تقوم بالولوج لها، فهي بوابة يمكن من خلالها اختراق حساباتك الخاصة. وفي هذه الحالة سيتوجب عليك اختيار كلمة سر قوية لا يُمكن تخمينها أو اختراقها، فدائمًا هناك أشخاص يحاولون الوصول إليه. وكذلك من المخاطر التي تنشأ عن ضعف شبكة الواي فاي هي استغلالها من قبل المتسللين للقيام ببعض المهام الاحتيالية أو في أقل الأضرار تقليل سرعة الإنترنت.

كما يجب تغيير كلمة المرور من حين لآخر وتجنب استخدام شبكات الواي فاي العامة بقدر الإمكان سواء في المقاهي أو المطاعم أو الجامعات أو غيرها. وإذا اضطررت إلى ذلك فعليك إخفاء الجهاز من شبكة الواي فاي.

استخام متصفح آمن

يوجد المئات من المتصفحات في الساحة الرقمية، ولكن ليس جميعها آمن أو موثوق به. حيث هناك متصفحات تجمع البيانات الخاصة بك من كلمات المرور والبريد الإلكتروني والحسابات الأخرى؛ لاستخدامها في أغراض غير مشروعة نتيجتها في النهاية هي اختراق حساباتك والمواقع الإلكتروني.

لذلك من المهم استخدام متصفحات آمنة، ويفضل استخدام المتصفحات مفتوحة المصدر.

تأكد من آمان المواقع التي تزورها

قبل النقر على أيّ رابط أو ادخال رابط موقع إلى حقل العلوي، عليك التأكد من هذا الموقع آمن وموثوق ومن أنه الموقع الحقيقة الذي تريد زيارته. فالكثير من المخترقين ينشؤون مواقع شبيهة بالمواقع الحقيقة الخاصة بأكبر العلامات التجارية.

مثلًا من الممكن أن يصمم لك موقع شبيه بالووردبريس ومن ثُم يطلب منك ادخل البريد الإلكتروني وكلمة المرور، وبعد ذلك بالتأكيد سيتحصل عليها ويتمكن من الوصول إلى الموقع.

كما إذا كان هناك بريد إلكتروني مشبوه فلا تقم بفتحه. أما إذا كنت تعمل أصلًا في البحث أو تصفح المواقع غير المعروفة فتأكد من صلاحية أية رابط تذهب إليه.

استخدام العديد من الإيميلات 

هناك مثل يقول: ” لا تضع كل البيض في سلة واحدة” وهذا الأمر ينطبق أيضًا على تأمين موقعك وبياناتك. فيجب أن لا يكون هناك بريد إلكتروني واحد تستخدمه في كافة نشاطاتك. فهذه الطريقة سوف تزيد من أحتمالية فقدان كافة حساباتك ومشاريعك على الإنترنت في حالة فقدان الحساب الأساسي.

وأفضل ممارسة في هذه الحالة هي عمل بريد إلكتروني خاص بالاستخدام الشخصي وآخر للموقع الإلكتروني ولمواقع التواصل الاجتماعي بحسب الصلاحيات والبيانات الموجودة في كل بريد إلكتروني.

استخدم HTTPS

من خلال استخدام بروتوكول HTTPS ستعمل على تأمين الموقع وبالإضافة لتشفير معلومات المستخدمين، والتي في الكثير من الأحيان تتكون من بياناتك حساسة مثل بيانات بطاقات الإئتمان والبريد الإلكتروني. كما انه يعد أيضًا إشارة على أن موقعك آمن فلا يقلق المستخدمين أو الزوار من إستخدامه. ومؤخرًا قوقل جعلت استخ دام بروتوكول HTTPS أو شهادات الـ SSL من العوامل التي تعتمدها في ترتيب المواقع على محركات البحث.

إقراء أيضًا: الحصول على شهادة SSL مجانًا وربطها بموقعك بأسهل طريقة

تأمين اسم النطاق الخاص بالموقع 

الدومين من الأجزاء الرئيسية التي يتكون منها الموقع، وإذا ما تم سرقته فهذا يعني أنك فقدت الموقع الخاص بك. لذلك فهناك الكثير من شركات بيع الدومينات توفر بعض ميزات الحماية التي تزيد من تأمين الدومين ومن ثم المواقع الإلكتروني. فمثلًا عند شراء اسم النطاق ستُقدم لك خدمة خصوصية النطاق والتي تُمكن من إخفاء بياناتك (الاسم، البريد الإلكتروني ورقم الهاتف) عن المتسللين ومرسلي البريد العشوائي من خلال استبدالها بمعلومات تابعة لطرف ثالث.

وفي هذه الجزئية أيضًا هناك ممارسات من المُستحسن تفعليها إذا كانت متاحة لدى شركة الدومينات مثل عمليات التحقق الثنائية، أو الاحتفاظ بالنطاق لفترة محددة في حال إنتهاء صلاحية البطاقة الإئتمانية مع التنبيه على ذلك.

تعامل مع رفع الملفات بحذر

إذا كان الموقع الخاص بك يسمح برفع الملفات (صور، فيديوهات أو غيرها) فهناك خطر حقيقي يواجه مواقعك. فإن أي ملف يتم تحميله قد يحتوي على كود برمجي ضار يخترق الموقع الخاص بك، بعد تنفيذه من قبل الخادم. والكثير من أصحاب المواقع قد يعتقدون بأن امتداد الملف يكفي لحل هذه المشكلة ولكن أقول لك أنه من السهل تزوير امتداد هذه الملفات والمعلومات الخاصة بها.

وإذا كُنت تستخدم استضافة مُدارة ففي هذه الحالة ستلتزم شركة الاستضافة لمعالجة هذه الملفات والتأكد من أنها أمنة. ومنع الوصول المباشر إليها بوضعها في ملف خارجي.

التعديل على أذونات موقع الويب 

من المعلوم أن الموقع الإلكتروني يتكون من مجموعة من الملفات و المجلدات المخزنة في الخادم أو الاستضافة. وهناك إعدادات تُمكّنك من تحديد الأشخاص الذين بإمكانهم قراءة أو تنفيذ أو التعديل على هذه الملفات.

أيضًا بإمكانك ذلك بالدخول إلى مدير الملفات والتحديد على الملف الذي تريد تغيير أذوناته والنقر على خيار Change Permissions. لتتمكن من بعد ذلك تحديد أذونات الملف.

وبديهيًا إن الملف الذي يُمنع الوصول إليه من المستخدمين سيكون أكثر أمانًا من الملف الذي يمكن للمستخدمين التعديل عليه وتنفيذه. ولقد تحدثنا سابقًا عن: شرح إدارة أدوار وأذونات الأعضاء في ووكومرس واستخدامها بشكل آمن.

لا تقدم كافة المعلومات في رسائل تنبيهات المستخدمين 

عند وقوع خطأ أو مشكلة في الموقع، لا تعرض الكثير من المعلومات التفصيلية لمستخدمي الموقع، وفي هذه الحالة يُفضل الاكتفاء بتنبيه بسيط يُفيد بأن الموقع متعطل. مع عدم إرفاق أي معلومات متعلقة بالخطأ؛ فهذا سيخبر المهاجمين بنقاط الضعف في الموقع ومن ثم سيحاولون استقلالها للاختراق.

وبالإضافة لذلك هناك العديد من أصحاب المواقع يضيفون معلومات حساسة على رسالة الخطأ، على سبيل المثال كلمة مرور قواعد البيانات. فيجب عليك أن لا تقدم هذه المعلومات والاكتفاء بتنبيه بسيط وغير غامض ليتعرف الزوار على ما الذي يجري.

اعمل على نسخ الموقع احتياطيًا من حين لآخر 

حتى لو نفذت كل الإرشادات الموجودة في هذا المقال، فسيكون الموقع الخاص بك معرضًا للاختراق في أيّ وقت؛ لهذا السبب يجب أن تكون هناك نسخة احتياطية للموقع لاسترجاعها مرة أخرى عند الضرورة. ومن الممكن القيام بذلك يدويًا أو الاعتماد على النسخ التلقائي الذي توفره شركات الاستضافة بشكل مجاني أو مدفوع.

الخاتمة 

التحول الرقمي والاعتماد على المواقع الإلكترونية جلب لن الكثير من الميزات، ولكن في نفس الوقت من دون اتخاذ بعض الخطوات الوقائية فمن الممكن أن يكون سببًا للكثير من الخسائر.

لذلك، يجب التعامل بحذر وتنفيذ كافة الإرشادات المذكورة في هذا المقال لتحصل على بيئة أمنة لتطوير موقعك، وكذلك

The post 13 نصيحة لأصحاب المواقع لتوفير بيئة آمنة لإدارة مواقعهم appeared first on قوالب ووردبريس عربية.