لذلك يجب اختيار إضافة حماية موثوقة تقدم لك الحماية الكافية للموقع من كافة المحاور المختلفة، ولوجود عدد كبير من الإضافات سنعرض عليكم أفضل إضافات حماية ووردبريس مع مقارنة خصائص كافة الإضافات من جودة الحماية وموثوقيتها في تأمين موقعك وكفاءة جدار الحماية وتأمين صفحة تسجيل الدخول والكشف عن الثغرات الأمنية حتى تستطيع اختيار الأفضل لموقعك.

أهمية إضافات حماية مواقع ووردبريس
تتعرض مواقع الووردبريس إلى العديد من هجمات ومحاولات الاختراق يوميًا، والتي إن تقم بالتصدي لها ستشكّل خطرًا على موقعك وحصول بعض الاحتمالات التي تهدد تواجدك الرقمي مثل:

إمكانية سرقة بيانات العملاء أو المستخدمين على موقعك أو متجرك وإساءة استخدامها.
إتلاف موقعك أو حذف محتواه واستبداله بإعلانات مسيئة.
إساءة استخدام موارد الخادم وتوظيفها لأغراض أخرى.
إضافة ملفات الروبوت التي تضم موقعك إلى القائمة السوداء لمحركات البحث وخسارة كافة النتائج.
وكافة الأمور السابقة تؤثر بداية الأمر على العملاء حيث تعرضهم للخطر وكذلك تسيء إلى سمعة موقعك وفقدان ثقة المستخدمين، وستحتاج إلى مجهود كبير لإعادة تلك الثقة.

وينعكس الأمر أيضًا على محركات البحث حيث ستفقد نتائج موقعك في الصفحة الأولى وستحتاج إلى مجهود كبير من أجل كسب ثقة محركات البحث مرة أخرى والعودة إلى النتائج الأولى، لذلك يجب تأمين الموقع من أجل ضمان سلامة واستقرار الموقع على المدى البعيد.

وأهم محاور تأمين الموقع هو الإعتماد على إضافات الحماية والتي تساعدك على فحص ملفات موقعك دوريًا وتوفير جدار حماية لوقف الزيارات ذات معدل الخطورة المرتفع والتصدي لهجمات الإختراق والملفات الضارة وتجهيز نسخ إحتياطية لموقعك وغير ذلك ، وخلال الفقرة القادمة سنوضح لكم أفضل تلك الإضافات.

أفضل إضافات حماية ووردبريس

عند البحث عن إضافات حماية ووردبريس ستجد أمامك مجموعة كبيرة من الخيارات المتاحة سواءًا على المستوى المجاني أو المدفوع، لذلك قمنا بحصر لكم أفضل تلك الخيارات بناءًا على خبرتنا في تأمين مواقع وردبريس وتجارب مستخدميها، وسنقدم لكم مقارنة شاملة بينهم في كافة محاور تأمين الموقع، ونستعرض فيما يلي بدايةً مقارنة تلك الإضافات:

والآن بعد أن تعرفنا على مقارنة سريعة بين أفضل إضافات حماية ووردبريس دعنا نتعرف عليهم أكثر تفصيلاً خلال الفقرات التالية.

1- إضافة Wordfence

إضافة Wordfence هي أحد أقدم وأشهر إضافات حماية ووردبريس والذي يعتمد عليها أكثر من 4 مليون مستخدم من جميع أنحاء العالم بتقييم بتجاوز 4.7 على متجر ووردبريس  مما يدل على مدى رضاء العملاء من استخدام الإضافة في حماية موقعهم.

The post مراجعة أفضل إضافات حماية ووردبريس بناءًا على تجارب الخبراء appeared first on قوالب ووردبريس عربية.

في هذا المقال، سنوضح أفضل طريقة يمكنك الاعتماد عليها في نقل موقع ووردبريس من الخادم المحلي إلى الخادم الحيّ بشكل ناجح، دون التعرض لأي مشاكل أو فقد .للبيانات

نقل موقع ووردبريس من السيرفر المحلي إلى الاستضافه

توجد عدة طرق يمكن الاعتماد عليها في نقل موقع ووردبريس من الخادم المحلي إلى الخادم الحيّ. من بين هذه الطرق، الاعتماد على خيارات النقل اليدوي، أو استخدام إضافات مثل إضافة Duplicator أو إضافة All-in-One WP Migration.

جميع تلك الطرق تحقق الغرض المطلوب، ولكن الأفضل بينها هو الاعتماد على إضافة All-in-One WP Migration. تتميز هذه الإضافة بواجهة بسيطة لا تتطلب خبرة تقنية متقدمة، ولا تستلزم التعامل مع قواعد البيانات. بالإضافة إلى ذلك، تقوم الإضافة بتغيير عنوان URL للموقع بأكمله أثناء عملية النقل، وتقدم خيارًا مجانيًا يمكن الاعتماد عليه.

هل تودّ احتراف ووردبريس؟

ومع ذلك، يجب مراعاة أن إضافة All-in-One WP Migration تنقل محتويات الموقع وقاعدة البيانات فقط، وليس نظام ووردبريس نفسه. لذا، يتعين عليك تنصيب نظام ووردبريس على خادم الاستضافة الجديد وتثبيت الإضافة على كلا الموقعين. سنوضح الخطوات بتفصيل في النقاط التالية.

1. تنصيب إضافة All-in-One WP Migration

بدايةً، ينبغي عليك إعداد موقع ووردبريس الخاص بك على الخادم المحلي بشكل صحيح. ذلك يتضمن التحقق من سلامة جميع الإضافات والقوالب، والتأكد من أن قواعد البيانات تعمل بكفاءة، سواء في تسجيل الأعضاء أو غير ذلك. بالإضافة إلى ذلك، يجب فحص جميع الخيارات الديناميكية من نظام التعليقات والمشاركات والدردشة المباشرة وغيرها. بعد ذلك، يمكنك بدء عملية النقل.

الخطوة الأولى هي تثبيت إضافة “All-in-One WP Migration” على موقع ووردبريس الخاص بك على الخادم المحلي. لفعل ذلك، يجب عليك الدخول إلى لوحة التحكم الرئيسية للووردبريس، ثم اختيار “الإضافات” من القائمة الجانبية، ومن ثم “أضف جديد“. بعد ذلك، يمكنك البحث عن إضافة “All-in-One WP Migration” والنقر على زر “التنصيب الآن“، كما هو موضح في الصورة التالية:

تنتظر حتى يتم تنصيب الإضافة على الووردبريس، ثم تقوم بالضغط على “التفعيل“، وبهذا الشكل تم تنصيب إضافة All-in-One WP Migration على الخادم المحلي.

2. تصدير موقع ووردبريس من الخادم المحلي

نقوم الآن بتصدير ملفات موقع الووردبريس وقواعد البيانات من الخادم المحلي إلى ملف خارجي تعتمد عليه في الموقع الجديد، فتقوم بالدخول إلى لوحة تحكم ووردبريس من الخادم المحلي، وتختار من القائمة الجانبية All-in-One WP Migration >> تصدير، كما موضح بالصورة التالية:

بعد ذلك، قم بالنقر على علامة التبويب “خيارات متقدمة“، حيث يمكنك تحديد العناصر التي لا ترغب في تصديرها من الموقع القديم. من بين هذه العناصر، يمكنك تحديد التعليقات المزعجة ومراجعات المقالات. يمكنك تركها بشكل افتراضي وحذفها يدويًا فيما بعد من الموقع الجديد. ثم انقر على “تصدير إلى” كما هو موضح في الصورة التالية:

يُطلب منك اختيار طريقة تصدير ملفات الموقع، حيث ستجد مجموعة من الخيارات السحابية مثل Google Drive أو Dropbox، وغيرها، ولكن يتطلب الوصول إلى كل هذه الخيارات الإصدار المدفوع. ومع ذلك، يُمكنك الاعتماد على تصدير ملفات الموقع على شكل ملف محفوظ على جهاز الكمبيوتر الخاص بك في النسخة المجانية، حيث يمكنك النقر على خيار “ملف” كما هو موضح في الصورة التالية:

يتم الآن تجهيز الملف، وقد تستغرق تلك العملية بضع دقائق وقد تزيد نسبيًا اعتمادًا على حجم ملفات الموقع، مثل متجر إلكتروني أو غيره. بمجرد الانتهاء، يُمكنك النقر على “تنزيل LocalHost” كما هو موضح في الصورة التالية:

وبعد ذلك، ستجد الملف في قائمة النسخ الاحتياطية في أداة All-in-One WP Migration. يمكنك الوصول إليها من خلال الذهاب إلى “All-in-One WP Migration” ثم “النسخ الاحتياطية“. بعد ذلك، انقر على الخيارات الموجودة بجوار ملف الموقع الذي ترغب في تنزيله، ثم اختر “تنزيل” كما هو موضح في الصورة التالية:

3. استرداد موقع الووردبريس على خادم الاستضافة 

وفي هذه المرحلة، تحتاج إلى تنصيب نظام ووردبريس على الموقع الجديد، وتختلف تلك الطريقة بناءًا على شركة الاستضافة التي تعتمد عليها، على سبيل المثال Digitalocean أو Cloudways أو غير ذلك.

بعد تنصيب نظام ووردبريس بنجاح تقوم بتنصيب إضافة All-in-One WP Migration على الموقع الجديد كما فعلنا بالخطوة الأولى. تم تختار من القائمة الجانبية All-in-One WP Migration >> استرداد، كما موضح بالصورة التالية:

سيتم توجيهك إلى صفحة استيراد الموقع. قم بالنقر على زر “الاستيراد من” ثم اختر “ملف“. بعد ذلك، حدد موقع ملف الموقع على جهاز الكمبيوتر الذي قمت بتنزيله في الخطوة السابقة.

سيتم الآن رفع ملفات الموقع على خادم شركة الاستضافة. ومع ذلك، قد تظهر مشكلة “يتجاوز ملفك الحد الأقصى لحجم الرفع والتحميل” إذا كان حجم ملف الموقع أكبر من الحد المسموح به للرفع على ووردبريس، كما هو موضح في الصورة التالية:

مكنك التغلب على هذه المشكلة بسهولة من خلال تثبيت إضافة Wp Maximum Upload File Size على موقعك الجديد. بعد ذلك، قم بالعودة إلى قائمة الووردبريس الرئيسية واختر “الوسائط” من القائمة الجانبية. ومنها اختر “Increase Upload Limit“.

بعد ذلك، قم بضبط خيار “Choose Maximum Upload File Size” إلى حجم يتجاوز حجم ملفات موقعك. على سبيل المثال، إذا كان حجم ملفات الموقع هو 360 ميجابايت كما في التطبيق السابق، نقوم بتعديل الحد الأقصى إلى 512 ميجابايت، ثم اضغط على “حفظ التغييرات“، كما هو موضح في الصورة التالية:

تقوم بالعودة مرة أخرى إلى صفحة استرداد الموقع في إضافة Wp Maximum Upload File Size، وتقوم بمحاولة رفع ملف الموقع مرة أخرى، ستجد أنه تم حل المشكلة السابقة، وتنتظر حتى يتم رفع كافة ملفات الموقع ومعالجتها على الاستضافة الجديدة، وتلك الخطوة تأخذ بضع دقائق بناءًا على حجم ملفات الموقع، وسرعة اتصالك بالانترنت.

تظهر لك رسالة تنبيه بعد ذلك، توضح أنه سيتم استبدال ملفات موقعك، بما في ذلك قاعدة البيانات، والوسائط، والإضافات، والقوالب، وغيرها. فتقوم بالضغط على “تقدم” للموافقة واستكمال خطوات نقل الموقع.

بعد ذلك، يجب عليك أن تنتظر حتى يتم معالجة كافة ملفات موقعك الجديد. وعند اكتمال نقل موقع الووردبريس من السيرفر المحلي إلى خادم الاستضافة، ستظهر لك رسالة “تم استيراد موقعك بنجاح” كما هو موضح في الصورة التالية:

بهذا الشكل، تم استكمال نقل موقع الووردبريس من السيرفر المحلي إلى الاستضافة. وسيتم مغادرة لوحة تحكم الووردبريس تلقائيًا، وسيُطلب منك تسجيل الدخول مرة أخرى. هنا، ستعتمد على بيانات تسجيل الدخول للموقع القديم. وتحتاج الآن إلى إعادة ضبط إعدادات الروابط الدائمة كما تشير لك إضافة  All-in-One WP Migration.

4. إعادة ضبط الروابط الدائمة

بعد نقل الموقع من السيرفر المحلي إلى الاستضافة، ستلاحظ أن روابط الصفحات لا تعمل بشكل جيد. هنا، تحتاج إلى تحديث ملف .htaccess، فتقوم بالعودة إلى لوحة التحكم الرئيسية في ووردبريس، ثم تختار “الإعدادات” من القائمة الجانبية، ومنها اختر “روابط دائمة“.

بعد ذلك، قم بتعديل خيار “تركيبة الرابط الدائم” واختر الصيغة المناسبة، والصيغة المُفَضَّلَة هي “عنوان المقال“. بعد ذلك، اضغط على زر “حفظ التغييرات” كما هو موضح في الصورة.

تستطيع الآن اختبار الروابط مرة أخرى، وستجد أنه تم معالجة مشكلة الروابط الداخلية تمامًا. وبهذا الشكل، تم نقل موقع الووردبريس من السيرفر المحلي إلى الاستضافة بنجاح، وبدون أخطاء.

بالنهاية، فإن نقل موقع ووردبريس من السيرفر المحلي إلى الاستضافة قد يستغرق وقتًا طولاً إذا تم الاعتماد على المسار اليدوي، ويحتاج إلى خبرة في التعامل مع قواعد البيانات مما قد يزيد من نسبة الأخطاء. ولهذا السبب، تم الاعتماد على إضافة All-in-One WP Migration لنقل الموقع بشكل بسيط وسريع وبأقل نسبة أخطاء.

The post نقل موقع ووردبريس من الخادم المحلي إلى الخادم الحي appeared first on قوالب ووردبريس عربية.

ولذلك فإننا في هذه المقالة الشاملة سنعرفكم على المقصود بحجز الدومين، ونسرد لكم أفضل الشركات للحصول على دومين احترافي بأرخص الأسعار، وكذلك أفضل الطرق للحصول على دومين مجاني، كما سنوضح لكم كيفية حجز دومين وربطه باستضافة الويب.

ما هو الدومين؟

تشير كلمة دومين (Domain) إلى عنوان موقع إلكتروني، وهو عبارة عن سلسلة نصية تتكون من مجموعة من الأحرف والرموز، وتستخدم للوصول إلى موقع الويب بواسطة متصفح العميل، حيث يرتبط دومين الموقع بـ IP استضافة الموقع، وعند إدخاله في المتصفح فإنه يوجه العميل إلى الاستضافة التي تحمل الـ IP المرتبط به، وبالتالي يتم تكوين اتصال مع خادم الاستضافة ويكون بإمكان العميل أو المستخدم تصفح الموقع والتفاعل معه.

ويمكن أن تستخدم مصطلحات أخرى للتعبير عن الدومين، حيث تعبر كل من (اسم الدومين) و(النطاق أو اسم النطاق) و(المجال أو اسم المجال) عن نفس المعنى، ويتكون الدومين من عدة أقسم رئيسية، وهو ويأخذ الشكل (https://www.ar-wp.com)، حيث تعد https بروتوكول نقل النص الفائق الآمن وar-wp هي اسم الدومين، و com هي لاحقة أو امتداد الدومين أو نطاق المستوى الأعلى.

وقد تحدثنا بشكل أكثر تفصيلًا عن الدومين وكيفية عمله ولماذا يكون فريدًا للموقع ولا يمكن أن يشترك أكثر من موقع بنفس الدومين، بالإضافة إلى العديد من الجوانب المهمة المتعلقة به في مقالة منفصلة يمكنك مراجعتها لمعرفة المزيد من

ما المقصود بحجز دومين؟

يقصد بحجز دومين تنفيذ خطوات عملية الحصول على اسم دومين من أحد مزودي أسماء النطاقات، وهي عملية بسيطة تتضمن اختيار دومين فريد، والتأكد من أنه غير مستخدم عبر مزود أسماء النطاقات، ثم دفع رسوم معينة للحصول عليه وحجزه لعنوان الـ IP الخاص بك، وذلك حتى لا يكون بإمكان أي أحد آخر استخدامه، ولكي لا تقع أي مشاكل في توجيه الزوار إلى الموقع الإلكتروني.

يتم حجز الدومين لفترة زمنية محددة، ويتعين عليك أن تقوم بتجديد الحجز عبر إعادة دفع رسوم قبل انتهاء تلك الفترة إذا أردت أن تحتفظ بالدومين، وتختلف تكلفة حجز الدومين باختلاف عوامل عديدة من أهمها: حجم البحث عن الكلمات الرئيسية في الدومين – امتداد الدومين أو نطاق المستوى الأعلى (TLD) – مزود أسماء النطاقات أو الشركة التي تحجز الدومين من خلالها.

وتقدر تكلفة حجز الدومين عادة بما يقرب من 10$ سنويًا، لكن يمكن في بعض الأحيان الحصول على دومين احترافي مجانًا كجزء من مزايا خطة الاستضافة، حيث تقدم بعض شركات الاستضافة اسم دومين ضمن بعض خططها لمدة سنة كاملة. الجدير بالذكر أنه بعد تنفيذ عملية حجز الدومين من أحد مزودي أسماء النطاقات، فسيكون عليك أن تربط الدومين بالاستضافة، وذلك حتى يتم توجيه المستخدمين الذين يزورون اسم نطاقك إلى موقعك الإلكتروني.

ما هو امتداد الدومين؟

امتداد الدومين أو نطاق المستوى الأعلى (TLD) هي اللاحقة التي تتبع لاسم النطاق وتبدأ بالنقطة (.)، والامتداد الأكثر استخدامها هو (.com)، لكن هناك العديد من الامتدادات الأخرى التي يمكن أن تكون مناسبة لك. ويعبر امتداد النطاق بشكل جزئي عن الغرض من الموقع، حيث يستخدم .com للمواقع التجارية، و .net للمواقع المتعلقة بالشبكات، و.org للمواقع غير الربحية.

لكن ليس من الضروري أن يكون أي موقع يمتلك الامتداد .net متعلقًا بالشبكات، والأمر نفسه ينطبق على كل من .com و.org، ولهذا فإن الغرض من الامتداد ليس حصريًا ويمكن استخدام امتداد معين لموقع غرضه مختلفًا عن الغرض المخصص للامتداد، إلا أنه لا ينصح عمومًا بفعل ذلك لكي يظهر موقعك بشكل أكثر احترافية.

وبالإضافة إلى الامتدادات الثلاثة التي تم ذكرها أعلاه، هناك امتدادات شائعة أخرى، ومن أهمها:

• .edu: يستخدم للمؤسسات التعليمية أو البحثية مثل الجامعات أو الكليات أو المدارس.
• .info: يمكن أن يتم حجزه واستخدامه في المواقع التي تشارك محتوى معلوماتي.
• .biz: يعد اختصارًا أو تهجئة صوتية للمقطع الأول من business، ويتم استخدامه بواسطة الشركات.
• .gov: تستخدمه المواقع الحكومية التي يقع مقرها في الولايات المتحدة الأمريكية.
• الجدير بالذكر أنه يتم تقسيم امتدادات الدومين إلى أنواع عديدة. ليس من الضروري معرفة هذه الأنواع من أجل حجز دومين، لكن من المهم معرفة أن هناك نوعًا خاصًا بالدول، فإذا كنت تستهدف جمهورًا يقطن في دولة معينة في موقعك الإلكتروني، فقد يكون من المناسب استخدام نطاق المستوى الأعلى الخاص بتلك الدولة (عادة يكون نطاق المستوى الأعلى لدولة معينة هو نفسه رمز الـ ISO 3166 الخاص بتلك الدولة).
  

  نصائح لاختيار وحجز دومين احترافي

  يظهر اسم الدومين لزوار الموقع الإلكتروني ويعد إحدى الطرق التي يصل الزوار إلى موقعك من خلالها، ولهذا من المهم أن تختار أفضل اسم دومين ملائم، لكن لسوء الحظ يخطئ الكثيرون في هذه المهمة، إذ لا يختار الكثير من أصحاب المواقع اسم نطاق ملائم ويساعد على تحسين عدد زوار الموقع وبناء جمهور مخلص.

  لذلك، ولكي نساعدك على اختيار وحجز أفضل دومين ملائم لموقعك الإلكتروني، فإننا نقدم لك مجموعة من النصائح المهمة التي ستضمن لك عند الالتزام بها الحصول على دومين احترافي يسهم في مساعدتك على تحقيق الهدف من موقعك:

  • استخدم الامتداد .com، حيث يعتبره معظم المستخدمين الامتداد الأكثر موثوقية، الأمر الذي يسهم في طمأنة زوار وعملاء موقعك، لكن إذا لم يكن هذا الامتداد متاحًا، تستطيع استخدام .net أو .org، فهي نطاقات موثوق بها من قبل المستخدمين على نطاق واسع أيضًا.
  • ضمنه كلمة رئيسية متعلقة بموضوعات موقعك، إذ سيساعد ذلك على تحسين السيو (SEO) ورفع ترتيب الموقع في صفحات النتائج، لأن ذلك يوضح لمحركات البحث مجال الموقع الذي ستقوم بتغطيته، لكن ليس من السهل إيجاد كلمة رئيسية لم يتم استخدامها، لذلك خذ وقتك في البحث.
  • أبقه بسيطًا وقصيرًا، إذ يصعب على الإنسان تذكر الأسماء المعقدة أو الطويلة، ولأنك تريد حجز دومين يمكن تذكره بسهولة، فمن المفضل أن لا يكون طوله أكثر من 15 حرفًا، كما من المهم ألا يكون الاسم صعب النطق أو الكتابة أو الفهم.
  • لا تستخدم الأحرف المضاعفة أو الأرقام أو الواصلات، فمن الممكن أن ترتبط هذه المحارف بصعوبة مشاركة اسم الدومين، وكذلك بالبريد العشوائي الذي لا يثق به المستخدمون، فضلًا عن أن أنها تزيد من احتمالية حدوث أخطاء أثناء طباعة الدومين.
  • اجعله فريدًا ومميزًا، حيث لا تعلق الأسماء المكررة أو الشائعة في أذهان الزوار، وهذا يزيد من فرص نسيان اسم الدومين الخاص بك وخسارة الزيارات، لهذا عند حجز دومين، تأكد من مراجعة أسماء دومينات المواقع المشابهة لموقعك، واحجز اسمًا مختلفًا ومميزًا عنها.
  • احرص ألا يكون مقيِّدًا، إذ على الرغم من أنه من الضروري أن يعبر اسم النطاق عن موقعك، إلا أنه لا يجب أن تختار اسمًا لا يسمح لك بتوسيع محتوى الموقع مستقبلًا، لذلك من الأفضل اختيار اسم فضفاض قليلًا أو يشمل مجموعة من المواضيع على اختيار اسم محدد بشدة.
  • استخدم أدوات توليد اسم الدومين، إذ قد يكون من الصعب إيجاد اسم نطاق ملائم مع وجود مئات ملايين النطاقات المسجلة عبر التفكير في كلمات رئيسية مناسبة، ولهذا يمكن توليد مجموعة من الأسماء التي يحتمل أن يكون بالإمكان استخدامها كاسم نطاق بشكل آلي باستخدام مواقع مجانية مخصصة، مثل nameboy.
  • احجزه بسرعة عندما تحدد الاسم المناسب، إذ يتم حجز آلاف الدومينات يوميًا، ويحتمل أن يسبقك أحدهم ويحجز الدومين الذي اخترته عن طريق الصدفة، الأمر الذي سيجبرك على اختيار دومين آخر وإعادة تنفيذ كل خطوات اختيار الدومين التي قمت بتنفيذها سابقًا.

  كذلك من الضروري عند حجز دومين لموقعك أن تختار شركة موثوقة توفر أسماء دومين بأسعار مناسبة، وهذا ما سنلقي الضوء عليه في الفقرات التالية، وإذا أردت المزيد من التوجيهات حول كيفية اختيار اسم دومين ملائم،

  أفضل الشركات لحجز دومين احترافي

  هناك الكثير من مزودي أسماء النطاقات الموجودين في السوق، لكن لا يمكنك اختيار أي مزود والحجز لديه، إذ من الضروري أن تختار مزودًا موثوقًا به ويوفر دومينات احترافية وبأسعار غير مرتفعة وبمميزات ملائمة. نوضح لك فيما يلي أفضل 3 شركات تبيع النطاقات موجودة حاليًا، حيث يمكنك الاعتماد على أي شركة تناسبك منها.

  1. شركة NameCheap

  يعد مزود أسماء النطاقات نيم شيب (NameCheap) أحد أفضل وأبرز الشركات التي يمكن من خلالها حجز دومين احترافي، وذلك لأنها تمتاز بامتلاكها الكثير من المزايا القوية غير المتوفرة لدى الشركات الأخرى، بما في ذلك:

  • تكلفة حجز الدومين لديها منخفضة نسبيًا، كما أن أسعار التجديد ليست مرتفعة، لكنها بالطبع أعلى من السعر الذي تدفعه للفترة الأولى.
  • توفر خصوصية WHOIS للنطاق بشكل مجاني، وبذلك ستكون قادرًا على حجب معلوماتك الشخصية عن نظام Whois العالمي الذي يمكن لأي شخص الوصول إليه.
  • توفر أداة بحث قوية عن النطاقات، حيث يمكن استخدامها للعثور على اسم ملائم في حال كان اسم الدومين الذي تريد حجزه غير متاح.
  • تقدم الشركة العديد من خدمات الأمان، مثل شهادة SSL و VPN و PremiumDNS، الأمر الذي يسهل الحصول عليها، بالإضافة إلى خدمة الاستضافة.
  • من السهل نقل الدومين إلى NameCheap من شركة أخرى، إذ لا تأخذ العملية وقتًا طويلًا، كما لا تكلف الكثير من المال.
  • يمكن الحصول على الدعم الفني عبر الاتصال بفريق الدعم من خلال الدردشة الحية في أي وقت، إذ توفر الشركة دعمًا على مدار الساعة.

  لكن الشركة لا تخلو أيضًا من العيوب، إذ إنها لا توفر دعمًا عبر الهاتف، ولا تقدم مجانًا حماية DDoS، كما أن لوحة تحكم الدومين ليست هي الأسهل بين المزودين على الرغم من أنها لا تتضمن الكثير من الخيارات التي لا داعي لها.

  2. شركة Domain.com

  شركة Domain.com هي أيضًا واحدة من أشهر وأفضل شركات تسجيل النطاق الموجودة حاليًا، إذ توفر إمكانية حجز جميع امتدادات TLDs، وكذلك بعض امتدادات النطاق الخاصة بالدول، وتتميز بالكثير من المزايا، التي تشمل على سبيل المثال لا الحصر:

  • أسعار حجز الدومين لدى الشركة ليست مرتفعة، وكذلك أسعار التجديد.
  • توفر الكثير من الأدوات والمزايا التي يمكن أن تحتاجها لإدارة اسم الدومين بشكل احترافي، بما في ذلك خصوصية WHOIS، وحسابات البريد الإلكتروني، وغيرها، لكن ذلك بالطبع ليس مجانيًا.
  • عملية نقل الدومين من شركة أخرى ليست صعبة إطلاقًا، لكن الشركة لا تسرد الأسعار ضمن موقعها، ويجب عليك تحديد اسم الدومين لمعرفة سعر عملية النقل.
  • تقدم الدعم الفني عبر الهاتف والدردشة الحية، وتمتاز ردود فرق الدعم لديهم بكونها مفيدة، أي يمكن الاعتماد على فريق الدعم الخاص بالشركة للحصول على المساعدة.

  لكن تعاني شركة Domain.com من بعض العيوب، إذ إن خصوصية النطاق ليست مجانية، وهناك تكاليف إضافية للحماية من DDoS، إلا أنها مع ذلك قد تكون الخيار الأنسب بالنسبة لك.

  3. شركة Google Domains

  Google Domains هي خدمة تقدمها شركة جوجل الشهيرة لمساعدة من يريد إنشاء موقع إلكتروني احترافي على حجز دومين، حيث توفر إمكانية حجز نطاق احترافي وتتميز بالكثير من المميزات التي من أهمها:

  • أسعار حجز النطاق منخفضة، ولا ترتفع عند التجديد، ولا توجد رسوم خفية، وهذه ميزة عظيمة تقدمها الشركة دونًا عن معظم شركات حجز النطاق الأخرى.
  • من السهل إعداد الموقع الذي يستخدم جوجل دومين لاستخدام نظام إعلانات جوجل، حيث يمكنك التسويق لمنتجاتك عبر Google Ad.
  • توفر مجانًا ميزة خصوصية النطاق، وبالتالي لن تظهر معلوماتك ضمن نظام Whois.
  • يسهل نقل نطاق من شركة أخرى إلى هذه الشركة، لكن لا توجد تكلفة ثابتة، حيث تختلف باختلاف النطاق.
  • يمكنك طلب خدمات أخرى من الشركة، مثل البريد الإلكتروني، وإعلانات جوجل أيضًا.
  • الدومين الذي يتم الحصول عليه من جوجل يعمل بالاعتماد على نظام DNS الخاص بجوجل، وهذا قد يوفر دفع بعض المال إذا كنت تود الحصول على PremiumDNS.
  • يسهل إدارة النطاق من خلال لوحة التحكم التي توفرها الشركة، وهذا أمر ملائم للمبتدئين.
  • تقدم دعم العملاء على مدار الساعة طوال أيام الأسبوع عبر الدردشة الحية أو الإيميل أو الهاتف.

  كذلك يعاني مزود أسماء النطاقات Google Domains من العديد من العيوب، إذ إن عدد الامتدادات المتاحة محدود، ولا تقدم حماية DDoS، وتفتقر إلى العديد من المميزات الأخرى المتوفرة لدى مزودي أسماء النطاق الآخرين.

  إذا أردت التعرف أكثر على على خدمة جوجل دومين ومميزاتها وكيفية حجز دومين من خلالها،  مفصل ومصور عنها.

  كذلك نود أن نشير إلى أن هناك العديد من مزودي أسماء النطاق الآخرين الموثوقين الذين يمكن حجز نطاق احترافي من خلالهم بسعر منخفض،

  حجز دومين بشكل مجاني

  هناك أكثر من طريقة يمكن من خلالها حجز دومين مجاني، لكن لا توفر كل تلك الطرق إمكانية حجز دومين احترافي، فبعضها يوفر دومينًا فرعيًا، وبعضها الآخر يوفر دومينًا بامتداد يجعل الزائر يشك في أمان الموقع، وسنوضح لك فيما يلي أشهر طرق الحصول على دومين مجاني، ونعرفك متى يمكن استخدامها:

  • حجز دومين كجزء من خطة الاستضافة: تقدم الكثير من شركات الاستضافة دومينًا مجانيًا لمدة عام أو أكثر ضمن خطط الاستضافة الخاصة بها بحيث يكون الدومين مجاني عند شراء استضافة من تلك الشركة، لكننا لا ننصح بحجز دومين بهذه الطريقة، لأن مثل هذه الشركات تحصِّل سعر الدومين منك من مدفوعات أخرى، ومن الأفضل عند شراء خطة استضافة إيلاء اهتمام أكبر للأداء والسرعة وليس المزايا.
  • حجز دومين لدى منشئ مواقع: يوفر بعض منشئي مواقع الويب أو المتاجر الإلكترونية إمكانية الحصول على دومين مجاني رئيسي أو فرعي في حال قمت بالتسجيل لديهم أو شراء إحدى خطط بناء الموقع التي يوفرونها، وعادة ما يكون الدومين رئيسيًا إذا كانت الخطة مدفوعة، وفرعيًا إذا كانت الخطة مجانية مثل إحدى خطط ووردبريس.كوم.
  • حجز دومين مجاني من شركة: تمنحك بعض شركات حجز أسماء النطاق دومينًا مجانيًا بامتداد غير شائع مثل ml أو غيره، وعلى الرغم من أن الدومين يكون رئيسيًا وليس فرعيًا، إلا أنه لا ينصح بالاعتماد عليه، إذ إن امتدادات الدومين غير المعروفة لدى الزوار يمكن أن تجعلهم يمتنعون عن زيارة الموقع بسبب عدم الثقة به.

  من الأفضل عمومًا الحصول على دومين احترافي من إحدى شركات بيع الدومينات التي أوردناها في الفقرات السابقة، لكن من الممكن أن يكون الحصول على دومين مجاني بإحدى الطرق السابقة ملائمًا في بعض الأحيان، حيث يمكنك اعتماد الطريقة الأولى إذا كانت خصائص وموارد خطة الاستضافة التي تقدمها الشركة ملائمة لك، والأمر نفسه بالنسبة للطريقة للثانية إذا كان الدومين رئيسيًا، أما إذا كان فرعيًا فلا ينصح الاعتماد عليه إلا للتجريب، أما الطريقة الثالثة فلا يفضل الاعتماد عليها إلا من أجل تجريب العمل مع الدومينات أو شابه ذلك.

  شرح طريقة حجز دومين وتركيبه على الاستضافة

  لا تعد عملية حجز دومين وتركيبه على الاستضافة صعبة، إذ بناء على التعليمات التي سنوردها في هذه الفقرة وفي المقالات التي سنشير إليها فيها يمكن لأي شخص لديه بعض الخبرة التقنية أن يقوم بتنفيذها. سنقوم بتقسيم عملية حجز الدومين وتركيبه إلى مجموعتين، إذ سنوضح أولًا كيفية حجز الدومين من مزود الخدمة، ثم كيف يمكن ربطه مع الاستضافة، لكن يجب ملاحظة أننا سنشرح الخطوات بشكل عام، لأن التفاصيل الدقيقة تختلف باختلاف مزود أسماء الدومينات وكذلك مزود استضافة الويب.

  أولاً: حجز دومين

  لحجز دومين حدد أولًا اسم الدومين الذي تريد حجزه بالاعتماد على النصائح التي أوردناها في هذه المقالة أعلاه، ثم اختر مزود الدومين الذي تريد الاعتماد عليه، ويفضل أن يكون واحدًا من المزودين الذين أشرنا إليهم، ثم بعد ذلك توجه إلى موقع المزود وأدخل اسم الدومين الذي تريد حجزه في الحقل المخصص للبحث عن دومين، وانقر على زر البحث.

• ستظهر لك نتائج البحث خلال لحظات، وسيتم توضيح الامتدادات المتوفرة وأسعارها، حيث يمكنك النقر على زر الإضافة إلى السلة (Add To Cart) الموجود بجانب اسم الدومين ذو الامتداد الذي تريده من أجل إضافة ذاك الدومين إلى السلة، وقد يتم تلقائيًا إضافة الدومين ذو الامتداد الأشهر إلى سلة التسوق الخاصة بك، لكن يمكنك إزالته إذا أردت ذلك.
• لحوظة: إذا لم يكن اسم الدومين الذي أدخلته متوفرًا للحجز، فيتوجب عليك أن تختار اسمًا آخر ثم تعيد البحث عنه، وذلك حتى تجد دومينًا ملائمًا متوفرًا للحجز، وإذا لم يكن الدومين متوفرًا بالامتداد الذي تريده، فيمكنك حجزه بامتداد آخر شرط ألا يتسبب ذاك الامتداد بإبعاد زوار موقعك بسبب كونه ليس شائعًا.بعد أن تقوم بإضافة الدومين إلى سلة التسوق، عليك أن تتوجه إلى السلة لإتمام عملية الدفع والحصول على الدومين، وفي حال كان الموقع يعرض لك قسمًا خاصًا بسلة التسوق ضمن الصفحة حالية، فيمكنك المتابعة وإتمام عملية الدفع من خلاله. ضمن سلة التسوق انقر على زر (CHECK OUT) للمتابعة.
• سيتم توجيهك إلى صفحة أخرى، حيث يمكن أن يعرض عليك الموقع شراء المزيد من المنتجات أو الخدمات، ومن أجل شراء الدومين يمكنك النقر على زر (Proceed To Billing) أو أي زر آخر مشابه له (تبعًا للشركة التي تشتري منها).
• خلال بضع لحظات سيتم تحويلك إلى صفحة الدفع، إذ يجب عليك في تلك الصفحة أن تقوم بإدخال معلوماتك الشخصية بالإضافة إلى معلومات بطاقتك الائتمانية أو معلومات طريقة الدفع الأخرى التي تريد الدفع من خلاها، ثم النقر على زر إتمام عملية الشراء، حيث سيتم تحديد حالة العملية على أنها قيد الانتظار، وستحصل على صلاحيات الوصول إلى لوحة التحكم الخاصة بالدومين بعد فترة زمنية لا تتعدى يومًا عادة، وبطريقة تختلف حسب مزود اسم النطاق.
• 
  

  ثانيًا: تركيب الدومين على الاستضافة

  بعد أن تقوم بحجز دومين وتصبح لديك صلاحيات إدارته، يمكنك أن تقوم بربطه مع موقعك الذي تقوم بإنشائه حتى يكون بإمكان الزوار الوصول إليه من خلاله. لفعل ذلك عليك أن تقوم بربط الدومين مع الاستضافة إذا كنت قد اشتريتهما من شركتين مختلفتين،

  بعد ربط الدومين والاستضافة ستكون قد انتهيت من تهيئة متطلبات إنشاء موقع ويب،وبهذا ننتهي من شرح مفهوم عملية حجز الدومين، وتوضيح كيفية حجز دومين مدفوع احترافي من أفضل شركات الحصول على أسماء النطاق، وتركيب الدومين على الاستضافة، ونود التأكيد في الختام على ضرورة اختيار اسم دومين ملائم لأنه يرتبط بثقة الزوار والعملاء.

The post كيفية حجز دومين احترافي لموقعك الإلكتروني appeared first on قوالب ووردبريس عربية.

في ضوء الأحداث الأخيرة ، يبدو أن أي شخص يستخدم ووردبريس يكون عرضة لمحاولات الإختراق المتكررة, او محاولات الاختراق لكسر فك تشفير كلمة المرور ( brute force ) .

يهدف هذا الشرح لتوفير طبقة إضافية من الأمان للوحة التحكم بووردبريس وخاصةُ مجلد wp-admin وملف wp-login.php .

The post حماية لوحة تحكم ووردبريس بواسطة عنوان IP appeared first on قوالب ووردبريس عربية.

ملاحظة: توقف استخدام الثابت FORCE_SSL_LOGIN في الإصدار 4.0 من ووردبريس. من فضلك استخدم الثابت FORCE_SSL_ADMIN.

فرض تسجيل الدخول والوصول للوحة التحكم باستخدام SSL

يُمكن ضبط الثابت FORCE_SSL_ADMIN إلى القيمة True ضمن الملف wp-config.php لإجبار إتمام جلسات المدير وجميع عمليات تسجيل الدخول عبر SSL.

define('FORCE_SSL_ADMIN', true);

استخدام خادم وكيل

إن كان موقع ووردبريس مُستضافًا خلف خادم وكيل عكسي reverse proxy يوفر SSL لكن الموقع نفسه مُستضاف بدون SSL، سوف تُسبب هذه الإعدادات حلقة إعادة توجيه غير منتهية للطلبات، ولتجنب ذلك يجب عليك ضبط ووردبريس ليتعرف على ترويسة HTTP_X_FORWARDED_PROTO (على فرض أنك ضبطت الخادم الوكيل بشكل صحيح لضبط هذه الترويسة).

انظر مثلًا:

define('FORCE_SSL_ADMIN', true);
// in some setups HTTP_X_FORWARDED_PROTO might contain 
// a comma-separated list e.g. http,https
// so check for https existence
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
$_SERVER['HTTPS']='on';

ضبط SSL لحالات مخصصة ولإصدارات ووردبريس قديمة

تتضمن بقية هذا المقال معلومات مخصصةً لمن يستخدم إصدارًا قديمًا من ووردبريس (يجب عليك التحديث لآخر إصدار) أو في حال كان تثبيت SSL لديك مختلف (مثلًا شهادة SSL لنطاق مختلف).

تريد أحيانًا أن تعمل صفحة wp-admin بكاملها ضمن اتصال آمن باستخدام بروتوكول https حيث أن آلية العمل كالتالي:

1. اضبط استضافتين افتراضيتين Virtual Host بنفس الرابط (رابط المدونة) أحدهما آمن والآخر ليس آمنًا.
2. ضمن الاستضافة الافتراضية المؤمنة عليك ضبط قواعد إعادة الكتابة التي توجه الزيارات لصفحات الموقع الغير إدارية إلى الموقع غير المؤمن.
3. ضمن الاستضافة الافتراضية غير المؤمنة عليك ضبط قواعد إعادة الكتابة التي توجه زيارات صفحات المدير إلى الاستضافة المؤمنة.
4. عليك استخدام مرشح (استخدم إضافة) يعمل على انتخاب الروابط ضمن صفحات المدير وعند تفعيله يُعيد كتابة روابط صفحات المدير باستخدام https وهذا يُغير ملفات تعريف الارتباط لتعمل فقط مع الاتصالات المُشفرة.

إن المحتوى التعليمي التالي مُخصص للإصدار 1.5 من ووردبريس وخادم Apache الذي يُفعل وحدة mod_rewrite باستخدام قواعد إعادة الكتابة في ملف httpd.conf الذي يُمكن تعديله بسهولة ليتناسب مع خيارات الاستضافة الأخرى.

الاستضافات الافتراضية

تحتاج استضافةً افتراضيةً مُعدّةً للخادم المؤمن إضافةً إلى موقع غير مؤمن، وفي هذا المثال فإن الاستضافة الافتراضية المؤمنة تستخدم نفس المسار الرئيسي للاستضافة غير المؤمنة، وافتراضيًا تستطيع استخدام استضافة باسم مختلف مثل wpadmin.mysite.com وربطها مع المسار الرئيسي للخادم.

اطلب من فضلك من مزود الخدمة لديك ضبط استضافة افتراضية مؤمنة أو إن كان لديك تحكم كامل بالاستضافة تستطيع ضبطها بنفسك. انتبه أنك لا تستطيع استخدام استضافة افتراضية معتمدةً على الاسم لتعريف خوادم SSL مختلفة.

قواعد إعادة الكتابة للاستضافة غير المؤمنة

أضف القاعدة التالية ضمن ملف ‎.htaccess أو ملف httpd.conf لتوجيهك تلقائيًا للاستضافة المؤمنة عند تصفح الرابط http://mysite.com/wp-admin أو http://mysite.com/wp-login.php.

يجب أن تُضيف القواعد قبل كتلة قواعد ووردبريس:

 RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(.*)\ HTTP/ [NC]
  RewriteCond %{HTTPS} !=on [NC]
  RewriteRule ^/?(wp-admin/|wp-login\.php) https://mysite.com%{REQUEST_URI}%{QUERY_STRING} [R=301,QSA,L]

إن كنت تستخدم قواعد إعادة الكتابة للروابط الدائمة عندها يجب أن يرد هذا السطر قبلها:

RewriteRule ^.*$ - [S=40]‎

إن استخدام THE_REQUEST أمر مهم جدًا لأنه يضمن إعادة كتابة فقط طلبات http.

قواعد إعادة الكتابة للاستضافة المؤمنة (اختياري)

قواعد إعادة الكتابة هذه اختيارية فهي تعطل الوصول العلني للموقع عبر اتصال مؤمن، وإن كنت تريد البقاء مُسجلًا دخولك للقسم العام من موقعك باستخدام الإضافة في الأسفل يجب ألا تُضيف هذه القواعد لأن الإضافة تُعطل ملفات تعريف الارتباط ضمن الاتصالات غير المشفرة.

يجب أن تمتلك الاستضافة الافتراضية المؤمنة قاعدتين ضمن ملف ‎.htaccess أو ضمن ملف تعريف الاستضافة الافتراضية (ألق نظرة على كيفية استخدام الروابط الدائمة لمزيد من المعلومات حول قواعد إعادة الكتابة):

RewriteRule !^/wp-admin/(.*) - [C]
RewriteRule ^/(.*) http://www.mysite.com/$1 [QSA,L]

تستثني القاعدة الأولى مسار wp-admin من القاعدة الثانية التي توجه زيارات الموقع المؤمن إلى الموقع غير المؤمن للحفاظ على تجربة مريحة للمستخدم.

ضبط رابط ووردبريس

لكي تعمل بعض إضافات ووردبريس ولأسباب أخرى أيضًا عليك ضبط رابط ووردبريس ضمن الخيارات ليستخدم بروتوكول https، وذلك من خلال ضبط الرابط على الشكل التالي https://mysite.com. يجب ألا تُغير رابط المدونة.

إليك مثال عن ضبط Stanzas:

<VirtualHost nnn.nnn.nnn.nnn:443>
        ServerName www.mysite.com

        SSLEngine On
        SSLCertificateFile    /etc/apache2/ssl/thissite.crt
        SSLCertificateKeyFile /etc/apache2/ssl/thissite.pem
        SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown

        DocumentRoot /var/www/mysite

        <IfModule mod_rewrite.c>
                RewriteEngine On
                RewriteRule !^/wp-(admin|includes)/(.*) - [C]
                RewriteRule ^/(.*) http://www.mysite.com/$1 [QSA,L]
        </IfModule>
        ...
</VirtualHost>

# Insecure site
<VirtualHost *>
        ServerName www.mysite.com

        DocumentRoot /var/www/ii/mysite

        <Directory /var/www/ii/mysite >
                <IfModule mod_rewrite.c>
                        RewriteEngine On
                        RewriteBase /
                        RewriteCond %{REQUEST_FILENAME} -f [OR]
                        RewriteCond %{REQUEST_FILENAME} -d
                        RewriteRule ^wp-admin/(.*) https://www.mysite.com/wp-admin/$1 [C]
                        RewriteRule ^.*$ - [S=40]
                        RewriteRule ^feed/(feed|rdf|rss|rss2|atom)/?$ /index.php?&feed=$1 [QSA,L]
                        ...
                </IfModule>
         </Directory>
         ...
</VirtualHost>

ملاحظة: الإعدادات التالية غير متوافقة 100% مع إصدار ووردبريس 2.8 وما بعده حيث يستخدم ووردبريس 2.8 ملفات من مجلد wp-includes. يُمكن أن تُسبب إعادة التوجيه التي تنفذها أول مجموعة من القواعد بعض التحذيرات الأمنية لبعض المستخدمين. ألق نظرةً على الرابط لمزيد من المعلومات.

قواعد إعادة الكتابة لتسجيل الدخول والتسجيل

إن استخدام SSL للتسجيل بالموقع ولمن أنشأ حسابه في أو سجل دخوله إلى الموقع أمر جيد، لذا عليك الاطلاع على قواعد إعادة الكتابة التالية.

مثال غير مؤمن:

RewriteRule ^/wp-(admin|login|register)(.*) https://www.mysite.com/wp-$1$2 [C]

مثال مؤمن:

RewriteRule !^/wp-(admin|login|register)(.*) - [C]

قواعد إعادة الكتابة لتشغيل الموقع على المنفذ 443 أو المنفذ 80

انظر مثال قواعد إعادة الكتابة لتشغيل الموقع على المنفذ 443 أو المنفذ 80:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

# For a site running on port 443 or else (http over ssl)
RewriteCond %{SERVER_PORT}  !^80$
RewriteRule !^wp-(admin|login|register)(.*) - [C]
RewriteRule ^(.*)$ http://%{SERVER_NAME}/$1 [L]

# For a site running on port 80 (http)
RewriteCond %{SERVER_PORT}  ^80$
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^wp-(admin|login|register)(.*) https://%{SERVER_NAME}:10001/wp-$1$2 [L]

RewriteCond %{SERVER_PORT}  ^80$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

</IfModule>

الملخص

هذه الطريقة لا تُصلح المشاكل الأمنية المتأصلة في ووردبريس ولا تحميك ضد هجوم رجل في الوسط man-in-the-middle attacks أو من أي مخاطر أخرى يُمكن أن توقف الاتصال المؤمن لكنها تُصعب على المخترقين سرقة ملفات تعريف الارتباط و/أو ترويسة التحقق لاستخدامها وانتحال شخصيتك والدخول للموقع إلى لوحة التحكم، كما أنها تُضعف قدرة المهاجم على الاطلاع على محتواك وهو أمر مهم للمدونات القانونية التي تتضمن مسودات تحتاج حماية صارمة.

التحقق

تُشير السجلات ضمن الخادم إلى أن جميع طلبات GET و POST تعمل ضمن اتصال SSL وجميع الزيارات للوحة تحكم ووردبريس للاستضافة غير المؤمنة توجه إلى الاستضافة المؤمنة.

عينة من سجل POST:

[Thu Apr 28 09:34:33 2005] [info] Subsequent (No.5) HTTPS request received for child 6 (server foo.com:443)
xx.xxx.xxx.xxx - - [28/Apr/2005:09:34:33 -0500] "POST /wp-admin/post.php HTTP/1.1" 302 - "https://foo.com/wp-admin/post.php?acti
on=edit&post=71" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3"

تستطيع التأكد بمزيد من الاختبارات باستخدام أدوات تحليل للشبكة ومتتبع رزم.

القيود

يفترض الكاتب أنه إن خزّن المستخدم ملفات تعريف الارتباط ضمن متصفحه ليتذكر كلمة المرور (غير معتمد على حقول النموذج إنما عند استخدام طرق تحقق خارجية) ثم زار الرابط http://mysite.com/wp-admin سوف تُرسل الحزم دون تشفير ويُمكن اعتراض ترويسة التحقق وملفات تعريف الارتباط، لذلك ولضمان أعلى درجة أمان يجب على المستخدم استخدام https أو الدخول دائمًا عند بداية كل جلسة.

ترجمة -وبتصرف- للمقال Administration Over SSL من موقع ووردبريس.

The post كيفية تأمين موقع ووردبريس عبر طبقة اتصال آمنة SSH appeared first on قوالب ووردبريس عربية.