قائمة فحص أمان ووردبريس للمواقع الصغيرة

إجراءات أساسية لحماية موقع WordPress بدءًا من التحديثات وصولًا إلى النسخ الاحتياطي والصلاحيات.

الأمان عملية مستمرة

لا توجد إضافة واحدة تجعل الموقع آمنًا بالكامل. ابدأ بتقليل سطح الهجوم: احذف الإضافات والقوالب غير المطلوبة، وحدّث WordPress والملحقات بعد اختبار التوافق.

الحسابات والصلاحيات

استخدم حسابًا منفصلًا لكل شخص، ومبدأ أقل صلاحية، وكلمات مرور فريدة مع المصادقة متعددة العوامل. احذف المستخدمين السابقين عندما تزول حاجتهم.

النسخ الاحتياطي والتعافي

فعّل نسخًا دورية للملفات وقاعدة البيانات، واحتفظ بنسخ خارج الخادم. اختبر استعادة نسخة في موقع تجريبي لتتأكد من أن إجراءات التعافي تعمل.

الاستضافة والاتصال

استخدم HTTPS وراقب صلاحيات الملفات وسجل الأخطاء. اختر استضافة تقدم تحديثات للبنية التحتية ومراقبة مناسبة، واحمِ حساب البريد الذي يستقبل رسائل إعادة تعيين كلمات المرور.

عند الاشتباه في اختراق

لا تحذف الأدلة سريعًا: قيّد الوصول، احتفظ بنسخة للتحليل، وراجع الحسابات والملفات وغيّر بيانات الاعتماد من جهاز موثوق. استعن بمتخصص إذا شملت الحادثة بيانات عملاء.

اقرأ أيضًا موضوعات أخرى في المدونة للمقارنة والتوسع في هذا المجال.