15 من أفضل ملحقات أمان WordPress للحفاظ على موقعك آمنًا وآمنًا

نشرت: 2019-08-18

إذا كنت تمتلك موقعًا إلكترونيًا / مدونة ، فيجب أن تفكر في الأمان وكيفية حماية موقعك من العناصر السيئة. ولماذا لا تكون؟ لقد استثمرت الكثير - الاستضافة والسمات والمكونات الإضافية والأهم من ذلك وقتك وجهدك. هذا ينطبق أكثر على المواقع التي تجني المال. يجب أن تفكر في الإجراءات الأمنية لحماية أرباحك. إذا كنت تقوم بتشغيل موقع WordPress على الويب ، فيمكن تحييد معظم التهديدات عبر الإنترنت باستخدام مكونات أمان WordPress الإضافية . بمجرد التثبيت ، سيعمل هذا المكون الإضافي على حماية موقعك من المتسللين والبرامج الضارة. الآن ، بالنسبة لهذه المقالة ، سنبحث في بعض أفضل المكونات الإضافية للأمان لـ WordPress. لذلك دون مزيد من اللغط ، فلنبدأ:

لقد قمنا برعاية هذه القائمة بمجموعة متنوعة من المكونات الإضافية للتأكد من وجود شيء للجميع. بغض النظر عن أولويتك ، ستجد شيئًا يناسب الفاتورة. أيضًا ، تتكون القائمة من المكونات الإضافية المدفوعة والمجانية. لذا كن مطمئنًا لأن ميزانيتك لن تكون مدعاة للقلق.

عرض جدول المحتويات
أفضل ملحقات أمان WordPress
# 1. WebARX - الأكثر شيوعًا
# 2. JetPack
# 3. أمان Wordfence
# 4. أمان iTheme
# 5. الكل في واحد WP Security & Firewall
# 6. الأمن Sucuri
# 7. أمان مضاد للرصاص
# 8. القبو
# 9. إخفاء الفسفور الابيض الخاص بي
# 10. SecuPress
# 11. Google Authenticator - المصادقة الثنائية
رقم 12. الجاذبية تشكل الحقول المشفرة
# 13. تسجيل الدخول النينجا
# 14. reCAPTCHA لـ WooCommerce
#15. تسجيل الدخول البسيط في WordPress
نقدر عملنا:

أفضل ملحقات أمان WordPress


# 1. WebARX - الأكثر شيوعًا

المكون الإضافي WebARX

رابط التحميل

باستخدام WebARX ، يمكنك حماية مواقع الويب من نقاط ضعف المكونات الإضافية ومنع الإصابة بالبرامج الضارة. إنه مصمم للمطورين وأصحاب الأعمال الحرة والوكالات الرقمية لأن WebARX يجعل من السهل حماية مواقع متعددة ومراقبتها.

يتضمن WebARX جدار حماية لتطبيق الويب لنقطة النهاية لحماية ومنع هجمات القراصنة. يمكنك أيضًا منع هجمات القوة الغاشمة والروبوتات السيئة والبريد العشوائي وغير ذلك. يرسل خبراء أمان WebARX تصحيحات افتراضية يومية إلى جدار حماية موقعك للبقاء محميًا من نقاط ضعف المكونات الإضافية وهجمات 0 يوم.

يمكنك التحديث التلقائي للمكونات الإضافية الضعيفة ، وتصدير تقارير الأمان ، وتقوية موقع WordPress الخاص بك ، وإضافة مصادقة ثنائية ، و reCAPTCHA إلى موقعك.

تم تصنيف WebARX بـ 4.8 من 5 من قبل عملائها على Trustpilot و G2. يحتوي على أكثر من 10000 عملية تثبيت ، وقد قام مستخدموه بتصنيف WebARX على أنه مرتفع نظرًا لسهولة الاستخدام والدعم السريع والفعال.

# 2. JetPack

Jetpack بواسطة WordPress.com

رابط التحميل

يأتي المكون الإضافي JetPack WordPress من مطوري CMS أنفسهم. إنه مكون إضافي متعدد الأوجه يوفر الكثير من الميزات والوظائف ، لكننا مهتمون بخدماته المتعلقة بالأمان. مع تثبيت المكون الإضافي للأمان في WordPress ، لن تضطر إلى القلق بشأن مشكلات فقدان البيانات أو التوقف أو القرصنة. ستحميك من هجمات القوة الغاشمة ، وتحمي موقعك باستخدام فحص البرامج الضارة ، ومسح الكود ، وتصفية البريد العشوائي ، ومراقبة وقت التوقف ، وحل التهديدات التلقائي.

هناك أيضًا خيار تأمين تسجيل الدخول الخاص بك باستخدام المصادقة ذات العاملين. وحتى في حالة انتهاك كل هذه الإجراءات الأمنية ، فلن تضطر إلى القلق لأن المكون الإضافي يأخذ نسخًا احتياطية يومية وفي الوقت الفعلي لموقع الويب بالكامل. لذا ، حتى في حالة وقوع بعض الكوارث ، ستكون جميع بياناتك آمنة ، ويمكنك الرجوع بسرعة إلى أحد تكوينات العمل الخاصة بموقعك.

# 3. أمان Wordfence

أمان Wordfence - فحص جدار الحماية والبرامج الضارة

رابط التحميل

يعد Wordfence Security أحد أكثر الحلول شمولاً لفحص جدار الحماية والبرامج الضارة في WordPress في السوق. إنه سهل الاستخدام للغاية ولكنه في نفس الوقت حزم في ترسانة من أدوات الأمان. لقد تم تطويره بالكامل من الألف إلى الياء باتباع جميع قواعد جدار الحماية الأحدث وتوقيعات البرامج الضارة وعناوين IP الضارة للحفاظ على موقعك في مأمن من أي تهديد.

يعمل هذا المكون الإضافي الأمني ​​لبرنامج WordPress بشكل أساسي كجدار حماية WordPress وماسح أمان ولكنه يوفر أيضًا ميزات أخرى فوق هذا. بالنسبة للمبتدئين ، ستحصل على نظرة ثاقبة لحركة المرور لمراقبة اتجاهات حركة المرور ومحاولات الاختراق جنبًا إلى جنب مع عنوان IP الخاص بالمتسللين ووقت المحاولة والوقت الذي تقضيه في الموقع وغير ذلك الكثير. يمكنك حتى حظرهم استنادًا إلى IP وإنشاء قواعد على نطاق IP واسم المضيف ووكيل المستخدم والمراجع.

وجميع الميزات التي ذكرناها للتو متوفرة مع الإصدار المجاني من البرنامج المساعد. هناك أيضًا إصدار متميز يقدم المزيد من الخيارات المتقدمة. يتضمن ذلك تحديثًا لجدار الحماية في الوقت الفعلي وتحديثات توقيع البرامج الضارة ، وحظر القائمة السوداء في الوقت الفعلي ، والمصادقة الثنائية لمنع هجمات القوة الغاشمة ، وغير ذلك الكثير.

# 4. أمان iTheme

أمان iTheme

رابط التحميل

تم استخدام المكون الإضافي iTheme Security WordPress سابقًا باسم WP Security. إنه شائع جدًا بين مجتمع WordPress وحزم في الكثير من الميزات للمساعدة في حماية موقع الويب الخاص بك بشكل أفضل. في المجموع ، ستحصل على حوالي 30 خيارًا مختلفًا لتعزيز أمان موقعك وحمايته.

يعطي هذا المكون الإضافي للأمان في WordPress الأولوية في اكتشاف نقاط الضعف في المكونات الإضافية والبرامج القديمة وكلمات المرور الضعيفة. ومن الجدير بالذكر هنا أن البرنامج المساعد متاح في كل من الإصدار المجاني والمدفوع. يغطي الإصدار المجاني الوظائف الأساسية فقط بينما يتم الاحتفاظ بالخيارات الأكثر تقدمًا للإصدار المحترف.

بمجرد التثبيت ، سيساعدك في فرض كلمة مرور قوية ، وإغلاق المستخدمين السيئين من موقعك ، وإنشاء نسخ احتياطية لقاعدة البيانات ، وتنفيذ المصادقة الثنائية ، وغير ذلك الكثير. ستحصل أيضًا على إمكانية الوصول إلى تكامل reCAPTCHA من Google ، وعمليات اكتشاف 404 ، وحماية القوة الغاشمة ، وحتى تحديث أملاح WordPress.

# 5. الكل في واحد WP Security & Firewall

الكل في واحد WP Security & Firewall

رابط التحميل

يعد All in One WP Security & Firewall مجانيًا تمامًا لاستخدام مكون WordPress الإضافي لتعزيز أمان موقع WordPress الخاص بك. يأتي بواجهة مستخدم سهلة الاستخدام ودعم عملاء لائق. سيقدر الأشخاص الجدد في WordPress الجانب المرئي من المكون الإضافي واستخدام الرسوم البيانية والعدادات لعرض قوة الأمان والإجراءات اللازمة لتعزيز الحماية.

الآن يظل هذا المكون الإضافي للأمان لـ WordPress وفيا لاسمه ويقدم حلا أمنيا شاملا للغاية. على الرغم من أنه مجاني تمامًا للاستخدام ، ستحصل على ميزات مثل أمان حساب المستخدم ، وأمان تسجيل الدخول ، وأمان تسجيل المستخدم ، وأمان قاعدة البيانات ، وحماية نظام الملفات ، والقائمة السوداء لعناوين IP ، وجدار الحماية ، وخيارات التحكم في الوصول ، و HTACCESS و WP-Config.PHP النسخ الاحتياطي للملفات واستعادتها ، والحماية من هجمات القوة الغاشمة ، والبحث في WHOIS ، والحماية من البريد العشوائي ، والماسح الأمني ​​، وغير ذلك الكثير.

يتم أيضًا تصنيف جميع قواعد الأمان وجدار الحماية بشكل ملائم إلى ثلاثة مستويات - أساسية ومتوسطة ومتقدمة. بهذه الطريقة يمكنك تطبيق جميع القواعد بشكل تدريجي بحيث لا تعيق وظائف موقعك.

# 6. الأمن Sucuri

Sucuri Security - التدقيق وماسح البرامج الضارة وتقوية الأمان

رابط التحميل

يعد Sucuri Security أحد الإضافات الأمنية الشائعة لـ WordPress ، وهو علامة تجارية معترف بها دوليًا ومتخصصة في أمان WordPress. إنه متاح في كلٍ من الإصدارين المجاني والمدفوع ، ومع ذلك حزم الإصدار المجاني في جميع الخيارات الضرورية للحفاظ على موقعك محميًا وآمنًا.

مع الإصدار المجاني وحده ، ستحصل على خيارات مثل تدقيق نشاط الأمان لاكتشاف المكونات الإضافية المعطلة والمراقبة المتكاملة للملفات ومراقبة القائمة السوداء وإخطارات الأمان وغير ذلك الكثير. كل هذا كافٍ لحماية موقعك من محاولات القرصنة المنتظمة.

ولكن إذا كنت تريد حماية أكثر قوة ، فيمكنك الانتقال إلى الإصدار المتميز الذي يوفر جدار حماية مخصصًا لموقع الويب ، وقنوات خدمة عملاء 24 * 7 ، وعمليات مسح متكررة ، والعديد من الخيارات المتقدمة. ستحصل أيضًا على أشكال متعددة من شهادات SSL وحماية DDoS المتقدمة.

# 7. أمان مضاد للرصاص

أمان مضاد للرصاص

رابط التحميل

يوفر المكون الإضافي BulletProof Security WordPress مجموعة من ميزات الأمان مثل فحص البرامج الضارة وحماية جدار الحماية وتسجيل الدخول الآمن والنسخ الاحتياطي لقاعدة البيانات ومكافحة البريد العشوائي وما إلى ذلك. وهي متوفرة في كل من الإصدار المدفوع وكذلك الإصدار المجاني. يوفر الإصدار المجاني خيارات أمان أساسية ، ولكن العرض المدفوع يحتوي على مجموعة كبيرة من أدوات الأمان - أكثر بكثير من أي بدائل أمان WordPress أخرى في السوق.

يُنصح دائمًا بتجربة الإصدار المجاني للتعرف على ما يقدمه المكون الإضافي. الميزة مناسبة مع جميع الخيارات التي ذكرناها للتو إلى جانب مجلد مكون إضافي مخفي مخصص ووضع الصيانة ومعالج الإعداد الكامل. من الجيد أن المطورين قاموا بإلقاء معالج الإعداد لأن واجهة المستخدم ليست سهلة الاستخدام تجاه المبتدئين.

الآن إذا اخترت الترقية إلى الإصدار المدفوع من البرنامج المساعد ، فستتمكن من الوصول إلى الكثير من الأدوات الفريدة والمتقدمة مثل BPS Pro ARQ Intrusion Detection and Prevention System. تشمل الميزات الأخرى مسح cURL وقفل المجلدات وغير ذلك الكثير.

# 8. القبو

القبو

رابط التحميل

VaultPress هو مكون إضافي WordPress موجه للأمان يأتي من مطوري منصة WordPress CMS. يتم تشغيله بواسطة JetPack ، أحد المكونات الإضافية التي ناقشناها بالفعل أعلاه. إنه متاح مجانًا من مستودع WordPress وسيزودك بالنسخ الاحتياطية واستعادة الوظائف.

ومع ذلك ، إذا كنت تريد الحماية من المتسللين والبرامج الضارة ، فسيتعين عليك الحصول على قسط. لذلك في سياق مكون إضافي للأمان ، من الآمن القول أن VaultPress هو بديل مدفوع. لكن خطط الاشتراك في المكون الإضافي ميسورة التكلفة بشكل لا يصدق وتوفر مجموعة مناسبة من الأدوات لحماية موقع الويب الخاص بك.

يمكن أن يساعدك المكون الإضافي للأمان في WordPress في المراقبة والحصول على رؤية مفصلة للأنشطة المشبوهة التي تحدث على موقع الويب الخاص بك. ستحصل على عرض مبوب لحساب تاريخ التهديدات التي تم التعامل معها بعد ذلك مع تلك التي تم تجاهلها. يمكنك أيضًا الاطلاع على الإحصائيات وإدارة تفاصيل الأمان ، كل ذلك من واجهة مستخدم لوحة معلومات نظيفة.

# 9. إخفاء الفسفور الابيض الخاص بي

إخفاء ملحق WP Amazing Security الخاص بـ WordPress

رابط التحميل

سيتعين عليك معرفة نوع القفل الذي تختاره قبل البدء في فتحه. الأمر نفسه ينطبق على القرصنة عبر الإنترنت. يعد WordPress كمنصة آمنًا جدًا ، ولكنه يحتوي على نقاط ضعف. يبحث المتسللون الآن عن نقاط الضعف الأساسية في WordPress ، ثم ينتقلون للبحث عن مواقع الويب التي تعمل بنظام WordPress ويستغلون نقاط الضعف هذه لاختراق هذا النظام. كل هذا يمكن تجنبه إذا كان بإمكانك إخفاء حقيقة أنك تستخدم موقع WordPress.

ستُظهر شفرة HTML الأساسية لموقعك المتسللين سواء كنت تستخدم WordPress أم لا ، ومن السهل جدًا الوصول إليه أيضًا. لحسن الحظ ، إذا قمت بتثبيت المكون الإضافي Hide My WP WordPress ، فيمكن إخفاء هذه المعلومات الحساسة عن أعين المتطفلين. حماية أمنية مثل هذه وحدها وتعزز الأمن العام لموقعك بشكل كبير وتحافظ على موقعك آمنًا حتى إذا تم اكتشاف بعض الثغرات الرئيسية في WordPress CMS.

الآن بصرف النظر عن إزالة WordPress meta من الرؤوس والموجزات ، يوفر المكون الإضافي أيضًا بعض الوظائف الأخرى. يمكن أن يساعدك في استبدال أي كلمة في ملف إخراج HTML الخاص بك. ستتلقى إشعارًا إذا كان هناك شخص ما يتجول في موقعك مع عنوان IP للمستخدمين ووكيل المستخدم والمحيل واسم المستخدم. بخلاف ذلك ، لديك خيارات لضغط إخراج HTML وصفحات 404 المخصصة وغير ذلك الكثير.

# 10. SecuPress

SecuPress Free WordPress Security

رابط التحميل

يعد SecuPress أحد أحدث المكونات الإضافية للأمان في WordPress. يأتي مزودًا بواجهة مستخدم رائعة ومجموعة ميزات مجهزة بأدوات لمساعدتك في فحص البرامج الضارة وحظر الروبوتات والمعرف المشبوه وغير ذلك الكثير. يتوفر هذا المكون الإضافي للأمان في WordPress كعرض مجاني. لا يوجد فرق كبير بين الأداة المجانية والمدفوعة فيما يتعلق بالوظائف. باستخدام الإصدار الاحترافي ، يتم التعامل مع كل شيء تلقائيًا ، ولكن مع الإصدار المجاني ، سيتعين عليك إجراء عمليات المسح يدويًا.

تشمل الميزات البارزة للمكوِّن الإضافي تسجيل الدخول باستخدام القوة الغاشمة ، وعناوين IP المحظورة ، وجدار الحماية ، وتنبيهات الأمان ، ومسح البرامج الضارة ، وحظر تحديد الموقع الجغرافي ، وغير ذلك الكثير. هناك أيضًا الكثير من الأدوات الأخرى المضمنة والتي لن تجدها بالضرورة مع مكون إضافي للأمان. يوفر ذلك مفاتيح الحماية والأمان ، وحظر الزيارات من الروبوتات السيئة ، والمكونات الإضافية الضعيفة واكتشاف السمات ، وتقارير الأمان التفصيلية بتنسيق PDF.

# 11. Google Authenticator - المصادقة الثنائية

مصادقة Google Authenticator WordPress Two Factor Authentication

رابط التحميل

2-Factor Authentication هي واحدة من أقوى خطوط الدفاع الأولى التي يمكن أن تمتلكها لموقعك على الويب. إلى جانب اسم المستخدم وكلمة المرور ، يتطلب 2-FA من الشخص الذي يقوم بتسجيل الدخول إلى موقعك أن يحتاج أيضًا إلى معلومات إضافية يمتلكها المستخدم (أنت) فقط. من خلال تثبيت Google Authenticator - المكون الإضافي Two Factor Authentication على موقع الويب الخاص بك ، ستتمكن من دمج خط الدفاع الإضافي هذا في موقعك.

يأتي هذا المكون الإضافي WP للأمان في إصدار مجاني ومدفوع. يوفر الإصدار المجاني وظائف 2-FA فقط لمستخدم واحد ، وهذا لمدى الحياة. تشمل الطرق المتاحة للمصادقة Google Authenticator و QR Code و Push Notification و Soft Token وأسئلة الأمان وغير ذلك الكثير.

إذا أصبحت محترفًا ، فستحصل على طرق مصادقة إضافية وخيارات تسجيل دخول متعددة وطرق نسخ احتياطي وغير ذلك الكثير.

رقم 12. الجاذبية تشكل الحقول المشفرة

الجاذبية تشكل الحقول المشفرة

رابط التحميل

إذا كان لديك Gravity Forms مثبتة على موقع WordPress الخاص بك ، فإن Gravity Forms Encrypted Fields عبارة عن مكون إضافي يجب عليك أيضًا التفكير في الاستثمار فيه. الزائرون على موقعك الذين يأتون ويملئون هذه النماذج يؤتمنون عليك بالحفاظ على أمان معلوماتهم. علاوة على ذلك ، إذا كنت تريد أن تكون متوافقًا مع القانون العام لحماية البيانات (GDPR) ، فسيتعين عليك الحفاظ على أمان بياناتهم. كل هذا يمكن تحقيقه بسهولة عن طريق تثبيت البرنامج المساعد.

يمكن تشفير كل جزء من المعلومات التي يقدمها زوارك وحفظها في مأمن من المتسللين. علاوة على ذلك ، سيكون لديك تحكم كامل في اختيار الحقول وأجزاء المعلومات التي ترغب في تشفيرها.

# 13. تسجيل الدخول النينجا

تسجيل الدخول النينجا

رابط التحميل

يقدم المكون الإضافي تسجيل الدخول Ninja WordPress ميزات مثل Captcha والسجلات التفصيلية وحظر IP للمساعدة في فرض معلمات الأمان على موقع الويب الخاص بك. بعد تثبيت المكون الإضافي ، ستحصل على واجهة مستخدم سهلة الاستخدام حيث يمكنك إعداد نماذج تسجيل الدخول والتسجيل التي تم تمكين captcha بها. سيساعدك هذا على حماية موقع الويب الخاص بك من الروبوتات.

بخلاف ذلك ، يمكن أن يساعدك المكون الإضافي أيضًا في الحظر التلقائي لعناوين IP الضارة ، والسجلات التفصيلية لجميع أنشطة تسجيل الدخول ، وخيار إعادة توجيه المستخدمين بناءً على الأدوار وأسماء المستخدمين ، وإشعارات البريد الإلكتروني لأحداث تسجيل الدخول ، والحماية من هجمات القوة الغاشمة ، وأكثر من ذلك بكثير .

# 14. reCAPTCHA لـ WooCommerce

reCAPTCHA لـ WooCommerce

رابط التحميل

إليك مكون إضافي سيثير اهتمام مالكي المتاجر عبر الإنترنت باستخدام WordPress. كما تعلم ، WooCommerce هو مكون إضافي لبرنامج WordPress يسمح لك بدمج متجر على الإنترنت في موقع WordPress الخاص بك. الآن إذا كنت ترغب في تعزيز أمان وحماية متجرك الإلكتروني ، فيمكنك إضافة reCAPTCHA لـ WooCommerce إلى موقعك.

يسمح لك المكون الإضافي بإضافة reCaptcha إلى الكثير من الحقول وضمان الحماية من الروبوتات السيئة. يمكنك إضافة reCaptcha إلى نماذج تسجيل الدخول ونماذج التسجيل ونماذج كلمة المرور المفقودة وصفحة الخروج وغير ذلك الكثير. كل هذه الأشياء يمكن أن تساعدك في إيقاف عمليات الشراء غير المرغوب فيها ، وتجنب أي استرداد أو احتيال لاسترداد المبالغ المدفوعة ، وإعطاء عملك طبقة إضافية من الأمان من الاستغلال بشكل عام.

#15. ووردبريس تسجيل الدخول البسيط

ووردبريس تسجيل الدخول البسيط

رابط التحميل

تسجيل الدخول البسيط في WordPress هو بالضبط ما يوحي به اسمه - مكون إضافي لبرنامج WordPress لتأمين موقع WordPress الخاص بك. بمجرد التثبيت ، سيكتشف تلقائيًا محاولات القرصنة ويمنعها ، ويتحقق من نقاط الضعف ، بل ويرسل إليك إشعارات الأمان.

تشمل الميزات البارزة التي يقدمها هذا المكون الإضافي للأمان في WordPress ، تصلب تكوين PHP ، وتطفل الملفات المحلية ، واجتياز الدليل ، وغير ذلك الكثير. يمكنك أيضًا استخدامه لحظر عناوين IP الضارة ، والمسح النشط لمتغيرات POST و GET و Cookie وإخفاء دليل wp-admin وتعطيل تحرير الملفات وغير ذلك الكثير مما يجعل اختراق موقعك شبه مستحيل.

هل هناك أي مكون إضافي للأمان لـ WordPress؟

كانت هذه اختياراتنا لأهم مكونات الأمان الإضافية لـ WordPress. لا تخبرنا إذا وجدت القائمة مفيدة. شاركه أيضًا مع أصدقائك أو زملائك الذين يمتلكون موقعًا غير محمي.

مرة أخرى ، إذا كنت قد استخدمت بالفعل ، أو تستخدم حاليًا أيًا من المكونات الإضافية التي ذكرناها هنا في القائمة ، فأخبرنا بتجربتك في قسم التعليقات. ستكون رؤيتك وخبرتك لا تقدر بثمن لزملائك القراء حيث يحاولون اختيار أفضل مكون إضافي للأمان لموقع WordPress الخاص بهم.