دليل أمان WordPress للعاملين المستقلين المشغولين (2024)

على الرغم من أن WordPress مصمم ليكون آمنًا، إلا أنه ليس آمنًا تمامًا. فهو يتطلب صيانة دورية، وتزداد مسؤوليتك أكثر عندما تدير WordPress الخاص بعملائك.

يسرد دليل أمان WordPress هذا طرقًا فعالة لضبط الأمر ونسيانه للعاملين المستقلين والوكالات لأتمتة الأمان لمواقع WordPress الخاصة بعملائهم. بالنسبة لكل عميل جديد تنضم إليه، اتبع قائمة التحقق هذه للحماية من التهديدات المستقبلية.

مستعد؟ لنبدأ.

16 استراتيجيات أمان WordPress لحماية مواقع WordPress

بقدر ما يتعلق أمان WordPress باتباع أفضل الممارسات، فمن المهم بنفس القدر استخدام أدوات موثوقة وجديرة بالثقة يمكنك ضبطها ونسيانها. مع ذلك، إليك إستراتيجيات أمان WordPress، إلى جانب الأدوات الصحيحة والخطوات القابلة للتنفيذ لتنفيذها بشكل صحيح.

1. اختر الاستضافة الآمنة لمواقع العملاء

إن إنشاء أساس قوي أمر بالغ الأهمية. بالنسبة لمواقع WordPress، يبدأ ذلك باختيار استضافة ويب آمنة ومُحسّنة لـ WordPress. سيتم تخزين جميع بيانات موقع عملائك في استضافة الويب، لذا يعد استخدام مضيف جدير بالثقة، مثل SiteGround، أمرًا بالغ الأهمية.

يعد اختيار خطة الاستضافة المُحسّنة لـ WordPress من SiteGround أمرًا مثاليًا لأنها توفر أمانًا كاملاً — فهي ستهتم بمعظم الاستراتيجيات التي سنناقشها في هذا المنشور.

على سبيل المثال، باستخدام SiteGround، يمكنك الحصول على المكونات الإضافية Security Optimizer و Speed ​​Optimizer مجانًا، لذلك لا يتعين عليك شراء خيارات الجهات الخارجية. يقوم بالتثبيت التلقائي وتحديث إصدار WordPress لإبقائه محدثًا. وأخيرًا، يتضمن حلول تخزين مؤقت متقدمة، وجدار حماية لتطبيقات الويب (WAF)، ونسخًا احتياطية يومية، وشهادات CDN وSSL مجانية.

تشتهر SiteGround بدعم العملاء الحائز على جوائز على مدار الساعة طوال أيام الأسبوع، لذلك لن يتعين عليك أن تكون متاحًا لعملائك على مدار الساعة طوال أيام الأسبوع. يمكنك الاستفادة من دعم SiteGround للرد على عملائك عندما لا تكون متاحًا. لتبسيط الأمور لأنك ستدير عملاء متعددين، يعد استخدام استضافة الويب التي تعتني بمعظم الأشياء بالنسبة لك أمرًا ذكيًا ومنطقيًا.

احصل على سايت جراوند

يقدم SiteGround أكثر بكثير مما ناقشناه. اقرأ هذا المنشور للتعرف على ميزات الاستضافة المُحسّنة لـ WordPress الخاصة بـ SiteGround حتى تتمكن من استخدامها إلى أقصى إمكاناتها.

2. استخدم قالب WordPress الموثوق به

وبالمثل، فإن استخدام قالب WordPress حسن السمعة والآمن والجدير بالثقة يقلل من مخاطر الاختراقات أو مشكلات الأداء التي قد تعطل مواقع الويب الخاصة بعملائك. يمنحك القالب عالي الجودة مثل Divi أيضًا العديد من المزايا مثل التحديثات المنتظمة وأمان HTTPS والتوافق مع المكونات الإضافية والحماية من الثغرات الأمنية.

Divi عبارة عن سمة WordPress آمنة يثق بها أكثر من مليون مالك موقع. إنها سمة قابلة للتخصيص بدرجة كبيرة وتتيح لك تصميم أي نوع من مواقع الويب وتعديل كل ركن منها باستخدام مجموعة الأدوات المتميزة:

• أداة إنشاء مرئية تعمل بالسحب والإفلات لتصميم موقع عن طريق تحريك العناصر
• Divi Quick Sites لإنشاء موقع يعمل بكامل طاقته في أقل من دقيقتين
• Divi AI للسماح للذكاء الاصطناعي بإنشاء موقع ويب لك
• والعديد من الأدوات، مثل الاختبار المقسم المدمج، وآلاف تخطيطات الصفحات المصممة مسبقًا، ومئات عناصر المحتوى، لإنشاء موقع فريد.

ولكن ما يجعل Divi متميزًا حقًا هو تركيزه على الأمان. إليك كيفية التأكد من أن Divi هو قالب آمن لمستخدمي Divi:

• تحديثات منتظمة: نقوم بتحديث Divi وإصلاح الأخطاء لجعله آمنًا ومُحسّنًا لتحقيق أعلى أداء.
• التوافق مع المكونات الإضافية للأمان: تم تصميم Divi ليكون متوافقًا مع المكونات الإضافية للأمان في WordPress حتى تتمكن بسهولة من تعزيز أمان موقع عملائك.
• التوثيق والدعم الشامل: يمكنك الوصول إلى وثائقنا التفصيلية والدعم المخصص لتكوين السمة بشكل آمن ومعالجة أي مخاوف أمنية.
• مصادقة المستخدم والتحكم في الوصول: تتيح لك وحدة نموذج تسجيل الدخول Divi تقييد الوصول إلى الأعضاء المعتمدين فقط.
• تقليل تبعيات الطرف الثالث : تعمل Divi على تقليل المخاطر الأمنية المحتملة باستخدام التعليمات البرمجية الخارجية عن طريق تقليل الاعتماد على البرامج النصية والمكتبات التابعة لجهات خارجية.
• تحسين الأداء: يقلل الأداء المحسن من مخاطر هجمات رفض الخدمة (DoS)، مما يساهم بشكل غير مباشر في الأمان العام لمواقع الويب باستخدام Divi.

قد لا يفعل ذلك عملاؤك، ولكنك تعرف أهمية الأمان، لذا استخدم سمة آمنة مثل Divi لجميع مواقعهم. Divi ليس آمنًا فحسب، بل إنه مثالي أيضًا للوكالات والمستقلين. مع عضوية Divi السنوية البالغة 89 دولارًا، تحصل على تنزيلات وتثبيتات غير محدودة، لذلك ليست هناك حاجة لشراء تراخيص منفصلة لكل عميل - عضوية Divi واحدة كافية لإدارة مواقع محفظتك.

احصل على ديفي

3. تتبع كافة المواقع في لوحة تحكم واحدة

يمكن أن تخرج إدارة مواقع WordPress المتعددة يدويًا بدون أداة تتبع عن السيطرة بسرعة. قد يكون تسجيل الدخول إلى لوحات تحكم WordPress المختلفة، وتذكر أسماء المستخدمين وكلمات المرور، وتتبع التحديثات أمرًا مرهقًا. لهذا السبب يجب عليك استخدام مدير موقع WordPress مثل Divi Dash.

Divi Dash هو مدير موقع WordPress الذي يتيح لك التأكد من أن مواقع عملائك محدثة دائمًا. يمكنك تتبع WordPress والمكونات الإضافية وتحديثات السمات الخاصة بعملائك في لوحة تحكم واحدة. كما يعرض لك أيضًا صحة الموقع وقاعدة البيانات وتقارير WordPress حتى تتمكن من تحسين جميع مواقع الويب في مكان واحد دون تسجيل الدخول إلى مواقع فردية. يمكنك استخدام Divi Dash لهذه المهام:

• التحديث الجماعي لـ WordPress والمكونات الإضافية والموضوعات
• جدولة التحديثات التلقائية للمكونات الإضافية والموضوعات وWordPress
• قم بتسجيل الدخول بنقرة واحدة إلى لوحات تحكم WordPress الخاصة بعملائك
• قم بتحسين قاعدة بيانات WordPress عن طريق حذف التعليقات غير المرغوب فيها، والمشاركات المحذوفة، وما إلى ذلك.
• مراقبة وإصلاح مشكلات صحة الموقع مسبقًا
• التعاون وتعيين أدوار المستخدم لأعضاء الفريق

تعمل لوحة معلومات إدارة WordPress على تبسيط عملية الحفاظ على الأمان للعديد من المواقع في مكان واحد. باستخدام Divi Dash، يمكنك تحسينها بشكل أكبر من خلال أتمتة التحديثات لتجنب خطر الإغفال، مما قد يؤدي إلى تهديدات في المستقبل.

أفضل ما في الأمر هو أن Divi Dash مجاني تمامًا مع عضويتك في Divi. عند شراء عضوية Divi الخاصة بك مقابل 89 دولارًا، يمكنك الوصول إلى Divi Dash في منطقة عضوية Elegant Themes الخاصة بك - لذلك ليست هناك حاجة للدفع بشكل منفصل لمدير موقع WordPress.

احصل على Divi Dash (مجانًا مع Divi)

4. حافظ على تحديث WordPress والموضوعات والمكونات الإضافية

إن ترك WordPress والمكونات الإضافية والموضوعات بدون تحديث يشبه ترك الأبواب مفتوحة لدخول التهديدات. وبدون تحديثات منتظمة، تصبح مواقع عملائك معرضة للخطر، حيث تعالج هذه التحديثات بشكل عام المشكلات الأمنية الهامة. لذا، فإن أهم شيء يجب عليك فعله لتأمين مواقع عملائك هو الحفاظ على تحديث WordPress والموضوعات والمكونات الإضافية.

ومع ذلك، فإن القول أسهل من الفعل، خاصة بالنسبة للموظفين المستقلين والوكالات التي تدير مجموعة من المواقع. إنه أمر صعب يدويًا، إلا أنه ليس كذلك - مع Divi Dash، الذي يتيح لك التحديث المجمع وجدولة التحديثات التلقائية لمواقع WordPress المختلفة ببضع نقرات وفي لوحة تحكم واحدة.

يمكنك تحديث كل شيء باستخدام زر تحديث كل شيء الموجود أعلى يمين قسم التحديثات . يمكنك مراجعة المكونات الإضافية أو السمات أو مواقع الويب الفردية من خلال زيارة مواقع الويب والسمات والمكونات الإضافية. يمكنك أيضًا إجراء التحديثات تلقائيًا في يوم ووقت محددين حتى تتمكن من ضبطها ونسيانها.

اجعلها قاعدة للحفاظ على تحديث WordPress والموضوعات والمكونات الإضافية. Divi Dash (مجاني مع عضوية Divi الخاصة بك) يجعل إدارة WordPress أمرًا سهلاً. يمكنك إجراء تحديث مجمع أو جدولة التحديثات التلقائية لتجنب تتبع كل شيء.

5. تعزيز الأمن مع الأمن القوي

لا يعد تحديث WordPress والمكونات الإضافية والموضوعات كافيًا لزيادة أمان الموقع. أنت بحاجة إلى مكون إضافي مخصص لأمان WordPress مثل Solid Security لتمكين الإعدادات الضرورية وحماية مواقع عملائك تلقائيًا.

الميزات الرئيسية للأمن الصلب

• فحص البرامج الضارة
• منع هجوم القوة الغاشمة
• المصادقة الثنائية (2FA)
• الحد من محاولات تسجيل الدخول
• إنفاذ كلمة المرور القوية
• فحص أذونات الملف
• تعطيل XML-RPC (لهجمات DDoS ومحاولات القوة الغاشمة)
• تغيير عنوان URL الافتراضي لتسجيل الدخول إلى WordPress
• تعطيل فهرسة الدليل
• القائمة البيضاء لعناوين IP لـ wp-admin
• النسخ الاحتياطي التلقائي لقاعدة البيانات
• رؤوس أمان HTTP
• تسجيل نشاط المستخدم ومراقبته
• كشف تغيير الملف والتنبيهات

باستخدام Solid Security، يمكنك أتمتة العديد من المهام الأمنية الحاسمة، مما يقلل من مخاطر الخطأ البشري مع ضمان مراقبة وحماية مواقع WordPress الخاصة بعملائك بشكل مستمر.

يمكن التعامل مع العديد من المهام المذكورة في هذا المنشور باستخدام هذا البرنامج المساعد وحده!

احصل على أمان قوي

ومع ذلك، مجرد تثبيت البرنامج المساعد لا يكفي. تحتاج إلى تكوين الإعدادات الصحيحة لنشر أفضل أمان. إليك برنامجنا التعليمي المتعمق حول تكوين Solid Security.

6. تمكين المصادقة الثنائية (2FA) والحد من محاولات تسجيل الدخول

يمكن للعديد من المستخدمين الذين يقومون بتسجيل الدخول والخروج من WordPress المخاطرة بالأمان. لذلك، تحتاج إلى تتبع تسجيلات دخول مستخدم WordPress. يمكنك القيام ببعض الأشياء، مثل إعداد المصادقة الثنائية (2FA)، والحد من محاولات تسجيل الدخول، وإخفاء عنوان URL لتسجيل الدخول إلى WordPress.

أولاً، يتيح إعداد المصادقة الثنائية (2FA) للمستخدمين المصرح لهم فقط، مثل عميلك وأنت وأعضاء الفريق، الوصول إلى WordPress. لإعداد المصادقة الثنائية، يمكنك تثبيت البرنامج الإضافي Solid Security، والذي يسمح بتسجيل الدخول الناجح فقط إذا قام المستخدم بإدخال رمز المصادقة الصحيح.

بعد ذلك، يجب عليك الحد من محاولات تسجيل الدخول. يحاول المتسللون تركيبات كلمات مرور متعددة للحصول على وصول غير مصرح به. ومن خلال وضع حد، يمكنك تقليل مخاطر هذه الهجمات وحماية البيانات الحساسة. يتيح لك Solid Security أيضًا إعداد الحماية من القوة الغاشمة.

أخيرًا، تحتاج إلى إخفاء عناوين URL لتسجيل الدخول إلى WordPress الخاصة بعملائك، مما يجعل من الصعب على المتسللين تخمين أسماء المستخدمين وكلمات المرور. استخدم إعداد Hide Backend الخاص بـ Solid Security لتعديل عنوان URL لتسجيل الدخول وإخفاء العنوان الافتراضي. إنها واحدة من أفضل المكونات الإضافية للأمان، ولكن يمكنك أيضًا التحقق من JetPack لمزيد من الميزات.

احصل على أمان قوي

7. تعيين الأذونات المطلوبة للمستخدمين

تحتاج أيضًا إلى التأكد من تعيين الأذونات الضرورية فقط لأعضاء الفريق ذوي أدوار مستخدم محددة حتى يتمكن الأشخاص المحدودون من الوصول الكامل إلى الموقع. من الناحية المثالية، يجب أن يتمتع عميلك بحق الوصول الإداري، لكنه قد لا يتمكن من إدارة موقعه كثيرًا. في هذه المواقف، يمكنك تعيين حق الوصول لأعضاء الفريق الموثوق بهم.

على عكس محرر الأدوار في WordPress، يتيح لك Divi Dash وDivi role Editor إدارة وصول المستخدم على مستوى تفصيلي بسهولة.

أضف المزيد من المستخدمين، واحذف مستخدمًا، وقم بتسجيل الدخول إلى أحد المواقع بنقرة واحدة. تعمل Divi Teams أيضًا مع Divi Dash، بحيث يمكن لجميع أعضاء فريقك الوصول إلى Divi Dash مجانًا. لا يحتاجون إلى تعقب أسماء المستخدمين وكلمات المرور لجميع عملائك - سيقوم Divi Dash بتخزينها مع كل عميل وملف تعريف مستخدم.

باستخدام Divi role Editor، يمكنك تغيير أذونات الوصول لأدوار مستخدم مختلفة لكل عميل بناءً على طلباته المحددة. على سبيل المثال، لتقييد وصول مديري المتجر إلى Divi Page Builder، قم بتعطيل إعدادات Page Builder لمدير المتجر.

استخدم Divi Dash وDivi role Editor لمراقبة وصول المستخدم وحماية مواقع عملائك من الوصول غير المصرح به. من خلال منح أعضاء الفريق الأذونات اللازمة فقط، يمكنك أيضًا حماية الصفحات المهمة مثل إعدادات المسؤول.

لمزيد من الأمان، يجب عليك أيضًا مراقبة نشاط المستخدم بانتظام على مواقع عملائك. لأتمتة هذه الخطوة، قم بتثبيت البرنامج الإضافي WP Activity Log، الذي يتتبع النشاط المشبوه ويبلغك به.

احصل على سجل أنشطة WP

8. حظر البريد العشوائي تلقائيًا

مع نمو مواقع الويب الخاصة بعملائك، يزداد خطر التعليقات غير المرغوب فيها وعمليات إرسال النماذج. لتجنب تنظيف البريد العشوائي يدويًا، استخدم Solid Security للحماية التلقائية:

• ميزات القائمة السوداء: حظر عناوين IP المعروفة للبريد العشوائي أو النطاقات الكاملة لمنع الوصول إليها.
• تكامل reCAPTCHA: قم بدمج Google reCAPTCHA لحماية البريد الإلكتروني والتعليقات ونماذج الاتصال، مما يضمن أن المستخدمين الحقيقيين فقط هم الذين يمكنهم إرسال الإدخالات.
• حظر الروبوتات: منع الروبوتات من إرسال رسائل غير مرغوب فيها من خلال أقسام التعليقات ونماذج الاتصال ونماذج التسجيل.

بينما يوفر Solid Security حماية عامة قوية، يمكنك تعزيز دفاعك بشكل أكبر عن طريق إضافة مكون إضافي متخصص لمكافحة البريد العشوائي مثل CleanTalk، والذي يوفر تصفية البريد العشوائي في الوقت الفعلي عبر التعليقات والنماذج وصفحات WooCommerce.

بين الحين والآخر، يمكنك تحسين قاعدة بيانات WordPress الخاصة بعميلك يدويًا باستخدام Divi Dash. بالنسبة لموقع الويب الخاص بالعميل، قم بالتمرير إلى قسم التحسين وانقر فوق حذف الكل. سيؤدي هذا إلى تنظيف التعليقات غير المرغوب فيها وعناصر المهملات.

من خلال الجمع بين Solid Security وCleanTalk وDivi Dash، يمكنك حماية مواقع عملائك بشكل فعال من البريد العشوائي مع تبسيط عملية التنظيف.

9. أتمتة النسخ الاحتياطية لـ WordPress

تحتاج مواقع WordPress إلى عمل نسخة احتياطية بانتظام حتى أنه عندما يقوم أحد المتسللين بإيذاء موقعك، يمكنك استعادة النسخة السليمة بسرعة واستعادة موقعك. باعتبارك موظفًا مستقلاً أو وكالة، قد يكون النسخ الاحتياطي يدويًا لكل موقع أمرًا صعبًا، خاصة عندما يتعين عليك القيام بذلك يوميًا.

يمكنك أتمتة النسخ الاحتياطية المنتظمة بحيث يتم تنزيل أحدث إصدار من موقع العميل الخاص بك وتخزينه في وحدة التخزين السحابية تلقائيًا كل يوم دون مشاركتك. مع UpdraftPlus، أصبح الأمر ممكنًا.

يقوم بإنشاء نسخ احتياطية يومية، ويخزنها على التخزين السحابي، ويحمي البيانات المخزنة عن طريق تشفيرها.

يتضمن UpdraftPlus أيضًا أداة ترحيل سهلة الاستخدام تتيح لك نسخ موقع الويب الخاص بك بالكامل أو نقله إلى مضيف جديد ببضع نقرات فقط. وهذا يجعل تحديث موقعك أسرع، ويقلل وقت التوقف عن العمل، ويزيل المتاعب المعتادة لنقل موقع الويب.

اقرأ مراجعة UpdraftPlus المتعمقة لتكوينه بشكل صحيح وتمكين المزيد من الإعدادات لزيادة أمان موقعك.

احصل على UpdraftPlus

10. قم بإعداد عمليات الفحص التلقائي للبرامج الضارة

يمكن أن يؤدي تخطي عمليات الفحص المنتظمة للبرامج الضارة إلى جعل مواقع عملائك الإلكترونية أهدافًا سهلة للمتسللين. يمكن أن يؤدي ذلك إلى سرقة المعلومات، وانخفاض تصنيفات البحث، وفقدان ثقة العميل.

ومع ذلك، يستغرق التحقق يدويًا من كل موقع وقتًا، وقد تفوتك بعض التهديدات. لتسهيل الأمور، استخدم JetPack، الذي يبحث تلقائيًا عن مشكلات الأمان ويكتشف التهديدات في الوقت الفعلي، مما يحافظ على أمان المواقع دون الحاجة إلى مراقبتها باستمرار.

هناك خيار رائع آخر وهو Solid Security، والذي يوفر أيضًا فحصًا قويًا للبرامج الضارة ومراقبة تلقائية.

بهذه الطريقة، يمكنك إجراء عمليات فحص البرامج الضارة تلقائيًا لجميع مواقع عملائك وحمايتهم من التهديدات عبر الإنترنت. أنت لا تفعل ذلك يدويا. البرنامج المساعد يفعل ذلك. يتم إخطارك فقط بأي نشاط مشبوه حتى تتمكن من اتخاذ الإجراءات اللازمة على الفور وتجنب الحوادث المؤسفة.

احصل على جيت باك

11. الحماية من هجمات DDoS باستخدام CDN

تعني هجمات DDoS، وهي اختصار لرفض الخدمة الموزعة، إغراق موقعك بحركة البريد العشوائي لجعله غير قابل للوصول للمستخدمين الحقيقيين. كلما زاد شهرة موقعك، أصبح من الأسهل تأثره بهجمات DDoS.

بدون CDN، يمكن بسهولة أن تطغى هجمات DDoS على مواقع WordPress، حيث قد تؤدي حركة المرور الزائدة إلى جعل الموقع بطيئًا أو حتى يتعطل. تساعد شبكة توصيل المحتوى (CDN) مثل Cloudflare على حماية موقعك من خلال نشر حركة المرور عبر العديد من الخوادم في جميع أنحاء العالم. وهذا يحافظ على تشغيل الموقع بسلاسة أثناء حركة المرور العالية ويجعل الصفحات يتم تحميلها بشكل أسرع للزائرين.

إذا كنت تستخدم Siteground، فستحصل على Cloudflare مع خطط استضافة WordPress الخاصة به. نظرًا لدمج Cloudflare وSiteground، يصبح تنشيط Cloudflare على موقع WordPress الخاص بك وتكوين سجلات DNS أمرًا سهلاً.

احصل على كلاود فلير

12. تثبيت شهادات SSL

غالبًا ما يتجاهل العملاء تثبيت شهادة SSL، لكنهم لا يعرفون أن ذلك يؤثر بشكل كبير على أمان موقعهم. بدون تشفير HTTPS، يمكن التلاعب بالبيانات بين المستخدمين والموقع، مما قد يؤدي إلى كشف معلومات حساسة.

هذه ليست مشكلة إذا كنت تستخدم خدمات استضافة WordPress الجديرة بالثقة والآمنة. المضيفون مثل Siteground يجعلون تنشيط شهادة SSL أمرًا سهلاً. انتقل إلى SSL Manager وأدخل المجال الذي تريد تشفير HTTPS فيه.

احصل على سايت جراوند

13. قم بإزالة السمات والمكونات الإضافية غير المستخدمة

قد تتساءل عن الضرر الناتج عن الاحتفاظ بالقوالب أو المكونات الإضافية غير المستخدمة. تكمن المشكلة في أنه عند ترك هذه السمات والمكونات الإضافية بدون تحديث، فإنها يمكن أن تجعل المواقع عرضة للهجمات.

لا تقل أهمية الحفاظ على تحديث كل شيء عن إزالة السمات والمكونات الإضافية غير المستخدمة. للقيام بذلك، يمكنك استخدام Divi Dash لمراجعة كل موقع عميل على حدة. يتم وضع علامة على السمات والمكونات الإضافية غير النشطة على أنها غير نشطة. حددها وقم بإلغاء تثبيتها.

هذه ممارسة لمرة واحدة، ولكن اجعلها تمرينًا منتظمًا لإزالة السمات والمكونات الإضافية غير المرغوب فيها للحفاظ على أمان موقعك وتحسينه لتحقيق أداء سريع.

احصل على Divi Dash مجانًا مع سمة Divi

14. تسجيل خروج المستخدمين الخاملين تلقائيًا

يترك بعض أعضاء فريقك موقع WordPress الخاص بهم مسجلاً الدخول بعد الانتهاء من عملهم لهذا اليوم. قد يؤدي ذلك إلى قيام المتسللين باختراق مواقع عملائك بعد اختراقهم لأجهزة أعضاء فريقك. لهذا السبب تحتاج إلى تسجيل الخروج من مستخدمي WordPress تلقائيًا بمجرد أن يصبحوا غير نشطين.

لإصلاح ذلك، قم بتثبيت البرنامج الإضافي Inactive Logout، الذي يقوم تلقائيًا بتسجيل خروج المستخدمين الخاملين بعد مرور بعض الوقت. قم بتعيين الوقت الذي ترغب في تسجيل خروج المستخدمين فيه بعد عدم النشاط، وهذا كل شيء.

15. تمكين جدار حماية تطبيقات الويب (WAF)

جدار حماية تطبيقات الويب (WAF) هو أداة أمنية تقوم بمراقبة وتصفية حركة المرور الواردة لحماية مواقع WordPress من الهجمات الضارة مثل حقن SQL والبرمجة النصية عبر المواقع (XSS) وهجمات DDoS. يعد تمكين WAF أمرًا بالغ الأهمية لأنه يضيف طبقة أساسية من الحماية لمواقع عملائك ويمنع استغلال الثغرات الأمنية.

والشيء الجيد هو أن Cloudflare تقدم WAF مدمجًا كجزء من خدمتها، مما يسمح لك بحماية مواقع الويب الخاصة بعملائك من التهديدات السيبرانية المختلفة دون الحاجة إلى تكوين نظام WAF بشكل منفصل.

احصل على كلاود فلير

16. الاستعانة بمصادر خارجية لدعم مواقع العملاء

حتى بعد القيام بكل شيء بشكل صحيح، ستواجه مواقع عملائك أخطاء أو أخطاء بسيطة قد تمنح المتسللين مساحة للدخول. ولهذا السبب يجب عليك مراقبة المواقع بانتظام وإصلاح أي أخطاء ومشكلات عند ظهورها.

المشكلة هي، مع وجود العديد من المواقع، كيف يمكنك مواكبة ذلك؟ إذا كنت من مستخدمي Divi واخترت Divi VIP، فيمكنك تقديم الدعم المتميز لعملائك دون أي تكلفة إضافية.

وهذا يعني أنك وعميلك ستحصلان على دعم على مدار الساعة طوال أيام الأسبوع مع وقت استجابة مدته 30 دقيقة أو أقل. عندما تكون هناك مشكلة، فإن خبراء Divi موجودون لإصلاحها دون تدخل منك. لا تنس أنه مع Divi VIP، يمكنك الحصول على خصومات حصرية على Divi Marketplace.

ابدأ بالأساس الصحيح

يعتمد أمان مواقع WordPress الخاصة بعملائك على أساس متين. باستخدام مضيف WordPress المناسب والموضوع القوي، يمكنك حماية عملائك من العديد من التهديدات. Siteground وDivi عبارة عن مزيج آمن يتمتع بفوائد لا تقاوم:

• يقدم Siteground استضافة مُحسّنة لـ WordPress مع ميزات أمان مدمجة مثل Cloudflare ومكونات الأمان الإضافية والنسخ الاحتياطي اليومي وحلول التخزين المؤقت ودعم من الدرجة الأولى لمشكلات الموقع.
• Divi عبارة عن أداة إنشاء صفحات وموضوعات WordPress متكاملة وقابلة للتخصيص بدرجة كبيرة (تعمل أيضًا على سمة جهة خارجية) مع ميزات فريدة مثل الاختبار المقسم والشروط ومنشئ السمات وما إلى ذلك، لمساعدتك في إنشاء مواقع ويب مذهلة لـ عملاؤك.
• ديفي يتضمن المزيد. على سبيل المثال، الوصول إلى المكونات الإضافية المتميزة (Bloom وMonarch) لوسائل التواصل الاجتماعي واشتراكات البريد الإلكتروني، ومواقع Divi السريعة لإنشاء مواقع الويب في دقائق، وعمليات التثبيت والتنزيلات غير المحدودة ، والدعم المتميز لتزويدك بحلول كاملة لتشغيل مواقع العملاء بكفاءة.
• Divi Dash مجاني مع عضوية Divi الخاصة بك، والتي تبلغ تكلفتها 89 دولارًا سنويًا فقط. لا تحتاج إلى الدفع مقابل مدير موقع WordPress منفصل لإدارة مواقع العملاء.

احصل على ديفي

الأسئلة الشائعة حول أمان WordPress للعاملين المستقلين الذين يديرون العملاء