أغلب الأشخاص الذين يستخدمون مجلات ادارة المحتوى سواء ووردبريس أو جملة او دروبال أو غيرها من المجلات يبحثون عن حماية مواقعهم من الدخول غير المرخص له من قبل الهاكرز أو المُتطفلين .
في هذا المقال لن أتحدث عن أشياء قد ذكرها الأخوة من قبلي من طرق لحماية ووردبريس مثل حماية ملف كونفيج أو صلاحيات الدخول للمجلدات أو غيرها من الطرق الكثيرة ، لكن دعونا اليوم في ووردبريس العرب نتحدث عن أشياء جديدة وربما البعض لا يعرفها .
أولاً : احمي نفسك جيداً
من السهل جداً أن تُقدم للهاكرز وسيلة دخول موقعك بنفسك ، نعم أنت تفتح بوابة الدخول لهم من خلال أمور بسيطة من أبسطها ان تستخدم اسم المستخدم آدمين لدخول لوحة التحكم أو عدم إعطاء الصلاحيات المناسبة للملفات والمجلدات على سيرفر موقعك .
ثانياً : قم بتغيير مسار دخول لوحة التحكم
الووردبريس بشكل افتراضي تتبع مسار واحد لدخول لوحة التحكم وهو مُتعارف لدينا جميعاً
www.site.xxx/wp-admin
استخدم إضافة Protect Your Admin وقم بتغييره فوراً .
ثالثاً : أنت فقط من يدخل لوحة التحكم
هناك عدة طُرق لمنع الدخول للآخرين الى لوحة التحكم ، وجميعاً فعال وناجح في صد محاولات الدخول ، أبرز هذه الطرق هو منع الدخول للآخرين حتى وإن امتلكوا إسم المستخدم وكلمة المرور !
- عن طريق المُصادقة للدخول من خلال إضافة Two Factor Authentication كذلك إضافة Clef Two-Factor Authentication .
كذلك بإمكانك منع الدخول للوحة التحكم من خلال الآي بي الخاص بك ، بإمكانك الدخول لملف .htaccess وكتابة الأمر التالي :
order deny,allow
allow from 111.168.1.10
deny from all
allow from 111.168.1.10
deny from all
قم بتغيير رقم الآي بي الخاص بك ، وبإمكانك السماح لأكثر من آي بي للدخول .
وأخيراً ، هذه طرق وقاية لموقعك من الإختراق ، ولا تنسى أنه لا يُوجد موقع محمي 100 % من الإختراق !
لا يوجد تعليقات
أضف تعليق