طرق سهلة لفحص موقع WordPress الخاص بك بحثًا عن ثقوب الأمان

نشرت: 2017-10-19

فحص موقع WordPress الخاص بك بحثًا عن ثقوب أمنية

موقع WordPress الخاص بك هو مرتع للمعلومات الحساسة والأصول الرقمية. يعد الأمان غير المناسب أحد الأسباب الرئيسية وراء استهداف المتسللين لك. وبالتالي ، فإن فحصه بحثًا عن نقاط الضعف المحتملة أصبح الآن ضرورة. من خلال القيام بذلك ، سوف تمنع المتسللين الخطرين.

يعد فحص موقعك بحثًا عن ثغرات أمنية أمرًا ضروريًا. يخبرك بكيفية تعرض الموقع لهجمات المتسللين. نتيجة لذلك ، يمكنك التحرك واتخاذ الإجراءات المناسبة لإصلاح أي ثغرات محتملة في أمان موقعك. أيضا ، لا يوجد علم الصواريخ وراء ذلك. لحسن الحظ ، هناك العديد من الإضافات والأدوات الرائعة المتاحة في الوقت الحاضر. علاوة على ذلك ، تجعل المكونات الإضافية والأدوات عملية مسح الموقع أسهل كثيرًا.

ومن ثم ، في هذه المقالة ، سنناقش بعض هذه الأدوات الممتازة لمساعدتك على إبعاد المهاجمين. وبالتالي ، فإنهم يضمنون أن أمان موقع WordPress الخاص بك قويًا في جميع الأوقات.

هذه الإضافات / الأدوات سهلة التثبيت أيضًا. إلى جانب ذلك ، يقومون بأتمتة عملية المسح بأكملها. وبالتالي ، فإنهم يجعلون الأمر أسهل للحفاظ على أمان موقعك تحت المراقبة.

هل موقعك عرضة لمثل هذه الهجمات؟

يعتقد الكثير من الناس أن مواقعهم محمية ، دون اتخاذ أي إجراء مناسب. إنهم يعتقدون أنهم لا يحتاجون إلى أداة مسح لإبقائهم في مأمن من المتسللين. بعد كل شيء ، لماذا يلاحظ أي متسلل جزءًا ضئيلًا من شبكة الويب العالمية ، خاصةً عندما لا يحتوي موقعك حتى على أي معلومات شخصية أو معلومات يمكن تحديدها.

ولكن ، لكي نكون صادقين ، فإن افتراض أن موقع WordPress الخاص بك آمن ، وعدم تعرضك للخطر هو مخاطرة أمنية عالية. لا يوجد موقع آمن. أو تعتبر آمنة دون اتخاذ الإجراءات المناسبة لسلامتها. وبالتالي ، يجب عليك استخدام النصائح الأساسية والضروريات للحفاظ على موقع WordPress آمنًا.

أيضًا ، إذا كان الموقع يحتوي على معلومات شخصية ، فقد يستخدمها المتسللون لسرقة الهوية. أو قد يخترقون حساباتك الأخرى ، خاصة إذا احتفظت بكلمات المرور نفسها لجميع المواقع. تشمل هذه الحسابات حسابات بنكية وحسابات على مواقع التواصل الاجتماعي وغيرها. ومع ذلك ، فإن ثغرة واحدة في موقع WordPress ستهدد حياتك كلها.

أسوأ السيناريوهات

يتم قطع موقعك من قبل شركة الاستضافة ويصبح غير متاح. بالإضافة إلى ذلك ، لاستعادة موقعك ، سيتعين عليك المرور بالعديد من الأشرطة الحمراء. علاوة على ذلك ، يجب أن تقنع الشركة المستضيفة أنك ستعيد الموقع مرة أخرى. ومع ذلك ، قد يستغرق هذا ما يصل إلى شهر في بعض الحالات.

فيما يلي بعض الطرق التي قد يظل موقعك مفتوحًا خلالها للمتسللين:

  • استخدام "المسؤول" أو "المسؤول" كاسم مستخدم
  • كلمات مرور ضعيفة
  • السمات والإضافات المعرضة للخطر
  • تسمية بادئات قاعدة البيانات باستخدام الإعدادات الافتراضية
  • أذونات الملف غير المناسبة
  • تمكين محرر السمات والمكوِّن الإضافي
  • جهاز كمبيوتر أو خادم غير آمن
  • يتم ترك الملفات الضرورية مفتوحة دون أي حماية بكلمة مرور

لنكون صادقين ، هذا فقط خدش السطح بالفعل. لا يزال هناك العديد من الطرق التي تجعل موقعك عرضة للمتسللين. ما يقرب من 73 بالمائة من أشهر مواقع WordPress معرضة للخطر. لذلك ، يتمتع موقعك بفرصة جيدة أيضًا. ومن ثم ، فإن أفضل خيار لديك هو البدء في البحث عن ثغرات أمنية. لذا ، كيف ستضمن أن موقع WordPress الخاص بك ليس عرضة للخطر؟ الطريقة الوحيدة للتأكد من ذلك هي فحص وفحص موقعك. فيما يلي دليل مفصل حول كيفية تأمين WordPress الخاص بك.

فحص الخادم وموقع WordPress

هناك أدوات مجانية رائعة لفحص موقع WordPress الخاص بك عبر الإنترنت. فيما يلي بعض المواقع المفيدة التي تقدم هذه الميزات الرائعة. بالإضافة إلى ذلك ، ما عليك سوى إدخال عنوان URL الخاص بموقعك. بعد ذلك ، انقر فوق الزر لبدء المسح بحثًا عن نقاط الضعف:

  • فحص موقع Sucuri: سيتحقق من موقعك بحثًا عن حالة القائمة السوداء أو البرامج الضارة المعروفة أو الأخطاء أو ما إذا كان الموقع قديمًا.
  • فحص أمان WordPress: يتحقق من الثغرات الأمنية الشائعة في الموقع. ولكن مع الترقية الممتازة ، يمكنك أيضًا الحصول على عمليات مسح متقدمة.
  • Acunetix: يوفر تسجيلًا مجانيًا للاستفادة من الإصدار التجريبي لمدة 14 يومًا. عمليات المسح بحثًا عن نقاط الضعف المتعلقة بالشبكة ولا تقتصر على WordPress.
  • فحص الخادم الخاص بي: تحتاج إلى التسجيل والحصول على تقرير مفصل عن نقاط الضعف المحتملة لموقعك. كما يوفر رابطًا خلفيًا على الموقع للتحقق من الملكية ، أي أنك لست مهاجمًا.
  • WPScan: عبارة عن ماسح ضوئي للثغرات الأمنية مستضاف ذاتيًا ومجاني للاستخدام الشخصي. للاستخدام التجاري ، ستحتاج إلى رخصة عمل بالرغم من ذلك.
  • كشف الطفيليات: يساعد في توفير المعلومات إذا تم اختراق الموقع بالفعل أو مهاجمته باستخدام محتوى غير مرغوب فيه أو برامج ضارة.
  • Norton Safe Web: يشبه موقع الويب المذكور أعلاه ويساعد في التحقق مما إذا كان موقعك قد تعرض بالفعل للاختراق.
ستساعدك المواقع في معرفة المكان الذي يحتاج فيه موقعك إلى التحسين بالضبط. وبالتالي ، ستنجز بروتوكولات الأمان بكل سهولة.

هذه الماسحات الضوئية ليست مجانية للاستخدام فحسب ، ولكنها توفر نظرة عامة واضحة بشكل معقول ، باستثناء عدد قليل منها. ومع ذلك ، للاستفادة من الخدمات المتميزة ، ستحتاج إلى التسجيل للحصول على حساب. يوفر الحساب المتميز نظرة ثاقبة تفصيلية حول الأماكن التي يجب إجراء تحسينات مهمة فيها. وبالتالي ، ليس هناك شك في أن هذه الماسحات الضوئية مناسبة كنقطة انطلاق. ومع ذلك ، يجب عليك استخدام أدوات محسّنة أخرى أيضًا للحصول على رؤية كاملة لنقاط الضعف.


المكونات الإضافية الأفضل لعمليات الفحص التفصيلية

هل تريد إجراء مسح أكثر تفصيلاً لموقعك على الويب؟ حسنًا ، يجب عليك تثبيت مكون إضافي يتيح لك معرفة نقاط الضعف التي يتعرض لها موقعك. تعمل هذه المكونات الإضافية بشكل جيد على تثبيتات WordPress الفردية. أيضًا ، يتم تحديثها بشكل متكرر ، وتعمل بشكل جيد على الشبكات متعددة المواقع. ومع ذلك ، يجب تفعيلها على أساس كل موقع على حدة. لنلقِ نظرة على عدد قليل من هؤلاء:

مجموع الفحوصات الأمنية

موقع الويب الخاص بك ويقدم تقارير مفصلة عن نقاط الضعف المكتشفة. يُعلمك على الفور حتى تتمكن من إصلاحه ويسمح لك بتغيير عنوان URL لصفحة تسجيل الدخول إلى موقعك لمزيد من الأمان. بالإضافة إلى ذلك ، فإنه يراقب نواة WordPress وملفات موقعك بحثًا عن أي مشاكل. لكن الجانب السلبي هو أنك غير قادر على تطبيق العديد من إصلاحات الثغرات الأمنية المهمة. لكن الأمان الشامل لا يزال عبارة عن ماسح ضوئي رائع بتقارير متعمقة.

مدقق البرنامج المساعد الضعيف

يقوم تلقائيًا بفحص المكونات الإضافية المثبتة بحثًا عن نقاط الضعف والمخاوف الأمنية. كما أنه يوفر تنبيهات اختيارية عبر البريد الإلكتروني لإعلامك في حالة اكتشاف المشكلات. ومع ذلك ، فإنه لا يفحص ملفات أو سمات موقعك. علاوة على ذلك ، لا يمكنك أيضًا إصلاح أي شيء باستخدام هذا المكون الإضافي. لديها فحص آلي.

بالإضافة إلى ذلك ، يتم إجراؤها مرتين يوميًا. نتيجة لذلك ، يزيد من احتمالية اكتشاف التهديدات مبكرًا ، حيث يقوم المكون الإضافي فقط بمسح المكونات الإضافية التي قمت بتثبيتها بالفعل بحثًا عن نقاط الضعف. لكن هذه الفحوصات يتم تفصيلها. إلى جانب ذلك ، يمكنهم تحديد وظائف WordPress المهملة ، ونقاط الضعف الأمنية المعروفة.

علاوة على ذلك ، يمكنهم تحديد موقع بعض وظائف PHP غير الآمنة. يتم استخدام الوظائف من قبل المتسللين لخرق موقعك. يتحقق المكون الإضافي من WPScan Vulnerability Database بحثًا عن أي مشكلة تم الإبلاغ عنها من قبل. في حالة وجود تطابق بين الكود المستخدم في أحد المكونات الإضافية وقاعدة البيانات ، يتم إعلامك بذلك. وبالتالي ، يمكنك إصلاحه. ومع ذلك ، فإن هذا المكون الإضافي أيضًا لا يحل المشكلات بالنسبة لك أو يمكنك حتى الحصول على مساعدة من WP Experts. ومع ذلك ، يعد استخدام هذا المكون الإضافي طريقة سريعة لإضافة العديد من طبقات الحماية إلى موقع WordPress الخاص بك.

مفتش البرنامج المساعد

هذا مكون إضافي آخر يقوم فقط بمسح المكونات الإضافية التي قمت بتثبيتها بالفعل بحثًا عن نقاط الضعف. لكن عمليات الفحص هذه مفصلة ويمكنها تحديد وظائف WordPress المهملة ، ونقاط الضعف الأمنية المعروفة وبعض وظائف PHP غير الآمنة ، والتي يستخدمها المتسللون لاختراق موقعك. يعمل هذا المكون الإضافي عن طريق التحقق من قاعدة بيانات WPScan للثغرات الأمنية لأي مشكلة تم الإبلاغ عنها مسبقًا. في حالة وجود تطابق بين الشفرة المستخدمة في أحد المكونات الإضافية وقاعدة البيانات ، يتم إعلامك لإصلاحها. ومع ذلك ، فإن هذا المكون الإضافي أيضًا لا يحل المشكلات نيابة عنك.

أمان iThemes

إنه سهل الاستخدام ويقدم مجموعة متنوعة من الميزات المثيرة للاهتمام. يتضمن ذلك محاولات تسجيل دخول محدودة وفرض كلمة مرور قوية واكتشاف خطأ 404. أيضًا ، يتضمن ميزات خاصة مثل الوضع "بعيدًا". يسمح لك هذا الوضع بجعل المسؤول الخاص بك غير قابل للوصول عندما لا تستخدمه.

بالإضافة إلى ذلك ، يتم إعلامك عبر البريد الإلكتروني في حالة حظر المستخدم. أو ، إذا تمت إزالة أي من ملفاتك أو تغييرها. هناك خيار النسخ الاحتياطية المجدولة لقاعدة البيانات. أيضًا ، يمكنك إرسال نُسخك الاحتياطية إليك عبر البريد الإلكتروني لتنزيلها وحفظها وفقًا لراحتك.

علاوة على ذلك ، هناك ميزات بارزة أخرى. يتضمن ذلك إخفاء صفحة تسجيل الدخول وإخفاء صفحة المسؤول والقائمة السوداء للروبوتات. مثل المكونات الإضافية للأمان ، لا تعمل بشكل جيد مع بعض منصات الاستضافة. من بينها الكثير من VPS وخطط الاستضافة المشتركة. ومع ذلك ، فإن هذه المكونات الإضافية مفيدة للغاية في الكشف. كما أنها تتيح لك معرفة مكان تصحيحات الأمان التي يطلبها موقعك. نتيجة لذلك ، يمكنك إصلاح المشكلات والحفاظ على أمان موقع WordPress الخاص بك في جميع الأوقات.

لإصلاح الثقوب الأمنية

يمكنك إصلاح الثغرات الأمنية بمجرد فحص موقعك باستخدام أي مكون إضافي أو أداة مذكورة أعلاه. ومع ذلك ، يجب أن تعرف مناطق الضعف لتسهيل الإصلاح. ابدأ بالعمل على حل المشاكل التي يجب معالجتها بشكل عاجل. يمكنك بعد ذلك متابعة العمل على قائمة الثغرات الأمنية المحتملة.

ومع ذلك ، فإن أفضل طريقة لحل هذه المشكلة هي الحصول على مكون إضافي للأمان يعمل على حل المشكلات تلقائيًا. بعد ذلك ، استعن بخبير للتهيئة الصحيحة والحفاظ على بروتوكولات الأمان. هناك العديد من هذه المكونات الإضافية المتاحة هناك. ومع ذلك ، استخدم أفضل ما يناسب احتياجات أمان موقع WordPress الخاص بك.