الدومين والاستضافة: شنو الفرق وكيفاش تختار لمشروع صغير؟
الدومين هو عنوان موقعك، والاستضافة هي المكان اللي كيتخزّن فيه. شرح مبسط للفرق بيناتهم، وشنو خاصك تتأكد منو قبل ما تختار لمشروعك الصغير.
اقرأ المقالكيفاش تحمي موقعك على ووردبريس: خطوات عملية للمبتدئين
التحديثات، كلمات السر، التحقق بخطوتين، الإضافات الموثوقة والنسخ الاحتياطية: لائحة عملية باش تقلّل المخاطر على موقع ووردبريس ديالك.
ووردبريس منصة قوية ومستعملة بزاف، وهادشي كيخليها حتى هي هدف متكرر للمحاولات الآلية ديال الاختراق. الخبر الزوين هو أن أغلب الحماية كتجي من عادات بسيطة ومنتظمة. هاد المقال كيعطيك لائحة عملية، مبنية على توصيات التوثيق الرسمي ديال ووردبريس.
1. حدّث كلشي بانتظام
التحديثات كتسد الثغرات المعروفة. ووردبريس كينصح تبقى على آخر إصدار، وكيتيح التحديثات التلقائية.
- فعّل التحديثات التلقائية للنواة إلا كانت ممكنة فالاستضافة ديالك.
- حدّث الإضافات (Plugins) والقوالب (Themes) بانتظام، ومن الأفضل بعد ما تاخد نسخة احتياطية.
- تأكد أن الاستضافة كتستعمل إصدار PHP مدعوم.
2. كلمات سر قوية والتحقق بخطوتين
- استعمل كلمة سر طويلة ومولّدة عشوائياً لكل حساب، وخزّنها فمدير كلمات السر.
- فعّل التحقق بخطوتين للحسابات اللي عندها صلاحيات الإدارة.
- ما تعطيش صلاحية «مدير» إلا للي محتاجها فعلاً، وحيّد الحسابات اللي ما بقاتش مستعملة.
3. ركّب غير الإضافات والقوالب الموثوقة
التوثيق الرسمي كينصح تحصر الإضافات والقوالب فمستودع WordPress.org ولا عند شركات معروفة. النسخ «المجانية» ديال إضافات مدفوعة اللي كتلقاها فمواقع مجهولة (nulled) خطيرة، حيت يقدر يكون فيها كود مخبّع.
- حيّد الإضافات والقوالب اللي ما كتستعملهاش، ماشي غير تعطّلها.
- قبل ما تركّب إضافة، شوف آخر تحديث ليها ومدى توافقها مع إصدارك.
4. نسخ احتياطية… وجرّب الاسترجاع
النسخة الاحتياطية هي خطة الإنقاذ ديالك. خاصها تشمل الملفات وقاعدة البيانات، وتتخزّن فبلاصة آمنة بعيدة على نفس الخادم.
- حدّد وتيرة واضحة (مثلاً يومية ولا أسبوعية حسب كمية التغييرات).
- جرّب من حين لآخر تسترجع نسخة فبيئة تجريبية، باش تتأكد أنها خدامة فعلاً.
5. إعدادات كتقلّل المخاطر
- عطّل محرر الملفات من لوحة التحكم بإضافة السطر
define( 'DISALLOW_FILE_EDIT', true );فملفwp-config.php. - استعمل HTTPS فالموقع كامل، وSFTP بلاصة FTP ملي كتنقل الملفات.
- خلي صلاحيات الملفات محدودة: غير الحساب ديالك اللي يقدر يكتب، إلا فالمجلدات اللي محتاجة (بحال uploads).
- عطي لمستخدم قاعدة البيانات غير الصلاحيات الضرورية.
6. راقب وكون مستعد
الحماية ماشي غير الوقاية. خاصك تلاحظ بسرعة إلا وقع شي حاجة غير عادية:
- راقب الحسابات الإدارية الجديدة اللي ما كتعرفهاش، والملفات اللي تبدلات بلا سبب.
- استعمل أدوات الفحص اللي كتوفرها الاستضافة إلا كانت.
- جهّز خطة بسيطة: شكون تتصل بيه، فين كاينة النسخ الاحتياطية، وكيفاش تبدّل كلمات السر بسرعة.
إلا شكّيتي أن الموقع مخترق
- ما تمسحش كلشي بالعجلة: احتفظ بنسخة من الحالة الحالية للتحليل.
- بدّل كلمات السر ديال لوحة الاستضافة، ووردبريس، وقاعدة البيانات.
- تواصل مع الدعم التقني ديال الاستضافة، واستعن بشخص مختص إلا احتجتي.
- من بعد التنظيف، راقب الموقع لمدة باش تتأكد أن المشكل ما رجعش.
الخلاصة
ما كاينش موقع محمي 100%، ولكن التحديثات المنتظمة، كلمات السر القوية مع التحقق بخطوتين، الإضافات الموثوقة، والنسخ الاحتياطية المجرّبة كتنقّص المخاطر بزاف. إلا بغيتي مراجعة إعدادات موقعك، تقدر تتواصل معايا.