أمان ووردبريس: حماية موقعك من الاختراق وكيف تتصرف عند حدوثه

نوفمبر 04, 2026 بقلم:
أمان ووردبريس: حماية موقعك من الاختراق وكيف تتصرف عند حدوثه أمان ووردبريس: حماية موقعك من الاختراق وكيف تتصر ف عند حدوثه

يظن كثير من أصحاب المواقع أن الاختراق لا يستهدف إلا المواقع الكبيرة، لكن الواقع أن البرمجيات الآلية تفحص الإنترنت كل ساعة بحثًا عن أي موقع قديم الإضافات أو ضعيف كلمة المرور، سواء كان متجرًا ضخمًا أو مدونة صغيرة. وتجاهل أمان ووردبريس يعني أنك تعمل بنسخة احتياطية ضعيفة وإضافات منسية وكلمات مرور سهلة، وكلها أبواب مفتوحة.

في هذا الدليل نشرح كيف تحمي موقعك بخطوات عملية لا تحتاج خبرة تقنية عميقة: ما الذي يستهدفه المخترقون عادة، وكيف تغلق الثغرات الشائعة، وما أدوات الحماية الأساسية، وكيف تتصرف بهدوء وبترتيب إن اكتشفت أن موقعك اختُرق.

📑 فهرس المقال
  1. لماذا يهم أمان ووردبريس حتى للمواقع الصغيرة؟
  2. الخطوة الأولى: حدّث ووردبريس والإضافات والقالب
  3. الخطوة الثانية: كلمات مرور قوية ومصادقة ثنائية
  4. الخطوة الثالثة: اعتمد النسخ الاحتياطي المنتظم
  5. الخطوة الرابعة: احذر القوالب والإضافات المقرصنة
  6. الخطوة الخامسة: عزّز إعدادات الموقع والخادم
  7. الخطوة السادسة: أضف طبقة حماية وفحصًا دوريًا
  8. علامات تدل على أن موقعك اختُرق
  9. خطة التعافي: ماذا تفعل عند الاختراق؟
  10. بعد التعافي: أعد الثقة مع جوجل وزوارك
  11. الأسئلة الشائعة
  12. الخلاصة

لماذا يهم أمان ووردبريس حتى للمواقع الصغيرة؟

لا يهتم المخترق الآلي بحجم موقعك. هو يريد موردًا: مساحة استضافة لنشر رسائل مزعجة، أو زوارًا لتحويلهم إلى صفحات احتيال، أو سمعة نطاق لإخفاء روابط، أو بيانات مستخدمين. وكل موقع يملك بعض هذه الموارد.

والأضرار لا تتوقف عند ظهور صفحة غريبة؛ فقد تضع جوجل تحذيرًا أمام موقعك فيخسر زواره، وقد توقف الاستضافة حسابك، وقد تضيع شهور من ترتيب البحث. لذلك فإن الوقاية أرخص بكثير من العلاج.

نقاط الضعف الشائعة في مواقع ووردبريس (ترتيب توضيحي)نقاط الضعف الشائعة في مواقع ووردبريس (ترتيب توضيحي)إضافات وقوالب قديمة85%كلمات مرور ضعيفة75%مكوّنات غير موثوقة65%استضافة غير محمية45%غياب النسخ الاحتياطي40%
ترتيب توضيحي مبني على الحالات الشائعة وليس إحصاءً رسميًا

الخطوة الأولى: حدّث ووردبريس والإضافات والقالب

أكثر عمليات الاختراق تستغل ثغرات معروفة أُصلحت في تحديثات سابقة. فكل إضافة لم تُحدَّث هي باب قديم. فعّل التحديثات التلقائية للتحديثات الأمنية الصغيرة، وراجع التحديثات الكبرى أسبوعيًا، ويفضل اختبارها على نسخة تجريبية قبل التطبيق على الموقع الحي.

وإذا توقف مطور إضافة عن تحديثها منذ سنوات فابحث عن بديل نشط. فالإضافات المهجورة من أخطر ما يمكن أن يبقى في موقعك. واحذف أي إضافة أو قالب لا تستخدمه نهائيًا حتى لو كان معطلًا، لأن ملفاته تبقى على الخادم.

الخطوة الثانية: كلمات مرور قوية ومصادقة ثنائية

استخدم كلمة مرور طويلة وفريدة لحساب ووردبريس والاستضافة وقاعدة البيانات وبريدك، ولا تكررها بين الحسابات. ويسهل ذلك مدير كلمات مرور موثوق يولد ويحفظ كلمات معقدة. وتجنب اسم المستخدم الشائع «admin»، وأنشئ مستخدمًا بإسم مختلف ثم أزل القديم.

وفعّل المصادقة الثنائية للمدراء عبر إضافة موثوقة أو عبر خدمة الاستضافة، فهي تمنع الدخول حتى مع تسريب كلمة المرور. وحدد محاولات تسجيل الدخول الفاشلة، وامنح كل مستخدم أقل صلاحية يحتاجها فقط، فلا يكون كل كاتب مديرًا.

نصيحة: أنشئ حسابين: واحدًا بصلاحية مدير للصيانة فقط، وآخر بصلاحية محرر للكتابة اليومية. فلو اختُرق الثاني بقي الموقع أكثر أمانًا.

الخطوة الثالثة: اعتمد النسخ الاحتياطي المنتظم

النسخة الاحتياطية هي خط دفاعك الأخير. إذا حدث اختراق أو عطل أو خطأ بشري فهي تعيدك إلى ما قبل المشكلة خلال دقائق. احتفظ بنسخة كاملة تشمل الملفات وقاعدة البيانات، ويفضل أن تكون يومية أو أسبوعية بحسب نشاط الموقع، وتخزّن خارج خادم الاستضافة نفسه.

ولا تكتفِ بأخذ النسخ؛ جرّب استعادتها مرة على نسخة تجريبية للتأكد أنها تعمل. وكم من موقع اكتشف أصحابه أن نسخهم تالفة في اللحظة التي احتاجوها. واحتفظ بعدة نسخ لفترات مختلفة، لأن الاختراق قد يبقى كامنًا أيامًا قبل أن يُكتشف.

الخطوة الرابعة: احذر القوالب والإضافات المقرصنة

القوالب والإضافات «المجانية المكسورة» التي تباع في أماكن مشبوهة غالبًا تحمل أكواد خفية تفتح للمخترق بابًا خلفيًا. وفوق أنها مخالفة لحقوق المطورين فهي من أكثر أسباب الاختراق شيوعًا. حمّل دائمًا من المصدر الرسمي أو من مطور موثوق، ولا تستخدم نسخًا معدّلة من مصادر مجهولة.

وقبل تثبيت أي إضافة جديدة افحص تقييماتها وتاريخ آخر تحديث وعدد التثبيتات والتوافق مع إصدارك، واقرأ المراجعات الحديثة. وإضافة واحدة ذات سمعة جيدة أفضل من خمس إضافات مجهولة.

الخطوة الخامسة: عزّز إعدادات الموقع والخادم

هناك إعدادات بسيطة ترفع الأمان بشكل ملحوظ. فعّل شهادة HTTPS وأجبر الموقع على استخدامها، وعطّل محرر الملفات داخل لوحة التحكم حتى لا يستطيع أحد تعديل الكود من المتصفح إن سُرق حسابك، وضبط صلاحيات الملفات بحسب توصيات الاستضافة.

define( 'DISALLOW_FILE_EDIT', true );

وعادة تكون صلاحيات المجلدات 755 والملفات 644، وتُشدّد صلاحيات ملف wp-config.php إن سمحت الاستضافة بذلك. وراجع خيارات الأمان في لوحة الاستضافة مثل جدار الحماية وفحص البرمجيات الخبيثة وعزل الحسابات، واسأل الدعم عن الحماية المتوفرة في خطتك.

الخطوة السادسة: أضف طبقة حماية وفحصًا دوريًا

إضافات الأمان الموثوقة تقدم جدار حماية وفحص ملفات وتنبيهات عند تعديل ملفات النواة وحظر عناوين مشبوهة. اختر إضافة واحدة محترمة ولا تثبّت عدة إضافات أمان معًا لأنها قد تتعارض. وفعّل سجل النشاط إن توفر لتعرف من فعل ماذا ومتى.

وفعّل الفحص الدوري وتنبيهات البريد، واضبط الإعدادات بحيث لا تبطئ الموقع. وإضافة إلى ذلك استخدم خدمة حماية على مستوى الشبكة (جدار تطبيقات ويب) إن كان موقعك يتلقى هجمات متكررة أو يحمل متجرًا.

طبقات الحمايةطبقات الحماية1تحديثات2كلمات مرور3جدار حماية4فحص5نسخ احتياطي

علامات تدل على أن موقعك اختُرق

انتبه إلى الإشارات المبكرة: توجيه الزوار إلى مواقع غريبة، أو ظهور صفحات ومقالات لم تكتبها، أو مستخدمين مدراء لا تعرفهم، أو رسالة تحذير من المتصفح أو جوجل بأن الموقع خطير، أو بطء مفاجئ، أو رسالة من الاستضافة عن نشاط مريب، أو ظهور نتائج بحث بكلمات غريبة عن موقعك.

  • افحص تقرير «المشاكل الأمنية» في Search Console.
  • افتح موقعك من جهاز وشبكة مختلفين لتتأكد أن التوجيه لا يحدث للزوار فقط.
  • راجع قائمة المستخدمين والمدراء في لوحة ووردبريس.
  • تحقق من الملفات المعدلة حديثًا عبر مدير ملفات الاستضافة أو إضافة فحص.

خطة التعافي: ماذا تفعل عند الاختراق؟

لا تذعر ولا تحذف كل شيء. اتبع خطوات مرتبة تضمن إزالة الباب الذي دخل منه المخترق وإلا عاد من جديد.

  1. ضع الموقع في وضع الصيانة أو أوقفه مؤقتًا لحماية الزوار.
  2. تواصل مع دعم الاستضافة فقد يساعدونك في تحديد الملفات المصابة.
  3. غيّر كل كلمات المرور: ووردبريس وقاعدة البيانات والاستضافة وFTP والبريد، وأعد توليد مفاتيح الأمان في wp-config.php.
  4. استعد نسخة نظيفة من تاريخ سابق للاختراق، أو أعد تثبيت ملفات النواة من الموقع الرسمي مع فحص الإضافات والقالب.
  5. احذف المستخدمين المجهولين وأي إضافات أو قوالب غير مستخدمة أو مشبوهة.
  6. حدّث كل شيء وفعّل إجراءات الحماية قبل إعادة فتح الموقع.
تنبيه: إن كان الموقع يخزن بيانات عملاء أو مدفوعات فاستشر مختصًا وراجع التزاماتك القانونية في الإبلاغ عن حوادث تسرب البيانات بحسب بلدك.

بعد التعافي: أعد الثقة مع جوجل وزوارك

إن ظهر في Search Console تحذير أمني فبعد التنظيف الكامل اطلب مراجعة من نفس التقرير مع شرح موجز لما فعلته. وقد تستغرق المراجعة أيامًا. وراجع النتائج في بحث جوجل عن موقعك، وتأكد من إزالة الصفحات الغريبة المفهرسة عبر أداة الإزالة وملف الخريطة.

وأبلغ زوارك عند الحاجة بصدق، واكتب لنفسك قائمة صيانة شهرية: تحديث ونسخ ومراجعة مستخدمين وفحص. فالأمان ممارسة دورية وليس إعدادًا واحدًا. وكلما خففت الإضافات وحدثت واحتفظت بنسخ جيدة قلّت فرص تكرار المشكلة.

الأسئلة الشائعة

❓ هل يكفي تثبيت إضافة أمان واحدة؟

هي جزء مهم لكنها لا تغني عن التحديثات وكلمات المرور القوية والنسخ الاحتياطي. الأمان طبقات تكمل بعضها.

❓ هل الاستضافة المشتركة غير آمنة؟

ليست بالضرورة، لكن جودة العزل تختلف بين الشركات. اختر استضافة تقدم عزل الحسابات وفحصًا للبرمجيات الخبيثة ونسخًا احتياطية.

❓ كم مرة أحدّث موقعي؟

راجع التحديثات أسبوعيًا على الأقل، وطبّق التحديثات الأمنية بسرعة. فكلما تأخرت بقيت الثغرة المعروفة مفتوحة.

الخلاصة

أمان ووردبريس ليس رفاهية بل جزء من إدارة الموقع. حدّث باستمرار، واستخدم كلمات مرور قوية ومصادقة ثنائية، وخذ نسخًا احتياطية تجرّب استعادتها، وتجنب المكوّنات المقرصنة، وأضف طبقة حماية وفحصًا، واعرف خطة التعافي قبل أن تحتاجها.

ابدأ اليوم بثلاثة أمور: تحديث كل شيء، وتفعيل المصادقة الثنائية، وأخذ نسخة احتياطية كاملة. هذه الخطوات الصغيرة تغلق أغلب الأبواب التي يستغلها المخترقون.

الأمان صيانة المواقع ووردبريس