لا يحتاج المخترق إلى أن يستهدفك شخصيًا؛ فأغلب الهجمات آلية تبحث عن أي موقع فيه ثغرة معروفة. والخبر الجيد أن معظم هذه الثغرات تُغلق بخطوات بسيطة يمكنك تطبيقها اليوم.
الخطوات الثماني
- حدّث ووردبريس والقالب والإضافات باستمرار، فالتحديثات تسد الثغرات المكتشفة.
- احذف الإضافات والقوالب التي لا تستخدمها، فالمعطّل منها قد يبقى ثغرة.
- لا تستخدم اسم المستخدم admin، واختر كلمات مرور طويلة ومختلفة لكل حساب.
- فعّل التحقق بخطوتين لحسابات المديرين.
- ثبّت شهادة SSL ليعمل الموقع على https.
- خذ نسخًا احتياطية تلقائية واحفظها خارج الاستضافة.
- لا تحمّل قوالب أو إضافات مدفوعة من مصادر "مجانية" مجهولة؛ فكثير منها يحمل أكوادًا خبيثة.
- قلّل الصلاحيات: أعط كل مستخدم أقل صلاحية يحتاجها لعمله.
ماذا تفعل إن اختُرق موقعك؟
لا تحذف شيئًا بعشوائية. غيّر كلمات المرور كلها، واطلب من الاستضافة نسخة نظيفة سابقة، وافحص الملفات بحثًا عن أكواد غريبة، ثم راجع Google Search Console لترى إن كان جوجل قد وضع تحذيرًا على موقعك واطلب مراجعته بعد التنظيف.
عن كليك بي
تعلمنا في كليك بي من مواقع عملاء جاؤونا بعد اختراقات مؤلمة أن الوقاية أرخص دائمًا من العلاج. لهذا أصبح الدعم الفني بعد التسليم جزءًا ثابتًا من عملنا: تحديثات منتظمة، ونسخ احتياطي، ومتابعة لأي نشاط غريب، حتى يبقى صاحب الموقع مطمئنًا ويتفرغ لعمله.