تعتبر إضافات الأمان من أهم الأمور التي يجب مراعاتها في أي موقع. أكيد أنه لا يوجد هناك موقع أو نظام آمن بنسبة 100% وأن أي نظام برمجي ستكون فيه ثغرة معينة يستغلها المخترقون، ووردبريس أيضاً معرض للاختراق ليس بسبب وجود ثغرة ما في برمجته بل بسبب المكونات الإضافية التي يتم إضافتها لاحقا بدون الاهتمام بتحديثها والعناية بها.
الإضافات في ووردبريس عددها كبير جدا يعد بعشرات الآلاف ويوجد بها العديد من الثغرات بسبب عدم تحديثها بشكل دائم وأحيانا بسبب ضعف جودة برمجتها. لذلك يجب إيلاء العناية الفائقة لموضوع الحماية و اختيار الإضافات المناسبة لجعل موقعك أقوى ضد محاولات الاختراق.
في هذا المقال سوف نتحدث عن أساليب حماية الموقع الالكتروني من عمليات الاختراق باستعمال إحدى الأداتين، Sucuri security أو Wordfence.
أهمية تأمين الموقع من الاختراق
حماية الموقع من الاختراق هو ما يهم كل صاحب موقع الكتروني، لأننا كثيراً ما نسمع عن وجود عمليات اختراق للمواقع الإلكترونية، و اختراق الموقع يعني تمكن المخترق من استغلال ثغرة أمنية لتعطيه صلاحية التحكم بإدارة الموقع. لذلك يعتبر تأمين الموقع من الأمور المهمة واللازمة في عملية بناء المواقع الإلكترونية، فهو أساس الأمان الذي يضمن استقراره واستمراره، فمن الممكن بذل مجهود ضخم في بناء موقع ذو محتوى عالي الجودة، و في الأخير قد يضيع كل ذلك المجهود و يذهب سدى بسبب تعرضه للاختراق فجأة فيتم مسح محتوياته، في هذه الحالة قد تخسر عدد كبير من المتابعين، وربما تخسر سمعتك كموقع إلكتروني، خاصة إذا كان الموقع ذو طابع ربحي أو تجاري.
وفي بعض الحالات يقوم المخترق بسرقة المعلومات البنكية الخاصة بك عن طريق اختراق قاعدة بياناتك مثلا، وبالتالي تكون قد خسرت موقعك وربما قد تخسر المال ايضاً.
كيف أقوم بحماية موقعي؟
لحماية موقعك يجب عليك أولاً حماية جهازك، لان المخترق قد يتمكن من الحصول على معلومات موقعك من خلال اختراق جهازك الشخصي، ولحماية جهازك يجب عليك تحميل برامج حماية قوية وموثوقة، وعدم تحميل أي برنامج مشبوه.
ثانياً حماية السيرفر الخاص بالموقع وهذه مهمة إدارة السيرفر وشركة الاستضافة الخاصة بالموقع، لذلك عند شرائك لاستضافة اتبع التعليمات التي تطلبها منك الشركة بشكل جيد، ويفضل اختيار شركات الاستضافة web hosting القوية لتفادي جميع المشاكل المتعلقة بخدمات الاستضافة في الموقع.
ثالثاً قم بأخذ نسخة احتياطية للموقع باستمرار وهذا يسمح لك باستعادة الموقع في حال اختراقه.
رابعاً تنصيب إحدى إضافات الأمان للموقع وظيفتها الرئيسية هي توفير حماية أقوى للمواقع من الاختراق. و في هذه المقالة نستعرض عليك أداتين من أهم أدوات الحماية الموجودة في سوق ووردبريس و المتاحة مجانا عبر مستودع الإضافات الرسمي للبرنامج، وهي Sucuri Security و Wordfence.
Sucuri مقابل Wordfence
تساعدك كل من sucuri و wordfence على حماية موقعك من الاختراق و هي من أفضل إضافات الأمان المتوفرة مجانا في مستودع إضافات ووردبريس. ولكن لكل منهما طريقة مختلفة، وهنا سوف نجري مقارنة سريعة بينهما في ما يخص الخدمات و الأسعار.
| Sucuri security | wordfence | |
| سعر جدار الحماية | 10$ شهرياً | 99$ سنويا |
| سعر ازالة البرامج الضارة | يبدأ بسعر 199$ سنوياً عمليات تنظيف غير محدودة | يبدأ بسعر 179$ لكل عملية |
| Free Plugin Available | متاح | متاح |
| جدار حماية برنامج الويب | متاح، فقط للعملاء الاستثنائيين vip | متاح مجانا |
| فحص سلامة الموقع | متاح | متاح |
| دعم شهادة الامان | يدعم | لا يدعم |
| حماية ضد هجمات dos | متاح | غير متاح |
| اكتشاف الثغرات | يدعم | لا يدعم |
| تسحين اداء الموقع | يدعم | لا يدعم |
| تعديلات امان النظام | لا يدعم | يدعم |
كما تلاحظ في الجدول اعلاه، هناك اختلاف كبير في نوعية الخدمات و في الأسعار كذلك، فمثلا بالنسبة لسعر الخدمات، نجد ان wordfence أقل تكلفة من Securi security إذا ما قارنا السعر السنوي، و كذلك بالنسبة لجدار الحماية، فنجد انه متاح مجانا في إضافة wordfence بينما هو ليس كذلك في إضافة sucuri security حيث يعتبر من الخدمات المدفوعة.
Sucuri Security
هي إضافة مجانية لحماية الموقع في ووردبريس دورها أساسا هو تقوية مجلدات الموقع و جعل الولوج إليها أصعب، بالاضافة إلى قيامها بإخطار صاحب الموقع بشكل مستمر عن المشاكل الأمنية الموجودة أو النشاطات التي تحصل في لوحة تحكم الموقع.
مميزات الإضافة
- تنظيف الموقع من البرمجيات الخبيثة
- مراقبة سلامة الملفات الموجودة في الموقع
- ترسل إشعارات إلى البريد الالكتروني في حال وجود خطر
- الخصائص الأساسية متاحة مجاناً
كيف تعمل الاضافة؟
1 –: sucuri النسخة المجانية من هذه الإضافة تتضمن جميع الميزات التي ذكرت أعلاه باستثناء جدار الحماية الذي يعتبر من الخدمات المدفوعة، ويجب شراؤها لتفعيل الخدمة..
2 -جدار الحماية هو خدمة مدفوعة يمكنك دمجها مع المكوّن الإضافي المجاني Sucuri. لكن إذا لم تكن تريد شراء هذه الخدمة، فتوجد بدائل مجانية عن، و يمكنك الاستعانة أيضا ب CDN لتحسين الأداء ، ونظام كشف التسلل (IDS) ، ومضاد لهجمات الددوس DDoS.
wordfence
هي إضافة مجانية كذلك وتهتم لأمان مواقع ووردبريس مع توفرها لجدار حماية (WAF) مجاني مع كاشف للبرامج الضارة.
وتتضمن مزايا أخرى في أمان تسجيل الدخول وتقوم بتصفية حركة مرور موقعك بشكل فعال بالإضافة إلى منع الحركة في حال اكتشاف نشاطات مشبوهة ف الموقع.
ويحتوي الإصدار المدفوع على خصائص أخرى عديدة مثل حظر البلد والمسح الضوئي المجدول للبرمجيات الخبيثة وتحديث قواعد جدار الحماية.
تأثير إضافات الحماية على فعالية الموقع
تزيد إضافات الأمان من قوة الموقع ضد الاختراقات، فقد تم تصميمها لذلك. ولكن بنفس الوقت قد تكون سبباً في اختراق الموقع ان لم يتم تحديثها باستمرار لأنها مثل بقية الإضافات، بحكم أنها مفتوحة المصدر و يمكن لأي كان الحصول على كود البرنامج، يمكن اكتشاف ثغرات أمنية عليها يجب غلقها بالتحديث المستمر. وتقوم هذه الإضافات أيضا بتحسين أداء الموقع بشكل كبير لأنها تلغي جميع الأخطاء الناتجة عن عمليات الاختراق والأخطاء البرمجية، وتقوم بغلق الثغرات من خلال الفحص المستمر للموقع.
إذا كنت تحتاج إلى تفاصيل أكثر عن موضوع حماية المواقع، يمكنك الحصول على مزيد من النصائح حول آليات الحماية في المقال التالي الذي ذكرت فيه أكثر من 10 طرق لحماية موقعك من الاختراق.
مقالة مفيدة ومليئة بالمعلومات المهمة
ونتمنى أن تواصلوا نفس الطريقة
نتمنى لكم كل التوفيق