اختراق WordPress غالبًا بيحصل من إضافة قديمة، كلمة مرور ضعيفة، أو استضافة من غير عزل/مراقبة — مش من «حظ وحش».
الطبقات الأساسية
- استضافة محصّنة: عزل حسابات، تحديثات سيرفر، وجدار ناري على الحافة
- تحديثات القالب والإضافات والنواة بجدول منتظم
- نسخ احتياطي يومي خارج نفس القرص لما يتاح
- صلاحيات مستخدمين: مش كل موظف Administrator
- 2FA على لوحة التحكم وحساب الاستضافة
إيه اللي مش بديل للأمان؟
إضافة «Security» واحدة من غير تحديثات ونسخ = إحساس أمان مش حماية. راجع إعداد الاستضافة أيضًا: أفضل إعداد WordPress.
لو حصل اختراق
اعزل الموقع، غيّر كلمات المرور، رجّع من نسخة نظيفة، وحدّث كل شيء. فريق Dev2Goo بيساعد في التنظيف والمراقبة بعد الحادثة.