حماية موقع ووردبريس من الاختراق: قائمة عملية وخطة شهرية لأصحاب المواقع

في هذا الدليل

1. لماذا تُخترق مواقع ووردبريس؟
2. التحديثات
3. الدخول والصلاحيات
4. النسخ الاحتياطي بقاعدة 3-2-1
5. SSL والاستضافة وصلاحيات الملفات
6. إضافات الحماية والنسخ المقرصنة
7. علامات الاختراق وماذا تفعل
8. قائمة الفحص الشهرية
9. الحماية ضمن اشتراك ويبنا
10. أسئلة شائعة
11. الخلاصة

لماذا تُخترق مواقع ووردبريس؟

ووردبريس نظام مفتوح المصدر يعمل عليه عدد هائل من المواقع، وله فريق أمني يصدر تحديثات كلما اكتُشفت ثغرة. انتشاره الواسع هو ما يجعله هدفًا مغريًا للبرامج الآلية، لكن الضعف في الغالب ليس في النواة نفسها، بل فيما يُضاف حولها وفي طريقة إدارة الموقع. هذه هي الأبواب التي يدخل منها المهاجمون عادةً:

• إضافة أو قالب لم يُحدَّث: حين تُعلن ثغرة ويصدر إصلاحها، تصبح طريقة استغلالها معروفة، فيبحث المهاجمون عن المواقع التي لم تحدّث بعد.
• كلمة مرور ضعيفة أو مكررة: خاصة إذا كان اسم المستخدم متوقعًا مثل admin، أو كانت كلمة المرور نفسها مستخدمة في حساب آخر تسرّبت بياناته.
• حسابات منسية بصلاحية مدير: مصمم سلّم الموقع قبل سنتين، أو موظف غادر، أو حساب أُنشئ للتجربة ولم يُحذف.
• نسخ مقرصنة من قوالب وإضافات مدفوعة: تُنزَّل «مجانًا» من مواقع مجهولة، وكثير منها يحمل شيفرة خبيثة مزروعة سلفًا.
• استضافة مهملة: إصدار PHP قديم، أو خادم مشترك لا يعزل المواقع عن بعضها، أو نسخ احتياطية محفوظة على الخادم نفسه.
• جهازك أنت: برنامج خبيث على الكمبيوتر الذي تدخل منه قد يسرق كلمات مرور لوحة التحكم والاستضافة دون أن تشعر.

لهذا فإن حماية موقع ووردبريس ليست إضافة تثبّتها ثم تنسى الأمر، بل مجموعة أقفال صغيرة يغلق كل منها بابًا. ولن يعدك أحد صادق بموقع لا يُخترق أبدًا؛ الهدف الواقعي أن تقلل احتمال الاختراق إلى أدنى حد، وأن تستطيع إعادة موقعك سليمًا بسرعة إن حدث. وإن كنت ما زلت في مرحلة التخطيط لموقعك، فراجع أولًا دليل تصميم موقع ووردبريس احترافي لتبني على أساس سليم من البداية.

التحديثات: أرخص حماية وأكثرها إهمالًا

كل تحديث أمني يعني أن ثغرة اكتُشفت وأُغلقت، ويعني أيضًا أن تفاصيلها صارت معروفة لمن يبحث عنها. لذلك يصبح الموقع المتأخر في التحديث أسهل هدف على الإنترنت. وتؤكد وثائق تقوية ووردبريس الرسمية أن الإصدارات القديمة من ووردبريس لا تحصل على تحديثات أمنية، وأن تنزيل النظام يكون من WordPress.org فقط.

ما الذي تحدّثه؟

• نواة ووردبريس: التحديثات الصغيرة الخاصة بالصيانة والأمان تُطبَّق تلقائيًا في الإعداد الافتراضي، أما الإصدارات الكبيرة فراجعها وطبّقها بعد نسخة احتياطية.
• الإضافات: هي المصدر الأكثر تكرارًا للثغرات لأنها كثيرة ويطورها أشخاص وشركات مختلفة. تظهر تحديثاتها في صفحة «الإضافات» بلوحة التحكم.
• القوالب: بما فيها القوالب غير المفعّلة. القالب الذي لا تستخدمه احذفه، وأبقِ قالبًا افتراضيًا واحدًا احتياطيًا محدّثًا.
• إصدار PHP على الخادم: لغة البرمجة التي يعمل بها ووردبريس. الإصدارات القديمة تخرج من الدعم الأمني، وتغييرها يتم من لوحة الاستضافة أو بطلب من الدعم الفني.

كيف تحدّث دون أن يتعطل موقعك؟

1. خذ نسخة احتياطية كاملة قبل أي تحديث كبير، وتأكد أنها اكتملت.
2. إن كان لديك موقع تجريبي (Staging) من الاستضافة، فجرّب التحديث عليه أولًا.
3. حدّث الإضافات الحساسة، كإضافة المتجر أو الحجوزات، واحدة واحدة، لا دفعة واحدة، حتى تعرف أيها سبب المشكلة إن ظهرت.
4. بعد التحديث افتح الصفحة الرئيسية وصفحة خدمة ونموذج التواصل، وأرسل طلبًا تجريبيًا، وتصفح الموقع من الجوال.
5. فعّل التحديث التلقائي للإضافات البسيطة الموثوقة، واترك الحساسة للتحديث اليدوي المراقَب.

مثال واقعي: موقع مكتب محاسبة فيه 24 إضافة، منها 7 معطلة منذ إطلاق الموقع لأن أحدًا جرّبها ثم تركها. الإضافة المعطلة لا تعمل، لكن ملفاتها تبقى على الخادم، وقد تبقى ثغراتها قابلة للاستغلال في بعض الحالات. الحل بسيط: احذف كل إضافة معطلة لا تنوي تشغيلها خلال الشهر القادم. وراجع في صفحة كل إضافة على مستودع WordPress.org تاريخ آخر تحديث؛ فالإضافة التي توقف مطورها عن صيانتها منذ زمن طويل تستحق أن تبحث لها عن بديل.

حماية موقع ووردبريس عند باب الدخول: كلمات المرور والتحقق بخطوتين والصلاحيات

صفحة تسجيل الدخول هي الباب الأمامي لموقعك، وتتعرض لمحاولات تخمين آلية متواصلة، أو ما يُعرف بهجمات القوة الغاشمة. هذه الطبقات الأربع تجعل التخمين بلا فائدة تقريبًا:

كلمة مرور طويلة وفريدة لكل باب

استخدم عبارة مرور طويلة أو كلمة مرور يولّدها مدير كلمات مرور، ولا تكررها في أي حساب آخر. وتجنب الأسماء وتواريخ الميلاد وأرقام الجوال وكلمات القاموس. وتذكّر أن لموقعك أكثر من باب، وكل باب يحتاج كلمة مرور قوية مختلفة:

• لوحة تحكم ووردبريس لكل مستخدم.
• لوحة الاستضافة، وحساب SFTP أو FTP.
• مستخدم قاعدة البيانات.
• البريد الإلكتروني المرتبط بحساب المدير؛ فمن يملك هذا البريد يستطيع إعادة تعيين كلمة المرور، لذلك احمه بالتحقق بخطوتين أيضًا.
• حساب مسجل الدومين؛ لأن من يتحكم في الدومين يستطيع توجيه موقعك وبريدك إلى أي مكان.

ولا تستخدم اسم المستخدم admin لحساب المدير. توصي إرشادات ووردبريس لمواجهة هجمات القوة الغاشمة بإنشاء حساب مدير باسم مختلف، وحذف الحسابات القديمة أو خفض صلاحياتها، والإبقاء على عدد قليل من المديرين.

التحقق بخطوتين لكل من يملك صلاحيات عالية

التحقق بخطوتين يعني أن كلمة المرور وحدها لا تكفي للدخول؛ يلزم معها رمز مؤقت من تطبيق على جوالك أو مفتاح أمان. فحتى لو سُرقت كلمة المرور يبقى الباب مغلقًا. ونواة ووردبريس لا تتضمن هذه الخاصية، فتضيفها بإضافة موثوقة. فعّلها إلزاميًا لكل مدير ومحرر على الأقل، واحفظ رموز الاسترداد في مكان آمن خارج الجوال، حتى لا تُحبس خارج موقعك إن فقدت جهازك. ويمكن أيضًا استخدام مفاتيح المرور (Passkeys) التي تغني عن كلمة المرور، مع تسجيل وسيلتين على الأقل لكل مدير.

تقييد محاولات الدخول

الهدف أن يُوقَف من يجرب عشرات كلمات المرور بعد بضع محاولات فاشلة. وأفضل مكان لهذا المنع هو مستوى الخادم أو جدار الحماية قبل أن يصل الطلب إلى الموقع، لأنه يوفر موارد الخادم أثناء الهجوم؛ فإن لم يتوفر ذلك في استضافتك فإضافة تقيّد المحاولات حل مقبول. وهناك تفصيلان يغفل عنهما كثيرون:

• تغيير رابط صفحة الدخول يقلل الضجيج والمحاولات العشوائية، لكنه لا يصلح أن يكون خط دفاعك الوحيد.
• ملف xmlrpc.php باب دخول قديم تستخدمه بعض التطبيقات والتكاملات. إن لم يكن موقعك يحتاجه فعطّله، وإن احتاجه فقيّده. وللتكاملات الخارجية استخدم «كلمات مرور التطبيقات» من صفحة الملف الشخصي، لتسحب صلاحية أي تكامل دون أن تغير كلمة مرورك.

الصلاحيات: أعط كل شخص أقل ما يكفيه

يأتي ووردبريس بأدوار جاهزة، ولكل دور حدود واضحة. المشكلة الشائعة أن يحصل الجميع على دور المدير «لتسهيل الأمور»، فيصبح كل حساب بابًا كاملًا إلى الموقع. استخدم الجدول لتوزيع الأدوار:

الدور	ماذا يستطيع	لمن يناسب
مدير (Administrator)	كل شيء: الإضافات والقوالب والمستخدمين والإعدادات	صاحب الموقع وجهة الدعم الفني فقط، وحسابان كحد أقصى في الغالب
محرر (Editor)	نشر وتعديل كل المقالات والصفحات، ومنها ما كتبه غيره	مسؤول المحتوى أو التسويق
كاتب (Author)	نشر مقالاته هو ورفع الصور	كاتب دائم للمدونة
مساهم (Contributor)	كتابة مقالاته دون نشرها	كاتب خارجي تراجع عمله قبل النشر
مشترك (Subscriber)	إدارة ملفه الشخصي فقط	عملاء يسجلون في الموقع

وثلاث قواعد تكمل الجدول: لا حسابات مشتركة يستخدمها أكثر من شخص، فلكل شخص حسابه حتى تعرف من فعل ماذا. وإن احتاج مصمم أو مطور صلاحية مدير لمهمة محددة فأنشئ له حسابًا مؤقتًا واحذفه فور انتهائها. وراجع قائمة المستخدمين مرة كل شهر، واحذف كل حساب لا تعرف صاحبه أو انتهت حاجته.

النسخ الاحتياطي بقاعدة 3-2-1: خطتك إن فشل كل شيء

لا توجد حماية كاملة، والنسخة الاحتياطية هي ما يحوّل الكارثة إلى إزعاج عابر. لكن كثيرًا من أصحاب المواقع يكتشفون يوم الحاجة أن نسختهم ناقصة، أو قديمة، أو محفوظة على الخادم نفسه الذي اختُرق.

ماذا تنسخ؟

موقع ووردبريس من جزأين، ولا يكتمل الاسترجاع إلا بهما معًا كما توضح وثائق النسخ الاحتياطي في ووردبريس:

• قاعدة البيانات: المقالات والصفحات والإعدادات والمستخدمون والطلبات ورسائل النماذج.
• الملفات: النواة والقوالب والإضافات والصور المرفوعة، وملفا wp-config.php و.htaccess.

وتلخص قاعدة 3-2-1 المعروفة في عالم النسخ الاحتياطي ما تحتاجه بثلاثة أرقام:

كم مرة؟ وكم نسخة تحتفظ بها؟

توصي وثائق ووردبريس بنسخ أسبوعي للمواقع الصغيرة قليلة التغيير، ويومي للمواقع النشطة، وبنسخة دائمًا قبل أي تحديث أو نقل، مع الاحتفاظ بعدة نسخ حديثة. وهذا تطبيقها على أنواع المواقع الشائعة:

نوع الموقع	تكرار النسخ	ما تحتفظ به
موقع تعريفي لشركة يتغير نادرًا	أسبوعيًا، وقبل كل تحديث	آخر 4 نسخ أسبوعية على الأقل، ونسخة شهرية أقدم
موقع بمدونة نشطة أو نماذج طلبات كثيرة	يوميًا	نسخ أسبوعين يوميًا، ونسخ شهرية لعدة أشهر
متجر إلكتروني بطلبات يومية	يوميًا على الأقل لقاعدة البيانات، وأكثر إن كثرت الطلبات	نسخ يومية حديثة، ونسخ أقدم للرجوع إليها

لماذا النسخ الأقدم؟ لأن بعض الاختراقات تبقى مختبئة أسابيع قبل أن تظهر، فتكون كل النسخ الحديثة مصابة. وتنبّه وثائق التقوية الرسمية إلى هذه النقطة تحديدًا.

وأهم خطوة يتجاهلها الجميع: جرّب الاسترجاع. مرة كل ثلاثة أشهر استرجع نسخة على موقع تجريبي، وتأكد أن الصفحات والصور والنماذج تعمل. النسخة التي لم تجرّب استرجاعها قد تكون ملفًا تالفًا لا تكتشفه إلا في أسوأ يوم.

شهادة SSL والاستضافة وصلاحيات الملفات: الحماية التي لا تراها

شهادة SSL على كل الصفحات

شهادة SSL تشفّر الاتصال بين متصفح الزائر وموقعك، فلا تُقرأ كلمات المرور وبيانات النماذج أثناء انتقالها. وتوصي وثائق ووردبريس بفرض HTTPS على صفحات الإدارة على الأقل، والأصح اليوم فرضه على الموقع كله. تحقق من ثلاثة أمور: أن كتابة الرابط بـ http تحوّلك تلقائيًا إلى https، وأن القفل يظهر في كل الصفحات لا الرئيسية فقط، وأن الشهادة تتجدد تلقائيًا قبل انتهائها. وانقل الملفات عبر SFTP لا FTP العادي، لأن الأخير يرسل كلمة المرور دون تشفير.

دور الاستضافة في حماية موقعك

الاستضافة هي الأرض التي يقف عليها موقعك، ولا تعوّض أي إضافة عن خادم مهمل. وتنبّه الوثائق الرسمية إلى أن أمان موقعك على الخادم المشترك يتأثر أيضًا بالمواقع الأخرى التي تشاركه الخادم. اسأل مزود الاستضافة قبل الاشتراك:

• هل يمكنني اختيار إصدار PHP حديث مدعوم؟ وهل تحدّثون برمجيات الخادم بانتظام؟
• هل كل حساب معزول عن الحسابات الأخرى على الخادم نفسه؟
• هل يوجد جدار حماية للتطبيقات وفحص دوري للبرمجيات الخبيثة؟
• أين تُحفظ النسخ الاحتياطية؟ وكم يومًا تبقى؟ وهل أستطيع استرجاعها بنفسي؟
• ماذا تفعلون إن اكتشفتم اختراقًا في موقعي؟ هل توقفونه دون إنذار أم تتواصلون معي أولًا؟

للتفاصيل الكاملة عن أنواع الاستضافة والمواصفات التي تهم الزائر السعودي، اقرأ دليل اختيار استضافة المواقع. وإن أردت من يتولى الاستضافة والدومين والبريد عنك فهناك خدمة الدومين والاستضافة والبريد الرسمي.

صلاحيات الملفات بكلمات بسيطة

كل ملف ومجلد على الخادم له «إذن» يحدد من يستطيع قراءته ومن يستطيع تعديله. تخيّل مبنى مكاتب: الزوار يدخلون الردهة، والموظفون يدخلون مكاتبهم، وغرفة الخزنة لا يدخلها إلا المدير. الأرقام التي تراها في لوحة الاستضافة هي هذه المفاتيح بصيغة مختصرة، والقيم التي توصي بها وثائق ووردبريس هي:

• المجلدات 755: أنت تعدّل، والآخرون يقرؤون ويتصفحون فقط.
• الملفات 644: أنت تعدّل، والآخرون يقرؤون فقط.
• ملف wp-config.php بقيمة 440 أو 400: هذا الملف يحمل كلمة مرور قاعدة البيانات ومفاتيح الأمان، فلا يقرؤه إلا أنت والخادم.

والقيمة 777 التي يقترحها بعضهم لحل مشكلة رفع الصور تعني أن أي أحد يستطيع الكتابة في المجلد؛ لا تقبلها أبدًا. إن ظهرت مشكلة في الرفع فاطلب من الدعم الفني ضبط ملكية الملفات بدلًا من فتح الأبواب كلها.

إعدادان مفيدان في ملف wp-config.php

• إيقاف محرر الملفات في لوحة التحكم بإضافة السطر define( 'DISALLOW_FILE_EDIT', true );. فمن يسرق حساب مدير لن يستطيع تعديل شيفرة القالب والإضافات من المتصفح مباشرة. لكن الوثائق الرسمية تنبّه إلى أن هذا لا يمنع رفع ملفات خبيثة، فهو طبقة إضافية لا بديل عن غيرها.
• بادئة جداول قاعدة البيانات: تغييرها من wp_ الافتراضية يجعل بعض هجمات حقن قواعد البيانات أقل فاعلية. والأسهل ضبطها عند التثبيت، أما تغييرها في موقع قائم فعمل لمختص بعد نسخة احتياطية.

إضافات الحماية: اخترها حسب الوظيفة ومن مصدر موثوق

لن نرشح لك أسماء بعينها، لأن الإضافة المناسبة تتغير مع الوقت ومع نوع استضافتك. الأهم أن تعرف الوظائف التي تحتاجها، ثم تتأكد أن ما تثبّته يغطيها دون تكرار:

وثلاث قواعد عند الاختيار: ثبّت الإضافات من مستودع WordPress.org أو من الموقع الرسمي لمطورها فقط، كما توصي وثائق التقوية. ولا تشغّل إضافتي حماية تؤديان الوظيفة نفسها، لأن جدارَي حماية في موقع واحد قد يتعارضان ويبطئان الموقع، والبطء له ثمن كما يشرح دليل سرعة الموقع وأثرها في المبيعات. واعلم أن إضافة الحماية لا تعوّض عن التحديثات وكلمات المرور القوية؛ إنها طبقة فوقها لا بديل عنها.

القوالب والإضافات المقرصنة: التوفير الأغلى

النسخة المقرصنة (Nulled) قالب أو إضافة مدفوعة أُزيل منها نظام الترخيص وتُوزَّع مجانًا على مواقع مجهولة. والسؤال الذي يجب أن تطرحه: لماذا يتعب أحد في كسر الترخيص ثم يوزعه مجانًا؟ الإجابة في كثير من الحالات أن النسخة نفسها هي وسيلة الاختراق. وهذه مخاطرها:

• باب خلفي مخفي يسمح لصاحبه بالدخول إلى موقعك متى شاء، حتى بعد أن تغير كلمات المرور.
• روابط وصفحات مزروعة لمواقع مشبوهة، تظهر لمحركات البحث ولا تظهر لك، فتضر سمعة موقعك وظهوره.
• لا تحديثات: لأن التحديثات تمر عبر الترخيص الأصلي، فتبقى على نسخة قديمة بثغرات معروفة.
• لا دعم من المطور حين يتعطل شيء، وتعارض مع شروط الترخيص التي وضعها.

سيناريو متكرر: صاحب متجر صغير نزّل نسخة مجانية من قالب مدفوع ليوفر ثمن الترخيص. بعد أشهر بدأ عملاؤه يشتكون من تحويلهم إلى مواقع غريبة حين يفتحون المتجر من نتائج البحث على الجوال، وظهرت في جوجل صفحات بلغة أجنبية تحمل اسم دومينه. تكلفة التنظيف واستعادة الثقة فاقت ثمن الترخيص بكثير. القاعدة بسيطة: إن لم تستطع شراء الترخيص فاختر قالبًا مجانيًا موثوقًا من المستودع الرسمي.

علامات اختراق موقع ووردبريس وماذا تفعل خطوة بخطوة

علامات تستدعي التحقق فورًا

تذكر صفحة ووردبريس الرسمية عن المواقع المخترقة مؤشرات واضحة على الاختراق، نضيف إليها ما يلاحظه أصحاب المواقع عمليًا:

• جوجل يعرض تحذيرًا بجانب موقعك في نتائج البحث، أو يظهر المتصفح صفحة حمراء تحذر الزوار.
• الاستضافة أوقفت موقعك أو راسلتك بأنه يرسل رسائل مزعجة أو يهاجم مواقع أخرى.
• برامج مكافحة الفيروسات لدى زوارك تحذرهم عند فتح الموقع.
• مستخدمون جدد بصلاحية مدير لم تنشئهم، أو إضافات لم تثبّتها.
• تحويل الزوار إلى مواقع أخرى، أحيانًا من الجوال فقط أو عند القدوم من جوجل فقط، فلا تراه أنت حين تكتب الرابط مباشرة.
• صفحات غريبة تظهر عند البحث في جوجل بعبارة site: متبوعة باسم دومينك، خاصة بلغات لا يكتب بها موقعك.
• رسائل بريدك الرسمي تصل إلى البريد المزعج فجأة، لأن عنوان الخادم أُدرج في قوائم الحظر.

ومن أسرع طرق الاكتشاف أن يكون موقعك مربوطًا بـ Google Search Console، إذ يعرض تقرير مشكلات الأمان ما يرصده جوجل من محتوى مخترق أو برمجيات خبيثة، ويصلك تنبيه بالبريد. وإن لم تربطه بعد، فخطوات الربط موضحة في خطة تحسين محركات البحث للمواقع الجديدة.

خطة الاستجابة: ثماني خطوات بالترتيب

متى تستعين بمختص بدل أن تعالج الأمر بنفسك؟ إن كان موقعك متجرًا فيه بيانات عملاء وطلبات، أو عاد الاختراق بعد تنظيفه، أو لم تكن متأكدًا من الباب الذي دخل منه المهاجم. فالتنظيف الذي لا يغلق الثغرة الأصلية يعني أن المهاجم سيعود من الباب نفسه.

قائمة فحص شهرية لحماية موقع ووردبريس

اطبع هذه القائمة أو انسخها إلى تقويمك، وخصص لها ساعة في أول أسبوع من كل شهر. معظم بنودها نقرات قليلة في لوحة التحكم:

1. تأكد أن آخر نسخة احتياطية اكتملت، وأن نسخة منها محفوظة خارج الخادم.
2. حدّث النواة والإضافات والقوالب، ثم اختبر الصفحات الأساسية ونموذج التواصل.
3. احذف الإضافات والقوالب المعطلة التي لا تحتاجها.
4. راجع قائمة المستخدمين: لا مديرين مجهولين، ولا حسابات لأشخاص غادروا.
5. تأكد أن التحقق بخطوتين ما زال مفعّلًا لكل حسابات المديرين.
6. اقرأ نتيجة آخر فحص للبرمجيات الخبيثة، وراجع سجل النشاط بحثًا عن دخول في أوقات غريبة.
7. افتح تقرير مشكلات الأمان في Google Search Console، وتأكد أنه خالٍ من التنبيهات.
8. تحقق من القفل في المتصفح ومن تاريخ انتهاء شهادة SSL.
9. ابحث في جوجل عن site: متبوعة بدومينك، وتأكد أنه لا توجد صفحات غريبة.
10. تأكد من إصدار PHP في لوحة الاستضافة وأنه ما زال مدعومًا.

وإلى جانب المهام الشهرية، هذه مهام أقل تكرارًا لكنها لا تقل أهمية:

المهمة	التكرار	لماذا
تجربة استرجاع نسخة احتياطية على موقع تجريبي	كل ثلاثة أشهر	لتعرف أن النسخ تعمل قبل أن تحتاجها
تغيير كلمات مرور الاستضافة وقاعدة البيانات وSFTP	كل ستة أشهر، وفورًا عند مغادرة أي شخص كان يعرفها	لإغلاق أي وصول قديم منسي
مراجعة الإضافات: هل ما زالت مطلوبة وتُحدَّث من مطورها؟	كل ستة أشهر	كل إضافة باب محتمل، فأبقِ ما تحتاجه فقط
مراجعة تجديد الدومين والاستضافة ومن يملك حساباتهما	سنويًا	انتهاء الدومين أو فقدان حسابه أخطر من كثير من الاختراقات

إن بدت لك القائمة طويلة على وقتك، فهذا بالضبط ما تقدمه خدمات الصيانة: أن يتولى فريق مسؤول هذه المهام بانتظام ويخبرك إن ظهر ما يستحق انتباهك.

حماية موقعك ضمن اشتراك ويبنا

ويبنا مقرها الرياض، وتقدم تصميم مواقع الشركات على ووردبريس بنموذج الاشتراك، ونخدم العملاء في مختلف مناطق المملكة عن بُعد. ولأننا نستضيف المواقع التي نبنيها ونديرها، فالحماية جزء من الخدمة لا بند منفصل. وتبدأ أسعارنا من 39 ريالًا شهريًا، ويشمل موقع ووردبريس، مثل موقع من 5 صفحات بلغتين بـ 324 ريالًا شهريًا، دون رسوم إضافية:

• الاستضافة وشهادة SSL ودومين عادي مسجل باسمك.
• التحديثات الأمنية والتقنية، والنسخ الاحتياطية.
• إصلاح الأعطال التقنية، والرد على أسئلتك.
• لوحة تحكم سهلة تعدّل منها نصوصك وصورك، وربط موقعك بـ Google Search Console وخريطة الموقع.

تفاصيل خدمة تصميم المواقع وكل ما يشمله الاشتراك موجودة في حاسبة الأسعار، ومنها الدفع مقدمًا كل 6 أشهر أو سنويًا بخصم 10%، وإمكانية إلغاء التجديد متى شئت دون عقود طويلة.

أما إن كان لديك موقع ووردبريس قائم بُني في مكان آخر، فخدمة صيانة المواقع تتولى التحديثات والنسخ الاحتياطية ومتابعة أمان موقعك، بعرض مكتوب يحدد النطاق والسعر بعد الاطلاع على الموقع. وإن كان الموقع قديمًا ومليئًا بإضافات لا يعرف أحد سبب وجودها، فقد يكون إعادة تصميم الموقع على أساس نظيف أوفر من ترقيعه. وبصراحة: لا يستطيع أحد أن يعدك بموقع لا يُخترق أبدًا، لكن الالتزام بهذه الممارسات يقلل الخطر كثيرًا ويجعل الاستعادة ممكنة.

أسئلة شائعة

الخلاصة

حماية موقع ووردبريس من الاختراق ليست سرًا تقنيًا ولا إضافة سحرية، بل عادات منتظمة: حدّث كل شيء واحذف ما لا تستخدمه، واحمِ الدخول بكلمات مرور فريدة وتحقق بخطوتين، وأعط كل شخص أقل صلاحية تكفيه، وطبّق قاعدة 3-2-1 في النسخ الاحتياطي وجرّب الاسترجاع، واختر استضافة تعرف ما تفعل، وابتعد تمامًا عن النسخ المقرصنة. وإن ظهرت علامات الاختراق، فوثّق وأغلق الأبواب ثم نظّف أو استرجع، واطلب المراجعة من جوجل. خصص ساعة كل شهر لقائمة الفحص، أو اترك المهمة لفريق يتولاها عنك بانتظام.

المراجع: Hardening WordPress وBrute Force Attacks وWordPress Backups من وثائق ووردبريس الرسمية، وFAQ My site was hacked على WordPress.org، وتقرير مشكلات الأمان في مساعدة Google Search Console، وكلها روجعت في أكتوبر 2026. ولبنود الاشتراك: صفحة الأسعار والشروط والأحكام في ويبنا. المثالان الواردان في المقال توضيحيان.