أمان WordPress
بعض روابط هذه الصفحة هي روابط تسويق بالعمولة: قد نحصل على عمولة دون أي تكلفة إضافية عليك. منهجيتنا
نادراً ما يُحسم أمان موقع WordPress في اختراق كبير مثير: بل في ثغرة إضافة منسية، أو كلمة مرور بسيطة جداً، أو نسخة احتياطية غير موجودة. فالعمل الجذري منتظم قليل الكلفة؛ أما الحادث فمكلف جداً. ## الأسباب الثلاثة الرئيسية الإضافات والقوالب القديمة، والوصول الهش، وغياب النسخ الاحتياطي، تفسر الغالبية العظمى من الحوادث. وكل منها يُعالج بإجراءات بسيطة، بشرط تحويلها إلى عادة. ## التقوية دون تعطيل تقييد الوصول إلى الإدارة، وفرض المصادقة المزدوجة، وتحديد محاولات الدخول، والاستعانة بجدار حماية تطبيقي، تقلل بقوة من سطح الهجوم. وتُختبر التحديثات أولاً في بيئة ما قبل الإنتاج. ## الاستعداد للأسوأ نسخة احتياطية خارج الخادم، ومسطرة استعادة مختبرة، وخط تواصل جاهز للاتصال بمزود الاستضافة، تحوّل إصابة خطيرة إلى مجرد إزعاج.متى يفيدك هذا الدليل
- موقعك على WordPress متصل منذ أشهر دون تحديثات منتظمة
- كنت ضحية إصابة أو إعادة توجيه إلى موقع مجهول أو صفحة تصيد
- يبلّغك زوارك أو مزود الاستضافة برسائل تنبيه أمني
- تجمع معطيات العملاء (الطلبات، والاستمارات، والحسابات) على WordPress
- موقعك متجر WooCommerce وثغرة واحدة تعني فقدان ثقة ومبيعات
خطوة بخطوة
- التدقيق الأمني — التحقق من إصدارات WordPress والقالب والإضافات، واكتشاف الإضافات المهجورة، وتحليل الملفات المعدلة وحسابات المدير، ومراقبة الوصول والصلاحيات.
- التقوية — تحديث النواة، وحذف القوالب والإضافات غير الضرورية، وفرض المصادقة المزدوجة، وتقييد الوصول إلى الإدارة، وتغيير عنوان URL لتسجيل الدخول، وإعداد صلاحيات الملفات.
- الجدار الناري والكشف — تثبيت جدار حماية تطبيقي (Wordfence أو iThemes أو Cloudflare)، وتحديد محاولات الدخول، وحجب البلدان أو الروبوتات المشبوهة عند الضرورة، وتفعيل مراقبة سلامة الملفات.
- نسخ احتياطي خارج الخادم — جدولة نسخ احتياطي آلي للملفات وقاعدة البيانات إلى تخزين خارجي، بمدة احتفاظ كافية واستعادة تُختبر بانتظام.
- الصيانة واليقظة — تطبيق التحديثات في بيئة ما قبل الإنتاج، ومتابعة تنبيهات الثغرات، ومراجعة حسابات المستخدمين، وتدريب المديرين على التصيد.
كم يكلف (بالدرهم)
| الخدمة | السعر التقريبي | من المفيد معرفته |
|---|---|---|
| التدقيق الأمني لموقع WordPress | 3 000 – 10 000 درهم (≈ 270 – 920 €) | تشخيص كامل مع تقرير |
| تقوية الموقع | 2 000 – 8 000 درهم (≈ 180 – 730 €) | الجدار الناري والوصول والحسابات والصلاحيات |
| الصيانة الأمنية الشهرية | 800 – 5 000 درهم شهرياً (≈ 75 – 450 €) | التحديثات والنسخ الاحتياطي والمراقبة والتقارير |
| التنظيف بعد إصابة | 4 000 – 15 000 درهم (≈ 370 – 1 400 €) | حذف الكود الخبيث والتقوية |
| نسخ احتياطي خارجي | 1 000 – 5 000 درهم سنوياً (≈ 90 – 450 €) | تخزين بعيد واستعادة مختبرة |
| حماية WAF ومكافحة DDoS | 0 – 10 000 درهم سنوياً (≈ 0 – 920 €) | من العرض المجاني الأساسي إلى الحماية المتقدمة |
نطاقات تقريبية للسوق المغربي سنة 2026، دون احتساب الضرائب. تختلف الأسعار حسب نطاق العمل ومقدم الخدمة.
أخطاء يجب تجنبها
- تأجيل تحديثات الأمان انتظاراً للحظة هادئة لا تأتي أبداً
- إبقاء إضافات معطلة دون حذفها، فتبقى هدفاً
- استخدام كلمة المرور نفسها للإدارة ولخدمة أخرى
- النسخ الاحتياطي على الخادم نفسه فقط
- تجاهل تنبيهات مزود الاستضافة، الذي غالباً ما يكتشف الإصابة قبلك
الأسئلة الشائعة
كيف أعرف أن موقعي على WordPress مصاب؟
من العلامات الشائعة: بطء الموقع، وإعادة التوجيه إلى مواقع مجهولة، وظهور عناوين غريبة في نتائج Google، وتنبيهات الاستضافة، وتبليغ الزوار عن نوافذ إعلانية. ويكشف الفحص الأمني الملفات المشبوهة.
هل WordPress أكثر عرضة للخطر من نظام إدارة محتوى آخر؟
WordPress ليس أكثر هشاشة بطبيعته، لكن انتشاره يجعله هدفاً، ونظامه البيئي للإضافات واسع جداً. ومعظم الإصابات تأتي من إضافات أو قوالب غير محدثة أو مهجورة.
هل يلزم إضافة أمان مدفوعة؟
ليس بالضرورة في البداية: فالإصدار المجاني من Wordfence أو Cloudflare يغطي الأساسيات. ويصبح المدفوع مفيداً للفحوصات الدورية المتقدمة والدعم والحماية المعززة.
ما السبب الرئيسي للاختراق؟
الوصول الضعيف: كلمات مرور بسيطة، وغياب المصادقة المزدوجة، وحسابات مدير غير ضرورية. ثم تأتي الإضافات والقوالب القديمة، فالقوالب المقرصنة المحمّلة من مواقع مشبوهة.
هل يلزم نسخ احتياطي قبل كل تحديث؟
نعم، أو على الأقل بانتظام وقبل كل تحديث رئيسي. فالنسخة الحديثة تتيح الاستعادة في دقائق في حالة عدم توافق.
آخر تحديث في
أدلة ذات صلة
النسخة الفرنسية: /services/devops-securite/securite-wordpress/ · EN · NL