منطقة إدارة ووردبريس الخاصة بك أشبه بغرفة تحكم موقعك. إذا اخترقها المتسللون، يمكنهم تغيير الإعدادات، وسرقة البيانات، أو حتى منعك من الوصول. لذلك، يُعدّ الحفاظ على أمانها من أذكى الأمور التي يمكنك القيام بها.

لقد رأينا العديد من أصحاب المواقع الإلكترونية يواجهون تهديدات أمنية دون أن يدركوا مدى ضعف منطقة الإدارة لديهم. هجمات القوة الغاشمة، وحقن البرمجيات الخبيثة، وعمليات تسجيل الدخول غير المصرح بها أكثر شيوعًا مما تظن.

الخبر السار؟ لستَ بحاجة إلى أن تكون خبيرًا أمنيًا لحماية موقعك. بعض التعديلات البسيطة قد تُصعّب على المهاجمين الوصول إليه.

في هذا الدليل، سنشارك نصائح وحيلًا أساسية لحماية منطقة إدارة ووردبريس. ستساعدك هذه الخطوات في الحفاظ على أمان موقعك وبياناتك ومعلوماتك.

سنغطي العديد من النصائح، ويمكنك استخدام الروابط السريعة أدناه للتنقل بينها:

محتويات :

---

12 نصيحة أساسية لحماية منطقة إدارة WordPress الخاصة بك في عام 2025

1. استخدم جدار الحماية

تقوم جدار الحماية بمراقبة حركة المرور على موقع الويب وتمنع الطلبات المشبوهة من الوصول إلى موقع الويب الخاص بك.

على الرغم من وجود العديد من الإضافات وورد جدران الحماية، مثل Wordfence، نوصي باستخدامها كلودفلاري.

إنه جدار الحماية الأكبر والأقوى المستند إلى السحابة لحماية موقع الويب الخاص بك.

تمر جميع حركة المرور على موقع الويب الخاص بك أولاً عبر وكيل السحابة الخاص بـ Cloudflare، والذي يقوم بفحص كل طلب ويمنع الطلبات المشبوهة من الوصول إلى موقع الويب الخاص بك.

يحمي هذا موقعك الإلكتروني من محاولات الاختراق المحتملة، والتصيد الاحتيالي، والبرامج الضارة، وغيرها من الأنشطة الخبيثة. للاطلاع على تعليمات الإعداد خطوة بخطوة، راجع مقالتنا حول إعداد شبكة توصيل المحتوى المجانية من Cloudflare لموقعك الإلكتروني.

خيار رائع آخر هو Sucuri، والتي استخدمناها بالفعل.

2. دليل إدارة WordPress المحمي بكلمة مرور

نصيحة أخرى وجدنا أنها فعالة للغاية هي إضافة حماية كلمة المرور إلى دليل إدارة WordPress.

افتراضيًا، منطقة الإدارة محمية بكلمة مرور ووردبريس. مع ذلك، فإن إضافة حماية كلمة المرور إلى دليل الإدارة يضيف طبقة أمان إضافية إلى صفحة تسجيل الدخول.

أولاً، عليك تسجيل الدخول إلى لوحة تحكم cPanel الخاصة بك. استضافة الموقع WordPress، ثم انقر فوق أيقونة "حماية الدلائل بكلمة مرور" أو "خصوصية الدلائل".

بعد ذلك، ستحتاج إلى تحديد مجلد wp-admin الخاص بك، والذي يوجد عادةً في الدليل /public_html/.

في الشاشة التالية، ستحتاج إلى تحديد المربع بجوار خيار "حماية هذا الدليل بكلمة مرور" وتوفير اسم للدليل المحمي.

بعد ذلك، انقر فوق زر "حفظ" لتعيين الأذونات.

بعد ذلك، اضغط على زر الرجوع، ثم أنشئ مستخدمًا. سيُطلب منك إدخال اسم المستخدم وكلمة المرور، ثم انقر على زر "حفظ".

الآن عندما يحاول شخص ما زيارة دليل WordPress admin أو wp-admin على موقع الويب الخاص بك، سيُطلب منه إدخال اسم المستخدم وكلمة المرور.

3. استخدم دائمًا كلمات مرور قوية

لقد رأينا مستخدمين يستخدمون كلمات بسيطة من القاموس ككلمات مرور، وكانت بعضها صغيرة جدًا وسهلة التخمين.

استخدم دائمًا كلمات مرور قوية لجميع حساباتك الإلكترونية، بما في ذلك موقع ووردبريس. نوصي باستخدام مزيج من الأحرف والأرقام والرموز الخاصة في كلمات المرور. هذا يُصعّب على المخترقين تخمين كلمة مرورك.

غالبًا ما يسألنا المبتدئون عن كيفية تذكر كل هذه كلمات المرور.

الإجابة الأبسط هي أنك لست بحاجة إلى واحدة. هناك تطبيقات ممتازة لإدارة كلمات المرور يمكنك تثبيتها على جهاز الكمبيوتر والهاتف.

4. استخدم التحقق بخطوتين على شاشة تسجيل الدخول إلى WordPress

تضيف عملية التحقق بخطوتين، المعروفة أيضًا باسم التحقق الثنائي العوامل، أو المصادقة الثنائية العوامل، أو 2FA، طبقة أخرى من الأمان لكلمات المرور الخاصة بك.

نحن نستخدم حماية 2FA ليس فقط على مواقع WordPress الخاصة بنا، ولكن أيضًا على جميع حساباتنا حيث يتوفر 2FA.

بدلاً من استخدام كلمة المرور فقط، يطلب منك إدخال رمز التحقق الذي تم إنشاؤه بواسطة تطبيق Google Authenticator على هاتفك.

حتى لو تمكن شخص ما من تخمين كلمة مرور WordPress الخاصة بك، فسيظل بحاجة إلى رمز Google Authenticator لإدخاله.

5. الحد من محاولات الاتصال

افتراضيًا، يسمح ووردبريس للمستخدمين بإدخال كلمات المرور عدة مرات. هذا يعني أنه بإمكان أي شخص محاولة تخمين كلمة مرور ووردبريس الخاصة بك باستمرار عن طريق إدخال مجموعات مختلفة. كما يسمح للمخترقين باستخدام نصوص برمجية آلية لاختراق كلمات المرور.

لحل هذه المشكلة ، تحتاج إلى تثبيت وتفعيل البرنامج المساعد الحد من محاولات تسجيل الدخول المعاد تحميلها.عند التنشيط، انتقل إلى الصفحة الإعدادات » قفل تسجيل الدخول لتكوين إعدادات البرنامج المساعد.

6. تقييد الوصول إلى تسجيل الدخول إلى عناوين IP

هناك حيلة أخرى فعّالة للغاية، وهي أن يكون لجميع المستخدمين الذين لديهم حق الوصول إلى منطقة الإدارة عناوين IP ثابتة. ببساطة، يمكنك تقييد الوصول إلى منطقة الإدارة بتقييده بعناوين IP محددة.

فقط أضف هذا الكود إلى ملف .htaccess الخاص بك:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "WordPress Admin Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
# whitelist Syed's IP address
allow from xx.xx.xx.xxx
# whitelist David's IP address
allow from xx.xx.xx.xxx
</LIMIT>

تذكر استبدال قيم xx بعنوان IP الخاص بك. إذا كنت تستخدم أكثر من عنوان IP للوصول إلى الإنترنت، فتأكد من إضافتها أيضًا.

7. تعطيل نصائح تسجيل الدخول

عند فشل محاولة تسجيل الدخول، يعرض ووردبريس أخطاءً تُعلم المستخدمين ما إذا كان اسم المستخدم أو كلمة المرور غير صحيحين. يمكن استخدام هذه التلميحات لمحاولات خبيثة، مثل هجمات القوة الغاشمة.

يمكنك بسهولة إخفاء تلميحات تسجيل الدخول هذه عن طريق إضافة الكود التالي إلى ملف functions.php الخاص بموضوعك أو باستخدام مكون إضافي مثل كود WPCode (مُستَحسَن) :

function no_wordpress_errors(){
return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

8. اطلب من المستخدمين استخدام كلمات مرور قوية

إذا كنت تدير موقع ووردبريس متعدد المؤلفين، فقد يغير هؤلاء المستخدمون حساباتهم ويستخدمون كلمات مرور ضعيفة. يمكن اختراق هذه الكلمات، مما يتيح الوصول إلى لوحة إدارة ووردبريس.

لحل هذه المشكلة، يمكنك تثبيت وتفعيل إضافة SolidWP.

9. إعادة تعيين كلمة المرور لجميع المستخدمين

هل أنت قلق بشأن أمان كلمات المرور على موقع ووردبريس متعدد المستخدمين؟ يمكنك بسهولة مطالبة جميع المستخدمين بإعادة تعيين كلمات المرور الخاصة بهم.

بادئ ذي بدء ، تحتاج إلى تثبيت وتفعيل البرنامج المساعد إعادة تعيين كلمة المرور في حالات الطوارئt.عند التنشيط، انتقل إلى الصفحة المستخدمون » إعادة تعيين كلمة المرور في حالات الطوارئ وانقر على زر "إعادة تعيين جميع كلمات المرور".

10. حافظ على تحديث WordPress

يُصدر ووردبريس إصدارات جديدة من برنامجه باستمرار. يحتوي كل إصدار جديد من نواة ووردبريس على إصلاحات أخطاء مهمة، وميزات جديدة، وتحديثات أمنية.

استخدام إصدار قديم من ووردبريس على موقعك يُعرّضك لثغرات أمنية معروفة وثغرات أمنية محتملة. لحل هذه المشكلة، يجب التأكد من استخدام أحدث إصدار من ووردبريس.

وبالمثل، الإضافات وورد يتم تحديثها باستمرار لإضافة ميزات جديدة أو معالجة مشكلات أمنية أو غيرها. تأكد من الإضافات وورد كما أنها محدثة أيضًا.

11. إنشاء صفحات تسجيل الدخول والتسجيل المخصصة

تتطلب العديد من مواقع ووردبريس تسجيل المستخدم. على سبيل المثال، تتطلب مواقع العضوية، ومواقع إدارة التعلم، والمتاجر الإلكترونية من المستخدمين إنشاء حساب.

مع ذلك، يمكن لهؤلاء المستخدمين استخدام حساباتهم لتسجيل الدخول إلى لوحة إدارة ووردبريس. هذا ليس بالأمر المهم، إذ لن يتمكنوا إلا من القيام بالمهام المصرح بها بموجب أدوارهم وقدراتهم.

ومع ذلك، فإن هذا يمنعك من تقييد الوصول إلى صفحات تسجيل الدخول والتسجيل بشكل صحيح، حيث تحتاج إلى هذه الصفحات ليتمكن المستخدمون من التسجيل وإدارة ملفاتهم الشخصية وتسجيل الدخول.

الطريقة الأسهل لحل هذه المشكلة هي إنشاء صفحات تسجيل دخول وتسجيل مخصصة حتى يتمكن المستخدمون من التسجيل وتسجيل الدخول مباشرة من موقع الويب الخاص بك.

12. تقييد الوصول إلى لوحة معلومات WordPress

بعض مواقع ووردبريس لديها مستخدمون يحتاجون إلى الوصول إلى لوحة التحكم وآخرون لا يحتاجون. مع ذلك، افتراضيًا، يمكنهم جميعًا الوصول إلى منطقة الإدارة.

لحل هذه المشكلة ، تحتاج إلى تثبيت وتفعيل البرنامج المساعد إزالة الوصول إلى لوحة المعلومات.عند التنشيط، انتقل إلى الصفحة الإعدادات » الوصول إلى لوحة المعلومات وحدد أدوار المستخدم التي سيكون لها حق الوصول إلى منطقة الإدارة الخاصة بموقعك.

---

الأسئلة الشائعة: حماية منطقة إدارة WordPress الخاصة بك

فيما يلي إجابات للأسئلة الشائعة حول تأمين منطقة إدارة WordPress:

---

وفي الختام

حماية منطقة إدارة ووردبريس خطوة أساسية لضمان أمان موقعك وراحة بالك. باتباع هذه النصائح الأساسية الاثنتي عشرة - بدءًا من استخدام جدار حماية مثل Cloudflare ووصولًا إلى إنشاء صفحات تسجيل دخول مخصصة - يمكنك تقليل خطر هجمات القوة الغاشمة، أو حقن البرامج الضارة، أو الوصول غير المصرح به بشكل كبير.

يكمن السر في الجمع بين طبقات متعددة من الأمان: كلمات مرور قوية، ومصادقة ثنائية، وتقييد الوصول، وتحديثات دورية. خصص وقتًا لتطبيق هذه التوصيات اليوم، فالموقع الآمن هو موقع مزدهر.

نأمل أن تساعدك هذه المقالة على تعلم بعض النصائح والحيل الجديدة لحماية منطقة إدارة WordPress الخاصة بك.