أمن ووردبريس

يشغّل ووردبريس حصة ضخمة من الويب، ما يجعله نظام إدارة المحتوى الأكثر استهدافًا. التحصين المنهجي — التحديثات، وأذونات الملفات بالأد…

يُظهر موقع ووردبريس المخترق صفحات سبام في Google، أو مجلدات تصيّد، أو سكربتات تحويل، أو تحذيرات قوائم سوداء. التنظيف الاحترافي يزي…

تُعد الإضافات والقوالب منفذ الهجوم الأول في ووردبريس: شيفرة مهجورة، وثغرات غير مرقّعة، ومنتجات مميزة مقرصنة بأبواب خلفية مضمّنة. س…

تهاجم البوتات wp-login.php وxmlrpc.php باستمرار بقوائم بيانات مسروقة. قفل الدخول، وتحديد المحاولات، و2FA، والتحكم في XML-RPC، وتحد…

تحوّل الأذونات الرخوة الثغرات الصغيرة إلى استيلاء كامل: الملفات القابلة للكتابة عالميًا تسمح لثغرة واحدة بإعادة كتابة الموقع كله. …

لا قيمة لنسخ ووردبريس ما لم تكن كاملة وخارجية ومُنسخَة ومختبَرة. الملفات مع قاعدة البيانات، مخزنة بعيدًا عن خادم الإنتاج، مع استعا…

تشغيل ووردبريس قديمًا هو أشيع سبب لاختراق المواقع، والتحديث الأعمى التلقائي أشيع سبب لكسر المتاجر. التحديثات المُدارة تعني دورات ت…

إن Wordfence أقدر إضافة أمنية لووردبريس، لكن الإعدادات الافتراضية تترك كثيرًا من قوته غير مستغل. النشر الصحيح يعني وضع الحماية الم…

لا تتوسع تحديثات ووردبريس اليدوية لأكثر من عدد قليل من المواقع، والتحديثات التلقائية غير المراقَبة تكسر المتاجر. أتمتتنا القادمة ت…