ووردبريس

أفضل إضافات ووردبريس (المجانية والمدفوعة) واحدة من العوامل المهمة جداً في نجاح اى موقع ووردبريس، فهي تمثل عنصر أساسي في كفاءة موقعك الإلكتروني، وتحسين آداءه وهي وسيلة سهلة لإضافة وظائف متخصصة وهامة لموقعك بأقل تكلفة ممكنة.

ومع ذلك ، مع وجود عدد لا يحصى من الخيارات المتاحة لمشرف الموقع ، يمكن أن يبدو التحدي المتمثل في العثور على أفضل إضافات ووردبريس الإضافية مستحيلًا.

لا تقلق.

لقد قمنا بكافة الأعمال الثقيلة نيابة عنك ، وقمنا بتثبيت ومراجعة عدد كبير من إضافات ووردبريس لتحديد أي منها يستحق وقتك وأيها لا يستحق.

لذلك ، دون أي مزيد من اللغط هنا قائمة بأفضل إضافات ووردبريس (المجانية والمدفوعة) لعام 2020.

ماهي إضافات ووردبريس؟

إضافات ووربريس هي العنصر الثالث في إنشاء موقع ووردبريس. ولكي نفهم هذا العنصر علينا المرور في عجالة على العنصرين الآخرين وهما:

---

كيف تختار إضافات ووردبريس

• اعرف مميزات الإضافة بالتحديد
• تاريخ آخر تحديث للإضافة
• عدد التنزيلات النشطة
• افحص التقييمات

مصادر الحصول على إضافات ووردبريس:

1. الموقع الرسمي لووردبريس (إضافات مجانية)
2. مواقع مطوري الإضافات (إضافات مدفوعة)
3. المتاجر المشهورة المتخصصة (إضافات مدفوعة)

---

أفضل إضافات ووردبريس المجانية والمدفوعة

Contact Form 7

إذا كنت بحاجة إلى إضافة تسمح لك بإنشاء وإدارة نماذج اتصال متعددة بسلاسة ، استخدم التحقق من reCaptcha ، وتأكد من تصفية جميع عمليات الإرسال غير المرغوب فيها باستخدام Askimet (المزيد عنها في ثانية) ، فإن نموذج الاتصال 7 هو من أفضل إضافات ووردبريس المساعده الذي ستحتاجه.

تتيح لك هذه الإضافة البسيطه تخطي جميع الترميزات الإضافية بحيث يمكنك إنشاء ونشر نماذج اتصال جميلة بسرعة تجعل المستخدمين يفجرون بريدك الوارد.

مع أكثر من 5 ملايين عملية تثبيت نشطة ، و 1100 مراجعة 5 نجوم ، و السعر المنخفض المجاني تمامًا ، يمكننا أن نعدك بأنك لن تجد اضافة أفضل لنموذج الاتصال منها .

احصل على استمارة الاتصال 7 من هنا
كيفية تثبيت واستخدام نموذج الاتصال 7 على موقع WordPress الخاص بك (خطوة بخطوة)

---

Yoast SEO

عندما يتعلق الأمر بتحسين محرك البحث على الصفحة ، فإن القليل من المكونات الإضافية يمكن أن تضيء شمعة لفعالية ووظيفة Yoast SEO.

بافتراض أنك أجريت بالفعل بحثًا أساسيًا عن الكلمات الرئيسية ، سيرشدك المكوّن الإضافي Yoast خطوة بخطوة خلال عملية تحسين المحتوى الجديد الخاص بك لمحركات البحث.

من كثافة الكلمات الرئيسية المستهدفة إلى تحسين العنوان وعلامات h2 ، إلى سهولة القراءة والبيانات الوصفية ، يجعل Yoast SEO تحسين محرك البحث على الصفحة أمرًا سهلاً القيام به.

يمكنك تنزيل الإصدار المجاني هنا أو انقر هنا لمعرفة المزيد حول Yoast premium plugin.

---

Akismet Anti-Spam

Akismet Anti-Spam هو المكوّن الإضافي الوحيد الذي ستحتاجه لإبعاد مرسلي الرسائل غير المرغوب فيها والحفاظ على سلامة موقعك على المدى الطويل.

يقوم المكون الإضافي بمراجعة وفلترة كل تعليق تمت مشاركته على موقع الويب الخاص بك ، مما يوفر سجل حالة لكل تعليق بحيث يمكنك تحديد التعليقات التي تم العثور عليها غير المرغوب فيها بواسطة Askimet أو المشرف.

لديك أيضًا القدرة على عرض عدد التعليقات المعتمدة لكل مستخدم ، وإلقاء نظرة على عناوين URL في نص التعليق ، وإزالة أي روابط أقل فائدة قد تجدها.

Askimet مجاني لجميع المواقع الشخصية ، مما يتيح لك الحفاظ على موقعك جميلًا وخاليًا من الرسائل غير المرغوب فيها بغض النظر عن ميزانيتك.

احصل على Akismet من Akismet.com

---

WooCommerce

بالنسبة لأولئك منكم الذين اختاروا اتخاذ مسار التجارة الإلكترونية الخاصة بك (والمعروفة أيضًا بعدم استخدام Shopify) ، فإن WooCommerce هي منصة التجارة الإلكترونية مفتوحة المصدر الشاملة لمشرفي مواقع WordPress.

مع مجموعة كبيرة من الميزات والإضافات والتخصيصات المضمنة في النظام الأساسي ، تجعل WooCommerce البيع على موقع WordPress أسهل من أي وقت مضى.

متوافق مع مغظم الموضوعات إلى القدرة على بيع المنتجات المادية والرقمية والتسويق بالعمولة ، إلى أدوات تحسين التحويل التي لا تعد ولا تحصى ، سوف تجد صعوبة في العثور على مكون إضافي واحد يمكن أن يتطابق مع WooCommerce من حيث سهولة الاستخدام أو السعر (فقط 12.95 دولارًا شهريًا للحزمة الأكثر تقدمًا).

احصل على WooCommerce من WooCommerce.com

تعرف على شرح تثبيت واعداد WooCommerce

---

TinyMCE Advanced

يتيح لك هذا المكون الإضافي البسيط المجاني الاستخدام إضافة الأزرار الموضحة في شريط أدوات Visual Editor وإزالتها وإعادة ترتيبها ، مما يمنحك القدرة على تكوين ما يصل إلى أربعة صفوف من الأزرار التي تتضمن (ولكن لا تقتصر بالتأكيد) على الخط الأحجام ، عائلة الخطوط ، ألوان النص / الخلفية ، الجداول ، والمزيد.

بنقرة زر واحدة ، يسمح لك TinyMCE بتبسيط تجربة WordPress الخلفية وتبسيطها بشكل كبير ، مما يعني أنه يمكنك التركيز على ما تفعله بشكل أفضل وترك كل ‘البحث عن الأزرار’ خلفك.

احصل على TinyMCE Advanced من WordPress.org

---

WordFence Security

مع انتشار الهجمات الإلكترونية واختراق مواقع الويب ، أصبح أمن مواقع الويب أكثر أهمية من أي وقت مضى.

يوفر لك إصدار WordFence Security المجاني والمدفوع إمكانية الوصول إلى مجموعة كبيرة من الأدوات بما في ذلك:

• التحقق من سلامة الملف الأساسي وإصلاحه.
• البرامج الضارة والفيروسات والمسح الضوئي.
• جدار حماية يتضمن تحديد المعدل وحظر برامج زحف Google المزيفة وقائمة IP البيضاء وحظر IP.
• حركة المرور في الوقت الفعلي التي تشمل برامج الزحف من Google وقراء خلاصات RSS وجميع برامج الزحف وبرامج التتبع الأخرى. (لا يتضمن Google Analytics هذه البيانات.)
• تنبيهات البريد الإلكتروني للتحذيرات والمشكلات الخطيرة.
• الحماية من القرصنة .
• وأكثر من ذلك بكثير.

إذا كنت قلقًا بشأن أمان وسلامة موقعك على الويب ، فسيسمح لك WordFence Security بالراحة مع العلم بأن موقع الويب الخاص بك ، مثل عملاء Allstate ، في أيد أمينة.

احصل على أمان WordFence من هنا

---

WP Super Cache

في عام 2022 ، سرعة موقعك الإلكتروني هي كل شيء. وباستخدام WP Super Cache ، يمكنك زيادة السرعة الأساسية لموقعك على الويب بسرعة ودون اى مشاكل.

يقوم هذا المكون الإضافي المجاني والسهل الاستخدام بإنشاء ملفات HTML ثابتة من موقع WordPress الديناميكي الخاص بك مما يعني أن خادم الويب سيستخدم هذا الملف بدلاً من معالجة النصوص PHP الأثقل (والأبطأ).

مع سعره الاسمي وسهولة التكوين ، يعد WP Super Cache مكونًا إضافيًا أساسيًا لأي مشرف موقع يتطلع إلى زيادة سرعة موقعه والاستمتاع بجميع المزايا التي تأتي معه.

احصل على WP Super Cache من WordPress.org

---

Google Analytics Dashboard

إذا كنت ترغب في تتبع تفاصيل حركة المرور في الوقت الحقيقي لموقع الويب الخاص بك دون تسجيل الدخول ومحاولة التنقل من Google Analytics ، فإن Google Analytics Dashboard for WP المكون الإضافي الذي تبحث عنه.

يتيح لك هذا المكون الإضافي مراقبة ليس فقط إحصاءات حركة المرور في الوقت الفعلي ولكن أيضًا:

• الجلسات ، وعمليات البحث المجانية ، ومشاهدات الصفحة ، وإحصائيات تحليلات معدل الارتداد
• المواقع والصفحات والمراجع والكلمات الرئيسية وإحصائيات تحليلات الأخطاء 404
• قنوات المرور ، الشبكات الاجتماعية ، وسائط المرور ، إحصائيات تحليلات محركات البحث
• فئات الأجهزة ، والمتصفحات ، وأنظمة التشغيل ، ودقة الشاشة ، وإحصاءات تحليلات العلامات التجارية للجوال

ونظرًا لأنه مجاني للاستخدام في كل من المواقع الشخصية والتجارية ، فلن تخسر شيئًا من ‘تنزيل’ وتجربته.

احصل على Google Analytics WP من WordPress.org

---

UpdraftPlus WordPress Backup

لا يوجد شيء أكثر إحباطًا (أو مرعبًا) لمشرف الموقع العادي من احتمال فقدان كل عملهم الشاق والمحتوى بسبب التحديث الخاطئ أو حظ الترميز العرضي.

لحسن الحظ ، مع UpdraftPlus WordPress Backup ، وهو البرنامج المساعد الاحتياطي الأعلى تقييمًا في العالم (2400+ 5 نجوم والعد) ، يمكنك وضع هذه المخاوف خلفك.

كل ما عليك فعله هو النقر على ‘تثبيت’ والاستمتاع بالراحة حيث يتم الاحتفاظ بنسخة احتياطية من جميع بياناتك بسهولة .

احصل على UpdraftPlus من WordPress.org

---

Elementor Page Builder

إذا كان لدى Divi Builder و BoldGrid من بنات أفكار تم تحويلها إلى مكون WordPress إضافي ، فسيكون Elementor Page Builder هو.

يعد Elementor Page builder أحد أكثر الإضافات فعالية وفعالية في إنشاء صفحات WordPress في السوق اليوم.

نسخة مجانية واخرى مدفوعة مقابل 50 دولارًا سنويًا فقط لموقع ويب واحد ، فإن Elementor يستحق المال تمامًا وسيسمح لك بإنشاء صفحات رائعة بسرعة واحترافية.

احصل على Elementor من هنا

---

Smush Image Compression

لا شيء سيعطل موقع الويب الخاص بك أو يبطئ أوقات التحميل بشكل أسرع من الصور كبيرة الحجم وغير المحسنة.

لحسن الحظ ، باستخدام Smush Image Compression and Optimization ، يمكنك ضغط جميع صور موقعك وتغيير حجمها وتحسينها في أقل من يوم.

ما عليك سوى النقر هنا لمعرفة سبب اعتبار Smush Image Compression and Optimization أفضل مكون إضافي لضغط الصور المجاني في سوق WordPress.

احصل على WP Smush من WordPress.org

---

كيفية تنصيب و تفعيل إضافات الووردبريس؟

بعد اختيار إضافة الووردبريس، جاء وقت التنصيب. عملية التنصيب بسيطة للغاية،

1. قم بتسجيل الدخول للوحة تحكم ووردبريس الخاصة بموقعك.
2. واضغط على الإضافات، ثم اضغط أضف جديد (موضح بالصورة بالأعلى). سوف تنتقل لصفحة تنصيب الإضافات، والتي من خلالها يمكنك تنصيب الإضافات مباشرة من ووردبريس، أو رفع ملفات إضافة من جهازك.

اضغط على ( التنصيب الآن ) لتنصيب الاضافة التى تحتاج اليها

أو اضغط على ( رفع إضافة ) لتنصيب اضافة من جهازك.

---

لا تنسى مشاركة المقالة مع أصدقاءك لدعم منصة تصميمك.

اختيار قالب ووردبريس رائع لموقعك الالكترونى؟ موقع الويب الخاص بك يتحدث عن سمعتك على الإنترنت. يخلق صورة لنوع الخدمات التي تقدمها. التنقل السلس وسهولة الاستخدام ليست سوى جانبين ينظر إليهما المستخدمون. لكن الأسلوب والتصميم أكثر أهمية بكثير. تهدف إلى اختيار قالب ووردبريس رائع التي تعزز علامتك التجارية .

على الرغم من أن اختيار قالب ووردبريس رائع لموقعك الالكترونى من القائمة اللانهائية من القوالب يعد مهمة شاقة ، ركز على العثور على تلك الميزات التي تناسب احتياجاتك الرقمية.

ما العوامل التي يجب مراعاتها قبل اختيار سمة WordPress لوكالتك الرقمية؟

تتضمن العوامل الشائعة التي يجب وضعها في الاعتبار ما يلي:

---

اختيار قالب ووردبريس على حسب الميزانية

ميزانيتك تملي اختياراتك – مجانية أو مدفوعة. لذلك يعتمد اختيارك على ما إذا كنت تستطيع تحمل سمات WordPress المتميزة.

---

التوافق عبر المتصفح

يستخدم الأشخاص أجهزة مختلفة لها تفضيلات متصفح مختلفة. يجب أن يكون موقع الويب الذي تقوم بإنشائه سهل الوصول إليه وأن يعمل بشكل جيد على جميع المتصفحات ، مثل Chrome و Safari و Firefox وما إلى ذلك.

---

اختيار قالب ووردبريس سريع التحميل

لا ينتظر الأشخاص أي شيء ، لذا لن يتسامحوا مع موقع ويب يستغرق تحميله أكثر من 3 ثوانٍ. وعلى الرغم من أن موقع الويب الخاص بك يبدو أنيقًا ، إلا أن السمة التي بها مشكلات في أداء التحميل ستسحب كل شيء إلى أسفل. لذلك ، راجع المراجعات لمعرفة ما إذا كانت هناك أي شكاوى حول الموضوع فيما يتعلق بسرعة موقع الويب.

---

قمنا أيضًا بإدراج  افضل 10 شركات استضافة مواقع فى العالم 2022. 
إذا كنت تريد موقع ويب سريع ، يمكن  لهذه الشركات مساعدتك في ذلك.

تصميم متوافق مع الهواتف الذكية ( Responsive )

مع استمرار تنقل الأشخاص ، يحتاجون إلى مواقع ويب يمكن تشغيلها على كل جهاز ، من أجهزة الكمبيوتر إلى الهواتف المحمولة. اختر سمات WordPress سريعة الاستجابة حتى يعمل موقعك على الويب بشكل مثالي على جميع الهواتف الذكية.

علاوة على ذلك ، تفضل Google المواقع المتجاوبة للجوال. لذلك إذا كنت ترغب في تحسين SERPs ، ابدأ بالقالب الذي سيعزز جهود تحسين محركات البحث.

---

اختيار قالب ووردبريس بسيط

لديك 8 ثوان لإقناع زائر. اختر موضوعًا يحافظ على نظافة وتنظيم كل شيء. الكثير من مجرد خلق نظرة فوضى ، مما يؤدي إلى الارتباك أو التخلي. لذا حافظ على موقعك واضحًا ومباشرًا.

تهدف إلى إنشاء تخطيط سهل الاستخدام. في الواقع ، إن البساطة هي اتجاه خالد يمكن أن يعزز معدلات التحويل بشكل كبير.

---

اختيار قالب ووردبريس سهل التخصيص

من الرائع إضافة لمسة فريدة إلى موقع الويب الخاص بك. ولكن اختر قالب يسمح بالحصول عليها بسهولة. سواء كان التخطيط أو استخدام المكونات الإضافية ، يجب أن تكون خيارات التنفيذ سهلة قدر الإمكان.

---

الدعم الفني Support

من الجيد دائمًا الحصول على مساعدة. على الرغم من أن السمات المجانية تقدم عادةً دعمًا عبر البريد الإلكتروني ، إلا أن السمات المميزة غالبًا ما تقدم الدعم من خلال مراكز الاتصال والمنتديات والبرامج التعليمية ورسائل البريد الإلكتروني وما إلى ذلك.

ومع ذلك ، فإن بعض مطوري القوالب المدفوعة هم على استعداد لتقديم المساعدة، و الحصول على الدعم المستمر يوفر الوقت والجهد في إصلاح المشاكل.

---

اختيار قالب ووردبريس تحديثاته منتظمة

يجب تحديث المظاهر تلقائيًا للتأكد من أن موقع الويب الخاص بك يعمل دون أي خلل أو أخطاء أو مخاوف أمنية. لذلك حدد موضوعًا يتم تحديثه بانتظام.

---

االمراجعات و التقييمات Rating & Reviews

من الضرور الإطلاع على االمراجعات وتقييمات Rating & Reviews الأخرين, تساعدك في معرفة جودة القوالب, قبل أن تقوم بالشراء والتجربة بنفسك.

---

متعدد اللغات Multilingual

يجب التأكد من ان قالب وردبريس WordPress الذي اخترته مجهز للترجمة, ودعم أكثر من لغة. إذا كنت تريد إنشاء موقع باللغة العربية،

---

نصائح وإرشادات

قبل اختيار موضوع ، تذكر دراسة العروض التوضيحية والحصول على فكرة عن كيفية تخصيص موضوعات WordPress هذه لتناسب احتياجاتك الفريدة. أيضًا ، تحقق من مكتبة التخطيطات والقوالب للحصول على فهم أفضل لما يقدمه الموضوع.

هل تحتاج إلى بعض الأفكار الملهمة لتصميمات مواقع الويب؟ فكر في النظر إلى مواقع الويب الأخرى وحدد الميزات التي تستخدمها .

علاوة على ذلك ، أنت بحاجة إلى موقع ويب يجذب العملاء ويشجع على نمو الأعمال. لذا استكشف جميع الميزات والتصميمات والتفاصيل الأخرى قبل اختيار القالب.

---

---

يسعدنا الرد على جميع استفسارتكم, ومساعدة جميع زوار منصة تصميمك, للحصول على استشارة كخدمة مجانية, او الاتصل بنا او من خلال نظام التعليقات, او التواصل معانا على الفيس بوك.

---

كيفية حماية ووردبريس وسد الثغرات (2022): موضوعنا اليوم عن أفضل طرق حماية الووردبريس, هام جدا لمستخدمي ووردبريس، نظراً لكثرة هواة اختراق المواقع ممن يبحثون عن نقاط الضعف في ووردبريس, لذلك يشكل موضوع اهمية كبرى, لاصخاب المواقع

حماية ووردبريس

أهمية حماية ووردبريس:

ووردبريس من أفضل منصات ادارة المحتوى ، ومن هنا تظهر أهمية حماية ووردبريس من أي اختراق ، أو يستغلون بعض الإضافات التي لا يقوم اصحابها بتحديثها ، لذلك ننوه لأهمية تحديث نسخة ووردبريس و الإضافات الخاصة بك لأحدث نسخة متوفرة .

حماية موقع أو مدونة الووردبريس التي تمتلكها ضمن مهامك انت ( صاحب الموقع )، حيث تُوفر منصة ووردبريس التحديثات الدورية لحماية السكربيت وتقوم بتحديثه باستمرار .

سوف نعرض لك بعض النصائح السريعة للعمل علي تأمين وحماية ووردبريس..

---

النسخ الاحتياطية

إن عدم وجود حل احتياطي مناسب لـ حماية ووردبريس هو أكبر خطأ يمكنك القيام به. عندما يمكن اختراق موقع كبير مثل Sony أو Dropbox ، سيكون من السهل نسبيًا اختراق مدونة WordPress الخاصة بك بواسطة مخترق.

لذلك أول شيء هو التأكد من أنك تأخذ نسخة احتياطية يومية من مدونتك.

يمكنك استخدام نظام النسخ الاحتياطي الذي توفره شركة الاستضافة أو استخدام نظام نسخ احتياطي تابع لجهة خارجية مثل VaultPress أو Updraftplus. يمكنك العثور على قائمة بالمكونات الإضافية للنسخ الاحتياطي في WordPress هنا.

إذا كانت شركة الاستضافة تقدم نسخًا احتياطية ، فتأكد من تخزين النسخة الاحتياطية على خادم مختلف.

أفضل الإضافات النسخ الاحتياطي:

UpdraftPlus Backup

JetPack Backup

ManageWP Backup

استخدم شركة استضافة موثوقة وآمنة

تثبيت WordPress الخاص بك هو مجرد برنامج مثبت على الخادم. أساس موقع الويب الآمن هو خادم يتمتع بحماية كافية تضمن حماية موقعك من المتسللين.

عادةً ما تحتوي استضافة WordPress الآمنة على:

• جدار الحماية على مستوى الخادم للتخفيف من هجمات DDOS.
• يستخدم أحدث الأجهزة ومركز بيانات عالي الجودة للأمان المادي
• قم بتحديث نظام التشغيل بانتظام وقم بتطبيق أحدث تصحيحات الأمان
• لديه أنظمة كشف التسلل بسبب الأنشطة الضارة أو انتهاكات السياسة

أعي أنه من الصعب معرفة شركة الاستضافة الموثوقة ولهذا السبب أنشأت هذه القائمة من شركات استضافة WordPress الآمنة:

• SiteGround: استضافة حائزة على جوائز تستخدم نظام AI مضاد للبوت لمنع بعض الهجمات المعروفة.
• Bluehost: أحد المضيفين الأعلى تقييمًا والذي يوفر أمانًا كبيرًا.
• WPEngine: شركة استضافة WordPress مُدارة موصى بها لمواقع WordPress للأعمال. أنها توفر النسخ الاحتياطي والأمن على مستويات متعددة.

إذا كانت شركة الاستضافة الحالية الخاصة بك غير آمنة ولم تقدم أي دعم متعلق بالأمان ، فإن الانتقال إلى أي من الاستضافة المذكورة سيحدث فرقًا كبيرًا.

افضل 10 شركات استضافة مواقع فى العالم مجربة 2020

جدار حماية للووردبريس

هناك الكثير من الاضافات التي توفر لك جدار الحماية لووردبريس, قم بتركيب جدار حماية للحد من هجمات الاختراق او العمليات المشبوهة

أهم هذه الإضافات :

أهمية هذه الإضافات في عملية تحليل أي طلب لموقعك ، ومنع أي عملية اختراق أو عمليات القرصنة ربما تضر بموقعك ، لذلك نُوصيك باستخدام اى من هذه الاضافات وضبط الاعدادات الخاصة بها للحصول على افضل حماية لموقعك

Sucuri Security

Wordfence Security

iThemes Security

حماية لوحة تحكم ووردبريس

توفر لك منصة ووردبريس حماية لوحة التحكم الخاصة بك ، لكن هناك طرق اخرى لزيادة الحماية بتوفير طبقة حماية أخرى من لوحة السي بنل الخاصة بالاستضافة الخاصة بك.

انتقل للسي بنل الخاصة باستضافة موقعك ، ثم Password Protect Directories’ أو ‘Directory Privacy’ ستظهر قائمة من المجدات ، اختر منها /public_html/ وهو المجلد الخاص بملفات موقعك .

وقم بانشاء مستخدم وكلمة مرور ، هذه الطريقة ستوفر طبقة حماية لمجلد لوحة تحكم الووردبريس، لكن انتبه هذه الطريقة تحتاج لاضافة ملف في مسار الملفات على لوحة السي بنل لتحديد مسار لوحة تحكم ووردبريس فقط

نظام التحقق عبر خطوتين لووردبريس

نظام التحقق عبر خطوتين من أفضل طرق الحماية لووردبريس وهو متوفر في كثير من المواقع منها جوجل و فيسبوك وتويتر وغيرهم ، بذلك تضمن عدم الدخول على لوحة تحكم ووردبريس حتى ان امتلك احدهم كلمة المرور الصحيحة الخاصة بك .

نحن نُوصي بهذا الخيار بشدة لحماية ووردبريس ، استخدم هذه الإضافة Google Authenticator .

الحد من عدد محاولات الدخول

محاولات الاختراق لأي موقع تتم عبر محاولة الدخول للوحة التحكم وتجربة ادخال اسم المستخدم وكلمة المرور لأكثر من مرة ، وكافة الطلبات المتكررة للدخول تُعتبر طلبات مشبوهة ، لذلك حاول الحد من عدد طلبات محاولات الدخول بعدد معين وقليل طبعاً .

استخدم هذه الاضافة Login LockDown فهي من أقوى الاضافات لذلك .

تقييد الدخول من نفس الايبي

بالاضافة لما سبقنا التنويه له من الحد من عدد محاولات الدخول ، بامكانك تقييد الدخول للوحة التحكم من رقم آيبي واحد تملكه انت ، او عدة أرقام تابعة لك ، بهذا تضمن أنه لا يُمكن لأي جهاز آخر الدخول .

قم باضافة هذا الكود لملف .htaccess ، ولا تنسى تغيير xx لرقم الآيبي

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "WordPress Admin Access Control"
AuthType Basic
order deny,allow
deny from all
# whitelist Syed's IP address
allow from xx.xx.xx.xxx
# whitelist David's IP address
allow from xx.xx.xx.xxx

تعطيل تلميحات تسجيل الدخول

ووردبريس يأتي افتراضياً بتلميحات وتنبيهات بنوع الخطأ في حال فشل تسجيل الدخول ، فيتم تنبيهك بنوع الخطأ سواء اسم المستخدم غير موجود ، او خطأ في كلمة المرور ، او أن البريد الالكتروني غير مستخدم ، هذه التلميحات يُمكن استخدامها من قبل بعض المخترقين لمحاولة اختراق موقعك .

قم باضافة الكود التالي في ملف الفنكش الخاص بالقالب المستخدم لديك .

function no_wordpress_errors(){
return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

استخدم كلمات مرور قوية

اذا كنت من مستخدمي ووردبريس متعدد المستخدمين كموقع اخباري او مجلة ، قم بالتأكيد على كافة المستخدمين باستخدام كلمة مرور قوية، بامكانك استخدام هذه الاضافة Force Strong Passwords .

تسجيل الخروج في حال عدم النشاط

هذه الميزة لا تتوفر في ووردبريس ، بحيث لا يُمكن تسجيل خروج العضو من اللوحة بشكل تلقائي في حالة الخمول او عم النشاط ، فربما يقوم العضو بتسجيل الدخول للوحة التحكم لووردبريس من أحد الأجهزة العامة وينسى اغلاق المتصفح، بذلك سيتم حفظ تسجيل الدخول دوماً ، لكن بامكانك منع هذا الامر بتحديد فترة من الوقت قبل تسجيل الخروج تلقائياً من الحساب في حال خمول العضو ، ونقصد بالخمول أي عدم النشاط .

بامكانك اضافتها بالاستعانة باضافة Idle User Logout لتحديد الوقت المطلوب قبل عملية تسجيل الخروج التلقائي .

تحديث الإضافات

كما ذكرت أعلاه ، يصدر WordPress تحديثًا لإصلاح الأخطاء وثغرات الأمان ، وينطبق الشيء نفسه على المكونات الإضافية.

في كثير من الأحيان ، يمكن أن يؤدي مكون إضافي ضعيف أو نص برمجي تابع لجهة خارجية إلى إنشاء ثغرة أمنية في موقع WordPress الخاص بك.

واحدة من هذه القضايا التي رأيناها في الماضي هي ضعف Timthumb. كان هذا بسبب وجود نص برمجي ، وأصبحت العديد من المكونات الإضافية التي كانت تستخدم هذا النص البرمجي عرضة للخطر أيضًا. من الصعب تجنب مثل هذا النوع من ثغرات ، ولكن من خلال تحديد عدد المكونات الإضافية والنصوص والموضوعات ، يمكنك جعل موقع WordPress أكثر أمانًا.

استخدم دائمًا المكونات الإضافية التي يتم تحديثها باستمرار ولديها دعم جيد. إذا كنت تستخدم مكونًا إضافيًا لم يتم تحديثه لبعض الوقت ، فابحث عن بديل له.

استخدم أحدث إصدار من WordPress

إبقاء برنامج ووردبريس الخاص بك محدثًا هو تلميح الأمان الأساسي لأي مدون ووردبريس. هذا شيء لا تريد أبدًا تفويته.

عندما يرسل ووردبريس تحديثًا ، فهذا يعني أنه تم إصلاح بعض الأخطاء ، وإضافة بعض الميزات ، والأهم من ذلك ، إضافة بعض ميزات الأمان والإصلاحات لحماية ووردبريس.

تحديثات وورد

عندما ترى الرسالة: ‘WordPress x.x.x متاح!’

قم بتحديثه.

في الوقت الحاضر ، من خلال التحديثات بنقرة واحدة ، من السهل جدًا ترقية مدونتك.

تأكد من أن المظهر والمكونات الإضافية متوافقة مع أحدث إصدار من ووردبريس. إذا تم طرح تحديث ولم يكن تحديثًا أمنيًا ، أقترح عليك الانتظار لمدة 5-6 أيام قبل أن يتوقف المستخدمون الآخرون عن الإبلاغ عن الأخطاء في أحدث إصدار.

استخدم أحدث إصدار PHP

PHP هو العمود الفقري لـ ووردبريس . وفقًا لصفحة إحصائيات PHP الرسمية ، فإنها توفر دعمًا أمنيًا لأي إصدار ثابت من PHP لمدة عامين فقط.

اعتمادًا على بيئة الاستضافة التي تستخدمها ، يمكنك تغيير إصدار PHP الخاص بك بسرعة. أوصيك بشدة بإنشاء بيئة مرحلية أولاً ثم اختبار أحدث إصدار PHP. هذا لضمان التوافق كما في بعض الأحيان ، قد يتسبب المكون الإضافي والمظهر القديمان في حدوث مشكلة.

يمكنك التحقق من إصدار PHP من ووردبريس من لوحة التحكم واطلب دعم الاستضافة الخاص بك لاختبار وتحديث إصدار PHP الخاص بك.

استخدام جدار حماية تطبيق الويب (WAF)

يوجد جدار حماية بين خادم الاستضافة وحركة مرور الشبكة. يتمثل دور جدار الحماية في تصفية التهديد الأكثر شيوعًا قبل أن يصل إلى الجهاز الذي يستضيفه موقع ووردبريس الخاص بك.

هناك ثلاثة أنواع شائعة من حلول جدار الحماية التي يمكنك استخدامها لحماية ووردبريس:

على مستوى الشبكة: عادةً ما يتم تخزين هذا على مستوى الشبكة أو على مستوى الجهاز ويعمل عند استضافة WordPress في مركز بيانات تملكه. هذا هو الخيار الأكثر تكلفة ويستخدم عادة من قبل موقع ويب على مستوى المؤسسة حيث يتحكمون في المساحة الفعلية حيث تم تثبيت الخادم.

على مستوى المضيف: يتم استضافة هذا على مستوى تطبيق الويب ، في حالتنا هو WordPress. لا يُنصح بهذا لأنه في النهاية ، يجب على مضيفك القيام بالرفع الثقيل لتصفية حركة المرور. هذا بالتأكيد أفضل من WAF المستند إلى الشبكة ولكن موارد الخادم المحلي التي تتطلبها ، فهي ليست الخيار الأفضل.

WAF المستند إلى السحابة: عادةً ما يتم تنفيذ WAF المستند إلى السحابة على مستوى DNS ويقوم بتصفية أكثر أنواع التهديدات شيوعًا قبل أن يصل إلى خادم WordPress الخاص بك. هذه هي أسهل طريقة للتنفيذ وأكثرها اقتصادية من حيث المعنى. الجانب السلبي الوحيد هو أنه قد يتطلب منك تغيير DNS.

بعض أنواع التهديدات الشائعة التي يتم اكتشافها وحمايتها بواسطة WAF هي:

هجمات البرمجة النصية عبر المواقع (XSS) ، وهجمات حقن SQL ، واختطاف الجلسة ، وتدفقات المخزن المؤقت. هذا دفاع مستوى بروتوكول 7 في نموذج OSI.

هناك خدمتان موصى بهما يمكنك استخدامهما لتنفيذ WAF:

• Cloudflare: يبدأ بسعر 20 دولارًا / شهريًا
• Sucuri: يبدأ بسعر 9.99 دولارًا شهريًا

هذه ميزة أمان لحماية ووردبريس موصى بها للغاية لـ WooCommerce ومواقع WordPress الأخرى المصممة للأعمال التجارية.

---

إخفاء نسخة ووردبريس

لنفترض أنه ليس لديك دقيقتان لتحديث ملفات ووردبريس الأساسية. يمكن لنسخة WP المدرجة أن تثير فكرة اختراق أحد المخترقين. إذا كنت تشغل إصدارًا قديمًا من WP ويعرف الجميع ذلك ، ثق بي ، فأنت محكوم عليه بالفشل.

يتخلص معظم مصممي السمات هذه الأيام من أجلك ، ولكن فقط للتأكد ،

انتقل إلى functions.php وأضف هذا السطر:

<?php remove_action(‘wp_head’, ‘wp_generator’); ?>

حذف مستخدم المسؤول الافتراضي

هذه واحدة من أهم النصائح المهمة للأشخاص الذين يتطلعون إلى إنشاء مدونة WordPress آمنة. اسم المستخدم الافتراضي ‘admin’ عرضة لهجمات القوة الغاشمة لأن معظم الناس لا يغيرونه أبدًا.

عند تثبيت WordPress ، تأكد من استخدام اسم مستخدم مخصص ولا تستخدم ‘admin’.

يمكنك إنشاء مستخدم جديد له حقوق ‘المسؤول’ ، ومنح هذا المسؤول الجديد لقبًا يتم عرضه علنًا في حالة كتابة أحد المنشورات. الآن ، قم بتسجيل الخروج ثم قم بتسجيل الدخول مرة أخرى إلى حساب المشرف الذي تم إنشاؤه حديثًا وحذف مستخدم ‘المشرف’ القديم.

تأكد من أنك تنسب جميع أسماء المستخدمين والروابط إلى المستخدم الجديد الذي أنشأته.

إخفاء دليل الإضافات

لا يجب أن يعرض مجلد الإضافات / wp-content / plugins / قائمة المجلدات والملفات الموجودة بداخلها.

حاول زيارة مجلد الإضافات (استبدل domain.com باسم نطاقك):

domain.com/wp-content/plugins/

إذا رأيت قائمة المجلدات والملفات ، فأنت بحاجة لإخفائها.

لإخفاء هذه المجلدات ، تحتاج إلى إنشاء ملف htaccess جديد وإفلاته في دليل المكونات الإضافية.

# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# Prevents directory listing
IndexIgnore *
# END WordPress

إذا كان لديك بالفعل ملف htaccess مكتوب جيدًا في الدليل الجذر ، فإن إضافة htaccess منفصلة إلى مجلد فردي لن يسبب أي ضرر.

إيقاف أخطاء قاعدة البيانات

في الإصدارات القديمة من WordPress ، إذا كانت هناك أخطاء في قاعدة بيانات MySQL ، فستظهر الخطأ الدقيق في المتصفح نفسه مما يعطي الهاكر معلومات قيمة عن قاعدة بياناتك.

لمنع ذلك ، تحتاج إلى تحديث WordPress الخاص بك إلى أحدث إصدار ، بحيث لا تظهر سوى رسالة خطأ عامة مثل ‘خطأ اتصال قاعدة البيانات’ بدلاً من إظهار الخطأ بالضبط

قم بتسجيل الدخول إلى لوحة تحكم WP الخاصة بك وقم بتحديث ملفات WordPress الأساسية.
وورد الأمن: لك

حسنًا ، آمل أن يساعدك هذا الدليل على فهم أهمية أمان WordPress وساعدك على تقويته.

مرة أخرى ، من الحكمة أخذ نسخ احتياطية تلقائية من مدونة WordPress الخاصة بك على فترات منتظمة للتأكد من أنه يمكنك دائمًا استعادة مدونتك إلى حالة صحية.

أخبرنا عن نصائح افضل طرق حماية ووردبريس الأخرى التي ترغب في تقديمها إلى المدونين الآخرين للحفاظ على أمان حماية ووردبريس الخاصة بهم. شارك نصائحك في التعليقات أدناه!

لا تنس وضع إشارة مرجعية على هذه المشاركة ونشرها

يسعدنا الرد على اى استفسار, ومساعدة جميع زوار منصة تصميمك, للحصول على استشارة كخدمة مجانية, او الاتصل بنا او من خلال نظام التعليقات, او التواصل معانا على الفيس بوك.