كيفية تثبيت وإعداد جدار الحماية Wordfence في ووردبريس

Wordfence هو ملحق ووردبريس WordPress شائع يساعدك على تشديد أمان موقع ووردبريس WordPress الخاص بك وحمايته من محاولات القرصنة. في هذه المقالة ، سنوضح لك كيفية تثبيت وإعداد المكون الإضافي لأمان Wordfence بسهولة في وورد.


ما هو Wordfence؟ كيف يحمي موقع ووردبريس الخاص بك؟

حماية ووردبريس
Wordfence هو مكون إضافي لأمان ووردبريس WordPress يساعدك على حماية موقعك على الويب ضد التهديدات الأمنية مثل القرصنة والبرامج الضارة و DDOS وهجمات الاختراق المختلفة.

لأنه يأتي مع جدار حماية تطبيق موقع ويب ، والذي يرشح كل حركة المرور إلى موقع الويب الخاص بك ويمنع الطلبات المشبوهة.
يحتوي على ماسح ضوئي للبرامج الضارة يقوم بمسح جميع ملفات ووردبريس WordPress الأساسية والموضوعات والمكونات الإضافية وتحميل المجلدات للتغييرات والتعليمات البرمجية المشبوهة، يساعدك هذا في تنظيف موقع ووردبريس WordPress تم اختراقه .

المكوّن الإضافي Wordfence الأساسي مجاني ، ولكنه يأتي أيضًا مع إصدار مدفوع يمنحك الوصول إلى ميزات أكثر تقدمًا مثل حظر البلد وقواعد جدار الحماية التي يتم تحديثها في الوقت الفعلي والمسح المجدول وما إلى ذلك.

دعنا نرى كيفية تثبيت Wordfence وإعداده بسهولة للحصول على أقصى قدر من الأمان.

كيفية تثبيت وإعداد Wordfence في ووردبريس

حماية موقع ووردبريس
أول شيء عليك القيام به هو تثبيت وتفعيل ملحق Wordfence Security .
عند التنشيط ، سيضيف المكون الإضافي عنصر قائمة جديدًا يسمى Wordfence إلى شريط إدارة ووردبريس WordPress الخاص بك. سيؤدي النقر عليه إلى نقلك إلى لوحة تحكم إعدادات المكون الإضافي.



تعرض هذه الصفحة نظرة عامة على إعدادات أمان المكون الإضافي على موقع الويب الخاص بك، سترى أيضًا إشعارات وإحصائيات الأمان مثل حظر IP الأخير ومحاولات تسجيل الدخول الفاشلة وإجمالي الهجمات المحظورة وما إلى ذلك.

اقرأ هنا : كيف ولماذا يجب عليك تحديد محاولات تسجيل الدخول الخاطئة

تنقسم إعدادات Wordfence إلى أقسام مختلفة. ستعمل الإعدادات الافتراضية في معظم مواقع الويب ، ولكن لا تزال بحاجة إلى مراجعتها وتغييرها إذا لزم الأمر.

لنبدأ بتشغيل الفحص أولاً.

مسح موقع ووردبريس الخاص بك باستخدام Wordfence

توجه إلى Wordfence » Scan ثم انقر فوق الزر" Start new Scan ".



سيبدأ Wordfence الآن في فحص ملفات ووردبريس WordPress الخاصة بك.
سيبحث المسح عن التغييرات في أحجام الملفات في ملفات ووردبريس WordPress الأساسية والملحقات الرسمية.

إضافات حماية موقع ووردبريس
سيبحث أيضًا داخل الملفات للتحقق من وجود رمز مريب وخلفي وعناوين URL ضارة وأنماط العدوى المعروفة.

عادةً ما تحتاج عمليات المسح هذه إلى الكثير من موارد الخادم لتشغيلها. يقوم Wordfence بعمل ممتاز في إدارة عمليات المسح بأكبر قدر ممكن من الكفاءة. يعتمد الوقت الذي يستغرقه إكمال الفحص على مقدار البيانات المتوفرة لديك ، وموارد الخادم المتاحة.
ستتمكن من رؤية تقدم الفحص في المربعات الصفراء في صفحة المسح. معظم هذه المعلومات ستكون تقنية. ومع ذلك ، لا داعي للقلق بشأن الأشياء التقنية.

بمجرد الانتهاء من الفحص ، سيعرض لك Wordfence النتائج.
سوف يخطرك إذا وجد أي كود مشبوه ، أو إصابات ، أو برامج ضارة ، أو ملفات تالفة على موقع الويب الخاص بك. سيوصي أيضًا بالإجراءات التي يمكنك اتخاذها لإصلاح هذه المشكلات.

حماية مواقع الووردبريس
يعمل المكون الإضافي Free Wordfence تلقائيًا على إجراء عمليات مسح كاملة على موقع ووردبريس WordPress الخاص بك مرة واحدة كل 24 ساعة. يسمح لك الإصدار المميز من البرنامج المساعد بإعداد جداول الفحص الخاصة بك.

إنشاء جدار حماية Wordfence

يأتي Wordfence مع جدار حماية تطبيق موقع ويب. هذا هو جدار حماية على مستوى تطبيق PHP.
يوفر جدار الحماية Wordfence مستويين من الحماية. يسمح المستوى الأساسي الذي يتم تمكينه افتراضيًا لجدار حماية Wordfence بالعمل كمكوِّن إضافي لـ WordPress .
وهذا يعني أن جدار الحماية سيتم تحميله مع بقية مكونات ووردبريس WordPress الإضافية. يمكن أن يحميك هذا من العديد من التهديدات ، ولكنه سيفتقد التهديدات المصممة للتشغيل قبل تحميل قوالب ووردبريس WordPress والمكونات الإضافية.

حماية ووردبريس من الهاكرز
المستوى الثاني من الحماية يسمى الحماية الممتدة، يسمح لـ Wordfence بالتشغيل قبل ووردبريس WordPress الأساسي والمكونات الإضافية والمظاهر. وهذا يوفر حماية أفضل بكثير من التهديدات الأمنية الأكثر تقدمًا.

إليك كيفية إعداد الحماية الممتدة.

اذهب الى Wordfence » All options وانقر على زر Optimize Firewall.



سيقوم Wordfence الآن بإجراء بعض الاختبارات في الخلفية للكشف عن تكوين الخادم الخاص بك. إذا كنت تعلم أن تكوين الخادم الخاص بك يختلف عما حدده Wordfence ، فيمكنك تحديد تكوين مختلف.

انقر على زر المتابعة.
بعد ذلك ، سيطلب منك Wordfence تنزيل ملف htaccess الحالي كنسخة احتياطية. انقر فوق الزر "Download .htaccess" وبعد تنزيل ملف النسخ الاحتياطي ، انقر فوق الزر "continue ".

تأمين ووردبريس
سيقوم Wordfence الآن بتحديث ملف htaccess الخاص بك والذي سيسمح بتشغيله قبل ووردبريس WordPress. ستتم إعادة توجيهك إلى صفحة جدار الحماية حيث سترى الآن مستوى الحماية الخاص بك باسم "Extended protection".



ستلاحظ أيضًا زر "Learning Mode". في القسم Web Application Firewall Status
عند تثبيت Wordfence لأول مرة ، فإنه يحاول معرفة كيفية تفاعلك أنت والمستخدمين مع موقع الويب للتأكد من أنه لا يمنع الزوار الشرعيين. بعد مرور أسبوع ، سيتم التبديل تلقائيًا إلى وضع "Enabled and Protecting".

مراقبة ومنع النشاط المشبوه باستخدام Wordfence

يعرض Wordfence سجلاً مفيدًا جدًا لجميع الطلبات المقدمة إلى موقع الويب الخاص بك. يمكنك مشاهدته بزيارة Wordfence » All options »Live Traffic .

هنا يمكنك رؤية قائمة عناوين IP التي تطلب صفحات مختلفة على موقع الويب الخاص بك.



يمكنك حظر عناوين IP الفردية وحتى الشبكات الكاملة على هذه الصفحة.
يمكنك أيضًا حظر عناوين IP المشبوهة يدويًا عن طريق زيارة صفحة Wordfence » All options »Blocking  .



ولكن هنا ستحتاج الى الترقية الى الحساب المدفوع

اقرأ هنا : 12 علامة تدل على أن موقعك قد تم اختراقه

الإعدادات والأدوات المتقدمة في Wordfence

كيف أحمي موقع ووردبريس
Wordfence هو مكون إضافي قوي مع الكثير من الخيارات المفيدة. يمكنك زيارة Wordfence » All options  لمراجعتها.

هنا يمكنك تشغيل الميزات وإيقافها بشكل انتقائي. يمكنك أيضًا تمكين أو تعطيل إشعارات البريد الإلكتروني وعمليات المسح والإعدادات المتقدمة الأخرى.

حماية مدونة ووردبريس
في صفحة Wordfence » Tools ، يمكنك تشغيل تدقيق كلمة المرور للتأكد من أن جميع المستخدمين على موقع الويب الخاص بك يستخدمون كلمات مرور قوية . يمكنك تشغيل بحث whois عن عناوين IP المشبوهة وعرض معلومات التشخيص للمساعدة في تصحيح المشكلات في المكون الإضافي أو موقع ووردبريس WordPress الخاص بك.
اقرأ هنا : كيفية حماية كلمة المرور في موقع ووردبريس

يمكن لمستخدمي الإصدار المدفوع أيضًا إعداد تسجيل دخول ثنائي العوامل لتعزيز أمان تسجيل الدخول على مواقعهم على الويب.

Wordfence و Sucuri - أيهما أفضل؟

الآن ربما يفكر بعضكم في ايهما افضل Wordfence ضد Sucuri ؟

أقوى إضافات حماية ووردبريس
Sucuri هو مجموعة أمان شعبية أخرى لموقع الويب تأتي مع جدار حماية تطبيق موقع ويب ، وماسحة ضوئية وإزالة.

يعد كل من Wordfence و Sucuri خيارات رائعة لتحسين أمان ووردبريس WordPress الخاص بك. ومع ذلك ، نعتقد أن Sucuri لديه بعض الميزات التي تعطيه ميزة طفيفة على Wordfence.

واحد منهم هو جدار حماية تطبيق الموقع. Wordfence WAF هو جدار حماية على مستوى التطبيق ، مما يعني أنه بدأ على الخادم الخاص بك.

حماية ووردبريس من التهكير
من ناحية أخرى ، فإن جدار الحماية لموقع Sucuri هو جدار حماية مستوى DNS. وهذا يعني أن كل حركة المرور إلى موقع الويب الخاص بك تذهب إلى وكيل السحابة الخاصة بهم قبل الوصول إلى موقع الويب الخاص بك. هذا يساعد Sucuri في منع هجمات DDOS بشكل أكثر كفاءة ويقلل أيضًا من تحميل الخادم على موقع الويب الخاص بك.


نأمل أن تساعدك هذه المقالة على تعلم كيفية تثبيت Wordfence وإعداده بشكل صحيح على موقع الويب الخاص بك. لمزيد من نصائح الأمان ، يجب عليك أيضًا مراجعة دليل أمان WordPress النهائي للمبتدئين.

إذا أعجبك هذا المقال ، فالرجاء أضافة تعليق وتققيم للموضوع .

أذا كان لديك أي أستفسار لاتتردد بمراسلتنا هنا