حماية موقعك من الاختراق: قائمة أمان عملية لأصحاب المواقع

معظم المواقع التي تتعرض للاختراق لا تُستهدف لأنها مهمة، بل لأنها تشغّل إضافة قديمة أو تستخدم كلمة مرور ضعيفة يمكن استغلالها آليًا. هذا الدليل يجمع الخطوات التي يتحكم فيها صاحب الموقع بنفسه، مرتبة حسب الأولوية، ويوضح أين يبدأ دور شركة الاستضافة وأين ينتهي.

أولًا: اعرف من المسؤول عن ماذا

في الاستضافة المشتركة تتولى شركة الاستضافة تأمين الخادم ونظام التشغيل، بينما تبقى ملفات موقعك وإضافاته وكلمات مروره مسؤوليتك أنت. أما في خوادم VPS لينكس وVPS ويندوز والخوادم المخصصة فالأمر مختلف: بحسب سياسة الاستخدام في EngHosting يصبح الخادم بعد تسليم بيانات الدخول تحت مسؤولية العميل الكاملة من حيث الملفات والتحديثات والحماية والإعدادات، وإدارة الخادم من الداخل خدمة منفصلة. معرفة هذا التقسيم تحدد قائمة مهامك قبل أي شيء آخر.

ثانيًا: التحديثات قبل أي إجراء آخر

الثغرات المعروفة في أنظمة إدارة المحتوى مثل WordPress وإضافاتها وقوالبها هي أكثر طرق الاختراق شيوعًا، لأن المهاجم لا يحتاج إلى اكتشاف شيء جديد؛ يكفيه البحث عن المواقع التي لم تُحدَّث.

• حدّث نواة WordPress والإضافات والقوالب فور صدور تحديثات الأمان، وجرّب التحديثات الكبيرة على نسخة تجريبية من الموقع إن أمكن.
• احذف الإضافات والقوالب غير المستخدمة بدل تعطيلها فقط؛ الملف الموجود على الخادم قد يُستغل حتى وهو معطل.
• لا تستخدم قوالب أو إضافات مدفوعة من مصادر غير رسمية، فكثير من هذه النسخ يحتوي على شفرات خبيثة مخفية.
• على VPS: حدّث نظام التشغيل والحزم بانتظام، وتابع تحديثات الأمان الخاصة بالنواة.

ثالثًا: كلمات مرور قوية وتحقق بخطوتين

استخدم كلمة مرور طويلة وفريدة لكل حساب: لوحة cPanel، ولوحة إدارة الموقع، وحسابات البريد، وقاعدة البيانات، وحسابات FTP. تكرار كلمة المرور نفسها يعني أن تسرب حساب واحد يفتح الباقي. مدير كلمات المرور يجعل هذا عمليًا دون الحاجة إلى حفظها.

فعّل التحقق بخطوتين (Two-Factor Authentication) في cPanel وفي لوحة إدارة موقعك وفي منطقة العملاء حيثما كان متاحًا. هذه الخطوة وحدها تمنع أغلب محاولات الدخول حتى لو عُرفت كلمة المرور.

رابعًا: أقل صلاحية ممكنة

• امنح كل مستخدم في لوحة إدارة الموقع أقل دور يحتاجه؛ الكاتب لا يحتاج صلاحية مدير.
• اضبط صلاحيات الملفات عادةً على 644 والمجلدات على 755، ولا تستخدم 777 أبدًا.
• أنشئ حساب FTP منفصلًا لكل مطور أو جهة، واحذفه فور انتهاء العمل.
• على VPS: استخدم مفاتيح SSH بدل كلمات المرور، وعطّل الدخول المباشر لحساب root، وافتح في الجدار الناري المنافذ التي تحتاجها فقط.

خامسًا: فحص البرمجيات الخبيثة على مستوى الخادم

أدوات مثل Imunify360 توفر جدارًا ناريًا وفحصًا للبرمجيات الخبيثة على مستوى الخادم. بحسب صفحات الخطط في EngHosting، تأتي هذه الحماية مع خطط الاستضافة المشتركة واستضافة ووردبريس بدءًا من الخطة المتقدمة، ومع خطط الموزعين، كما تتوفر لأصحاب VPS والخوادم المخصصة ضمن الخدمات الإضافية إلى جانب أدوات أخرى مثل CXS وKernelCare. شرحنا دور كل أداة ومن يحتاجها في دليل إضافات أمان السيرفرات.

سادسًا: HTTPS لكل الصفحات

شهادة SSL تشفّر البيانات بين الزائر وموقعك، مثل كلمات المرور وبيانات نماذج الاتصال. لا تمنع الاختراق وحدها، لكنها تمنع اعتراض البيانات أثناء انتقالها، والمتصفحات تحذّر الزوار من الصفحات غير المشفرة. إذا كان موقعك ما زال يعمل جزئيًا على HTTP، فاتبع خطوات نقل الموقع إلى HTTPS.

سابعًا: النسخ الاحتياطي هو خطة الطوارئ

لا توجد حماية كاملة، لذلك يجب أن تكون قادرًا على استعادة موقعك إلى حالة نظيفة. سياسة الاستخدام في EngHosting تنص على أن العميل مسؤول عن أخذ نسخ احتياطية منتظمة لبياناته، خاصة إذا لم يكن مشتركًا في إحدى باقات النسخ الاحتياطي. احتفظ بنسخة واحدة على الأقل خارج حساب الاستضافة نفسه، وجرّب الاستعادة قبل أن تحتاجها. اقرأ أنواع النسخ الاحتياطي وقاعدة 3-2-1، ثم طريقة أخذ نسخة واستعادتها من cPanel.

ماذا تفعل إذا اكتشفت اختراقًا؟

• غيّر كل كلمات المرور فورًا: cPanel، ولوحة الموقع، وقاعدة البيانات، والبريد، وحسابات FTP.
• لا تحذف الملفات عشوائيًا؛ احتفظ بنسخة من الوضع الحالي حتى يمكن معرفة طريقة الاختراق.
• استعد آخر نسخة احتياطية سليمة، ثم حدّث كل الإضافات والقوالب قبل إعادة فتح الموقع.
• تواصل مع الدعم الفني لفحص الحساب على مستوى الخادم ومراجعة السجلات.

قائمة مراجعة شهرية في عشر دقائق

• هل توجد تحديثات أمان معلقة للموقع أو الإضافات أو نظام التشغيل؟
• هل يوجد مستخدمون أو حسابات FTP لم تعد مستخدمة؟
• هل التحقق بخطوتين مفعّل على الحسابات المهمة؟
• متى أُخذت آخر نسخة احتياطية، وهل جُربت استعادتها؟
• هل ظهرت تنبيهات من أداة الفحص أو رسائل غير معتادة في البريد؟

روابط مفيدة: الاستضافة المشتركة، VPS لينكس، تسجيل النطاقات، تواصل معنا.