حماية ووردبريس من الهجمات الشائعة باستخدام أكواد ‎.htaccess

أمان موقع ووردبريس لم يعد خيارًا، بل ضرورة لكل صاحب موقع أو متجر إلكتروني. فالهجمات الإلكترونية تتطور يومًا بعد يوم، وأي ثغرة صغيرة قد تؤدي إلى اختراق كامل للموقع.
من بين أدوات الحماية القوية في ووردبريس، يأتي ملف .htaccess الذي يتيح لك التحكم في إعدادات السيرفر على مستوى متقدم. في هذه المقالة، سنتعرف على أفضل أكواد ‎.htaccess لحماية ووردبريس من الهجمات الشائعة مع شرح كيفية تطبيقها بشكل صحيح.

ما هو ملف ‎.htaccess في ووردبريس؟

ملف .htaccess هو ملف إعدادات على خادم الويب (Apache) يسمح بالتحكم في كيفية معالجة الطلبات. في ووردبريس، يستخدم هذا الملف بشكل أساسي لإعداد الروابط الدائمة، لكن يمكننا استغلاله لتعزيز الأمان وحماية الموقع.

أكواد ‎.htaccess لحماية ووردبريس

1. حماية مجلد wp-admin بكلمة مرور إضافية

حتى إذا كان لديك كلمة مرور قوية لحساب الأدمن، يمكنك إضافة طبقة أمان إضافية:

هذا الكود يطلب كلمة مرور ثانية قبل الوصول إلى لوحة التحكم.

2. منع الوصول إلى ملف wp-config.php

ملف wp-config.php يحتوي على بيانات حساسة مثل معلومات قاعدة البيانات. لمنع الوصول إليه:

3. منع تصفح مجلدات الموقع

لتجنب أن يرى الزوار قائمة الملفات داخل مجلدات الموقع:

4. تقييد الوصول إلى لوحة التحكم بعنوان IP محدد

إذا كنت تستخدم IP ثابت يمكنك قصر دخول لوحة التحكم عليه فقط:

5. منع تنفيذ ملفات PHP في مجلد wp-content/uploads

مجلد التحميلات غالبًا لا يحتاج تشغيل ملفات PHP، ومنعها يقلل خطر رفع ملفات خبيثة:

نصائح إضافية لتعزيز حماية ووردبريس

  • استخدم كلمات مرور قوية ومعقدة.

  • قم بتحديث ووردبريس والقوالب والإضافات بانتظام.

  • فعّل جدار حماية (Firewall) عبر إضافة مثل Wordfence أو Sucuri.

  • احتفظ بنسخ احتياطية دورية من موقعك.

استخدام أكواد .htaccess يمنحك طبقة أمان إضافية تحمي موقعك من الهجمات الشائعة. لكن تذكر أن الحماية الكاملة تتطلب مزيجًا من الإجراءات الأمنية مثل التحديثات المستمرة والمراقبة الفعالة.
حافظ على موقعك آمنًا، فالأمان هو خط الدفاع الأول لنجاح أي مشروع على الإنترنت.

السابق
ست خطوات لبناء مدونة ناجحة وتحقيق الدخل في ووردبريس

اترك تعليقاً