أمان إضافات ووردبريس: هل تشكّل خطراً على موقعك؟
تُخترق معظم مواقع ووردبريس عبر إضافة أو قالب، لا عبر ووردبريس نفسه. إليك كيف تتحقق من إضافاتك، وأيّها يستدعي القلق، وكيف تبقى في أمان.
ووردبريس نفسه يحظى بعناية جيدة. أما الخطر ففي الإضافات والقوالب التي يكتبها آلاف المطوّرين، وبعضهم توقف عن تحديثها منذ سنوات. وعندما تُكتشف ثغرة أمنية في إضافة شائعة، تُنشر علناً، فتبدأ الهجمات الآلية بتجربتها على كل موقع ووردبريس تجده، وغالباً خلال أيام.
كيف تتحقق من إضافاتك
- ابحث عن التحديثات. افتح صفحة الإضافات والقوالب في لوحة تحكم ووردبريس. فكل ما يظهر بجانبه «تحديث متاح» قد يتضمن إصلاحاً أمنياً.
- احذف ما لا تستخدمه. فالإضافة غير المفعّلة يمكن مهاجمتها ما دامت ملفاتها على الخادم. وإن لم تكن بحاجة إليها فاحذفها.
- انتبه للإضافات المهجورة. إن لم تُحدَّث إضافة منذ عام أو أكثر، فابحث عن بديل تُتابَع صيانته.
- قارن إضافاتك بالثغرات المعروفة. فقواعد بيانات الثغرات العامة، مثل Wordfence Intelligence، تُدرج إصدارات الإضافات التي فيها مشكلات معروفة.
كيف تحدّث بأمان
- خذ نسخة احتياطية أولاً، كي تتراجع عن أي تحديث سيئ خلال دقائق.
- حدّث الإضافات واحدة تلو الأخرى في المواقع ذات الزيارات الكثيرة، وتحقق من الموقع بعد كل تحديث.
- فعّل التحديثات التلقائية للإصدارات الصغيرة الروتينية، فهي غالباً إصلاحات للأخطاء والأمان.
أخفِ أرقام الإصدارات
تُظهر مواقع كثيرة الإصدار الدقيق لكل إضافة في الشيفرة المصدرية الظاهرة للجميع، فتعطي المهاجمين قائمة جاهزة بما يجرّبونه. وإخفاء الإصدارات لا يُصلح شيئاً وحده، لكنه مع التحديث المستمر يجعل موقعك هدفاً أصعب.
الأسئلة الشائعة
هل أفعّل التحديثات التلقائية؟
نعم للتحديثات الصغيرة الروتينية. أما الإصدارات الكبيرة فحدّثها بعد أخذ نسخة احتياطية، وتحقق من الموقع بعدها.
هل الإضافة المجانية أقل أماناً من المدفوعة؟
ليس بالضرورة. فالأهم أن يواصل مطوّرها صيانتها وتحديثها.
كيف أعرف إن كانت في إحدى إضافاتي ثغرة أمنية معروفة؟
تنشر قواعد بيانات الثغرات هذه المعلومات كل يوم. ويطابق مراقب المواقع من Riyo إصدارات إضافاتك معها يومياً، ويرسل إليك تنبيهاً بالبريد الإلكتروني إن تأثرت إحداها.