حماية الموقع من الاختراق

أنواع التهديدات الشائعة

التهديد	Description	الخطورة
Brute Force	تخمين كلمة المرور	🔴 عالية
SQL Injection	حقن أوامر في قاعدة البيانات	🔴 عالية
XSS	حقن أكواد JavaScript خبيثة	🟠 متوسطة
DDoS	إغراق الموقع بالطلبات	🟠 متوسطة
Malware	برمجيات خبيثة في الملفات	🔴 عالية

1. Strong Passwords

2. Regular Updates

أهم خطوة أمنية - حدّث دائماً:

• ✅ نظام WordPress
• ✅ القالب (Theme)
• ✅ جميع الإضافات
• ✅ PHP على الخادم

3. Security Plugins

الإضافة	الميزات
Wordfence	جدار ناري، فحص Malware، حماية تسجيل الدخول
Sucuri	فحص أمني، CDN، إزالة الاختراقات
iThemes Security	+30 Protection Methods, Easy to Use

4. Important Settings

• غيّر رابط تسجيل الدخول: من /wp-admin لشيء مخصص
• حدد محاولات الدخول: 3-5 Attempts Then Block
• عطّل تحرير الملفات: أضف للـ wp-config.php

5. Use Cloudflare

Cloudflare يوفر حماية مجانية:

• حماية DDoS
• جدار ناري WAF
• إخفاء IP الخادم
• تسريع الموقع (CDN)