password123456/setup-wordpress-with-security-best-practiceدليل شامل لتعزيز أمان تثبيتات ووردبريس: يغطي تغييرات مستخدم المدير، فرض HTTPS، أمان الإضافات، صلاحيات الملفات، وتكوين الخادم للمواقع الثابتة للشركات.
تمت كتابة هذا المستند بهدف أن يكون مناسبًا لتطبيقات الويب المطورة باستخدام ووردبريس والتي لا تتفاعل مع المستخدمين. وهو مخصص بشكل أساسي لصفحات العلامات التجارية للشركات، وطرق العرض الثابتة المختلفة، وصفحات التوظيف، والمواقع المماثلة.
بالنسبة للمواقع الإلكترونية التي يسجل فيها المستخدمون ويستخدمون الموقع بحرية، مثل المجتمعات المفتوحة، قد لا تنطبق بعض العناصر في هذا المستند. يرجى أخذ ذلك في الاعتبار أثناء القراءة.
لا يتضمن هذا المستند جميع المحتويات اللازمة لتأمين ووردبريس.
ومع ذلك، فإنه يتضمن معلومات عامة ومفصلة إلى مستوى يسمح بإجراء تقييمات مخاطر أمنية والاستجابة للثغرات بناءً على الدليل.
إذا وجدت هذا مفيدًا، يرجى دعم المزيد من التحسينات عن طريق "نجمة"🌟.
عند تثبيت ووردبريس، يكون اسم المستخدم الافتراضي للمدير هو "admin" ما لم تقم بتغييره أثناء عملية الإعداد. اسم الحساب "admin" معروف على نطاق واسع، لذلك يجب تغييره إلى اسم مختلف. إذا استمررت في استخدام "admin" كاسم مستخدم للمدير، فقد يحاول المهاجم القيام بهجوم تخمين باستخدام "admin" للوصول إلى موقع ووردبريس الخاص بك.
إذا تمكن المهاجم من الوصول إلى حساب مدير ووردبريس، فسيكون لديه سيطرة كاملة على الموقع. يجب تغيير اسم المستخدم الافتراضي لمدير ووردبريس إلى اسم مختلف.
التدقيق:
المعالجة:
ملاحظة:
بشكل افتراضي، يحتوي ووردبريس على خمسة أدوار للمستخدمين - "المديرون" و"المحررون" و"المؤلفون" و"المساهمون" و"المشتركون"
تسمح لك هذه الأدوار بالتحكم في المهام التي يمكن للمستخدمين تنفيذها على موقعك من خلال تعيين الصلاحيات المناسبة. إذا لم تتم إدارة أدوار المستخدمين وصلاحياتهم بشكل صحيح، فقد يحصل المستخدمون على وصول غير ضروري إلى الوظائف الحيوية، مما يشكل خطرًا أمنيًا كبيرًا.
التدقيق:
المعالجة:
| الرقم | الدور | الوصف | طاقم الإدارة |
|---|---|---|---|
| 1 | مدير | لديه وصول كامل إلى جميع ميزات ووردبريس ويمكنه إدارة جميع المحتويات على الموقع. | مدراء النظام |
| 2 | محرر | يمكنه إدارة ونشر منشورات المستخدمين الآخرين، بالإضافة إلى تحرير المحتوى ونشره. | مديرو الخدمات التشغيلية، مساهمو المحتوى الداخلي |
| 3 | مؤلف | يمكنه كتابة ونشر منشوراته الخاصة، ولديه إذن لتحرير منشوراته الخاصة. | مساهمو المحتوى الداخلي |
| 4 | مساهم | يمكنه كتابة المحتوى ولكن لا يمكنه نشره. تتم مراجعة المنشورات ونشرها بواسطة مدير. | مساهمو المحتوى الداخلي |
| 5 | مشترك | يمكنه تسجيل الدخول إلى الموقع وإدارة ملفه الشخصي، ولكن لا يمكنه كتابة أو تحرير المحتوى. | مساهمو المحتوى الداخلي |
ملاحظة:
