كيف تؤمّن موقع ووردبريس على VPS من الاختراق 2026

تأمين ووردبريس على VPS هو خطّ دفاعك الأول ضدّ الاختراق وسرقة البيانات وحقن البرمجيات الخبيثة. ووردبريس يشغّل أكثر من 40% من مواقع الإنترنت، ما يجعله هدفًا دائمًا للمهاجمين الآليين الذين يفحصون آلاف المواقع يوميًّا بحثًا عن أي ثغرة.

الخبر الجيّد أنّك على خادمك الخاص (VPS) تملك تحكّمًا كاملًا يتيح بناء طبقات حماية لا توفّرها الاستضافة المشتركة. في هذا الدليل خطوات عملية مرتّبة لإغلاق أبرز الثغرات وحماية موقعك بشكل احترافي.

ما أبرز طرق اختراق مواقع ووردبريس؟

قبل الحماية لا بدّ أن تعرف العدوّ. معظم اختراقات ووردبريس تحدث عبر ثغرات معروفة وبسيطة، وليس هجمات معقّدة:

• إضافات وقوالب قديمة: أكبر سبب للاختراق على الإطلاق؛ ثغرة في إضافة واحدة تفتح الموقع كلّه.
• كلمات مرور ضعيفة: هجمات التخمين (Brute Force) تجرّب آلاف الكلمات على صفحة الدخول.
• XML-RPC المفتوح: يُستغلّ في هجمات التخمين والحرمان من الخدمة.
• حقن SQL ورفع ملفات خبيثة: عبر نماذج أو إضافات غير آمنة.
• صلاحيات ملفات خاطئة: تمنح المهاجم القدرة على تعديل ملفات الموقع.

تأمين ووردبريس على VPS: ابدأ بالأساسيات

أغلب الاختراقات تُمنع بإجراءات بسيطة. ابدأ بهذه الأساسيات قبل أي شيء متقدّم على خادمك (ما هو الـ VPS؟):

• حدّث كل شيء باستمرار: نواة ووردبريس والإضافات والقوالب أولًا بأول، واحذف غير المستخدم منها.
• كلمات مرور قوية: استخدم كلمات طويلة وفريدة، وغيّر اسم المستخدم من admin الافتراضي.
• فعّل المصادقة الثنائية (2FA): تمنع الدخول حتى لو سُرّبت كلمة المرور.
• حمّل الإضافات من مصادر موثوقة فقط: تجنّب النسخ المقرصنة (Nulled) فهي مصدر شائع للبرمجيات الخبيثة.

خطوات تأمين ووردبريس على VPS خطوة بخطوة

1) فعّل HTTPS عبر شهادة SSL: يشفّر الاتصال ويحمي بيانات الدخول. ثبّت Let’s Encrypt المجانية وأعد التوجيه إلى https دائمًا.

2) اضبط صلاحيات الملفات الصحيحة: الملفات 644 والمجلّدات 755، وملف الإعدادات 640:

find /var/www/html -type d -exec chmod 755 {} ;
find /var/www/html -type f -exec chmod 644 {} ;
chmod 640 wp-config.php

3) عطّل تعديل الملفات من لوحة التحكّم: أضِف هذا السطر إلى wp-config.php لمنع المهاجم من حقن كود عبر المحرّر:

define('DISALLOW_FILE_EDIT', true);

4) احمِ صفحة الدخول: حدّد عدد محاولات الدخول، وعطّل XML-RPC إن لم تحتجه، وغيّر رابط wp-login.php بإضافة أمان.

تقوية الخادم (VPS) نفسه

أمان ووردبريس يبدأ من أمان الخادم الذي يستضيفه. طبّق هذه الطبقات على مستوى النظام:

• جدار حماية: اسمح فقط بالمنافذ الضرورية (80/443 وSSH). راجع دليل ضبط جدار الحماية على VPS.
• تأمين SSH: استخدم المفاتيح بدل كلمة المرور وعطّل دخول root. التفاصيل في كيف تؤمّن SSH على VPS.
• Fail2ban: يحظر عناوين IP التي تكرّر محاولات الدخول الفاشلة تلقائيًّا.
• حدّث نظام الخادم: sudo apt update && sudo apt upgrade -y بانتظام.

إضافات وأدوات الأمان الموصى بها

إضافة أمان واحدة قوية توفّر جدار حماية وفحصًا للبرمجيات الخبيثة ومراقبة في مكان واحد. أبرز الخيارات الموثوقة:

• Wordfence: جدار حماية تطبيقات ويب (WAF) + فحص ملفات + حظر هجمات التخمين.
• Sucuri Security: مراقبة سلامة الملفات وتنظيف بعد الاختراق.
• Solid Security (iThemes): حزمة تقوية شاملة لإعدادات ووردبريس.

لا تثبّت أكثر من إضافة أمان واحدة فقد تتعارض. فعّل جدار الحماية وفحص البرمجيات الخبيثة المجدول، وراجع التقارير أسبوعيًّا.

النسخ الاحتياطي والمراقبة المستمرّة

حتى أقوى حماية ليست مضمونة 100%، لذا النسخة الاحتياطية هي شبكة الأمان الأخيرة. اتبع قاعدة 3-2-1 واحتفظ بنسخة خارج الخادم.

• نسخ احتياطي منتظم وتلقائي: يومي للمواقع النشطة. راجع كيف تعمل نسخة احتياطية للـ VPS وتستعيدها.
• راقب السجلّات: تابع سجلّات الدخول وNginx/Apache لرصد النشاط المشبوه مبكّرًا.
• فعّل تنبيهات: ليصلك إشعار فوري عند أي تغيير غير متوقّع في الملفات.

الخلاصة

تأمين ووردبريس على VPS ليس إجراءً واحدًا بل طبقات متتالية: حدّث باستمرار، قوِّ كلمات المرور والدخول، اضبط صلاحيات الملفات، حصّن الخادم بجدار حماية وSSH آمن، أضِف إضافة أمان موثوقة، واحتفظ بنسخ احتياطية. طبّق هذه الطبقات على خادم سريع وموثوق، وستجعل اختراق موقعك شبه مستحيل.