تُخترق مواقع WordPress في الغالب عبر إضافات قديمة، وكلمات مرور ضعيفة، وقوالب مهملة. وتمنع ذلك بالتحديثات المنتظمة، والنسخ الاحتياطية خارج الخادم، ومراقبة التشغيل، واستعادة مُجرَّبة. تبدأ خطة رعاية WordPress التي تغطي ذلك لدينا من 295 درهماً شهرياً، دون ضريبة القيمة المضافة 5%، مقابل تكلفة يوم واحد يتوقف فيه موقعك.
موقعك هادئ منذ عامين. ثم يتصل بك عميل ليقول إن Google يُظهر تحذيراً، أو أن صفحتك نفسها تفتح إعلاناً لكازينو. لم يسجّل أحد الدخول منذ غادر المطوّر. يشرح هذا المقال لماذا يحدث ذلك، وما الذي تفعله حتى لا يحدث.
لماذا تُخترق مواقع WordPress
يشغّل WordPress حصة كبيرة جداً من الويب، وهذا يجعله هدفاً شائعاً. المهاجمون لا يختارون نشاطك التجاري بعينه. بل يشغّلون أدوات آلية تفحص آلاف المواقع بحثاً عن نقاط ضعف معروفة، وموقعك واحد منها. الأمر أقرب إلى شخص يجرّب كل أبواب السيارات في موقف سيارات منه إلى سرقة موجّهة.
ونقاط الضعف عادةً هي نفسها في كل مرة. وبحسب التقارير السنوية لشركة Patchstack المتخصصة في أمن WordPress، فإن معظم الثغرات المُبلَّغ عنها في WordPress توجد في الإضافات والقوالب لا في WordPress نفسه. راجع أحدث تقاريرهم للأرقام الحالية. وهذا ملخصنا للأسباب المعتادة:
| السبب | ما يعنيه | كيف تقلّله |
|---|---|---|
| إضافات وقوالب قديمة | ثغرات معروفة أغلقتها التحديثات الصادرة بالفعل | حدّث وفق جدول؛ واحذف ما لا تستخدمه |
| كلمات مرور ضعيفة أو مكررة | يخمّنها المهاجمون أو يعيدون استخدام كلمات مسرّبة | كلمات مرور فريدة وتسجيل دخول بخطوتين |
| حسابات إدارية قديمة | موظفون أو مطورون سابقون ما زالوا يملكون صلاحية الدخول | راجع المستخدمين كل ربع سنة |
| استضافة رخيصة أو سيئة الإدارة | خوادم مشتركة بعزل ضعيف | اختر استضافة موثوقة؛ وأبقِ إصدار PHP محدّثاً |
| قوالب مقرصنة أو «منزوعة الترخيص» | النسخ المجانية من القوالب المدفوعة تخفي غالباً برمجيات خبيثة | اشترِ من المطوّر؛ ولا تستخدم الملفات المقرصنة أبداً |
| لا جدار حماية ولا فحص | الهجمات لا تُلاحظ ولا تُصد | إضافة حماية أو جدار حماية على الخادم |
كم يكلفك الاختراق
نادراً ما يكون الضرر تشويهاً صارخاً لواجهة الموقع. بل يكون في الغالب هادئاً: تحويلات إلى مواقع أخرى، وصفحات سبام يفهرسها Google، وتحذير في نتائج البحث، ورسائل بريد تذهب إلى البريد العشوائي، وعملاء يفقدون الثقة. والتنظيف يستغرق وقتاً، وإذا لم تكن هناك نسخة احتياطية نظيفة فقد تضطر إلى إعادة البناء.
- مبيعات واستفسارات ضائعة بينما الموقع متوقف أو موسوم بتحذير.
- تحذيرات Google التي تُخيف الزوار وتبعدهم. راجع دليلنا عن الموقع الذي لا يظهر على Google لترى كيف يتأثر البحث.
- تكاليف التنظيف أو إعادة البناء، وغالباً ما تزيد على صيانة عام كامل.
- مخاطر على البيانات، إذا كانت بيانات العملاء مخزّنة. تأكد من التزاماتك بموجب قانون حماية البيانات الشخصية (PDPL) مع محاميك أو محاسبك.
ما الذي تتضمنه الصيانة الجيدة
الصيانة مملة عن قصد. خطة الرعاية مجموعة من المهام الصغيرة المتكررة. وخدمة صيانة WordPress في دبي لدينا تغطي ما يلي:
التحديثات
تُحدَّث نواة WordPress والإضافات والقوالب بانتظام. ويجب اختبار التحديثات قبل نشرها على الموقع المباشر، لأن التحديث قد يعطّل صفحة. نحدّث وفق جدول، ونراجع الصفحات الرئيسية بعد كل جولة، ونتراجع عن التحديث إذا فشل شيء. وتُطبَّق إصلاحات الأمان الحرجة بشكل أسرع.
النسخ الاحتياطي
النسخة الاحتياطية نسخة من موقعك تستطيع الاستعادة منها. ولا تُحتسب إلا إذا خُزّنت بعيداً عن الخادم نفسه، وأُخذت بتكرار كافٍ، واحتُفظ بها لعدة أيام أو أسابيع، واختُبرت. النسخة الاحتياطية التي لم تُستعد قط أمل، لا خطة. اسأل مزودك كم مرة تُؤخذ النسخ وأين تُحفظ.
مراقبة التشغيل
أداة المراقبة تفحص موقعك كل بضع دقائق وتنبّه أحدهم إذا توقف. ومن دونها، تعرف بالأمر عندما يخبرك عميل. كما تُظهر كم مرة يكون الموقع بطيئاً. هذا لا يمنع التوقف، لكنه يقصّر مدته.
الفحص الأمني وجدار الحماية
أداة الفحص تبحث عن الملفات المعدّلة والبرمجيات الخبيثة المعروفة. وجدار الحماية يصد الزيارات الضارة قبل أن تصل إلى الموقع. وحماية تسجيل الدخول تحدّ من محاولات تخمين كلمة المرور المتكررة ويمكن أن تطلب خطوة ثانية.
السرعة والتنظيف الدوري
الإضافات القديمة والصور الكبيرة وقاعدة البيانات الممتلئة تبطئ الموقع. ويشمل التنظيف الدوري حذف الإضافات غير المستخدمة، وإزالة تعليقات السبام، والإبقاء على قاعدة البيانات مرتبة. والموقع الأسرع أسهل أيضاً على Google والزوار.
ما تغطيه خطة الرعاية وكم تكلف
تبدأ رعاية WordPress لدينا من 295 درهماً شهرياً، دون ضريبة القيمة المضافة 5%. وتبدأ خطط الرعاية الأشمل لدينا، للمواقع ذات الاحتياجات الأكبر، من 395 درهماً شهرياً. ويعتمد المستوى المناسب على حجم الموقع، وعدد مرات تغييره، وما إذا كان يبيع.
| البند | هل تغطيه خطة الرعاية؟ | ملاحظة |
|---|---|---|
| تحديثات النواة والإضافات والقوالب | نعم | مُختبرة؛ ونتراجع عنها إذا تعطلت صفحة |
| نسخ احتياطية خارج الخادم واستعادة | نعم | الاستعادة مُختبرة |
| مراقبة التشغيل | نعم | التنبيهات تصل إلى فريقنا |
| الفحص الأمني وجدار الحماية | نعم | تنظيف المشكلات البسيطة |
| تعديلات صغيرة على المحتوى | حسب الخطة | اتفقوا على عدد الساعات الشهرية |
| مزايا جديدة كبيرة أو إعادة تصميم | لا | تُسعّر بشكل منفصل قبل العمل |
| رسوم الاستضافة | منفصلة عادةً | نستطيع تقديم النصيحة؛ والحساب ملكك |
| تنظيف كامل من الاختراق لموقع غير مُدار | يُسعّر | يعتمد على حجم الضرر |
خطط الرعاية شهرية مع إشعار مسبق قبل 30 يوماً. وتُسعّر طلبات التعديل قبل العمل. الحسابات والكود البرمجي والنطاق ملكك. وإذا أردت المغادرة، تأخذ كل شيء.
هل تستحق المال؟
احسبها سريعاً. كثيراً ما تقدّر نصائح القطاع الصيانة السنوية بنحو 10 إلى 15% من تكلفة البناء، وهي قاعدة تقريبية تذكرها مدونات الوكالات وليست رقماً دقيقاً. لموقع كلّف 20,000 درهم، يعني ذلك 2,000 إلى 3,000 درهم سنوياً، وهو أقل من خطتنا الأساسية البالغة 295 درهماً شهرياً (3,540 درهماً سنوياً). خطتنا تشمل المراقبة والاستعادة المُختبرة وأشخاصاً يراقبون الموقع، ولهذا تكلف أكثر من تلك القاعدة التقريبية. وإذا كنت تحتاج فقط إلى تحديثات متفرقة، فقد يناسبك ترتيب أخف. كن صريحاً بشأن ما تحتاجه.
قارن ذلك بيوم أو أسبوع من توقف الموقع. فلموقع يجلب استفسارات أو طلبات، تكون تكلفة خسارتها عادةً أعلى من رعاية عام كامل. أما لموقع تعريفي لا يزوره أحد، فقد لا يكون الأمر كذلك. راجع تكلفة الموقع الإلكتروني في دبي لترى أين تقع الصيانة في الصورة الأكبر.
متى لا تحتاج إلى خطة منا
- موقعك صفحة بسيطة على منصة مُدارة تحدّث نفسها.
- لديك مطوّر داخلي يقوم بهذه المهام وفق جدول بالفعل.
- الموقع مؤقت وتستطيع تحمّل خسارته.
- سيكون من الأفضل لك الانتقال إلى Shopify، الذي يتولى التحديثات والاستضافة عنك. ويشرح مقالنا عن WordPress أم Shopify متى يكون ذلك منطقياً.
وتستطيع أيضاً أن تتولى بعض ذلك بنفسك. كلمات المرور القوية، وتسجيل الدخول بخطوتين، وحذف المستخدمين القدامى لا تكلف شيئاً.
الاستضافة أهم مما يظن الناس
الاستضافة المشتركة الرخيصة تضع مواقع كثيرة على خادم واحد. فإذا أُصيب موقع مجاور، قد يتأثر موقعك، وقد تتأخر شركة الاستضافة في التصرف. أما الاستضافة الأفضل فتمنحك مساحة معزولة خاصة بك، وإصدارات PHP حديثة، ونسخاً احتياطية يومية، وفريق دعم يرد. والفرق غالباً بضع مئات من الدراهم شهرياً، ويزيل فئة كاملة من المشكلات.
- اسأل إن كانت شركة الاستضافة تحدّث PHP باستمرار، ومتى توقف الإصدارات القديمة.
- اسأل أين تُخزّن النسخ الاحتياطية وكم مدة الاحتفاظ بها.
- اسأل ماذا يحدث إذا أُصيب الموقع: هل ينظفونه، أم يعلّقونه فقط؟
- اختر شركة استضافة خوادمها سريعة لزوار الإمارات.
يجب أن يكون حساب الاستضافة والنطاق باسمك أنت. فإذا كانا بيد وكالة أو مستقل، لن تستطيع التصرف بسرعة عندما يتعطل شيء.
الإضافات: الأقل أكثر أماناً
كل إضافة كود كتبه شخص آخر، وكل واحدة شيء إضافي يحتاج إلى تحديث. الموقع الذي فيه 40 إضافة يحتاج إلى عناية أكبر بكثير من موقع فيه 12. قبل إضافة أي إضافة، اسأل إن كان القالب أو WordPress يؤدي المهمة أصلاً. وعندما تستغني عن إضافة، احذفها بدلاً من مجرد تعطيلها، لأن الكود المعطّل يمكن مهاجمته أيضاً.
قائمة تحقق بسيطة تنفذها بنفسك
- سجّل الدخول وتحقق من وجود تحديثات معلّقة للنواة والإضافات والقوالب.
- احذف الإضافات والقوالب التي لا تستخدمها.
- تأكد من أن كل مستخدم ما زال شخصاً يجب أن تكون لديه صلاحية الدخول.
- فعّل تسجيل الدخول بخطوتين لحسابات المسؤولين.
- تأكد من أن نسخك الاحتياطية تعمل وأنها مخزّنة بعيداً عن خادمك. وجرّب الاستعادة.
- اضبط تنبيهات التشغيل لتصل إلى هاتفك.
- دوّن بمن تتصل إذا توقف الموقع.
✓ تتغير إصدارات WordPress وإرشادات الأمان ومزايا الأدوات بانتظام. آخر مراجعة في أكتوبر 2026. تأكد من الإرشادات الحالية على wordpress.org قبل الاعتماد عليها.
إذا كان موقعك مخترقاً بالفعل
- لا تفزع ولا تحذف ملفات عشوائياً.
- غيّر كلمات المرور الخاصة بـ WordPress والاستضافة والبريد الإلكتروني، من جهاز نظيف.
- أبلغ شركة الاستضافة؛ فكثير منها يستطيع المساعدة في عزل الموقع.
- استعد الموقع من نسخة احتياطية نظيفة إن كانت لديك.
- حدّث كل شيء، ثم افحص الموقع مجدداً واحذف المستخدمين المجهولين.
- إذا كان من المحتمل أن تكون بيانات العملاء متأثرة، فتحدث مع محاميك أو محاسبك عن التزاماتك.
يُظهر نموذج التصميم Northbridge Corporate نوع موقع الشركات على WordPress الذي صُممت له هذه الرعاية.
أسئلة
تبدأ رعاية WordPress لدينا من 295 درهماً شهرياً، دون ضريبة القيمة المضافة 5%، وتغطي التحديثات والنسخ الاحتياطي ومراقبة التشغيل والفحوصات الأمنية. والمواقع الأكبر أو الأكثر نشاطاً تكلف أكثر.
في الغالب بسبب الإضافات والقوالب القديمة، وكلمات المرور الضعيفة أو المكررة، وحسابات المستخدمين القديمة، والاستضافة الرديئة. والهجمات عادةً آلية وليست موجّهة إليك شخصياً.
وفق جدول منتظم، أسبوعياً أو شهرياً مثلاً، مع تطبيق إصلاحات الأمان العاجلة بشكل أسرع. ويجب اختبار التحديثات قبل نشرها على الموقع المباشر.
نعم. قد تكون نسخ الاستضافة قصيرة العمر أو مخزّنة على الخادم نفسه. احتفظ بنسختك الخاصة خارج الخادم واختبر الاستعادة.
نعم، يُسعّر التنظيف بعد أن نرى حجم الضرر. وإذا كانت لديك نسخة احتياطية نظيفة، فالاستعادة غالباً أسرع. أخبرنا فور ملاحظتك لأي مشكلة.
فقط إذا كنت تبيع أونلاين. يتولى Shopify الاستضافة والتحديثات للمتاجر، لكن موقع المحتوى يناسبه WordPress جيداً. راجع دليلنا عن WordPress أم Shopify.