7 طرق لإصلاح مشكلات الأمان على مواقع WordPress [SSL ، HTTPS]

يشكل الأمان جزءًا حيويًا من الثقة التي يضعها الزوار على موقع الويب. هذا أكثر أهمية عند التعامل مع المعلومات السرية ، مثل السجلات الصحية أو بيانات طريقة الدفع. أولئك الذين لديهم موقع WordPress غير آمن سيستفيدون كثيرًا من قراءة هذه المقالة.

كلما زادت الإجراءات التي يمكن لمالكي مواقع الويب اتخاذها للحفاظ على أمان موقع الويب الخاص بهم ، كان ذلك أفضل. بينما هناك طرق تجاوز التحذيرات المتعلقة بالأمن عند زيارة أحد مواقع الويب ، فإن الإزعاج يفسد تجربة المستخدم. لحسن الحظ ، هناك العديد من الخطوات التي يمكن للمرء أن يتخذها مجانًا.

بدأت محركات البحث أيضًا في التركيز بشكل أكبر على مواقع الويب الآمنة أثناء تحديد رتب الأخير. غالبًا ما تخلق المشكلات الأمنية شعورًا بالذعر بين مالكي مواقع الويب. ومع ذلك ، استمر في القراءة لمعرفة كيفية إصلاح هذه المشكلات على موقع WordPress على الويب.

لماذا موقع WordPress الخاص بي غير آمن؟

كونه نظام إدارة محتوى مرنًا ومليئًا بالميزات يجعل WordPress هدفًا مربحًا للمتسللين نظرًا لوجود العديد من نقاط الضعف ونقاط النهاية.

قد يرى الزائرون تحذيرًا بشأن عدم أمان موقع WordPress لأسباب متنوعة. واحد منهم هو شهادة SSL مفقودة. في بعض الأحيان ، تؤدي الشهادة التي تم تكوينها بشكل خاطئ أو منتهية الصلاحية إلى ظهور تحذيرات بواسطة المتصفح.

لا يتم تجديد جميع هذه الشهادات تلقائيًا. لذلك ، إذا نسي المرء تجديدها يدويًا ، فستنتهي صلاحيتها وستؤدي إلى ظهور تحذيرات.

كيف أجعل موقع WordPress الخاص بي آمنًا؟

غالبًا ما يشتمل موقع WordPress على تعليمات برمجية لجهة خارجية تُستخدم في شكل سمات وحزم لغة ومكونات إضافية. هذه بالإضافة إلى الملفات الأساسية لنظام إدارة المحتوى. يحتاج مالكو مواقع الويب إلى تحديث كل هذه العناصر. غالبًا ما تتضمن الإصدارات الأحدث من المكونات الإضافية والسمات تصحيحات تعمل على إصلاح الثغرات الأمنية.

هناك أيضًا العديد من الأدوات المتاحة التي يمكنها فحص موقع الويب بحثًا عن المشكلات المتعلقة بالأمان واقتراح تدابير علاجية.

لماذا موقع WordPress الخاص بي على HTTP ليس HTTPS؟

لا يكفي مجرد تثبيت شهادة SSL. يحتاج المرء إلى إجبار حركة مرور HTTP لاستخدام HTTPS بدلاً من ذلك. تختلف خطوات القيام بذلك اعتمادًا على البرنامج الأساسي.

ومع ذلك ، هناك أيضًا مكونات إضافية متاحة يمكن أن تساعد في إعداد إعادة التوجيه الضرورية بسرعة. استخدام بروتوكول HTTP العادي سيجعل حركة مرور الموقع أكثر عرضة للتنصت من قبل المتسللين.

كيف يمكنني إصلاح موقع WordPress غير الآمن؟

1. قم بتثبيت شهادة SSL

إذا لم يكن موقع الويب يحتوي بالفعل على شهادة SSL مثبتة ، فيمكن للمرء الحصول عليها من خلال التقدم بطلب تسجيل جديد. يوفر العديد من موفري اسم المجال ووكالات استضافة الويب شهادات رقمية أيضًا.

تتوفر أيضًا شهادات SSL مجانية ، من مصادر مثل Let’s Encrypt و GoGetSSL و ZeroSSL و Sectigo وما إلى ذلك. عادةً ما يتمتع مقدمو خدمات الاستضافة بدعم أفضل للشهادات المدفوعة.

2. تجديد شهادة SSL المثبتة

تنتهي صلاحية شهادات SSL المجانية عادةً بعد 90 يومًا والشهادات المدفوعة بعد حوالي عام ، اعتمادًا على الصلاحية المختارة أثناء الشراء. لا يدعم جميع موفري الاستضافة التجديد التلقائي للشهادات.

3. فرض كل حركة المرور عبر HTTPS

إذا كان من المتوقع أن يستخدم المتصفح HTTPS تلقائيًا ولكن بدلاً من ذلك يستخدم HTTP عادي فقط ، فسيعتبر المتصفح أن موقع WordPress غير آمن.

في هذه الحالة ، من المحتمل جدًا ألا يتم فرض حركة المرور عبر HTTPS ، مما يترك للزائرين حرية استخدام HTTP العادي إذا رغبوا في ذلك. يمكن تصحيح ذلك عن طريق إعادة توجيه كل حركة مرور HTTP من خلال HTTPS.

4. تأكد من تثبيت الشهادة على العنوان الصحيح

إذا كان هناك عدم تطابق بين العنوان المذكور في الشهادة وعنوان موقع الويب الذي تم تثبيته فيه ، فسيأخذ المتصفح ذلك كتحذير.

يمكن استخدام شهادات متعددة المجالات وحرف البدل لتغطية أكثر من عنوان دفعة واحدة.

5. احصل على شهادة من موفر موثوق

إذا كان الموقع يحتوي على شهادة Symantec الرقمية ، Chrome لن تثق به بعد الآن. ضع في اعتبارك الحصول على شهادة SSL من بائع آخر.

حتى Mozilla Firefox لن يفكر فيه مثل شهادات جديرة بالثقة، بما في ذلك العلامات التجارية الأخرى لشركة Symantec مثل Thawte و GeoTrust و RapidSSL.

6. اضبط ساعة النظام

إذا كانت ساعة النظام غير دقيقة ، فمن المحتمل أن يعتبر المتصفح أن شهادة SSL الصالحة غير صالحة. لتصحيح ذلك ، قم بتعيين التاريخ والوقت الصحيحين في ساعة النظام.

سيتم تطبيق هذا حتى على الأجهزة المحمولة. إذا لم يتم ضبط الساعة في الهاتف / الجهاز اللوحي بدقة ، فقد يفشل المتصفح الموجود في نظام التشغيل أيضًا في التعرف على شهادة SSL صالحة.

7. قم بتحديث نظام التشغيل و / أو المتصفح

تحتوي الإصدارات الأحدث من أنظمة التشغيل والمتصفحات على تعليمات برمجية يمكنها التعرف على شهادات SSL الجديرة بالثقة بطريقة أكثر موثوقية.

حتى إذا كان الزوار يستخدمون متصفحًا به دورة تحديث بطيئة ، مثل Firefox ESR ، فمن الأفضل التأكد من أنه أحدث إصدار متاح.

هل موقع WordPress غير آمن حتى مع SSL؟

حتى إذا كانت طبقة المقابس الآمنة نشطة على موقع الويب ، فلا يزال بإمكان الزائرين الحصول على ملف غير امن تحذير في المتصفح. أحد الأسباب الرئيسية لذلك هو محتوى الصفحة الذي يجلبه الخادم من مصادر خارجية. إذا تم جلب هذه البيانات بدون تشفير ، فسيعتبر المتصفح أنها غير آمنة.

يميل الزوار إلى الانزعاج عندما يرون خطأً على موقع الويب. قد تؤدي الأخطاء المتعلقة بالأمان إلى الشعور بالذعر.

أثناء اختيار الذهاب للحصول على شهادة SSL ، فإنه يساعد في التحقق من مستوى التحقق الذي تتضمنه. تقوم بعض الشهادات فقط بالتحقق من مالك المجال ، بينما يتطلب البعض الآخر مستندات حول الشركة.

إذا كنت متأكدًا من أن موقع الويب يحتوي على شهادة SSL صالحة ومجهزة بشكل صحيح ، ولكنك لا تزال تواجه مشكلات ، فاطلع على هذه المقالة حول كيفية تأمين شهادتك عندما يقول Chrome أنها غير صالحة.

أخبرنا عن الحل الذي نجح معك في منطقة التعليقات أدناه.