يعتقد كثير من أصحاب المواقع الصغيرة أن المخترقين لا يهتمون بمواقعهم. الحقيقة أن معظم الهجمات آلية، تبحث عن أي موقع فيه ثغرة معروفة، بغض النظر عن حجمه. والنتيجة قد تكون موقعاً متوقفاً، أو صفحات محقونة بروابط مشبوهة، أو تحذيراً من جوجل يُبعد زوارك، أو تسريب بيانات عملائك. إليك عشر ممارسات أساسية في حماية الموقع الإلكتروني.
1. التحديثات المنتظمة
معظم الاختراقات تستغل ثغرات في أنظمة أو إضافات أو قوالب قديمة. حدّث نظام إدارة المحتوى وإضافاته وقوالبه بانتظام، واحذف كل إضافة أو قالب لا تستخدمه.
2. النسخ الاحتياطي التلقائي
النسخة الاحتياطية هي خطة النجاة الأخيرة. احرص على نسخ تلقائية يومية أو أسبوعية بحسب طبيعة موقعك، مخزنة في مكان منفصل عن الخادم نفسه، وجرّب الاستعادة من حين لآخر للتأكد أنها تعمل.
3. شهادة SSL وبروتوكول HTTPS
تشفّر الشهادة البيانات بين المتصفح وموقعك، وهي ضرورية لأي موقع يحتوي نماذج أو تسجيل دخول أو دفع. المتصفحات تعرض تحذيراً للمواقع غير المشفرة، وجوجل يفضّل المواقع الآمنة.
4. كلمات مرور قوية والتحقق بخطوتين
استخدم كلمات مرور طويلة وفريدة لكل حساب، ومدير كلمات مرور لحفظها، وفعّل التحقق بخطوتين للوحة التحكم والاستضافة والبريد الإلكتروني. تجنّب اسم المستخدم «admin» الشائع.
5. صلاحيات محدودة
امنح كل مستخدم الصلاحيات التي يحتاجها فقط. الكاتب لا يحتاج إلى صلاحيات مدير، والموظف الذي غادر يجب حذف حسابه فوراً.
6. جدار حماية التطبيقات (WAF)
يفحص جدار الحماية الطلبات القادمة إلى موقعك ويحجب المحاولات الضارة قبل وصولها، مثل محاولات تخمين كلمات المرور وحقن الأكواد.
7. حماية النماذج من الرسائل المزعجة
استخدم أدوات التحقق من الزوار في نماذج التواصل والتسجيل لمنع الرسائل الآلية المزعجة، وتحقق من كل مدخلات المستخدمين على الخادم.
8. استضافة آمنة ومُراقَبة
اختر استضافة تفصل بين المواقع، وتراقب الخوادم، وتحدّث أنظمتها باستمرار. للمزيد اقرأ دليل اختيار الاستضافة.
9. حماية بيانات العملاء
اجمع أقل قدر ممكن من البيانات الشخصية، واحفظها بشكل آمن، وحدد من يستطيع الوصول إليها، وانشر سياسة خصوصية واضحة. في المملكة يحكم ذلك نظام حماية البيانات الشخصية، لذا راجع متطلباته مع مختص عند جمع بيانات العملاء.
10. المراقبة والتنبيه
راقب موقعك باستمرار: تنبيهات عند توقفه، وفحص دوري للملفات بحثاً عن تغييرات مشبوهة، ومتابعة تقارير الأمان في Google Search Console.
ماذا تفعل إذا تعرض موقعك للاختراق؟
- لا تتسرع في الحذف: احتفظ بنسخة من الوضع الحالي لتحليل ما حدث.
- غيّر كلمات المرور كلها: لوحة التحكم، والاستضافة، وقاعدة البيانات، والبريد.
- حدّد الثغرة وأغلقها: وإلا سيتكرر الاختراق.
- نظّف الموقع أو استعده من نسخة احتياطية سليمة سابقة للاختراق.
- اطلب مراجعة من جوجل إذا ظهر تحذير في نتائج البحث.
- أبلغ عملاءك إذا تأثرت بياناتهم، وفق ما تتطلبه الأنظمة.
الأمان في نُظم جزء من كل مشروع
نبني مواقعنا وفق ممارسات البرمجة الآمنة، ونوفر لعملائنا استضافة مُدارة مع شهادات SSL ونسخ احتياطي وتحديثات أمنية ومراقبة مستمرة. تعرّف على خدمة استضافة المواقع، أو تواصل معنا لفحص أمان موقعك الحالي.