إذا كنت تستخدم الويب، فأنت هدف للمتسللين. على الرغم من أن الويب آمن نسبيًا، إذا لم تقم بتأمين موقع الويب الخاص بك، فستجد نفسك مخترقًا عاجلاً أم آجلاً. ومن الأفضل دائمًا اتخاذ الاحتياطات اللازمة بدلاً من محاولة تنظيف موقعك لاحقًا بمجرد اختراقه.
يقدم WordPress طرقًا متعددة لتأمين موقعك. ويتضمن ذلك استخدام أفضل ممارسات الأمان مثل استخدام كلمة مرور قوية أو مسارات تسجيل دخول مختلفة للوحة المعلومات أو تقوية موقعك بأفضل طريقة ممكنة.
إحدى أفضل الطرق لحماية موقعك هي استخدام جدار حماية تطبيقات مواقع الويب (WAF). إنه مرشح ويب يحمي موقعك من هجمات تطبيقات HTTP. في حال كنت لا تعرف، فإن العديد من plugin أمان WordPress المعروفة تحتوي على خيار جدار حماية تطبيق موقع الويب.
Sucuri هو أحد plugin الأمان الإضافية الشائعة التي تأتي مع خيار WAF. هذا يعني أنه يمكنك استخدام plugin لحماية موقع الويب الخاص بك بأفضل طريقة ممكنة.
في هذه المقالة، سنستعرض برنامجًا تعليميًا كاملاً حول منع الاختراق باستخدام plugin Sucuri لجدار حماية تطبيق الويب (WAF).
قبل أن نبدأ، دعونا نتعلم المزيد عن WAF وما يقدمه.
جدار حماية تطبيق موقع الويب هو الدرع أو الحاجز بين موقعك والإنترنت. يُستخدم بشكل شائع لحماية موقعك من التهديدات الشائعة. نظرًا لأنه جدار حماية، فإنه يمكنه مراقبة وتصفية حركة مرور HTTP بين التطبيق الذي يحميه من الإنترنت المفتوح.
تشمل الهجمات الشائعة التي تحمي WAF موقعك عليها البرمجة النصية عبر المواقع (XSS)، والتزوير عبر المواقع، وحقن SQL، وما إلى ذلك.
يعد WAF مفيدًا دائمًا للموقع لأنه يوفر حماية إضافية لموقعك. يعمل WAF بمثابة وكيل عكسي لأنه يحمي العميل من التهديدات الخارجية . يقوم بفحص الحزم والبحث عن العيوب التي تشكل تهديدًا لموقعك. للتأكد من أن WAF يعمل على النحو المنشود، فإنه يستخدم السياسات - مجموعة من القواعد. يمكن لمسؤول النظام ومسؤول الشبكة تحديد هذه السياسات. ويظل الهدف النهائي كما هو — وهو تصفية حركة المرور الضارة .
جدار حماية تطبيق موقع الويب قادر أيضًا على رفض هجمات DDoS لأنه يصنف الحد الذي يقبل عنده الموقع الحزم.
يتيح لك WAF أيضًا تعديل السياسات القديمة وإضافة سياسات جديدة بسهولة.
يمكن أن تكون WAFs من أنواع مختلفة:
Sucuri هو لاعب معروف في سوق أمان WordPress. إنه حل شامل، مما يعني أنه يحمي من معظم أنواع الهجمات المستمرة عبر الإنترنت. ومع ذلك، المنتج الوحيد الذي سنناقشه هنا هو جدار حماية تطبيق الويب Sucuri (WAF).
Sucuri WAF هو أسلوب قائم على السحابة يحمي موقعك من حركة المرور الضارة وبالتالي يحمي موقعك من التهديدات الخارجية.
كمستخدم، تحتاج إلى توجيه DNS الخاص بك إليهم لإعادة توجيه حركة المرور عبر WAF الخاص بهم. لذلك، إذا وجد أي تهديدات، فسوف يرفض ببساطة تلك الحزم ولن يرسلها إلى موقعك - مما يحمي موقعك من أي تهديدات محتملة.
من الشائع أن يهمل مشرفو المواقع أهمية WAF على مواقعهم. ومع ذلك، فإن الحاجة تنشأ بمجرد اختراقها. باعتبارك مالك موقع ويب، يجب عليك دائمًا التصرف بشكل استباقي وحماية موقعك من الهجمات المستقبلية. على سبيل المثال، يمكن أن يجذب موقعك هجمات DDOS في المستقبل إذا كان يجذب الكثير من الزوار.
وبصرف النظر عن ذلك، يقوم WAF أيضًا بحماية موقعك من الاعتداءات الناجمة عن حركة المرور السيئة. لذا، من الناحية الفنية، من خلال حماية الانتهاكات، فإنك توفر المال لأن حركة المرور السيئة لا يتم احتسابها مقابل قيود النطاق الترددي لحركة المرور التي حددها مزود الاستضافة الخاص بك.
إذا لم تكن مرتاحًا لاستخدام WAF، فلديك أيضًا بعض الطرق البديلة التي يمكنك تجربتها. وتشمل هذه الأساليب ما يلي:
الآن وبعد أن توصلنا إلى فهم واضح لجدار حماية تطبيقات الويب (WAF)، فقد حان الوقت لنتعلم كيفية إعداد Sucuri WAF. دعنا نستعرض النقاط أدناه لإعداده وتشغيله على موقعك بنجاح.
الخطوة الأولى التي يتعين عليك اتخاذها هي الاشتراك في خطة Sucuri Pro. لا يمكن الوصول إلى خدمة WAF إلا من خلال خطتهم المدفوعة، وبالتالي يتعين عليك تحديد الخطة المدفوعة التي تريد استخدامها. يمكنك الحصول على أي واحدة من الخطط الثلاث التي يقدمونها:
من بين جميع الخطط الثلاث، نوصي بالحصول على خطة PRO لأنها تقدم أفضل قيمة مقابل السعر والميزات. باستخدام الخطة، يمكنك الوصول إلى حماية HTTPS DDoS المتقدمة وشهادات SSL المخصصة وغير ذلك الكثير!
تتيح الخطة أيضًا لموقعك اكتشاف زيادة حركة المرور واتخاذ الإجراء المناسب لضمان بقاء الخادم الخاص بك قيد التشغيل طوال الوقت. وأخيرًا، توفر خطة PRO أيضًا دعم HTTP/2، مما يعمل على تحسين الأداء.
إذا كنت لا تزال غير متأكد، فيمكنك تجربة الإصدار التجريبي المجاني لمدة 30 يومًا قبل تحديد الخطة المناسبة لك.
الخطوة التالية هي تسجيل الدخول إلى حسابك. ومن هناك، يمكنك رؤية خيار "حماية موقعي الآن!"
اضغط عليها ثم انتقل إلى الخطوة التالية.
سيُطلب منك الآن إدخال المزيد من التفاصيل حول موقعك، بما في ذلك اسم النطاق والأدلة المدرجة في القائمة البيضاء وبعض الخيارات الأخرى.
يمكنك أيضًا اختيار تمكين "تحت هجوم DDoS"، مما يجعل Sucuri يتجول بقوة في مواجهة هجوم DDoS. يعد هذا الخيار مفيدًا جدًا للمواقع التي تتعرض بالفعل لهجوم DDoS أو التي تشك في إمكانية تعرضك للهجوم عاجلاً أم آجلاً.
تتيح لك الأدلة المدرجة في القائمة البيضاء إنشاء مجموعة من عناوين IP والأدلة التي يمكنها الوصول إلى موقعك دون أي قيود.
وأخيرًا، يمكنك اختيار إعداد موقعك لاستخدام Sucuri DNS. يجب عليك تمكين هذا الخيار لأنه يوفر لك أداءً عالميًا محسنًا بشكل أفضل وتوافرًا أفضل.
إذا لم يكن لديك شهادة SSL على موقعك وحصلت على خطة PRO الخاصة بهم، فيجب عليك التأكد من أفضل أمان ممكن للبيانات بينك وبين المستخدمين.
تعتبر هذه الخطوة حاسمة لأنها تمكنك من الاستفادة المناسبة من خدمة WAF الخاصة بهم. هنا، سوف تحصل على Sucuri DNS. كل ما عليك فعله هو نسخ DNS ولصقه في سجل DNS الخاص بموقعك. إذا لم تكن متأكدًا من كيفية القيام بذلك، فيمكنك كدعم الاستضافة القيام بذلك نيابةً عنك. ومع ذلك، فإن العملية سهلة، وكل ما عليك فعله هو تسجيل الدخول إلى الواجهة الخلفية لموفر الاستضافة الخاص بك وتغيير إعدادات DNS لاسم النطاق.
أخيرًا، تحتاج إلى إدراج عناوين IP الخاصة بـ Sucuri في القائمة البيضاء حتى تتمكن من الاتصال بين خوادم Sucuri، وتظل استضافتك واضحة ويمكن الوصول إليها. للقيام بذلك، تحتاج إلى الحصول على عنوان IP الذي أنشأه الموقع ثم إدراجه في القائمة البيضاء من خلال جدار الحماية. يمكنك العثور على قائمة عناوين IP من لوحة التحكم الخاصة بك.
يقودنا هذا إلى نهاية البرنامج التعليمي الخاص بنا حول كيفية منع الاختراق باستخدام جدار الحماية Sucuri plugin WAF. كما ترون، من السهل إعداد Sucuri WAF على موقعك. ومع ذلك، يتعين عليك الحصول على خططهم المدفوعة لاستخدامه - وهو ما نعتقد أنه يستحق العناء إذا كنت تريد حماية موقعك من العناصر الضارة على الإنترنت.
إذن، ما رأيك في Sucuri WAF؟ هل ستستخدمه في موقعك؟ التعليق أدناه، واسمحوا لنا أن نعرف.
تعد رؤوس وتذييلات موقع الويب عناصر أساسية. في معظم الحالات، يوفر الرأس إمكانية التنقل...
اثنان من سمات WordPress الأكثر شيوعًا في السوق هما Astra وOceanWP. احترافي…
إن إنشاء موقع إخباري ممتاز لا يتطلب منك أن تصبح مصمم ويب. نحن…
يعد موضوع Newspaper واحدًا من أهم سمات WordPress التي صممها tagDiv، وهو…
عندما يتعلق الأمر بإنشاء متجر عبر الإنترنت، فإن WooCommerce هو plugin المناسب. هو - هي…
عادةً ما يكون العنوان هو أول ما يراه الشخص عند زيارته لموقع الويب الخاص بك،...