Website Security Check for WordPress

لذلك كنت أتناول فنجان قهوتي الثالث، وأحدق في شاشة فارغة بعد تعرضي لمحاولة تسجيل دخول مشبوهة. ليست ممتعة. وذلك عندما تذكرت هذا المكون الإضافي الذي رأيته يتجول في منتديات WP - التحقق من أمان موقع الويب لـ WordPress. إنه ليس مبهرجًا، ولا يعد بإصلاح كل شيء، ولكنه يفعل شيئًا واحدًا جيدًا حقًا: وهو إخبارك بالضبط بالخطأ في إعداد أمان موقعك.

الاشياء الجيدة

لقد تم وضع علامة على مسار wp-login.php الخاص بي على أنه متاح للعامة. مثل، هناك على مرأى من الجميع. اعتقدت أن إخفاء ذلك كان خطوة أساسية، ولكن تبين أنني لم أفعل ذلك. بوم - علم أحمر رئيسي واحد. ثم لاحظت أن لدي مكونين إضافيين قديمين من عام 2019 لا يزالان نشطين. هذا ليس سيئا فحسب، بل هو دعوة مفتوحة. وقد عرض التقرير كل ذلك بوضوح - بدون مصطلحات أو عبارات زغبية. فقط "لديك هذه المشكلة، وهذا هو سبب أهميتها." وبصراحة؟ هذا الوضوح جعلني أهتم بما يكفي لإصلاحه.

كما أنه تم تمكين XML-RPC. لم أكن أعرف حتى ما هو ذلك، لكنني أعرفه الآن. وقمت بإيقاف تشغيله. فوز صغير. إنه مثل وجود صديق يشير إلى الصنبور المتسرب قبل أن يغمر مطبخك.

غير جيد

لن يقوم بأتمتة الإصلاحات لك. يجب عليك الدخول وتعطيل الأشياء يدويًا أو تحديث المكونات الإضافية. إذا كنت تبحث عن زر "إصلاح كل شيء" بنقرة واحدة، فهذا ليس هو الحال. وواجهة المستخدم؟ مجردة. لا توجد رسوم بيانية خيالية، ولا توجد توهجات في لوحة القيادة. مجرد تقارير نصية. إنها ليست جميلة، لكنها تنجز المهمة.

كما أن المطور غير معروف، مما يجعلني أتوقف قليلاً. لكنه مجاني ويعمل. إذا كان البرنامج المساعد مدفوع الأجر، سأكون أكثر عصبية. كما هو الحال، فهو منخفض المخاطر لإجراء فحص عالي المكافأة. ومع ذلك، لا تستخدمه إذا كنت غير مرتاح جدًا مع المطورين غير المعروفين.

خلاصة القول

إذا كنت تدير موقع WordPress ولم تتحقق من أمانك منذ فترة، فإن هذا المكون الإضافي المجاني يستحق خمس دقائق من وقتك. لن يقوم بالعمل نيابةً عنك، ولكنه سيُظهر لك مكان الشقوق. بالنسبة لأي شخص جاد في الحفاظ على موقعه آمنًا دون إنفاق سنت واحد، يعد التحقق من أمان موقع الويب لـ WordPress for Wordpress نقطة انطلاق قوية. قم بتنزيله. قم بتشغيل الشيك. أصلح ما تستطيع. منتهي.