WP Hardening discontinued for WordPress

انتهى بي الأمر بالبحث في هذا البرنامج المساعد بعد أن شعرت بجنون العظمة بشأن أمان موقعي. لقد رأيت الكثير من القصص حول مواقع WordPress المخترقة، وبصراحة، فكرة تشغيل التعليمات البرمجية العشوائية على الخادم الخاص بي جعلتني أشعر بالعرق. لذلك قمت بتثبيت WP Hardening، لأنه وعد في الغالب بإجراء عمليات تدقيق في الوقت الفعلي - مثل فحص الأمان أثناء تصفحك للوحة التحكم. ونعم، فعلت ذلك. لقد تم وضع علامة على المكونات الإضافية القديمة، وكلمات المرور الضعيفة، وأذونات الملفات الغريبة... أشياء ربما لم أكن لألاحظها بطريقة أخرى.

الاشياء الجيدة

الشيء الذي برز بالفعل هو مدى سرعة التقاط الفاكهة المتدلية. لقد لاحظت على الفور أن إصدار PHP الخاص بي كان أقل من 7.4 - وهو ما يمثل علامة حمراء كبيرة هذه الأيام. ولم يصرخ فقط "مشكلة!" - لقد أعطاك رابطًا مباشرًا لإصلاحه في لوحة التحكم. هذا الجزء؟ لطيف - جيد. أعجبتني أيضًا الطريقة التي تم بها التحقق من تمكين XML-RPC، نظرًا لأن هذا يعد ناقلًا شائعًا للهجوم. تم إيقاف تشغيله بنقرة واحدة. بوم. مخاطر أقل. وكانت تقارير التدقيق واضحة أيضًا - بدون مصطلحات، فقط أوضحت بشكل مباشر ما يحتاج إلى إصلاح ولماذا.

غير جيد

هذا هو الركل: لقد توقف. لا تحديثات ولا دعم ولا شيء. لقد اكتشفت ذلك بعد ثلاثة أشهر من تثبيته. لا يزال البرنامج الإضافي يعمل بالتأكيد، لكنني بدأت أتساءل عما إذا كان يفتقد التهديدات الجديدة. وبعد ذلك رأيت إشعارًا يقول "لم تعد تتم صيانة هذا المكون الإضافي" - والذي بدا وكأنه دش بارد. لا يمكنك الوثوق بأداة أمنية خاملة. لا توجد طريقة لمعرفة ما إذا كانت ضعيفة في حد ذاتها. وبما أن المطور غير معروف، فلا توجد شفافية. إذا انكسر شيء ما، فأنت وحدك. كما أن واجهة المستخدم تبدو قديمة. ليس فظيعًا، تمامًا كما لم يتم التطرق إليه منذ عام 2018.

خلاصة القول

إذا كنت ترى توقف WP Hardening لـ WordPress for Wordpress، فتخطاه. لقد كان مفيدًا طوال فترة استمراره، لكنه في الأساس قنبلة موقوتة. الميزات قوية، ولكنها لا تستحق المخاطرة. استخدم Shariff Wrapper بدلاً من ذلك - فهو مجاني، ويتم صيانته بشكل نشط، ويقوم بمعظم الأشياء نفسها دون الشعور بالشبح في الآلة. ما عليك سوى حذف هذا البرنامج المساعد والمضي قدمًا. سوف موقعك شكرا لك.