كل موقع على كلمه محمي تلقائيًا — جدار حماية تطبيقات الويب من Cloudflare، وتخفيف دائم لهجمات DDoS، وحاويات معزولة، وشهادة SSL مجانية. ويتيح لك تبويب «الأمان» إضافة تحصين إضافي فوق ذلك، لكل موقع، عبر مفاتيح بسيطة. وإليك ما يفعله كل منها.
الحماية من الروبوتات
- التحدّي المُدار — اعرض تحدّي Cloudflare على جميع الزوّار. استخدمه لفترة قصيرة لإيقاف موجة إساءة أو كشط نشطة.
- مكافحة الروبوتات الذكية — اتركها مُفعّلة؛ فهي تراقب موجات الروبوتات وتفعّل تحدّيًا تلقائيًا فقط عند اكتشاف موجة، ثم تخفّف مجددًا.
حماية XMLRPC
يُعد xmlrpc.php هدفًا شائعًا لهجمات القوة الغاشمة والتضخيم. أبقِ حماية XMLRPC مفعّلة لحظره. ولا تعطّلها إلا إذا كانت إضافة تحتاجها فعلًا (ميزات Jetpack القديمة، وبعض تطبيقات النشر عن بُعد).
ترويسات الأمان
فعّل «إضافة ترويسات الأمان» لإرسال مجموعة حديثة ومُوصى بها — HSTS وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وحماية XSS — تحصّن الجانب المتصفّحي من موقعك وتحسّن فحوص الأمان. ويمكنك أيضًا إزالة ترويسة X-Powered-By للكشف عن أقل عن بنيتك.
أدنى إصدار TLS
اضبط أدنى إصدار TLS يقبله موقعك. TLS 1.2 هو الافتراضي المُوصى به؛ اختر TLS 1.3 للإعداد الأكثر صرامة وحداثة إن لم يعتمد أيٌّ من زوّارك على عملاء أقدم.
نصائح وحيل
- تحت هجوم الآن؟ شغّل التحدّي المُدار لتقييد كل حركة المرور فورًا، ثم أطفئه بمجرّد مرور الموجة.
- شغّل ماسح أمان بعد تفعيل الترويسات — ينبغي أن تقفز درجتك بشكل ملحوظ.
- أبقِ XMLRPC محجوبًا ما لم تتعطّل إضافة معيّنة؛ فهو يزيل فئة كاملة من الهجمات.
- ادمج مع النسخ الاحتياطي. التحصين يقلّل المخاطر، والنسخ الاحتياطي اليومي مع 14 نقطة استعادة يعني أنه يمكنك دائمًا التراجع إن تسلّل شيء.
اترك تعليقاً