أهمية المصادقة الثنائية لـ وورد بريس

نحن نأخذ الأمن على محمل الجد هنا في Kinsta وهذا هو السبب في أننا نقدم اثنين عامل التوثيق لجميع عملائنا وورد استضافة العملاء. لا شيء يمكن أن يكون أسوأ من قيام شخص ما باختطاف الوصول إلى جميع مواقعك! تتوفر هذه الميزة في لوحة معلومات MyKinsta الخاصة بنا ونوصي بشدة أن يستفيد منها الجميع. سنبحث اليوم في سبب أهمية المصادقة الثنائية لـ وورد بريس ، وكيف تعمل ميزة 2FA ، وطريقة مجانية رائعة لإعداد عاملين لموقع وورد بريس الخاص بك.

لماذا تعتبر المصادقة الثنائية مهمة

إذا ألقيت نظرة على أفضل منصات CMS مثل Joomla! و Drupal و Magento ؛ يتصدر وورد بريس ما يزيد عن 40.0٪ من حصة السوق . نظرًا لشعبيتها ، فهذا يعني أيضًا أنها تتعرض للهجوم أكثر من غيرها. لا يمكنك حقًا القول إن أحد الأنظمة الأساسية أكثر أمانًا من الآخر. تحدث المزيد من الهجمات بشكل أساسي بسبب حجم المواقع الموجودة هناك.

سبب آخر يرجع إلى أصحاب المواقع غير المهرة. لطالما كان وورد بريس رائعًا نظرًا لحقيقة أنه يمكن لأي شخص تقريبًا التقاطه والبدء في استخدامه ، ولكن هذا يعني أيضًا أن هناك الكثير من المبتدئين على الأرجح يتركون الأبواب الخلفية مفتوحة على مصراعيها من خلال عدم التصحيح ، وليس قفل الأشياء بأذونات صحيحة ، إلخ.

استطلع WordFence عددًا كبيرًا من مالكي مواقع وورد بريس في عام 2016 وطلب منهم الإجابة على السؤال التالي: “إذا كنت تعرف كيف تم اختراق موقعك ، فيرجى وصف كيفية وصول المهاجمين”. 61.5٪ أجابوا بأنهم لا يعرفون كيف اخترق المهاجم موقعهم على الإنترنت.

أجروا أيضًا استبيانًا آخر لمعرفة ما يفعله المهاجمون بمواقع وورد بريس المخترقة. كما ترى ، 25٪ يتم أخذها في وضع عدم الاتصال أو تشويهها. ربما يكون هذا أحد أسوأ الأشياء التي يمكن أن تحدث إذا كنت تدير شركة وورد بريس. لهذا السبب يجب عليك تنفيذ الإجراءات الأمنية أولاً ، وليس بعد ذلك.

ما يفعله مهاجمو ووردبريس

ماذا يفعل مهاجمو ووردبريس

هناك العديد من الطرق التي يمكنك من خلالها تأمين موقع وورد بريس ، أحد التعديلات البسيطة هي تغيير عنوان URL لتسجيل الدخول إلى وورد بريس . سيؤدي هذا على الفور إلى التخلص من عدد محاولات تسجيل الدخول الفاشلة إلى موقع وورد بريس الخاص بك من برامج الروبوت والبرامج النصية التي تقوم بمسح الويب باستمرار بحثًا عن طريقة للدخول. ولكن أحد أهم الأشياء هو ببساطة اختيار كلمة مرور معقدة .

يبدو من السهل جدا أليس كذلك؟ حسنًا ، تحقق من قائمة SplashData لعام 2018 السنوية لأكثر كلمات المرور شيوعًا المسروقة على مدار العام (مرتبة حسب الشعبية).

123456

كلمه السر

123456789

12345678

12345

111111

1234567

إشراق

qwerty

انا احبك

هذا صحيح! كلمة المرور الأكثر شيوعًا هي “123456” ، تليها “كلمة المرور” المذهلة. هذا هو أحد الأسباب التي تجعلنا هنا في Kinsta عند تثبيتات وورد بريس الجديدة نقوم بالفعل بفرض كلمة مرور معقدة لاستخدامها في تسجيل الدخول إلى wp-admin (كما هو موضح أدناه في عملية التثبيت بنقرة واحدة).

فرض إنشاء كلمة مرور آمنة

فرض إنشاء كلمة مرور آمنة

يبدأ الأمان بالأساسيات. لدى Google بعض التوصيات الجيدة حول كيفية اختيار كلمة مرور قوية . وإحدى توصياتهم هي تمكين المصادقة الثنائية.

يبدأ الأمن من الأساسيات. استخدم المصادقة ذات العاملين وكلمات مرور قوية! إنهم هناك لسبب ما. 🔒

انقر للتغريد

تتضمن المصادقة ذات العاملين عملية من خطوتين لا تحتاج فيها فقط إلى كلمة المرور لتسجيل الدخول ولكن تحتاج إلى طريقة ثانية. إنها بشكل عام رسالة نصية (SMS) أو مكالمة هاتفية أو كلمة مرور لمرة واحدة قائمة على الوقت (TOTP). في معظم الحالات ، يكون هذا فعالًا بنسبة 100٪ في منع هجمات القوة الغاشمة على موقع وورد بريس الخاص بك. لماذا ا؟ لأنه يكاد يكون من المستحيل أن يحصل المهاجم على كلمة مرورك وهاتفك الخلوي.

تحقق من المزيد أدناه حول كيفية تمكين المصادقة الثنائية لـ وورد بريس.

المصادقة الثنائية Kinsta

هنا في Kinsta ، نأخذ أمان المستخدم على محمل الجد. لمساعدة عملائنا على حماية حساباتهم على MyKinsta ومواقع وورد بريس ، نقدم دعم المصادقة 2FA القائم على المصادقة.

بالمقارنة مع طريقة 2FA التقليدية المستندة إلى الرسائل القصيرة والتي ترسل رموز تسجيل الدخول عبر رسالة نصية ، تستخدم طريقتنا القائمة على المصادقة الرموز التي تم إنشاؤها ديناميكيًا في Google Authenticator و 1Password وتطبيقات 2FA الأخرى. هذا يعني أن تكوين 2FA محمي ضد هجمات الأمان الأساسية مثل تبديل بطاقة SIM.

نوصي بتمكين المصادقة الثنائية (2FA) لجميع خدمات الإنترنت التي تدعمها. لتمكين المصادقة الثنائية في MyKinsta ، راجع مقالة قاعدة المعارف الخاصة بنا .

تريد أن تعرف كيف زدنا من حركة المرور لدينا أكثر من 1000 ٪؟

انضم إلى أكثر من 20000 آخرين ممن يتلقون رسائلنا الإخبارية الأسبوعية مع نصائح من الداخل حول وورد بريس!

إشترك الآن

تفعيل المصادقة الثنائية لـ وورد بريس

الآن بعد أن تم تأمين لوحة معلومات Kinsta الخاصة بك ، يمكنك أيضًا تمكين مصادقة وورد بريس ذات العاملين على موقع الويب الخاص بك. نوصي بأحد الإضافات التالية.

توثيق ذو عاملين

و  اثنين من عامل مصادقة تم تطوير البرنامج المساعد وورد من قبل نفس المؤلفين من UpdraftPlus، والمساعد احتياطية شعبية. وهو يدعم بروتوكولات TOTP + HOTP القياسية (Google Authenticator و Authy والعديد من البروتوكولات الأخرى). هناك نسخة مجانية ومتميزة.

اثنان عامل مصادقة وورد بريس البرنامج المساعد

اثنان عامل مصادقة وورد بريس البرنامج المساعد

يحتوي حاليًا على أكثر من 10000 عملية تثبيت نشطة مع تصنيف 4.5 من أصل 5 نجوم ويتميز بما يلي:

رموز QR الرسومية لسهولة المسح المحمول

يتضمن دعمًا لنماذج تسجيل الدخول WooCommerce و Affiliates-WP

متوافق مع وورد بريس Multisite (يجب تنشيط الشبكة)

رموز الطوارئ وتخطيطات التصميم المتميز (الإصدار المتميز)

Google Authenticator

إذا كنت تبحث عن حل مجاني تمامًا ، فإن المكون الإضافي Google Authenticator وورد بريس يعمل بشكل رائع. ملاحظة: هذا يعني أنك سترتد حول تطبيقين مختلفين. يمكنك تحديد الوقت الأكثر فعالية لبيئتك. إذا كنت تريد الاستمرار في تطبيق واحد ، فقد تكون الترقية إلى خطة البداية الخاصة بهم هي السبيل للذهاب. سنستخدم Google Authenticator المجاني في هذا المثال.

هل تعاني من مشاكل التوقف و وورد بريس؟ Kinsta هو حل الاستضافة المصمم لتوفير الوقت! تحقق من ميزاتنا

يحتوي المكون الإضافي Google Authenticator على أكثر من 30000 تثبيت نشط بتصنيف 4.5 من 5 نجوم. إنه مجاني تمامًا ويمكنك إعداده لعدد غير محدود من المستخدمين. ستلاحظ معظم مكونات المصادقة الأخرى أن هناك قيودًا ما لم تقم بالترقية إلى خطة مدفوعة. يمكنك تنزيل المكون الإضافي Google Authenticator  من مستودع وورد بريس أو من خلال البحث عنه في لوحة معلومات وورد بريس ضمن الإضافات ” إضافة جديدة” .

بمجرد التثبيت ، يمكنك النقر فوق ملف تعريف المستخدم الخاص بك ، ووضع علامة عليه نشطًا وإنشاء مفتاح سري جديد أو مسح رمز الاستجابة السريعة ضوئيًا .

إعداد المصادقة الثنائية ووردبريس

إعدادات Google Authenticator

يمكنك بعد ذلك استخدام أحد تطبيقات Authenticator المجانية على هاتفك:

تطبيق Google Authenticator من Android

تطبيق Google Google Authenticator

تطبيق Windows Phone Authenticator

بعد تمكين هذا ، سيطلب الآن كلمة المرور العادية لتسجيل الدخول بالإضافة إلى الرمز من تطبيق Google Authenticator على هاتفك. ستلاحظ حقلاً إضافيًا يظهر الآن في صفحة تسجيل الدخول إلى وورد بريس الخاصة بك . أيضًا ، هذا المكون الإضافي متوافق تمامًا مع المكون الإضافي الذي أوصينا به مسبقًا لتغيير عنوان URL لتسجيل الدخول إلى وورد بريس .

جوجل الموثق تسجيل الدخول وورد

تسجيل الدخول إلى Google Authenticator وورد بريس

وهذا كل شيء! لديك الآن مصادقة ثنائية على حساب Kinsta الخاص بك وعلى موقع وورد بريس الخاص بك.

ملخص

نحن متحمسون لتقديم مصادقة ثنائية لعملاء Kinsta ، حيث كانت هذه واحدة من أكثر الميزات المطلوبة لدينا. أصبح تأمين مواقع وورد بريس الخاصة بك أسهل قليلاً! تأكد من مراجعة دليلنا الأكثر تقدمًا حول أمان وورد بريس لمعرفة كيفية إغلاق موقعك بالفعل.

هل لديك أي أسئلة حول كيفية عمل المصادقة الثنائية لـ وورد بريس؟ لا تتردد في ترك تعليق لنا أدناه أو فتح تذكرة دعم من داخل لوحة معلومات MyKinsta الخاصة بك.

QR Code هي علامة تجارية مسجلة لشركة DENSO WAVE INCORPORATED في الولايات المتحدة والدول الأخرى.

وفر الوقت والتكاليف وحقق أقصى قدر من أداء الموقع من خلال:

مساعدة فورية من خبراء استضافة وورد بريس ، 24/7.

تكامل Cloudflare Enterprise.

يصل الجمهور العالمي إلى 28 مركز بيانات حول العالم.

التحسين من خلال مراقبة أداء التطبيقات المضمنة لدينا.

كل ذلك وأكثر من ذلك بكثير ، في خطة واحدة بدون عقود طويلة الأجل ، وعمليات الترحيل المدعومة ، وضمان استرداد الأموال لمدة 30 يومًا. تحقق من خططنا أو تحدث إلى قسم المبيعات للعثور على الخطة المناسبة لك.