منصة مصطفى ووردبريس
أهلًا بيك، تشخيص قبل التنفيذ

كود خصم Hostinger انقر للنسخ خصم يصل إلى 20% على الشراء الأول المؤهل التفاصيل

تخطَّ إلى المحتوى
منصة مصطفى ووردبريس
تأمين ووردبريس مبني على المخاطر

تأمين مواقع ووردبريس بما يناسب طبيعة موقعك، مش بمجرد تركيب إضافة حماية.

حماية موقع ووردبريس مش مجرد تركيب إضافة أمان. بنراجع مين عنده صلاحية الدخول، وحالة القالب والإضافات والنسخ الاحتياطية والملفات الحساسة، وبعدها نحدد خطوات الحماية اللي موقعك محتاجها فعلًا.

  • نسخة رجوع قبل التغييرات الحساسة
  • أقل صلاحية لازمة للمستخدم
  • لا وعود بحماية 100%

الأولوية للمخاطرنرتب الإجراءات حسب الخطر الفعلي.

مسار رجوع واضحالتغييرات الحساسة لها مسار رجوع.

تحقق بعد التغييرلا نعتبر التعديل ناجحًا قبل الاختبار.

متى تحتاج الخدمة؟

ثلاث حالات مختلفة، ولكل حالة نقطة بداية مختلفة

الموقع اللي شغال طبيعي وعايز تأمين وقائي مش زي موقع فيه علامات اختراق. بنحدد حالته الأول عشان نختار الإجراء المناسب.

ثلاث حالات رمزية للتأمين الوقائي وتجهيز إطلاق الموقع وفحص تغيير غير معروف
01

تأمين وقائي قبل المشكلة

مناسب للمواقع العاملة التي تريد تقليل نقاط الضعف قبل أن تتحول إلى حادث أو توقف.

02

قبل إطلاق أو تسليم الموقع

مراجعة الحسابات والمكونات والنسخ والاستعادة قبل فتح الموقع للعملاء أو تسليمه لفريق جديد.

03

بعد سلوك أو تغيير مريب

نبدأ بتقييم الحالة أولًا لتحديد ما إذا كان المطلوب تقوية وقائية أم استجابة منفصلة لحادث أمني.

نطاق الفحص

نراجع الطبقات التي تؤثر فعلًا في أمان موقعك

ليست كل المواقع بحاجة إلى الإجراءات نفسها. نوع الاستضافة، والمستخدمون، والقالب، والإضافات، ووجود WooCommerce كلها عوامل تغير ترتيب الأولويات وما يجب تعديله وما يجب تركه كما هو.

لا نحذف مكونًا أو نغير صلاحية حساسة دون فهم الاعتماد الوظيفي عليها.
حماية متعددة الطبقات تشمل الحسابات والمكونات والخادم والنسخ الاحتياطي والمراقبة

الحسابات والصلاحيات

مراجعة المستخدمين والأدوار وحسابات الإدارة وتقليل الصلاحيات الزائدة.

ووردبريس والقالب والإضافات

حالة الإصدارات، والمكونات غير المستخدمة، والتحديثات أو الاستبدالات التي تحتاج إلى قرار.

الدخول والمصادقة

مراجعة حماية الدخول وسياسات كلمات المرور والمصادقة الإضافية عندما تكون مناسبة.

الملفات والإعدادات الحساسة

صلاحيات الكتابة والملفات الحساسة ضمن حدود بيئة الاستضافة والوصول المتاح.

سلامة الملفات ومؤشرات البرمجيات الضارة

مراجعة المؤشرات غير الطبيعية في الملفات والتغييرات غير المتوقعة والأنماط التي تستحق تصعيدًا إلى استجابة حادث أو تنظيف متخصص.

WAF وCloudflare وطبقة الحافة

مراجعة طبقة الحماية الخارجية عندما تكون مستخدمة، مثل WAF وقواعد الحظر ومعدل الطلبات، بدون تحويلها إلى بديل عن تقوية WordPress نفسه.

النسخ والاستعادة

التأكد من وجود مسار رجوع عملي قبل تغييرات عالية الأثر أو عند حدوث طارئ.

السجلات والمراقبة

تحديد مستوى تسجيل الأحداث والتنبيهات المطلوب حسب حساسية الموقع وطريقة تشغيله.

طريقة التنفيذ

أربع مراحل واضحة بدل تعديلات عشوائية

  1. 01

    تثبيت الحالة الحالية

    نفهم نوع الموقع، بيئة الاستضافة، الحسابات الحساسة، وحالة النسخ قبل أي تعديل.

  2. 02

    ترتيب المخاطر

    نفرق بين ملاحظة شكلية ومشكلة لها أثر حقيقي، ونرتب الأولويات حسب الخطورة والاعتماد.

  3. 03

    تنفيذ التقوية

    نطبق التغييرات تدريجيًا وبأقل أثر ممكن، دون تعديل WordPress Core أو كسر وظائف قائمة.

  4. 04

    التحقق والتسليم

    نراجع الدخول والواجهة والوظائف الحرجة ونوضح ما تم وما يحتاج متابعة بعد انتهاء الخدمة.

اختيار المسار الصحيح

التقوية الوقائية تختلف عن تنظيف موقع مخترق

مقارنة رمزية بين تقوية موقع يعمل وفحص ملفات موقع تظهر عليه مؤشرات حادث أمني
Security Hardening

الموقع يعمل وتريد تقليل المخاطر

نراجع الوضع الحالي ونقوي الطبقات المناسبة ونحسن مسار الاستعادة والمتابعة.

Incident Assessment

توجد مؤشرات اختراق أو تغيير غير معروف

الأولوية هي معرفة مدى الحادث والمكونات المتأثرة قبل تنفيذ التقوية الأمنية النهائية.

اشرح الحالة الحالية
ماذا تستلم؟

مخرجات واضحة يمكنك الرجوع إليها بعد انتهاء الخدمة

الهدف أن تعرف ما الذي تغير ولماذا، وما الذي بقي خارج النطاق أو يحتاج إلى متابعة مستقبلية.

تقرير مخاطر وقائمة إجراءات تقوية وخطة نسخ واستعادة ومتابعة بعد الخدمة
  • ملخص مرتب للمخاطر والملاحظات التي ظهرت ضمن نطاق الفحص، مع أولوية واضحة للمعالجة.

  • إجراءات التقوية التي تم تنفيذها فعليًا، وليس قائمة توصيات نظرية فقط.

  • توضيح المكونات أو الإعدادات التي تحتاج قرارًا من مالك الموقع.

  • ملاحظات للنسخ الاحتياطي والتحديث والمراقبة وخطة Recovery بعد انتهاء المشروع.

  • تأكيد ما تم اختباره بعد التغييرات الحساسة.

  • توضيح ما إذا ظهرت مؤشرات تحتاج Incident Response أو تنظيفًا منفصلًا بدل اعتبارها Hardening فقط.

الأسعار

كم سعر تأمين موقع ووردبريس؟

تأمين موقع ووردبريس الشامل لمرة واحدة: 2,500 – 5,000 ج.م (≈ 46 – 93 دولار).

السعر بالعملة الأخرى تقريبي على أساس 54 جنيه للدولار.

تأمين شامل لموقع ووردبريس

  • فحص وتحليل أمني كامل
  • سد الثغرات وتقوية الصلاحيات وتسجيل الدخول
  • نسخ احتياطي وخطة رجوع
2,500 – 5,000 ج.م≈ 46 – 93 دولار
اطلب الخدمة
الأسئلة الشائعة

قبل طلب تأمين موقع ووردبريس

هل تركيب إضافة حماية يكفي لتأمين WordPress؟

لا. قد تكون إضافة الحماية طبقة مفيدة، لكن الأمان يعتمد كذلك على المستخدمين والصلاحيات والتحديثات والاستضافة والملفات والنسخ الاحتياطي والمراقبة.

هل Cloudflare أو WAF يكفي وحده لحماية الموقع؟

لا. WAF وCloudflare يمكن أن يقللا جزءًا من الهجمات والطلبات الضارة، لكنهما لا يعالجان حسابات بصلاحيات زائدة أو إضافة ضعيفة أو ملفًا مخترقًا داخل WordPress. نستخدم طبقة الحافة كجزء من Defense in Depth وليس كبديل عن تقوية الموقع نفسه.

هل تضمن الخدمة منع الاختراق بنسبة 100%؟

لا توجد حماية 100%. الهدف هو تقليل سطح الهجوم، ومعالجة نقاط الضعف التي يمكن إصلاحها، وتحسين القدرة على الاستعادة والمتابعة.

هل الخدمة تشمل تنظيف موقع مخترق؟

التأمين الوقائي وتنظيف موقع مخترق ليسا الشيء نفسه. إذا ظهرت دلائل على اختراق قائم نحدد أولًا مدى الحادث، وقد يحتاج التنظيف إلى نطاق عمل منفصل قبل التقوية الأمنية النهائية.

هل تعمل الخدمة مع WooCommerce؟

نعم، مع مراعاة أن المتجر يحتوي على حسابات وطلبات ومسارات دفع حساسة؛ لذلك يتم اختبار المسارات الحرجة وعدم تطبيق تغييرات قد تكسر صفحة الدفع أو الجلسات دون تحقق.

هل التأمين إجراء لمرة واحدة؟

يمكن تنفيذ التقوية الأمنية كمشروع محدد، لكن الأمان يحتاج إلى متابعة لأن الإضافات والمستخدمين والخدمات الخارجية تتغير بمرور الوقت.

ابدأ من التشخيص

إذا لم تكن تعرف مستوى الخطر الحالي، ابدأ بفحص قبل أي تغيير

أرسل رابط الموقع ووصف الحالة الحالية، ونحدد ما إذا كان المطلوب تأمينًا وقائيًا أو تقييم حادث أمني أو خدمة تقنية مختلفة.

تواصل واتساب

فلسطين في القلب

هذه المنصة داعمة للقضية الفلسطينية

لا تنسوا إخوانكم في غزة من دعائكم ودعمكم

﴿إِنَّ اللَّهَ وَمَلَائِكَتَهُ يُصَلُّونَ عَلَى النَّبِيِّ ۚ يَا أَيُّهَا الَّذِينَ آمَنُوا صَلُّوا عَلَيْهِ وَسَلِّمُوا تَسْلِيمًا﴾[الأحزاب: 56]

اللهم صلِّ وسلِّم وبارِك على نبينا محمد

تظهر هذه الرسالة مرة واحدة فقط