معظم المواقع لا تُخترق باستهداف مباشر. تُخترق لأن برنامجاً آلياً وجد ثغرة معروفة في إضافة لم تُحدَّث منذ سنتين. هذا يعني أن الوقاية ممكنة وغير مكلفة.
الأسباب الأربعة الأكثر تكراراً
- إضافة أو قالب قديم. السبب الأول بفارق كبير. الثغرة تُنشر علناً عند إصلاحها، فتصبح خارطة طريق لمن لم يحدّث.
- كلمات مرور مشتركة أو ضعيفة. حساب مدير واحد يستخدمه ثلاثة أشخاص لا يمكن تتبعه ولا إلغاؤه عند مغادرة أحدهم.
- غياب التحقق بخطوتين على لوحة التحكم والاستضافة والنطاق.
- صلاحيات أوسع من اللازم. محرر المحتوى لا يحتاج صلاحية تثبيت الإضافات.
النسخة الاحتياطية التي لم تُختبر ليست نسخة
أغلب الشركات لديها نسخ احتياطية. قليل منها استعاد واحدة فعلاً. النسخة التي لم تُجرَّب هي افتراض لا ضمان، وقد تكتشف أنها ناقصة في أسوأ توقيت ممكن.
القاعدة العملية: نسخة خارج الخادم نفسه، وتجربة استعادة كاملة مرة في السنة على الأقل، موثقة بنتيجة.
النطاق والاستضافة: الحساب الأهم
من يملك النطاق يملك الموقع. إن كان النطاق مسجلاً باسم المطوّر أو باسم موظف سابق، فأنت لا تملك أصلك الرقمي. تحقق من ذلك اليوم، وفعّل قفل النقل والتحقق بخطوتين على حساب المسجّل.
ما الذي تفعله هذا الأسبوع
- حدّث كل شيء، ثم افتح الموقع وتأكد أنه يعمل بعد التحديث.
- احذف الإضافات المعطّلة. المعطّل قابل للاستغلال أيضاً.
- فعّل التحقق بخطوتين على لوحة التحكم والاستضافة والنطاق.
- راجع قائمة المستخدمين واحذف من لم يعد يعمل معك.
- استعد نسخة احتياطية على بيئة تجريبية وتأكد أنها كاملة.
ماذا لو حدث الاختراق
لا تحذف الأدلة أولاً. اعزل الموقع، غيّر كلمات المرور من جهاز نظيف، احتفظ بسجلات الخادم، ثم استعد من نسخة سابقة للاختراق مؤكدة. الاستعادة من نسخة مصابة هي الخطأ الأكثر شيوعاً وتعيد المشكلة خلال أيام.
أسئلة متكررة
هل شهادة SSL كافية؟
لا. الشهادة تشفّر الاتصال بين المتصفح والخادم، ولا تحمي من إضافة مخترقة أو كلمة مرور مسربة. هي شرط أساسي لا حل أمني.
هل ووردبريس غير آمن؟
ووردبريس المحدَّث آمن. غير الآمن هو ووردبريس مهمل بإضافات قديمة، وهذه حالة الأغلبية لا حالة استثنائية.
