forumفتح موضوع جديد
فتح موضوع جديد

هاجموا موقع ووردبريس، والإضافات كانت قديمة — لازم أعمل تحديثات دايمًا؟

ŞŞerife K***محارب قديم
المسمى الوظيفي
مدير عيادة
قطاع
كهرباء وإلكترونيات
نوع المنظمة
شركة ناشئة حديثة التأسيس
تاريخ الانضمام
ديسمبر 2023
رسالة
128
#1

تعرضت مواقع ووردبريس الخاصة بنا لثلاث هجمات، وفي كل مرة دخل الهاكرز من خلال إضافة قديمة. حالياً لدي 35 إضافة مثبتة، و10 منها تظهر كـ outdated. أخاف من تحديثها كلها خوفاً من تعطيل الموقع، لكن عدم التحديث أيضاً خطر. كيف أتخذ القرار؟

المشكلة أن بعض الإضافات لم تحصل على تحديث منذ سنتين. انتقلت للإصدار الجديد فوقع الموقع في القائمة الحمراء. قال لي مدير تقنية المعلومات "اختبرها على سيرفر تجريبي" لكن ليس لدي سيرفر تجريبي والتكلفة عالية. هل هناك حل آخر؟

سؤال آخر: هل يجب أن أدفع مقابل الدعم المدفوع للإضافات؟ ما مدى موثوقية الإضافات المجانية؟ هل يجب أن أعطل إضافات جاهزة مثل wp-cache؟ هل استخدام الكل جيد أم أن الإضافات الأقل أكثر أماناً؟

MMelis Ç***خبير
المسمى الوظيفي
فني دعم الأنظمة
قطاع
طاقة
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
أبريل 2025
رسالة
4
الأكثر إفادة#2

فوراً: تحقق من الإضافات القديمة، احذف غير المستخدمة، وحدّث الباقي (لا تخاطر بفعل ذلك على موقع التطوير). ثم ثبت إضافة Wordfence (جدار حماية).

GGürkan A***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2025
رسالة
376
#3

ملخص سريع للجدد: المسألة ليست الرقم، بل الأساس الذي بُني عليه.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

OOzan M***عضو جديد
المسمى الوظيفي
مدرب موسيقى
تاريخ الانضمام
أغسطس 2024
رسالة
34
#4

أكثر نقطة يتم إغفالها في موضوع حماية ووردبريس هي: كل من يستعجل في حماية ووردبريس يتعثر في نفس النقطة.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

MMelis Ö***خبير
المسمى الوظيفي
مسؤول وسائل التواصل الاجتماعي
قطاع
تجارة إلكترونية
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
فبراير 2022
رسالة
14

Doki · إعداد إدارة السجلات · 2025

#5

أحسنت، بارك الله في جهدك.

RRabia G***محارب قديمعضو المجتمع
تاريخ الانضمام
سبتمبر 2025
رسالة
75
#6

لدي رأي مختلف. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

UUğur G***مشارك
المسمى الوظيفي
المنسق العام
قطاع
الرياضة واللياقة
نوع المنظمة
شركة من 20 شخصاً
تاريخ الانضمام
أكتوبر 2023
رسالة
11
#7

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. يعني المسألة ليست الرقم، بل الأساس الذي بُني عليه.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. طيب صححوا لي إن أخطأت.

HHüsniye P***مشاركعضو المجتمع
تاريخ الانضمام
ديسمبر 2024
رسالة
407
#8

أنا مشروع صغير، دعوني أشرح من منظوري. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

أتمنى أن يفيدك هذا.

GGamze U***مشارك
المسمى الوظيفي
فني صيانة
قطاع
تصنيع الأثاث
نوع المنظمة
شركة عائلية
تاريخ الانضمام
مايو 2024
رسالة
255
#9

أخذت ملاحظة، شكرًا لك. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

OOsmanمشارك
المسمى الوظيفي
وكيل معدات زراعية
تاريخ الانضمام
مايو 2024
رسالة
70

Doki · دعم الاستجابة للحوادث · 2023

#10

الإجابة أعلاه لخصت جوهر الأمر. الخطأ المرتكب من جانب حماية ووردبريس قابل للإصلاح عادةً، لكنه مكلف.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

BBeyza B***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2024
رسالة
1
#11

الإجابة أعلاه لخصت جوهر الأمر. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

ZZafer D***مشارك
المسمى الوظيفي
مدير العمليات
قطاع
سياحة
نوع المنظمة
فريق من 8 أشخاص
تاريخ الانضمام
نوفمبر 2024
رسالة
15
#12

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

SSelin Y***محارب قديم
المسمى الوظيفي
محاسبة أولية
قطاع
عقارات
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
سبتمبر 2024
رسالة
111
#13

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

أتمنى أن يفيدك هذا.

DDoruk T***مشاركعضو المجتمع
تاريخ الانضمام
يوليو 2023
رسالة
23
#14

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. طيب نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

HHilalمشارك
المسمى الوظيفي
مترجم
تاريخ الانضمام
أغسطس 2024
رسالة
112
#15

أكثر نقطة يتم إغفالها في موضوع حماية ووردبريس هي: فعل الجميع لشيء ما لا يعني أنه صحيح.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

SSevilمشارك
المسمى الوظيفي
مؤسسة تعليمية
نوع المنظمة
سلسلة متاجر
تاريخ الانضمام
مايو 2024
رسالة
88
#16

دعني أترك تنبيهًا. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

İİbrahim K***مشاركعضو المجتمع
تاريخ الانضمام
أبريل 2023
رسالة
204
#17

أنت محق. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

FFerhat A***مشارك
المسمى الوظيفي
عضو مجلس الإدارة
قطاع
الإعلانات والترويج
نوع المنظمة
شركة من 20 شخصاً
تاريخ الانضمام
يونيو 2024
رسالة
155
#18

حدث معي العكس تماماً، لذلك أكتب هذا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

VVeli D***مشارك
المسمى الوظيفي
مدير الشبكة
قطاع
تدريب
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
مايو 2022
رسالة
107

Doki · نقل البنية التحتية · 2023

#19

شكرًا جزيلاً، سأجربها اليوم.

KKadir A***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2024
رسالة
99
#20

إذا لم أخطئ الفهم، فأنت تقول: أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

اكتب رداً