سنوضّح بهذا الدليل كيفية إنشاء قاعدة بيانات ومستخدم لها باستعمال معالج إعداد MySQL المتاح بلوحة تحكم cPanel.

سجل الدخول إلى موقعك

سجل الدخول إلى لوحة التحكم باستضافة موقعك مستعملًا معلومات الدخول المزودة من قِبل شركة الاستضافة.

معالج إعداد قاعدة بيانات MySQL

انقر على أيقونة قاعدة بيانات MySQL الموجودة تحت قسم قاعدة البيانات .

الخطوة الأولى: إنشاء قاعدة البيانات

الخطوة الأولى بمعالج الإعداد هي إنشاء قاعدة البيانات. ببساطة امنح قاعدة بياناتك اسمًا. عادةً ما يكون اسم قاعدة البيانات مسبوقًا باسم حسابك بشركة الاستضافة. في مثالنا هذا وبعد النقر على زر الخطوة التالية سيتم إنشاء قاعدة بيانات باسم michaelh_demowp.

الخطوة الثانية: إنشاء مستخدمي قاعدة البيانات

تتطلب الخطوة التالية بمعالج الإعداد إنشاء مستخدم لقاعدة البيانات وتعيين كلمة مرور لذلك المستخدم. وتأكد عند إدخالك لكلمة المرور من حصولك على تقييم قوي لكلمة المرور المدرجة. أيضًا لا تنس حفظ كلمة المرور التي أدخلتها للتو إذ ستحتاج إليها لاحقًا.

أدخلنا في هذا المثال الاسم dbuser كاسم مستخدم، لكن عندما نقرنا على زر إنشاء المستخدم تم تغيير الاسم تلقائيًا إلى michaelh_dbuser.

الخطوة الثالثة: أضف المستخدم إلى قاعدة البيانات

ستعيّن في هذه الخطوة مستخدمًا ما إلى قاعدة البيانات تلك، كما ستمنح الصلاحيات الضرورية لذلك المستخدم. في حالتك هذه انقر على صندوق جميع الصلاحيات "All Privileges" ثم على زر الخطوة التالية لمنح كل الصلاحيات لمستخدم قاعدة البيانات المحدد.

الخطوة الرابعة: أنهِ المهمة

هنا تم إشعارك بإضافة المستخدم إلى قاعدة البيانات. بوصولك لهذه النقطة فقد أنشأت قاعدة البيانات ومستخدمها بالإضافة إلى إعداد صلاحياته.

تعديل ملف إعدادات ووردبريس

افتح ملف "wp-config-sample.php" باستخدام محرر نصّي. هناك أربع قطع من المعلومات التي ستحتاج إلى تعديلها بهذا الملف. البيانات التالية هي مثال على ذلك، الملف الخاص بك قد يختلف قليلًا عنه:

    // ‫إعدادات MySQL - يمكنك الحصول على هذه المعلومات من مزود خدمة الاستضافة الخاص بك 

    /** اسم قاعدة بيانات ووردبريس */

    define('DB_NAME', 'michaelh_demowp');


    /** اسم مستخدم قاعدة بيانات MySQL */

    define('DB_USER', 'michaelh_dbuser');


    /** كلمة مرور قاعدة بيانات MySQL */

    define('DB_PASSWORD', 'abc.123.!@#');


    /** عنوان المُضيف لقاعدة البيانات */

    define('DB_HOST', 'localhost');

لاحظ أن سابقة اسم قاعدة البيانات "_michaelh‎" والمدرجة من قبل لوحة تحكم cPanel هي جزء من اسم قاعدة البيانات واسم مستخدم قاعدة البيانات. أيضًا لاحظ أن قيمة مضيف قاعدة البيانات "DB_HOST" لأغلب الاستضافات المعتمدة على cPanel هي "localhost".

من المهم ألّا تنسَ حفظ التغييرات السابقة على ملف باسم "wp-config.php"

أكمل عملية التثبيت

بوصولك هنا ستكون قد أنهيت إنشاء قاعدة البيانات وإضافة المستخدم إلى قاعدة البيانات وإعداد الصلاحيات المناسبة وتحديث ملف "wp-config.php" بمعلومات قاعدة البيانات الجديدة. بإكمالك لتلك الخطوات يمكنك الآن الانتقال إلى الخطوة الرابعة من عملية التثبيت.

ترجمة -وبتصرف- للمقال Using cPanel من موقع WordPress.org

قمتُ بتثبيت ووردبريس بالفعل، ما الذي عليّ فعله الآن؟

بوصولك لهذه النقطة ستكون قد أكملت عملية تثبيت ووردبريس يدويًا أو عبر مثبت البرمجيات المزود من قِبل شركة الاستضافة التي تستخدمها. حسنًا، ما هي خطوتك التالية؟

لنأخذ جولة حول موقع ووردبريس الخاص بك ونرى كيف تعمل الأدوات المختلفة وكيف ستخصص موقعك الجديد. لذا، وخلال القسم الأول من هذا الدليل لا تغيِّر أي شيء بالنظام ما لم يكن جزءًا من إرشادات هذا الدليل. ستخصص قريبًا كل شيء بموقعك بعد اتباعك للخطوات التالية.

تسجيل الدخول

ابدأ بتسجيل الدخول إلى منطقة الإدارة أو لوحة التحكم بموقعك. يمكنك زيارة صفحة تسجيل الدخول بكتابة «wp-admin» بعد اسم النطاق الخاص بموقعك، على سبيل المثال (http://example.com/wp-admin). بعض القوالب تمتلك رابط تسجيل دخول أو حقول إدخال بواجهة الموقع أيضًا. حاليًا قم بتسجيل الدخول إلى لوحة التحكم بالموقع باستخدام معلومات الدخول التي أنشأتها سابقًا عند تثبيت الووردبريس.

ابدأ من الأعلى

بعد تسجيل الدخول ستنتقل تلقائيًا إلى الشاشة الرئيسية لإدارة موقعك والمسماة بلوحة التحكم الرئيسية. من هنا يبدأ تنظيم موقعك.

القسم الموجود بأعلى الشاشة يُسمى شريط الأدوات. انقر على اسم موقعك وستجد أنه يحتوي على رابط يقودك إلى الشاشة الرئيسية لموقعك. هل يعجبك ما تراه؟ لا يعجبك؟ هذا ليس مهمًا، ألقِ نظرة عليه فحسب. هذا هو المكان الذي ستقضي فيه الكثير من الوقت!

اختبر موقع ووردبريس الخاص بك

خذ وقتك وألقِ نظرة على الموقع قبل البدء بتغييره واستكشاف كيف يعمل كل شيء. من المهم أيضًا رؤية كيفية تموضع قالب «Twenty Nineteen» الافتراضي وكيف يعمل. يمكنك اعتبار هذه النقطة أرضية تجاربك قبل أن تبدأ بإضافة المزايا الخاصة بموقعك.

المظهر الذي تراه بموقعك يحدده قالب ووردبريس. ذلك القالب هو واجهة موقعك الرسومية ويقوم بتعديل منظر موقعك وتنسيق المحتوى الموجود به.

يقدم قالب ووردبريس الافتراضي «Twenty Nineteen» ترويسة بأعلى موقعك تحتوي على العنوان وسطر الوصف الخاص بموقعك، تليه قائمة موقعك هذا إذا كنت تمتلك إحداها. سترى بإمتداد تلك القائمة بعض العناوين والروابط، وهذه هي القائمة الجانبية. العناصر المختلفة بداخلها تُدعى بالمُصغرات (Widgets). أما المنطقة الرئيسية بوسط الصفحة فهي منطقة المحتوى.

بانتقالك للأسفل ستلاحظ الهامش السفلي للصفحة، تسمى هذه المنطقة ذيل الصفحة. ومكتوب بها «Proudly powered by WordPress.».

لنعد إلى الشريط الجانبي، سترى هناك أقسام متعددة من المعلومات من بينها قد تعثر على قائمة من المقالات الأخيرة، التعليقات الحديثة والسجلات والتصنيفات والروابط إلى لوحة التحكم وزر تسجيل الخروج وقارئات الخلاصات (RSS feed).

كل ذلك هو جزء من القائمة أو شاشة التنقل التي يستخدمها زوارك للتجوّل بموقعك وزيارة المقالات من تصنيفات مختلفة أو فترات محددة.

خذ جولة سريعة

يمتلك حاليًا موقعك مقالًا واحدًا، وهو موجود على الصفحة المُعدّة كصفحتك الرئيسية أو واجهة موقعك. إذا قمت بالنقر على عنوان ذلك المقال فسوف يأخذك إلى الصفحة الخاصة به.

تقدم الصفحة الأولى أو الرئيسية بموقعك ملخصًا لآخر المقالات الموجودة بموقعك. كل عنوان لمقال هنا مرتبط بالصفحة الخاصة لذلك المقال، وينسق العديد من مصممي القوالب صفحة المقال بشكل مختلف عن الصفحة الرئيسية.

بما أنك داخل صفحة المقال، ألقِ نظرة على تنسيق تلك الصفحة ولاحظ الاختلافات بعناصر التصميم. هل تبدو الترويسة مختلفة؟ هل هي أصغر؟ أكبر؟ هل اللون مختلف؟ هل توجد قائمة جانبية؟

جميع تلك التغييرات تم إنشاؤها من خلال عدّة ملفات تدعى ملفات القالب. يمكنك تعلم المزيد عن كيفية عملهم في قسم تطوير القوالب. لكن الآن لنركز على كيفية عمل بقية نظام ووردبريس.

اختبر لوحة التحكم بالووردبريس

الآن وبما أنك تمتلك فكرة عن كيف يبدو موقعك وما هي الأقسام المختلفة بالتصميم، جاء الوقت المناسب لتختبر إدارة الووردبريس، إذ ستتعامل هنا مع لوحة التحكم بموقعك الجديد. وفي الحقيقة، فإن أول صفحة ستراها بعد تسجيلك للدخول تسمى لوحة التحكم الرئيسية. وهي تحتوي على مجموعة من المعلومات والبيانات عن نشاطات موقع ووردبريس الخاص بك.

تعرض لوحة التحكم قائمة بآخر نشاطاتك بالموقع مما يساعد على إبقائك مطلعًا بآخر المستجدات على حسابك من جميع أنحاء موقعك.

ستجد بالجانب الأيمن من الشاشة قائمة التنقل الرئيسية والتي تقدم تفاصيلًا عن جميع العمليات الإدارية التي يمكنك إجراؤها. حرّك المؤشر عبر تلك القائمة وسترى قوائم فرعية منبثقة قابلة للنقر عليها. وبمجرد اختيارك لقسم رئيسي ستفتح نافذة تكشف عن الخيارات الموجودة بذلك القسم.

تشتمل عناصر القائمة الرئيسية تلك على:

• لوحة التحكم الرئيسية
• المقالات (posts)
• الوسائط (media)
• الصفحات (pages)
• التعليقات (comments)
• المظهر (appearance)
• الإضافات (plugins)
• الأعضاء (users)
• الأدوات (tools)- الإعدادات (settings)

لنبدأ بشاشة المستخدم

انقر على قسم الأعضاء. ستتغير القائمة وسترى شاشة تسمى كافة الأعضاء (all users) وهي تحتوي على قائمة بها جميع مستخدمي موقعك. من هنا يمكنك إضافة أو تغيير الأعضاء وحسابات الكُتَّاب. انقر على خيار حسابك بقائمة التنقل. هنا ستدخل المعلومات الخاصة بك والكاتب ومشرف الموقع. قم بملء البيانات وانقر على زر تحديث الملف الشخصي عند الانتهاء.

والآن لنستكشف المزيد من أقوى مميزات مشرف الووردبريس.

تغيير المظهر

تسمح لك شاشة القوالب الموجودة بداخل قسم المظهر بتغيير شكل موقعك باستعمال قوالب مختلفة. ما نقصده بالقوالب هو تنسيقات العرض المجهزة مسبقًا والتي يمكنها تغيير مظهر موقعك بشكل كامل.

صمم تلك القوالب مطورون ومستخدمون آخرون وهنالك مئات القوالب التي يمكنك اختيار واحدة منها.

سترى قائمة من القوالب المثبتة حاليًا بشاشة إعدادات المظهر الخاصة بك شاملةً القالب الافتراضي «Twenty Nineteen». لتغيير القالب انقر على زر التفعيل الموجود بأسفل القالب، ثم انقر على اسم موقعك أعلى شريط الأدوات لترى كيف يبدو القالب بموقعك. وهكذا حصلت على مظهر مختلف لموقعك.

الأمر بتلك السهولة. عُد إلى قسم المظهر بالإعدادات ثم اختر القوالب وانقر على زر التفعيل أسفل قالب «Twenty Nineteen» للعودة إلى القالب الافتراضي لموقعك. لاستعراضه مجددًا، انقر على اسم موقعك بشريط الأدوات أعلى الشاشة وستكون قد انتهيت.

إنشاء مقال

بالعودة إلى شاشة التحكم الرئيسية، ألقِ نظرة على شاشة المقالات. يمكنك استعمال التبويبات أسفل قائمة المقالات لكتابة وإدارة مقالاتك. لنبدأ بإنشاء مقالك الاختباري الأول بالتبويب المسمى أضف جديدًا.

أضف عنوانًا للمقال بالفراغ المخصص له، ثم اكتب نصًا بالقسم المُعلّم بجملة «ابدأ بالكتابة أو انقر لاختيار مكوّن». هذا لأجل الاختبار فقط، لذا يمكنك كتابة أي شيء ترغب به. عندما تنتهي انقر على زر النشر الموجود بأعلى يسار الصفحة ثم انقر عليه مرة أخرى لتأكيد النشر. الآن وبما أنك تعلمت كيفية كتابة المقالات يمكنك عرضها بالنقر على اسم موقعك بشريط الأدوات أعلى الشاشة.

أما في حالة استخدامك للمحرر القديم فعليك ملء الفراغات واحدة تلو الأخرى، ابدأ بالعنوان ثم اكتب رسالة اختبار قصيرة بنافذة المنشور. ثم انقر على زر النشر الموجود يسار نافذة المقال لإنهاء العملية.

التعليقات

تُعد قدرة زوار موقعك على ترك تعليقات بمقالاتك جزءًا من متعة استخدام ووردبريس. إذ يخلق ذلك ارتباطًا بينك وبين قراء موقعك.

هل ترغب بوجود تعليقات على مقالاتك؟ تأتي التعليقات بمختلف الأشكال وتتراوح من مجرد لكزة على الظهر (مثل تعبيرات المدح والاعجاب بالمقال) وصولًا إلى حوارات مطوّلة عن المقال. ربما أنت تسعى للحصول على تعليقات تضيف إلى محتوى مقالك. لكن يمكن لنشاطات الرد على التعليقات وترشيحها (فلترتها) استهلاك الكثير من وقتك.

إذا كانت ميزة التعليقات مهمة لموقعك فأضفها وفكر بكيفية عرضها. ويمكنك كتابة بعض التعليقات بنفسك على المقالات التي أنشأتها. أيضًا ألقِ نظرة على كيفية عرضها وفكر كيف ترغب بتنسيقها ودمجها بتصميم موقعك. وعندما تحسم قرارك حول كيفية التعامل مع التعليقات خصص وقتًا لتقرأ عن التعليقات وخيارات ووردبريس التي تساعدك بالتعامل مع هذه الميزة.

منع التعليقات المزعجة

لا يزال هناك المزيد لتقلق بشأنه عندما تقوم بتفعيل التعليقات بموقعك. للأسف نحن نعيش في عالم حيث يُعد السخام (spam) جزءًا من الحياة. لذا يجدر بك البدء بمكافحة التعليقات المزعجة بالاستعانة بمقالات مفيدة تساعدك على التعامل مع التعليقات المزعجة.

إنشاء التصنيفات

تُحفَظ عادةً المقالات بتصنيفات و/أو وسوم لإبقاء المواضيع المرتبطة معًا. تجد أنه لديك تصنيف واحد بموقعك حاليًا لكن ذلك قابل للتغيير والتعديل. بالتوجه إلى تبويب التصنيفات (categories) بقسم المقالات انتقل إلى منطقة إنشاء التصنيفات الجديدة، قم بملء حقول المعلومات عن تصنيفك الجديد ثم اختر التصنيف الرئيسي بأسفل القائمة. لا تقم بإدخال تصنيفات فرعية إلى حين الانتهاء من إدخال جميع التصنيفات الرئيسية.

ملاحظة: يمكنك إضافة التصنيفات بأي وقت تشاء لكن ضع بالاعتبار أن التصنيفات يمكن ترتيبها في الووردبريس بطريقتين: بالاسم (أبجديًا) أو برقم المعرّف. وبينما تقوم بإدخال التصنيفات يتم تعيين معرفات لها. من الصعب تغيير تلك المعرفات، لذا إذا لم ترغب بترتيب التصنيفات حسب الاسم قم بإدخالها بالترتيب الذي ترغب بظهوره على الشاشة لاحقًا.

إعداد موقعك

قبل التعامل مع الشكل الرسومي لموقعك لنقم بإدارة المزيد من نواحي موقعك. ربما ترغب بتثبيت بعض الإضافات لتعزيز موقعك مثلًا، وبذكر ذلك لا تنسى تفعيل إضافة «Akismet» والمدمجة بجميع مواقع ووردبريس للمساعدة بالتعامل مع التعليقات المزعجة. عند انتهائك من إدخال التصنيفات الرئيسية قم بإدراج التصنيفات الفرعية.

عن طريق استخدامك للقائمة المنسدلة للتصنيفات الرئيسية يمكنك اختيار التصنيف الرئيسي للتصنيف الفرعي الذي تقوم بإضافته. عندما تقوم باستعراض التصنيفات بشاشة إدارة التصنيفات سترى تلك التصنيفات مرتبة على النحو التالي:

• نصائح الحاسوب
  • ويندوز
  • لينكس
  • ماك
• أخبار الإنترنت
• تصميم صفحات الويب
  • أساسيات تصميم الويب
• ووردبريس
  • الإضافات
  • القوالب

ضع المقالات داخل التصنيفات

لنضع بعضًا من مقالاتك المؤقتة داخل تصنيفات لنرى كيف تعمل. انقر على تبويب جميع المقالات بشاشة التصنيفات الموجودة داخل قسم المقالات. سترى قائمة بالمقالات المؤقتة التي ادخلتها سابقًا هنا. وعندما تقوم بتعويم المؤشر فوق عنوان أحد المقالات سترى روابط للتحرير والتحرير السريع والحذف والمعاينة أسفل عنوان المقال.

انقر على تحرير لتعديل أحد المقالات. يمكنك رؤية تصنيفاتك بالجانب الأيسر لشاشة تحرير المقال. اختر إحداها بالنقر على الصندوق المجاور لها. ثم انقر على زر الحفظ الموجود أعلى يسار الشاشة. كرِّر تلك العملية على المقالات المؤقتة الأخرى واضعًا كل منها بتصنيف مختلف. الآن قم بعرض الصفحة الرئيسية بالنقر على اسم موقعك بشريط الأدوات أعلى شاشة الإدارة. هل ترى تصنيفاتك مرتبة بالشريط الجانبي الآن؟ جيد. إذا لم ترَ تصنيفًا ما فغالبًا ما يكون ذلك بسبب أنه لا يحتوي على أي مقالات. هذا هو الوضع الاعتيادي بالوردبريس لذا ليس عليك القلق. سيظهر ذلك التصنيف بالقائمة بمجرد إضافتك لمقال داخله.

انقر على أحد التصنيفات وستنتقل إلى صفحة خاصة بذلك التصنيف، هناك يمكنك رؤية المقالات المدرجة بذلك التصنيف. تلك الصفحة تم توليدها تلقائيًا.

الآن، انقر على السجلات للشهر الظاهر وستنتقل إلى صفحة مولدة تلقائيًا تحتوي على مقالاتك مرتبة زمنيًا لذلك الشهر. في حالتك ستكون تلك السجلات لليوم فقط. وهكذا تعلمت طريقتين لإيجاد نفس المعلومة.

ماذا بعد

بوصولك لهذه النقطة ستكون قد تعلمت جميع الأساسيات بموقع ووردبريس الخاص بك. إذ أصبحت تعرف كيف تكتب مقالًا، وكيف تنشئ تصنيفًا، وكيف تستعرض معلومات موقعك باستخدام التصنيفات والسجلات. يمكنك الآن بدء عملية التخصيص، وعندما تنتهي من ذلك لا تنسَ حذف مقالاتك المؤقتة. بعدها ابدأ بكتابة محتوى مميز وشاركه باستخدام موقعك الجديد.

استخدام قوالب ووردبريس

توجد المئات من قوالب الووردبريس للاختيار من بينها. جميعها تفعل نفس الشيء بشكل أساسي لكنها تقوم بعرض المعلومات رسوميًا بطرق مختلفة. اختر بعض القوالب التي تبدو مثيرة للإهتمام بالنسبة لك وتوفي بمتطلبات موقعك وتفضيلاتك الشخصية. ثم قم باختبار القالب مستعملًا الخطوات السابق ذكرها. تجول بكامل الموقع بما يتضمنه ذلك من صفحات التصنيفات والسجلات بالإضافة إلى صفحة عرض المقال لترى كيف يتعامل القالب مع كل منها.

مثلًا قد يبدو المظهر جيدًا بالصفحة الرئيسية لكنه لا يتعامل مع صفحة عرض المقال بالشكل الذي تريده. حينها سيكون عليك التعديل على القالب برمجيًا لإصلاح تلك المشكلة. لست مستعدًا لذلك؟ إذًا جرّب قالبًا آخر.

• متجر القوالب
• دليل استخدام القالب

أنشئ قالبك الخاص

إذا كنت تمتلك خلفية بلغات البرمجة مثل CSS و HTML و PHP و MySQL. فكر بتخصيص القالب ليُناسب تفضيلاتك الشخصية أو قم بإنشاء قالبك الخاص.

• دليل تطوير قوالب الووردبريس

استخدام إضافات الووردبريس

تعرف إضافات الووردبريس (Plugins) أيضًا باسم الموسعات أو الملحقات. وهي نصوص برمجية تضيف بعض العمليات والأحداث إلى موقعك. وهي تغطي نطاقًا واسعًا من الاحتياجات بدءًا من تقارير الطقس المحدثة إلى الإدارة المبسطة لمقالاتك وتصنيفاتك. هذه الإضافات تم تصميمها من قِبل المتطوعين والمتحمسين محبي التحديات وحل المشكلات.

يسهل في العادة تثبيت الإضافات من خلال شاشة إدارة الإضافات بلوحة التحكم بالووردبريس فاتبع فقط الإرشادات المزودة من قِبل مطور الإضافة. لكن تذكر أن هذه الإضافات مجانية وغير أساسية. إذا واجهتك مشكلة مع إحدى الإضافات تواصل مع موقع المطوّر أو مصدرها أولًا ثم ابحث عن المساعدة بالإنترنت لتلك الإضافة وإذا لم تعثر على حلول لمشكلتك بعد كل ذلك قم بزيارة منتديات ووردبريس واطلب المساعدة هناك.

• متجر الإضافات
• دليل إدارة الإضافات

أنشئ إضافتك الخاصة

إذا كنت معتادًا على استخدام لغات PHP و HTML وربما MySQL حتى، فقد تتمكن من تخصيص طريقة عمل ووردبريس لتناسبك أكثر عن طريق برمجة إضافتك الخاصة.

• دليل تطوير إضافات الووردبريس

ما بعد الأساسيات

الأمر المثير باستخدام نظام ووردبريس هو أنه يمتلك القليل من القيود. هنالك الآلاف من الأشخاص يستخدمون ووردبريس للتدوين وإدارة مواقعهم. على سبيل المثال انظر إلى المدخلات المعروضة بقسم المعرض (showcase). جميعها تمتلك مظهرًا ووظائف مختلفة بالموقع.

ترجمة -وبتصرف- للمقال First Steps with WordPress من موقع WordPress.org

ربما تفرح إذا رأيت إحصاءات الزيارات لموقعك الذي تعبت في تصميمه ليحوّل الزوار إلى عملاء، لكنّك تلاحظ أنّ أولئك الزوار لا يتحولون إلى عملاء لسبب ما. اكتشف الأسباب الكامنة وراء ذلك عبر هذا الدليل.

تعدّ استمارة التواصل جزءًا مهمًا من رحلة الزوار داخل موقعك. حتى لو أقنعت الزوار بشراء المنتج الذي تبيعه فقد تأتي الاستمارة لتدمّر تجربتهم في الموقع إن كانت تحتوي على خطوات كثيرة ومحيّرة أو أزرار لا تعمل، أو إنْ كانت غير منظّمة، بل إن مكان تلك الاستمارة في الموقع قد يدمّر تجربة الاستخدام.

سأشرح لك في هذا المقال ست قواعد لتصميم استمارة تواصل تشجع زوارك على التحوّل إلى عملاء، إذ توجد قواعد تكاد تكون ثابتة لضمان عمل الاستمارة على نحو سليم؛ فقد أظهرت دراسة لتتبع عين المستخدم من جوجل في 2014 أن اتّباع خطوط التصميم الأساسية يحسّن كثيرًا من تجربة الاستخدام، وللحديث بدقة أكبر، فإن 78% من المستخدمين أكملوا الاستمارة وأرسلوها من أول محاولة حين تلتزم تلك الاستمارة بالقواعد أدناه، بينما أكمل 42% منهم فقط الاستمارة لمّا لم تطبق بعضٌ من تلك القواعد.

1. المحاذاة

يهتم الناس بطول الاستمارة التي يملؤونها، وبسبب هذا يلجأ المصممون إلى خيارات سيئة. مثلًا، قد ترى أن استمارة كالتي بالأسفل من موقع BrainTraffic طويلة نوعًا ما، وتحاول إصلاح مشكلة الطول هذه بجعل حقول الإجابة بجانب الأسئلة وليس أسفلها. إلّا أنّ خبراء تجربة المستخدم سيعترضون على هذا الحلّ، إذْ أنه يعرقل قراءة الاستمارة بسلاسة، وكذلك الأمر إنْ أردت أن تجعل الحقول بجانب بعضها أفقيا.

عمومًا، ستحدث مشاكل في تجربة الاستخدام إن خالفت المنهج الرأسي في ترتيب حقول الاستمارة، فقد نُشرت سلسلة من القواعد العامة بشأن تصميم استمارات الويب سُمِّيَت "واجهات مستخدم بسيطة لكن مهمة في الويب: 20 قاعدة لتصميم استمارات ويب يمكن استخدامها"، وقد اعتمدت جوجل تلك القواعد في 2014 واختبرتها مع دراسة تتبع العين التي ذكرناها.

وقد استنتجوا أن الاستمارات التي تمت محاذاتها إلى اليسار - في اللغة الإنجليزية - ووضعت حقولها فوق بعض بشكل رأسي كانت نتائجها أفضل من حيث تجربة الاستخدام.

إليك الآن ما يجب أن تفعله كي تطبق قاعدة المحاذاة على استماراتك:

• اجعل كل الحقول وكذلك أزرار الإجراءات محاذية لليسار في حالة اللغة الإنجليزية، ولليمين في حالة العربية.
• لا تجعل الحقول التي تتعلق بجزء معين بجانب بعضها أفقيًا، يمكنك أن ترتّب الاستمارة على نحو منطقي من حيث ترتيب الموضوعات والأجزاء التي فيها، لكن كل سؤال أو حقل يجب أن يكون رأسيا.
• يجب أن تُعرَض الأسئلة متعدّدة الاختيارات (أقل من 6 خيارات) في قائمة رأسية من النقاط، وليس في قائمة منسدلة. وهو ما يحسّن تجربة الاستخدام، ويساعدك على ملء الهوة بين تجربة الاستخدام في الأجهزة المكتبية والأجهزة المحمولة، خاصة إن كنت تنوي تحديث مواقعك لتوافق دليل جوجل للتصميم من أجل الأجهزة المحمولة أولا.

2. أدرج كل الحقول التي لها علاقة

قد تظن أن الاستمارة كلما كانت أقصر كانت أفضل، أليس كذلك؟ في الواقع ليس دائمًا، فالمهم أن تقدم للمستخدمين كل الحقول المطلوبة.

قال مايكل أجارد، المسؤول عن تحسين معدلات التحويل في Unbounce، في كلمة له في 2015 أنه وفريقه أرادوا أن يعرفوا ما الذي سيحدث لو قصّروا استمارة التواصل التالية:

فكما ترى، أزالوا ما اعتقدوا أنها حقول غير ضرورية من أجل تسريع عملية ملء الاستمارة، لكن بنهاية الاختبار اكتشفوا هبوطًا مقداره 14% في معدلات التحويل حين استخدموا القائمة القصيرة.

ثم إنهم درسوا أي الحقول تفاعل معها المستخدمون في الاستمارة، عبر ترتيب الحقول في الاستمارة وإعادة صياغة النصوص الإرشادية والأسئلة في هذه الحقول لتكون أوضح، ثم أعادوا الاختبار ليجدوا 19% زيادة في التحويل.

لكن هذه الطريقة قد لا تنجح دائمًا، فقد وجدت Expedia مثلًا أن حقلًا في استمارة التواصل بعنوان "الشركة" كان يحيّر المستخدمين رغم أنه لم يكن إجباريًا، إذ لم يفهم المستخدمون المراد منه ومن ثمّ كتبوا فيه معلومات خاطئة أدت إلى رفض عمليات الشراء التي قاموا بها، وقد أزالت Expedia هذا الحقل فزادت أرباحها 12 مليون دولار في العام التالي.

أقترح عليك أن تبدأ بالحقول الأساسية أثناء تصميم استمارة التواصل، كما فعلت QuickBooks في الصورة التالية:

وإن وجدت أن معدلات التحويل لا تتماشى مع التوقعات فارجع إلى الإحصاءات وانظر إن كانت تستطيع تحديد أي الحقول تمنع المستخدمين من إكمال الاستمارة.

3. تبسيط المُدخَلات

يجب أن تكون الاستمارة جاهزة لتيسير إدخال البيانات بغض النظر إن كان مستخدموك يتفاعلون مع استمارتك باستخدام حاسوب مكتبي أو جهاز محمول، أو ما إن كانوا يحتاجون إلى تقنيات مساعِدة لملء هذه الاستمارة أم لا. إليك أمور يجب أن تعيها.

الترتيب الآلي

لمستخدمي الأجهزة المكتبية ومن يحتاجون أدوات مساعدة (قابلية الوصول)، تأكد من تفعيل الترتيب المنطقي للحقول، بحيث تنقل الاستمارة التركيز آليًا إلى الخطوة التالية.

أقنعة الإدخال

بدلًا من إجبار المستخدمين على تخمين الصيغة المناسبة لبعض الحقول، يمكنك أن تهيئها بنفسك لتحتوى على أقنعة إدخال (Input masks) تضع البيانات في صيغ جاهزة آليًا أثناء إدخال المستخدم للبيانات.

وهذا النمط من التهيئة الآلية سيقود إلى نقرات أقل ومعدل إكمال أسرع للاستمارات، خاصة إن كان حقلًا مثل رقم الهاتف أو رقم بطاقة الائتمان مقسّمًا إلى حقول متعددة.

أنواع الإدخال

ستساعد أنواع الإدخال في html المستخدمين على أن يروا الخيارات المناسبة في لوحة المفاتيح أثناء كتابتهم على الهواتف، مما يوفر عليهم عناء كتابة كل شيء من الصفر (مثل com. للبريد).

لاحظ كيف تتغير لوحة المفاتيح من استمارة التواصل في Elluminati بناءً على كل حقل.

الإكمال الآلي لجوجل

فعّل الإكمال الآلي من ملحق Address Autocomplete من جوجل بدلًا من كتابة شفرة مخصصة لكل حقل كي تهيئها وفق المعيار الذي تحتاجه، فهذا سيوفر عليك عناء التعامل مع الأخطاء النحوية والإملائية إضافة إلى العناوين التي لم تكتب بصورة صحيحة، كما ستريح زوارك من كتابة أغلب هذه المعلومات بأنفسهم.

المنطق الظرفي (Conditional Logic)

إن كنت قلقًا من طول استمارتك، خاصة إن كنت تستهدف عدة شرائح من المستخدمين، فيمكنك استخدام المنطق الظرفي لتقصيرها، فلن يظهر للمستخدم الجزء التالي في الاستمارة إلا إذا نقر على الخيار الخاص بحالته هو أو احتياجه، فتظهر له حينها الحقول المرتبطة بهذا الخيار، انظر الصورة التالية للتوضيح.

 توفّر أغلب ملحقات إنشاء الاستمارات، مثل Forminator، امتدادات لهذا الغرض.

شريط التقدّم Progress Bar

يشجّع هذا الشريط المستخدم على إتمام عملية التسجيل إذ يريه مكانه من نهاية الاستمارة بالتحديد.

4. أرشد المستخدم إلى تصحيح الخطأ بوضوح

أدرك أني أبدو وكأني أجرك إلى تبني البساطة في استمارتك منذ أول المقال، وأن القاعدة التي نحن بصددها تخالف هذا الاتجاه، لكني أريدك أن تعطيها سمعك وعقلك لأهميتها الشديدة، وسأشرح لك الآن ما أقصد.

لنقل إن لديك استمارة تواصل سهلة وبسيطة، وملأها المستخدم بناء على ما تقترحه عناوين الحقول ثم ضغط على زر الإرسال فخرجت له تلك الرسالة الحمراء المزعجة التي تقول له لقد أخطأت!عد مرة أخرى وأصلح المدخلات الخاطئة ثم أعد الإرسال. ولعلك قابلت مثل تلك الحالة بنفسك وتعرف كمّ الضيق الذي يصيبك حينها، خاصة حين تمحو بعض البيانات بعد رسالة الخطأ رغم أنك أدخلتها بالفعل. وهكذا، بدلًا من ترك المستخدم يخمّن ما الذي يجب إصلاحه وكيف، تقدّم أنت خطوة وفصّل كل شيء بوضوح أثناء إدخال المستخدم للبيانات كما يلي:

• زوّد استمارتك بخاصية التركيز الآلي للحقول (Field Focus)، خاصة على الهواتف، كي يعرف المستخدم مكانه بالتحديد أثناء ملء الاستمارة.
• اكتب أي شروط لصياغة النصوص داخل كل حقل إن لم تستخدم أقنعة الإدخال.
• بيّن بوضوح أي حقل يمكن تجاوزه (غير إلزامي)، واستخدم الكلمة في ذلك بوضوح عوضًا عن الاكتفاء بالنجمة الصغيرة.
• امنح المستخدم القدرة على إظهار أو إخفاء حقل كلمة السر أثناء إدخاله.
• أظهر رسالة خطأ بمجرد حدوثه، ولا تنتظر حتى نهاية إدخال المستخدم للبيانات وانتقاله إلى ما بعده كي تظهرها له.

توضح هذه الاستمارة من Hubspot الطريقة الصحيحة لمعالجة أخطاء المستخدم في استمارة التسجيل.

تابَعتْ جوجل في دراستها عن تتبع عين المستخدم مع نفس المستخدمين الذين أجروا الاختبار، ووجدوا أنهم اشتكوا من غياب الصياغة المناسبة في الحقول، فتقترح جوجل الآن أن تضع إرشادات واضحة في الاستمارة، ورسائل خطأ واضحة، ويجب أن تحدد الحقول التي بها أخطاء، وتلوّن نص الرسالة وتبرزه ولا تكتفي برسالة بخط أحمر فقط.

5. تجنب النصوص الإرشادية داخل الحقول

تبدو النصوص الإرشادية التي تستخدم داخل الحقول كالتالي:

لا تزال هذه الاستمارة من شركة Target تحتوي مشاكل بالنسبة لمن يحتاجون لأدوات مساعدة في القراءة (قابلية الوصول)، رغم إصلاح مشاكل متعلّقة بالنصوص الإرشادية.

أرأيت كيف وضعَت شركة Target النصوص الإرشادية داخل الحقول في الصورة السابقة؟ تختفي هذه النصوص حين ينقر المستخدم داخل الحقل، وتعالج Target هذه المشكلة بأنْ تنقل النص الإرشادي إلى أعلى إطار الحقل (انظر مثلًا email address في الصورة).

وبرغم هذا فإن خبراء تجربة الاستخدام، مثل مجموعة Norman، يقولون إن هذا الأسلوب سيء في تصميم تجربة استخدام للاستمارات، وإليك أسبابًا تبيّن المشاكل التي قد تطرأ من اتّباع ذلك الأسلوب:

• بالنسبة للمستخدمين الذين يعملون على مهام أخرى أثناء إدخال البيانات أو يفقدون تركيزهم بسهولة أو ينتقلون بسرعة إلى الحقول التالية، فإن هذا الأسلوب يمثل مشكلة لهم، إذ يضطرون إلى العودة للخطوة السابقة في كل مرة من أجل رؤية ما كان مكتوبًا في الحقل قبل أن ينتقلوا إليه.
• النصوص الإرشادية التي تختفي تمنع المستخدم من العودة للتأكد إن كان قد أدخل بيانات صحيحة أم لا، لأنه لن يرى ما كان مكتوبًا للإيضاح إذ اختفى بعد إدخال البيانات.
• النص المكتوب بلون رمادي خفيف لا يُقرأ بسهولة.
• قد يخطئ المستخدم ويترك الحقول التي بها نصوص إرشادية فارغة ظنًا منه أنه أدخل البيانات فيها بالفعل، فيتركها ويرسل الاستمارة فتظهر له رسائل خطأ.
• بعض برامج قراءة الشاشة لا تستطيع قراءة النص الإرشادي المكتوب داخل حقول الاستمارة.

ينجذب المستخدم - وفقًا لمجموعة نورمان التي ذكرتها قبل قليل - إلى الحقول الفارغة أكثر من تلك التي تحتوي نصوصًا إرشادية، وقد تخشى أن تطول استمارتك بسبب وضع اللصائق والإرشادات، لكن اعلم أن تجربة الاستخدام ستتحسن كثيرا.

6. انتبه إلى تصميم الأزرار

احرص دائمًا على محاذاة زر الإجراء الرئيسي مع باقي حقول الاستمارة حتى لو لم يبدُ ذلك منطقيًا، فإن كان لديك مثلًا زر "التالي" و"رجوع" فيجب أن يكون زر التالي محاذيًا لبداية حقول الاستمارة (أقصى اليمين في حالة اللغة العربية، والعكس في حالة اللغة الإنجليزية)، إذ أنه المكان الذي سينظر فيه المستخدم افتراضيًا حين يصل إلى تلك الخطوة.

تجنب أيضًا استخدام أزرار مثل "إعادة تعيين – مسح – إلغاء"، ذلك أن المستخدم ينقر على أول زر يراه دون تفكير ظنًا منه أنه زر الإرسال، ولو حدث ذلك ومُحيَت جميع البيانات التي أدخلها من قبل فقد يترك موقعك كلية دون أن يسجل فيه أو يشترك.

وقد وُجد في اختبار أ/ب أسفله من Unbounce، أن النسخة التي بها نص يعرض القيمة التي سيحصل عليها المستخدم من تسجيله كانت أكثر نجاحًا أكثر في معدلات التحويل من النسخة الأولى بنسبة 31%.

أخيرًا، استخدم علامات التوثيق متى كان ذلك مناسبًا، ولديك مثال على ذلك في الرسالة التي تقول إنك لا تحتاج إلى التسجيل ببطاقة ائتمان في الاستمارة أدناه من CoSchdual، إذ أنها تشجع المستخدم على التسجيل.

لكن احذر أن تستخدم علامات التوثيق في غير محلها حتى لا يظن المستخدم أن عليه تقديم بيانات حساسة في حين أنك قد لا تطلب ذلك منه، كما هو موضح في الاختبار التالي:

بينما تظن أن شعار TRUSTe قد يزيد من معدل التسجيل والتحويل، إلا أن النسخة على اليمين حصلت على معدل يزيد ب 13% في معدل إكمال الاستمارة، إذ اعتقد المستخدمون في النسخة اليسرى أنهم قد يضطروا إلى إدخال بيانات خاصة أو دفع أموال عبر ذلك الموقع.

خاتمة

لا أقول في هذا المقال أن استمارات التواصل على قالب واحد يمكن استخدامه لكل الحالات في السوق، فكل موقع، وكذلك الشركة التي يتبع لها الموقع، لديه أهداف مختلفة، ومن ثم فإن استمارات التواصل فيه يجب أن تخدم تلك الأهداف خاصة.

لتنفيذ الخطوات التي ذكرناها في هذا المقال تحتاج إلى أحد أمرين، إما أن تستخدم ملحقًا جاهزًا يعينك على إنشاء استمارة مخصصة، أو أن تصمم استماراتك الخاصة، و تذكّر، أياً كان ما تختاره، أنّ المستخدم لا يخشى -ضرورة - الاستمارة الطويلة، وأن الأمر يتعلق بتجربته مع الاستمارة أكثر من طولها.

ترجمة - وبتصرف - للمقال 6 Unbreakable Rules for Building the Perfect Contact Form لصاحبته Suzanne Scacca.

يعد ووردبريس رائعًا لإنجاز أمور معيَّنة، مبالغًا فيه بالنسبة لأمور وغير ملائم لأخرى.

إذا كنت مطور ويب أو مالك موقع فالسؤال الجيد الذي يجب أن تطرحه على نفسك هو "متى يجب عليّ استخدام ووردبريس؟" . يعد ووردبريس، بوصفه (في أذهاننا) أعظم نظام لإدارة المحتوى في العالم،لإنجاز أمور معيَّنة، مبالغًا فيه بالنسبة لأمور وغير ملائم لأخرى. إنْ لم تعرف كنه كل واحد من تلك الأمور فيمكن أن ينتهي بك المطاف في وضع حرج.

بمعنى آخر أنت أمام قرار لاتخاذه، والقرارات تعني شيئًا واحدًا: المخطّطات التدفقية (Flowcharts).

يقوم مُخطّطنا التدفقيّ "متى نستخدم ووردبريس" بتحليل تجربتنا، بوصفنا متخصصين في ووردبريس ومطوري مواقع ويب من التصميم إلى الإطلاق والصيانة، لوصف أي نوع من المشاريع يتعين أن يستخدم ووردبريس وأيها يتعين عليه ألا يستخدمه، وما البدائل التي يمكن البحث عنها إذا لم يكن ووردبريس مناسبا.

المصطلحات

من خلال "ووردبريس" هنا، أقصد تثبيت ووردبريس من WordPress.org. يتوفّر برنامج ووردبريس الأساسي للتنزيل المجاني من WordPress.org؛ يمكنك بعد ذلك استخدام هذا البرنامج لإعداد موقع، وللقيام بذلك ستحتاج:

• استضافة،
• الحصول على اسم النطاق،
• شخص ماهر في ووردبريس لإنشاء الموقع.

يمكن أن يقصد بكلمة "ووردبريس" أيضًا موقع WordPress.com الذي يتولى بدلًا منك الخطوات الثلاث المذكورة أعلاه، ولكن مع فقدان كثير من الحرية (في التصميم، اسم نطاق يتبع قواعد معيّنة، وما إلى ذلك). يوجد شبه إلى حد كبيربين WordPress.com وSquarespace وغيرها من منصات التدوين، لذا جمعناها معا. السؤال الحقيقي الذي نجيب عليه هنا هو إذن: "متى يجب علي استخدام WordPress.org؟".

المخطط التدفقي

إليك المخطط التدفقي لتجد الإجابة على سؤال: هل يجب أن أستعمل ووردبريس أم لا؟:

الأمر بسيط، أليس كذلك؟ واصل القراءة إذا كانت لديك أسئلة أو تريد معرفة سبب استنتاجاتنا.

متى لا تستخدم ووردبريس

لبناء تطبيقات الويب المعقدة

سرعان ما يصبح ووردبريس، رغم بعض الأدوات الجاهزة، عائقًا في التطبيقات المبنية على أنواع بيانات فريدة وشديدة الترابط.

في ووردبريس يكون كل شيء تقريبًا "منشور". تعدّ "الصفحات" (Pages) و"المنشورات" (Posts، اسم مشوّش) أكثر "أنواع المنشورات" شيوعا. حتى إن الوسائط الإعلامية مثل الصورتُخزَّن فعليًا كـ "منشور" لا يحتوي على أي شيء سوى رابط الوسائط الإعلامية.

إلى جانب أنواع المنشورات المُعرَّفة مسبقًا، والمذكورة أعلاه، يمكنك تعريف أنواع منشورات مخصصة جديدة بخاصياتها الخاصة: "الموظفين"، و"المنتجات"، و"الشهادات"، و"قوائم العقارات" وكل مايخطر ببالك. يمكن لكل نوع من المنشورات أن يحوي بيانات وصفية (Metadata) خاصة به ("الاسم" أو "الراتب" لمنشور من النوع "موظف"، "السعر" أو "الوزن" لمنشور من النوع "منتج"، وسر على ذلك النحو)، إلّا أنها في الواقع تُخزَّن وتُعرَض - في كل من قاعدة بيانات ولوحة تحكم ووردبريس - كأي منشور مدوَّنة تقليدي آخر.

تجعل الطريقة المذكورة أعلاه ووردبريس خيارًا هشًّا لإنشاء تطبيقات الويب المعقَّدة. بالنظر إلى معظم تطبيقات الويب من وجهة نظر ووردبريس يظهر أنها ليست سوى أنواع منشورات مخصّصة. وبالنظر إلى عدسة الوردبريس فإن معظم تطبيقات الويب ليست سوى أنواع منشورات مخصصة.

مثال

دعنا نفكر في خدمة حجز عبر الإنترنت للأسفار مثل موقع TripAdvisor (المفضل لدي). ينبغي أن تخزن الخدمة:

• الرحلات الجوية وأسعارها، ومعلومات شركة النقل، ومعلومات الطائرات، والتوفر حسب التاريخ وحوالي ستين معلومة أخرى.
• الفنادق وأسعارها، والمواقع، وأوصاف الفنادق، والتوفر حسب التاريخ، وحوالي ستين معلومة أخرى.
• تأجير السيارات وأسعاره، والمواقع، وأوصاف السيارات، والتوفر حسب التاريخ، وحوالي ستين معلومة أخرى.

… وحوالي ستين معلومة أخرى. هل نريد حقًا أن تكون كل وكالة لتأجير السيارات في بورتلاند مع أسطولها من السيارات المتاحة للتأجير، هل نريد أن تكون "منشورًا" من نوع المنشورات المخصّص "وكالة سيارات"، مكدَّسًا مع آلاف البيانات الوصفية وتُخزَّن بالطريقة نفسها التي يخزن بها ووردبريس منشورات المدونة؟

لا، لا نريد ذلك. رغم بعض الأدوات الجاهزة المفيدة (مثل سهولة إدارة المستخدمين، وإمكانية استخدام السمات والملحقات) إلّا أنّ ووردبريس سرعان ما يصبح عائقًا في التطبيقات المبنية على أنواع بيانات فريدة وشديدة الترابط.

رأينا!

هذا نقاش كبير وهناك الكثير من وجهات النظر حوله ولكن الأصوات التي أجدها أكثر عقلانية تعترف بأنه يجب عليك تغيير طبيعة ووردبريس بما يكفي (أو لنقل "العبث به" إذا كنت تفضّل هذا الوصف) لاستخدامه منصة مجهّزة لتطوير التطبيقات. أود أن أحاجج بأنه في معظم الحالات التي أنشئت فيها حقًّا تطبيقات ووردبريس ناجحة ومعدّة للتوسع، لم يكن الأمر يستحق كل ذلك العناء.

لبناء تطبيقات الجوال المعقدة

ربما يكون AppPresser هو الحل الأكثر شهرة لإنشاء تطبيقات أصيلة باستخدام ووردبريس. يقوم البرنامج بأمر مذهل وهو تحويل موقع ووردبريس إلى تطبيقات أصيلة لنظامي iOS وأندرويد. مرة أخرى قد يكون ذلك مفيدًا للحلول البسيطة مثل الترويج لموقعك البسيط للتجارة الإلكترونية من خلال متجر التطبيقات على iOS. لكن، إنْ كنت تريد بناء خليفة تطبيق الطيور الغاضبة (Angry Birds)، أو حتى عداد خطوات رياضتك اليومية، فإن البنية الحالية لووردبريس بالإضافة إلى صعوبة ترجمة موقع ووردبريس إلى لغة وبيئة تطبيق فمن المرجح أن يعد الأمر عناءً خالصا.

من أجل بناء الأشياء البسيطة جدًا

إذا كان هدفك بسيطًا جدًّا، فالزم بنية تحتية في منتهى البساطة.

إذا لم تكن من مطوري ووردبريس فستجد أنّ تثبيت موقع WordPress.org مخصّص أكثر صعوبة وتكلفة من إعداد مدونة WordPress.com، أو موقع Squarespace، أو Tumblr، وما إلى ذلك. لذا إذا كان لديك هدف بسيط جدًّا - مثل التدوينات القصيرة ذات الوسائط المختلطة غير المنتظمة - فربما يمكنك استخدام تلك البنى التحتية البسيطة. لدى Tumblr، وإنستاغرام وما شابهها ميزات تواصل اجتماعي جاهزة للاستخدام لا تتوفر عليها مواقع WordPress.org.

لا يعد WordPress.org أسهل طريقة لإعداد صفحات الهبوط لاختبار الأفكار الأولية (إلّا إذا كنت مطور ووردبريس)، على الرغم من أنه يعدّ أسهل طريقة لإعداد مواقع اختبار بسيطة وجذابة.

متى تستخدم ووردبريس؟

بالنسبة للمواقع التقليدية (التي ليست تطبيقات) فرأينا أن ووردبريس هو الحل المناسب في غالبية الحالات.

هل يعني ما سبق أن ووردبريس غير مناسب لمعظم الحالات؟ حسنًا، من الصحيح أن المربعات ذات اللون الأزرق الغامق الأنيق أكثر بكثير في المخطّط التدفقي من تلك التي تظهر باللون الأخضر. صحيح أيضًا أن معظم ما تقوم به على الإنترنت لا يستحق موقع ويب على استضافة مستقلة. إذا كان هدفك هو مجرد نشر صور للهواية فلم لا تستخدم Tumblr أو إنستاغرام؟

ولكن بالنسبة للمواقع التقليدية فإننا نؤكد أن ووردبريس يعدّ الحل الصحيح في معظم الأوقات. دعونا ننظر مرة أخرى إلى المخطّط التدفقي:

• هل صُمّم موقعك أساسًا لعرض المعلومات؟ معظم مواقع الويب هي كذلك: من قائمة طعام المطعم وساعات افتتاحه، إلى إستراتيجية شركة وشهادات عملائها، إلى أحدث مقالات على مجلة.

• هل تحتاج إلى موقع ويب مرن وقابل للتوسع، موقع ينمو معك؟ تلك هي حال معظم أصحاب المواقع التقليدية. يريد أصحاب المواقع أن يكونوا قادرين على تحديد عناصر التصميم بدقة، وأن يعملوا باسم نطاق مختلف عن name.service.com، وأن يرقّوا استضافتهم حسب رغبتهم. ويوما ما قد يرغبون في تبديل نظام التعليقات الخاص بهم، أو إضافة متجر إلكتروني، أو تضمين رقعة شطرنج على الموقع… والقائمة تطول.

يمثّل الأشخاص الذين أجابوا بنعم على هذين السؤالين معظم من يحتاجون، في المقام الأول، إلى مواقع ويب. هم أشخاص يريدون مشاركة أمر يهتمون به، ويودون السيطرة الكاملة على المشروع وفي الوقت نفسه المرونة لتطويره بسهولة. ينطبق هذا الأمر على أي شخص، من مخبز الحي إلى وكالة ناسا، ويتعين في هذه الحالة استخدام ووردبريس.

أيضا التجارة الإلكترونية

أضيف ملاحظة أخيرة وهي أنّ حلول ووردبريس الأفضل للتجارة الإلكترونية (ملحق Easy Digital Downloads للمتاجر التي تبيع المنتجات الرقمية حصرًا، وملحق ووكومرس لأي نوع آخر من المنتجات) تعدّ جيدة بما فيه الكفاية لتكون الخيار المبدئي لأي متجر بمبيعات تقل عن مليون دولار سنويا.

لماذا تعيين هذا الحد الأعلى؟ ليس المقصود أن يكون صارما (لا يوجد سبب وجيه يمنع ملحق WooCommerce من مساعدتك في بيع اليخوت، خاصة إذا كان لديك بضع عشرات فقط للبيع). استخدمت للتو "المبيعات" مجازًا للدلالة على التوسع، والحجم* والتعقيد. مع نمو تلك العناصر ستبدأ في النظر إلى بنية ووردبريس على أنها عائق أمامك. تخيل لو أن كل منتج من منتجات أمازون - يبيعه العشرات من البائعين، عليه مئات المراجعات، ولديه معلومات بالغة التعقيد للتوصيل حول العالم، ولديه معاينات صور وغيرها - تخيّل أنه عبارة عن منشور ووردبريس مثقل بالبيانات الوصفية ينتمي لنوع مخصص من المنشورات اسمه "منتج" ضمن بيئة ووردبريس/ووكومرس الأكبر في العالم. هذا سيجعل الأمور سيئة.

التواضع

أود توضيح شيئين إلى جانب المخطّط التدفقي:

1. هذا رأيي.
2. أود أن أسمع آراء أخرى!

أنا متأكد بما يكفي لأرى أن معظم ما سبق صحيح، حسب استيعابي لمتى يمكنني استخدام ووردبريس في مشاريع الويب. للتعرّف على وجهات نظر أخرى من أشخاص متميّزين بمعرفتهم بالموضوع أنصح بمراجعة ما يلي:

• هذا المنشور على Stack Exchange .
• هذه المقالة المنحازة ضد ووردبريس كمنصة لتطوير التطبيقات.
• هذه المقالة التي تدافع عن ووردبريس يوصفه منصة لتطوير التطبيقات.
• عرض الشرائح الذي يقدّم رؤية دقيقة عن ووردبريس يوصفه منصة لتطوير التطبيقات.

إذا كان لديك رأي بما عرضناه أعلاه فيمكنك كتابته في التعليقات.

شكرا للقراءة

تعد المخطّطات التدفقية طريقة رائعة لتبسيط الأمور، ولاختزالها أيضا. نأمل على الرغم من ذلك أن تكون مخطّطاتنا قد أتاحت لك فهمًا جيدًا عن متى تستخدام ووردبريس ومتى تفكر في البحث عن بديل.

متى تستخدم ووردبريس ومتى تتجنبه؟ نودّ أن نسمع أفكارك وأسئلتك في التعليقات أدناه!

ترجمة - وبتصرّف - للمقال When to Use WordPress: The Flowchart لصاحبه.

أحد أسوأ الأمور في موسم الأنفلونزا حتمية إصابتك بالمرض. فقد يأتي زملاء العمل وهم يعانون من رشح في الأنف. أو ربما تستقل الحافلة إلى مكان عمل مشترك، فيسعل ركاب آخرون ويلمسون نفس المَسند الذي تمسك به. أو ربما كنت تعمل من منزلك "الآمن" إلا أنه من المحتمل أن ينقل لك أطفالك جراثيم خطيرة تعرضوا لها في المدرسة. بغض النظر عن المكان الذي تذهب إليه أو من تكون محاطًا بهم فقد تشعر في بعض الأحيان أنه لا يوجد مكان آمن. ولكن هذا ما يحدث عندما تعمل وتعيش بالقرب من الآخرين. إذا كان شخص واحد مصابًا فانتشار المرض مسألة وقت فقط. الأمر نفسه ينطبق على التعرض لمخاطر الثغرات العابرة للمواقع (Cross-Site).

من البديهي أن الأمن يشكل مصدر قلق كبير لكل من له علاقة بموقع ويب، سواء كان صاحب الموقع أو الشخص الذي يتسوق عليه أو المطور الذي قام بإنشائه. لذا، يبدو أن هناك خطرًا عند كل منعطف.

لكن لنفترض أنك قررت اتخاذ القرار الاقتصادي والفعال بوضع عدة مواقع على شبكة واحدة (سواء كان ذلك من خلال استخدام ووردبريس مُتعدّد المواقع أو تشغيلها ببساطة من حساب الاستضافة نفسه).

قد تؤدي ثغرة أمنية واحدة في واحد فقط من تلك المواقع إلى تعريض الشبكة بالكامل للخطر. يعد مقال أفضل ممارسات الأمان في ووردبريس جيدًا للبدء به، و لكنه قد لا يكون كافيا. إذا كنت تدير شبكة من مواقع ووردبريس جميعها من مكان واحد فهذا المنشور يناسبك.

سأغطي بإيجاز المخاوف التي تتعلّق بالثغرات العابرة للمواقع Cross-Site، ثم أعرض قائمة مرجعية خاصة من النصائح لاستخدامها عند تشغيل شبكة من المواقع.

من ينبغي أن يكون قلقًا بشأن مخاطر الثغرات العابرة للمواقع في ووردبريس؟

دعنا نواجه الأمر: يحتاج القراصنة هذه الأيام للمزيد من الإبداع في كيفية اختراق مواقع الويب. قد يكون الووردبريس هدفًا سهلاً بسبب شعبيته، ولكنه ليس منصة سهلة الاختراق إذا كان الأشخاص الذين يبنون ويديرون مواقع الويب يمتثلون لأفضل ممارسات الأمان. بالطبع يبدأ ذلك الالتزام بالتذبذب قليلاً مع تزايد عدد مواقع الويب على شبكتك.

في ما يلي طرق يمكن بها تجميع مواقعك على الويب مما يعرضها عن غير قصد لمخاطر الثغرات العابرة للمواقع.

ووردبريس مُتعدّد المواقع

على الرغم من أن شبكة ووردبريس متعددة المواقع تعدّ ميزة رائعة لمطوري الويب الذين يرغبون في إدارة شبكة من المواقع بكل سهولة من خلال تثبيت واحد ووردبريس مرة واحدة فقط، إلّا أنها تعني أيضًا أن تفاحة فاسدة واحدة يمكن أن تفسد المجموعة بالكامل بسهولة.

جوهر المسألة هو أنّ كل هذه الموارد المشتركة من ملفات، وملحقات، وبيانات الدخول، المخزَّنة في المكان نفسه تزيد من خطر أنّ أذية موقع ويب واحد يمكن أن تؤدّي إلى إصابة مواقع الشبكة كلها.

حساب استضافة متعدد النطاقات

ينطبق الأمر نفسه على مواقع الويب التي تشترك في حساب استضافة (ليس بالضرورة تلك الموجودة على استضافة مشتركة، بل فقط تلك المواقع التي تشترك في حساب واحد).

كل ما يتطلبه الأمر هو موقع ويب واحد غير مؤمَّن على نحو سليم (من خلال ملحق سيئ أو كلمة مرور ضعيفة)، ويمكن بعد ذلك للمخترقين إحداث الفوضى في شبكة كاملة من المواقع.

يوجد عدد من الأطراف التي من المحتمل أن تتأثر:

• الوكالات التي تريد إدارة جميع مواقع عملائها من حساب استضافة واحد،
• المطورين الذين يريدون أن يفعلوا الشيء نفسه،
• المطورين الذين يستخدمون حساب الاستضافة الخاص بهم لاختبار مواقع الويب وإعدادها،
• الشركات التي لديها عدد من مواقع الويب تحت مظلة علامتها التجارية الرئيسية وتريد الاحتفاظ بها جميعًا معا.

إعادة بيع الاستضافة

قد يجد مطورو الويب أن بيع الاستضافات، إما بدوام كامل أو تكملةً لعملهم اليومي، طريقة مربحة لكسب أموال إضافية باستخدام ووردبريس، وهو ما يعني أنك إذا لم تقم بتهيئة نظام الاستضافة الخاص بك بدقة فيمكنك أن تعرّض جميع مواقع عملائك للخطر. لا يمكنني التأكيد على الأمر بما فيه الكفاية: كل ما تتطلبه إصابة شبكة مواقع وتدميرها بالكامل هو إصابة موقع واحد منها. تخيل أثر ذلك، إنْ حدث، على عملك. أكدت للعملاء أنك ستهتم بمواقعهم على الويب، وتعتقد بصدق أن كل شيء سيكون على ما يرام. لكنّك تركت موقعًا مرحليًا غير مؤذٍ دون مراقبة، أو كنت تثق في أن عملاء الاستضافة سيؤمّنون مواقعهم الفردية على نحو صحيح … وحدث خطأ ما. إذن مالعمل الآن؟ حسنًا، أنت بحاجة إلى عدم الانتظار حتى "الآن.. ماذا نفعل؟". تحتاج إلى اتخاذ إجراء حاليًا لتأمين شبكة مواقع ووردبريس الخاصة بك على نحو صحيح من مخاطر الثغرات العابرة للمواقع.

القائمة المرجعية: 8 أشياء تحتاج إلى القيام بها للتصدي للأضرار الناتجة عن الثغرات العابرة للمواقع

من البديهي أنّ هذه القائمة ليست معدّة لتحل محل القائمة المرجعية لتأمين ووردبريس التي تعتمدها سلفا. تسري نصائح تلك القائمة سواء كنت تدير موقع ووردبريس واحدًا أو شبكة كاملة.

ومع ذلك ينبغي أن تُضاف العناصر التالية إلى تلك القائمة المرجعيةإنْ كنت تنوي إدارة شبكة من المواقع.

1- فحص كل موقع

الهدف من وراء جمع مواقع مختلفة في حساب استضافة مشترك واحد، أو إعداد ووردبريس مُتعدّد المواقع هو أن تتمكّن من إدارة المواقع في وقت واحد بصورة أكثر ملاءمة وفعالية. ومع ذلك، تبقى تلك المواقع ملكيات فريدة يجب التعامل معها على ذلك الأساس. لذا، بدلاً من افتراض أن إجراءات الأمان المستخدمة من قبل مزود الاستضافة، استخدم ملحقًا لفحص الأمان على كل موقع من مواقع ووردبريس الخاصة بك.

يقوم ملحق Defender لأمن ووردبريس، بطبيعة الحال، بعمل رائع في فحص موقعك بانتظام، وفرض ممارسات أمنية صارمة، وتوثيق جميع الأنشطة، لذلك أقترح البدء به.

2- إضافة جدران نارية منفصلة

تعلم أنك عندما تسجّل لدى مزوّد استضافة موثوق فإنه عادةً يروّج لوجود جدار ناري لحماية خوادمهم ومنع المخترقين. مع ذلك، إذا كنت تدير مواقع ووردبريس خاصة بك من حساب الاستضافة نفسه، فهذا يعني أن شبكتك مؤمنة من خلال جدار ناري واحد فقط، ولا يوجد حاجز منفصل يقف بين كل واحد من مواقعك مع البقية.

بما أنّ سبب تأثير الثغرات العابرة للمواقع هو عدم وجود حواجز بين تلك المواقع، فمن المهم إضافة جدار ناري إلى كل موقع ويب. يؤّدي Cloudflare هذه المهمة بنجاح.

يأتي جدار Cloudflare الناري لتطبيقات الويب مزودًا بقواعد مضمنة، ومن بينها قواعد تتصدّى للتهديدات والثغرات الخاصة بووردبريس. بمجرد تمكين جدار Cloudflare الناري لتطبيقات الويب فستطمئن لعلمك أن موقعك محمي من أحدث التهديدات.

3- استخدام ملحق موثوق لتعدّد مواقع ووردبريس

إذا كانت الثغرة الأمنية في شبكة مواقعك ناتجة عن استخدام نظام ووردبريس مُتعدّد المواقع، فأفضل ما يمكنك فعله هو استخدام ملحق موثوق لهذا الغرض، مثل WP Ultimo. بهذه الطريقة تتيقّن أنْ تتحكّم أكثر في ما يفعله عملاؤك مع مواقعهم على الويب، وفي الوقت نفسه تتأكد أيضًا أن الملحق الذي تستخدمه غير خطر وآمن.

4- حجب السخام على شبكة مواقع ووردبريس

بالطبع، لا تنسَ التعليقات غير المرغوب فيها، فهي أحد أهم الأسباب التي تجعل الكثير من المدونات والمواقع تقرر إيقاف التعليقات تماما.

عندما تشغّل شبكة كبيرة من المواقع - خاصةً إذا كانت سيطرتك على محتوى المدونة أو التعليقات التي تظهر عليها ضئيلة أو معدومة - فأنت بحاجة إلى الملحق Akismet لكي يحمي مواقعك من السخام وحُقَن المحتوى الضارة الأخرى.

5 - تنظيف النطاقات القديمة

كلما زادت شبكة مواقعك كلما أصبح من الأسهل فقدان أثر تلك المواقع. لهذا السبب يجب عليك تحديد موعد دوري - من الأفضل أن يكون كل مرة في الشهر أو في الأسبوع - لمراجعة حسابك على الاستضافة متعدّدة النطاقات، أو شبكة مواقع ووردبريس.

• يجب التخلص من أي نطاقات قديمة أو غير مستخدمة،
• ينطبق الأمر نفسه على مواقع الاختبار والتحضير. بمجرد إتاحة موقع ووردبريس العموم تصبح هذه المواقع غير ذات فائدة،
• إذا واجهت أي مواقع لم يتم تحديثها منذ عام فاستفسر من مالك الموقع لمعرفة ما إذا كان لا يزال بحاجة إلى الاستضافة.

من خلال الحفاظ على خادمك خاليًّا من النطاقات القديمة فستقلّل من احتمال أن يصادفها القراصنة ويستفيدوا من البيئة الممهدة المثالية المتمثّلة في الأنشطة غير الخاضعة للرقابة، وبرنامج ووردبريس وملحقاته غير المحدثة، وما إلى ذلك.

6- الحفاظ على الإضافات والسمات محدثة

إنْ كنت تمضي وقتًا طويلًا في مستودع ملحقات ووردبريس فستتعرّف على هذه الرسالة.

إذا كنت تجمع مواقع ويب في بيئة ووردبريس متعدّدة المواقع أو في حساب الاستضافة نفسه، فنرجو أن تكون لديك مجموعة الملحقات والسمات الموثوقة نفسها على جميع مواقعك.

على الرغم من أن بيئة ووردبريس متعدّدة المواقع تبسط عملية الحفاظ على الملحقات والسمات "المشتركة" محدَّثة عبر جميع المواقع، إلّا أن ذلك لا يقلّل من أهميّة المراجعة المنتظمة لكل تكامل مع خدمات طرف ثالث. قد لا تعرف أبدًا متى يقرر مطوّر إيقاف دعم خدمة، أو متى توضع إشارة تحذير على ملحق في مستودع ووردبريس، أو متى تظهر ثغرة أمنية جديدة في أحد هذه البرامج. مع ذلك، تجد أحيانًا عناءً كبيرًا في المواكبة المستمرة لجميع تحديثات ووردبريس، وكذلك الملحقات والسمات التي لا تعد ولا تحصى؛ وهو ما يجعل من ملحق أو برنامج يحدّث تلقائيًا الملحقات والسمات أمرًا مفيدًا للغاية.

يتمتع أعضاء WPMU DEV، على سبيل المثال، بميزة التحديثات التلقائية التي تشغّل التحديثات وتأخذ نسخًا احتياطية تلقائيّا.

7- تهيئة الخادم بطريقة صحيحة

سواء تعلّق الأمر بيئة ووردبريس متعدّدة المواقع أو حساب استضافة مشترك فإن الحفاظ على أمان المواقع يتطلّب إدارة إعدادات الشبكة بذكاء.

في ما يلي نصائح بسيطة لمساعدتك في القيام بذلك:

• إنشاء حسابات منفصلة لمنصات مواقع الويب: إذا قمت بإنشاء مواقع ويب باستخدام منصات أخرى غير ووردبريس، فيجب أن تكون لديك حسابات منفصلة لمواقع ووردبريس، ومواقع دروبال، ومواقع جوملا وغيرها.

• تجنب خلط الحابل بالنابل في وظائف المضيف: نعني بذلك نوعية الاستضافة. لذا، إذا كنت تعمل في بيع استضافة مواقع الويب فقد تزود العملاء أيضًا باستضافة البريد الإلكتروني. لا تخلط بين تلك الوظائف، وأبق كلّ واحدة منها منفصلة عن الأخرى.

• افصل بين مواقع الويب التجريبية ومواقع الويب المتاحة للعموم: على الرغم من أنك قد تميل لوضع مواقع ما زالت في مراحل التطوير والاختبار على نفس الحساب مع تلك المتاحة للعموم، إلّا أنه من الأفضل ألّا تفعل ذلك. سيكون الفصل بينها أكثر أمانًا، خاصة إذا لم تكن جيدًا في استحضار حذف مواقع أو التحضير بعد الانتهاء منها.

والأفضل من ذلك أن تفصل بين الأدوات التي تستخدمها للاختبار وتلك التي تستخدمها للتحضير، حتى تتمكن من تجنب هذه المشكلة تماما.

8- استخدام مضيف موثوق

في نهاية المطاف يعتمد أمان مواقع الويب الخاصة بك على مدى تأمين كل واحد على حدة. مع ذلك إذا لم تبدأ بمضيف موثوق يوفر لك خوادم آمنة ومُعدة بطريقة صحيحة فربما تواجه مشاكل على المدى الطويل. يشيع ذلك في الحالات التي لا تتبع أفضل الممارسات لتأمين كل موقع، والحفاظ على المستخدمين محجوزين في مواقعهم الخاصة.

بالطبع إذا استمررت في القلق بشأن إصابة المواقع في شبكتك فيمكنك دائمًا استضافة كل موقع على حدة باستخدام طريقة أكثر أمانًا وعزلًا، مثل الخادم الافتراضي الخاص أو استضافة خادم مخصص. على الرغم من أن تلك الطرق تلغي الحاجة لإنشاء شبكة متعددة المواقع فإنها تجنبك احتمالية الإصابة بالثغرات العابرة للمواقع.

في الختام

كل ما يتطلبه الأمر تفاحة واحدة فاسدة لتدمير الباقي. أحيانًا يكون من الصعب رؤية تلك التفاحة الفاسدة عندما يكون لديك الكثير من التفاح لمراقبته، لهذا السبب تجب حماية كل موقع في شبكتك.

إذا كان موقع ما لا يهمك بما يكفي للاهتمام بحمايته فيجب ألا يكون ضمن بيئة ووردبريس مُتعدّدة المواقع، أو يتشارك مساحة على حساب الاستضافة مع مواقعك الأخرى.

الأمر بسيط. عليك الالتزام بالنصائح المذكورة أعلاه وستكون قادرًا على تشديد أمان شبكتك بدرجة تكفي لكي لا تقلق بعد الآن بشأن الثغرات العابرة للمواقع.

ترجمة -وبتصرف- للمقال The Dangers of Cross-Site Contamination and How to Prevent It لصاحبته Suzanne Scacca

توجد الكثير من التطبيقات الموفِّرة للوقت وأطر عمل CSS ومكتبات جافاسكربت التي يمكن لمطور ووردبريس استخدامها لتبسيط سير العمل. لكن ماذا بخصوص ملحقات ووردبريس؟ خاصةً تلك الموجودة في مستودع ووردبريس الرسمي أو المتاحة للمشتركين في المستودعات الخاصّة.

ممّا لا شك فيه أنّ الملحقات هي إحدى المميّزات التي يضيفها ووردبريس لبناء مواقع الويب. رغم ذلك، يمكن أن تمثل الملحقات خطرًا حقيقيًّا على أمان موقعك إذا لم تكن حريصًا على اختيارها من مصدر موثوق.

نظرًا لأن 54٪ من الثغرات المكتشفة تُنسَب إلى الملحقات فليس سرًا أنها السبب الرئيسي لانتهاكات أمان ووردبريس. بالطبع يمكن عادًة تقليل ذلك إلى خطإ المستخدم (أي لم تُحدَّث الملحقات في حين كان الأجدر أن يتم ذلك). لكنْ في بعض الأحيان لا ترتبط مشكلات أمان الملحقات بهذا النوع من أخطاء المستخدم. بدلًا من ذلك فإنها تنشأ من المستخدمين الآخرين. على وجه التحديد المخترقين الذين يحقنون ملحقاتهم الخاصة، عن قصد، ببرمجيات خبيثة.

نعم هذا صحيح، توجد ملحقات ووردبريس مزيَّفة مصمَّمة لغرض محدَّد هو إصابة المواقع. ليس من السهل دائمًا، كما سترى أدناه، اكتشاف هذه الإصابات بالفيروسات على الفور. دعونا نلقي نظرة على سبب استخدام المخترقين لملحقات ووردبريس لشق طريقهم إلى موقع الويب الخاص بك وكيف يقومون بذلك وما يمكنك القيام به لمنع ذلك.

ملحقات ووردبريس المزيفة التي خدعت الجميع

حسنًا، تعرف جيّدًا كيفية حماية موقع ووردبريس. تحتاج لوحة إدارة الموقع إلى الاهتمام، والأمر نفسه ينطبق على المجلَّد الجذر لموقعك. كما يلزم تأمين أي اتصال مباشر بين الموقع والمستخدمين، وهو ما تفعله خوادم الويب الخاصة بك. أساسًا، يلزم أن تُغطَّى كل زاوية.

لكن مالعمل إنْ أتى الاختراق من داخل موقع الويب الخاص بك؟

يعرف المخترقون الذين يتحملون مشقة إنشاء ملحقات ووردبريس مزيَّفة ما يقومون به. مرّت العديد من الملحقات المزيَّفة التي أضرّت فعلًا بمواقع المستخدمين، مرّت دون أن تُكتشَف، لأنّ الشفرة - للوهلة الأولى على أية حال - تبدو شرعية. توجد كذلك ملحقات مزيَّفة أخرى لم تسلُك تلك الطريق، وهي محلقات أكثر خطرًا وأشد تأثيرًا (مثلًا، إصدار أول بدون أية مشاكل، ثم بعد ذلك تحديثات خطِرة أمنيّا).

إذا لم تصادف من قبل ملحقات ووردبريس مزيَّفة، فالفقرة التالية تعرض عددًا من الحالات المعروفة.

الملحق Pingatorpin

في العام 2013 كان يوجد ملحق باسم Pingatorpin، ولم يُتعرَّف فورًا على حقيقته. صادفت Sucuri عددًا كبيرًا من مواقع الويب التي تحتوي على برامج ضارة تتشارك في مجموعة متماثلة من الملفات. تطلّب الأمر تعميق البحث والتدقيق ليكتشفوا في النهاية أن الملحق Pingatorpin هو مصدر السخام (Spam) المستفحل في تلك المواقع.

الملحق SI CAPTCHA لمكافحة الإزعاج الإلكتروني (البريد المزعج)

هل تريد رؤية أمر مخادع؟ إذن انتبه للتالي. كان ملحق SI CAPTCHA حتى صيف عام 2017 ملحقًا صالحًا لحروف التحقق CAPTCHA. بيع المُلحق في يونيو إلى طرف آخر وتغيرت الملكية، وحينها بدأت المشاكل.

أضاف المالك الجديد شفرة برمجية إلى الملحق من شأنها أن تسمح لخادم منفصل بإدخال إعلانات قروض يوم الدفع في منشورات مدونة المستخدمين. لم يكن الملحق الوحيد الذي استخدمه المخترِق، إذ استخدم ثمانية ملحقات أخرى لتكون وسيلة للوصول عبر باب خلفي إلى المواقع من أجل تشغيل إعلانات سخام عليها.

يوجد قراصنة بارعون مثل هؤلاء، يشترون ملحقات معروفة من المطورين ثم يصدرون تحديثات بها ثغرات أمنية تمنحهم الوصول إلى مواقع المستخدمين. يعرف هؤلاء أن مطوري ووردبريس والمستخدمين الآخرين الذين يتسمون بالحذر الشديد بشأن الأمان سيحجمون - على الأرجح - عن استخدام أي ملحقات غير شائعة في مستودع ووردبريس، و لذا ستدرك عند التفكير في هذه الخطوة أنها ذكية جدّا.

ملحق WP-Base-SEO للتحسين لمحركات البحث

أدّى تثبيت ملحق WP-Base-SEO إلى اختراق ما يقارب 4000 موقع ووردبريس في إبريل 2017. لم يبن المخترق الملحق من لا شيء، كما أنه لم يشتر ملحقًا معروفًا من أجل كسب ثقة المستخدمين. بدلًا من ذلك، نسخ شفرة برمجية من ملحق آخر لكي تبدو شفرته طبيعية، وربما هذا هو السبب في عدم إثارته لانتباه أدوات البحث التلقائي عن البرمجيات الخبيثة.

بالطبع لم يكن الملحق طبيعيًّا كما أراد أن يبدو، وأدرك المستخدمون وجود خطب غير طبيعي. سرعان ما تبيّن عند الفحص وجود عدد من الملفات المشبوهة إضافة إلى استعلام PHP مُرمَّز بترميز Base64 كان هو المتسبّب في الاختراق.

الملحق X-WP-SPAM-SHIELD-PRO

الحالة الأحدث من حالات الملحقات المزيَّفة مرعبة بحق. نتحدّث عن X-WP-SPAM-SHIELD-PRO. يبدو الملحق في جميع أهدافه ومقاصده ملحقًا أمنيًّا ذي شفرة برمجية مكتوبة بعناية. حتى إن بنية المجلدات فيه تشبه ملحقًا طبيعيًّا وآمنا. لكن بمجرد وضع Sucuri أيديهم عليه - إضافة إلى مواقع مصابة به - لاحظوا وجود مشكلات كبيرة في الشفرة البرمجية.. في ما يلي بعض من الأمور التي يجمعها الملحق:

• إصدار ووردبريس الحالي،
• قائمة بجميع الملحقات المثبتة على الموقع،
• قائمة بالمستخدمين الذين لديهم صلاحيات إدارة الموقع،
• أسماء المستخدمين المتصلين بالموقع، وكلمات المرور الخاصة بهم ، وكذلك عناوين IP، من بين بيانات حساسة أخرى.

بمجرد الحصول على كل هذه المعلومات أصبح لديه القدرة على:

• إضافة مدير جديد مما يمنحه القدرة على التجول بحرية في الموقع،
• تعطيل أي ملحق مستخدم على الموقع بما في ذلك الملحقات الأمنية،
• تحميل أي ملف إلى الموقع،
• استلام إشعار عندما يثبت شخص ما الملحق، وبالتالي يعرف صاحب الملحق الوقت الذي يحصل فيه على إمكانية الولوج إلى الموقع وبالتالي إمكانية تدميره.

لذلك دعنا نلقي نظرة على ما يمكنك فعله لحماية موقع ووردبريس الخاص بك من الملحقات المزيفة.

9 من أفضل الممارسات لتأمَن خطر الاختراق عند التعامل مع ملحقات ووردبريس

حالياً بعد أن عرفت ما يبحث عنه القراصنة في الملحقات المزيفة فمن مهامك أن تتأكد من عدم الوقوع في مصائدهم. إليك 9 من أفضل الممارسات التي عليك الالتزام بها عند التعامل مع ملحقات ووردبريس.

1- مراجعة الملحق للتحقق من جودته بصفة عامة

إذا عثرت على ملحق ووردبريس تريد استخدامه وكان موجودًا في مستودع ووردبريس أو مصدر آخر موثوق به لملحقات ووردبريس (مثل CodeCanyon) فعليك مراجعته على نحو شامل. وإليك صورة توضح كيفية استخدام معلومات المحلق في مستودع ووردبريس للتحقق منه:

إليك ما تحتاج إلى البحث عنه:

1. أولا وقبل كل شيء سمعة مطوّر الملحق. إنْ لم تتعرف عليه فابحث عنه للتحقق من مصداقيته.
2. تواتر التحديثات مهم أيضًا، فبقاء الملحقات مدة طويلة دون تعديل عليها أو صيانة لها يمكن أن يكون إشارة جديّة إلى حدوث مشاكل. ربما لا يكون الملحق مزيَّفًا، لكنه مهمل وتوقّف دعمه.
3. يمكنك عادةً معرفة الكثير عن جودة ملحق استنادًا إلى عدد الأشخاص الذين يستخدمونه. أستطيع أن أقول إن أكثر من بضعة آلاف عدد آمن يمكنك الوثوق به.
4. تسير التقييمات جنبًا إلى جنب مع عدد المستخدمين. إذا كانت النتيجة أقل من 4.5 فذلك يتطلب منك أن تتساءل "لماذا؟"
5. أخيرًا يتعين عليك استكشاف التعليقات التي تركها المستخدمون عند تقييم الملحق. ستعطيك التعليقات فكرة أفضل عن المشكلات المتكررة المتعلقة بالملحق. إذا كانت هناك أي ملاحظات سلبية على أمان الملحق فيلزم التخلص منه على الفور. إذا وجدت الملحق خارج موارد ووردبريس الموثوقة المتعارف عليها، فستحتاج إلى إجراء بحث خارجها. يعد البحث في جوجل مكانًا جيدًا للبدء، وكذلك منتديات ووردبريس . ستحصل على فكرة عن نوع الشكاوى أو المشكلات التي واجهها المستخدمون الآخرون.

2- مراجعة الشفرة البرمجية

أول ما يتعين عليك فعله قبل تثبيت ملحق جديد هو فحص بنية المجلدات والتأكد من أنها تبدو طبيعية. إذا تجاوزت الفحص فيمكنك بعدها إلقاء نظرة عن قرب على الشفرة. حتى إنْلم تكن مطور ملحقات ووردبريس، فستقدر على اكتشاف المشكلات المحتملة المتعلقة بالتعليمات البرمجية في ملفات الملحقات إنْ أخذت الوقت الكافي لذلك. إنْ وجدت طلبات للحصول على معلومات حسّاسة بدون مبرّر واضح، فذلك يعني وجود أمر على غير ما يُرام.

3- مراجعة السمة

هل سمعت عن استغلال ثغرات TimThumb أو Slider Revolution؟ على الرغم من أنّ الملحقيْن المذكوريْن ليسا مزيَّفيْن، إلّا أنّ الثغرات كانت تتسلّل عبرهما بسبب الطريقة التي يُستخدمان بها. تتضمن بعضٌ من سمات ووردبريس مجموعة من الملحقات بداخلها. قد تبدو هذه الطريقة مناسبًة لكونها تجعل كل تلك الوظائف جاهزة للاستخدام معًا، إلّا أن تضمينها مع السمة قد يتسبّب في مشاكل خطيرة إنْ لم يكن مطوّر السمة منتبهًا لثغرات الملحقات التي يستخدمها ويحدّثها لزبنائه. لذا، قدّم لنفسك خدمة، وراجع السمة الخاصة بك لمعرفة ما إذا كانت تتضمن أي ملحقات مدمجة معها. تعد TimThumb و Slider Revolution و Gravity ثلاثة من الملحقات الأكثر إشكالية عند تركها بدون تحديث؛ لذا، سيكون وجودها أول الإشارت الحمراء. عمومًا، من الجيّد أن تعرف ما يوجد في سمة ووردبريس الخاصّة بك لتعرف ما يمكنك فعله في حال ظهور ثغرة جديدة أو ملحق مزيَّف.

4- استخدام فاحص ثغرات

قد لا يتمكن فاحص الثغرات (Vulnerability Scanner) من كشف حقيقة الملحقات المزيفة، ولكنه بالتأكيد سيُعلمك عند اكتشاف برامج ضارة أو بريد مزعج أو نوع آخر من الإصابات.

5- استخدام ملحق أمني

تتكفّل الملحقات الأمنية بعدد من المسؤوليات في موقعك، ومن بينها إبلاغك عند إزالة ملحق تستخدمه من مستودع ووردبريس أو عند تغير وضعها.

6- إدارة الملحقات الخاصة بك وصيانتها

نتمنى لو كانت الملحقات من الأشياء التي تفعلها مرة واحدة وتنسى أمرها، إلّا أنّ الواقع يختلف عن ذلك. تحتاج مساعدات ووردبريس هذه إلى العناية والاهتمام المستمرَّيْن. إليك في ما يلي ما يمكنك القيام به لإدارة قائمة ملحقاتك والحفاظ عليها بطريقة صحيحة:

• الحفاظ على تحديث جميع الملحقات (وكذلك برنامج ووردبريس الأساسي والسمة الخاصة به).
• احذف أي ملحقات قديمة أو غير مستعملة.
• تخلّص فوراً من أي ملحقات مزيَّفة أو مصابة بثغرات أمنية خطيرة أو مشاكل في الأداء. راجع قائمة SiteLock للملحقات المزيَّفة للتأكد من عدم وجود ملحقاتك فيها.

7- مراجعة موقعك بعد تثبيت الملحق

تأكّد، كل ما ثبّت ملحقًا جديدًا أو حدّثت ملحقًا مثبَّتا، من مراجعة ما يراه الزوار على موقعك. لم يدرك الكثير من المستخدمين أنه قد تم تثبيت ملحقات مزيفة إلّا بعد أن لاحظوا ظهور إعلانات مزعجة على مدوناتهم.

8- استخدام قاعدة بيانات WPScan لثغرات ووردبريس

يحتفظ هذا المتتبع عبر الإنترنت بقائمة محدَّثة باستمرار للثغرات المكتشفة في ووردبريس والملحقات والسمات. إذا كنت قلقًا من احتمال وجود مشكلات في ملحق تستخدمه فاستخدم قاعدة البيانات تلك لكون نقطة مرجعية. كإجراء عملي، يمكنك الاشتراك في تنبيهاتهم حتى تكون على اطّلاع دائمًا عندما يُبلَغ عن مشكلة في وورد بريس.

9- ثق فقط في الأفضل

في حالة الشك، اختر ملحقات ووردبريس فقط من مصادر موثوقة، وابحث في مستودع ووردبريس و CodeCanyon عن المطوّرين ذوي السمعة الطيبة.

الخاتمة

حتى مع وجود أكثر معايير الأمان صرامةً سيجد المخترقون طريقة لاستغلال الثغرات المعروفة في ووردبريس. يعدّ اعتمادنا على الملحقات للتعامل مع جزء كبير من العمل نيابة عنا، لسوء الحظ، واحدة من نقاط الضعف تلك.

بالطبع لا يعني ذلك أنه يجب عليك التوقف عن استخدام ملحقات ووردبريس. بل يعني ببساطة أنك بحاجة إلى أن تكون أكثر يقظة وتوخيًّا للحذر الشديد عند تحديد الملحقات التي يلزم استخدامها على موقع ووردبريس الخاص بك. طالما أنك تلتزم بأفضل الممارسات في استخدام الملحقات وتثق فقط في الجهات الخارجية المعروفة والمدققة تمامًا لتزويد موقعك بميزات ووظائف محسّنة، فستجد أن الملحقات المزيَّفة لا تمثّل تهديدًا حقيقيًّا لك.

ترجمة-وبتصرف –للمقال Fake WordPress Plugins: What You Need to Know لصاحبته Suzanne Scacca

عندما أُصدر قانون حقوق الطبع والنشر الأمريكي الأصلي عام 1790، كان هدف الحكومة حماية حقوق المؤلفين على أعمالهم. بالانتقال إلى عصرنا الحالي، لم يعد الكّتاب والمؤلفون والأدباء هو وحدهم من تحتاج أعمالهم للحماية، الأعمال الإلكترونية الموجودة على مواقع الويب تحتاج للحماية أيضا.

ربما يمكنني كتابة فصول كاملة حول موضوع الملكية الفكرية، وحماية حقوق الطبع والنشر، والانتهاكات التي تتعرض لها، ولكنني أريد الآن التركيز على ما عليك القيام به لحماية صور مدونتك.

مقدمة قصيرة عن حقوق نشر صور المواقع الإلكترونية

تعد الصور أحد أجزاء موقعك الأكثر عرضة لانتهاك حقوق نشرها، فمن السهل نسخها، وبالتالي سرقتها، من خلال النقر عليها بالزرّ الأيمن وتنزيلها، أو أخذ لقطات شاشة لها، أو البحث في غوغل، أو استخلاص المواقع (Web scraping) عن طريق برامج تنزّل محتوى الموقع لتصفحه على جهاز المستخدم كما لو كان يتصفّحة مباشرة على الإنترنت. رغم أنه سيكون رائعًا لو أننا نعرف أنّ أحدًا لن يسرق صورك، إلّا أنه من الواقعي أكثر أن نأمل ذلك، ولكن نتوقع حدوث ذلك على أي حال.

قبل أن نبدأ، من المهم أن نفهم بعض الأشياء المتعلقة بحماية حقوق النشر، في ما يتعلّق بتطبيقها على صور مدونتك.

• أولًا، يمتلك منشئ الصور الحق وحده دون سواه في نسخها واستخدامها. إذا كلفه شخص آخر (رب عمله عادة) بإنشاء تلك الصور، فإنّ هذا الأخير يمتلك تلك الحقوق.
• ثانيًّا، هناك بعض الحالات التي يكون فيها من المقبول قانونيًا للآخرين استخدام صورك، وهذا ما يعرف باسم الاستخدام العادل.
• وأخيرًا، قد ترغب بالفعل في تشجيع الآخرين على أخذ صورك واستخدامها. في هذه الحالة فإنك تلك الحقوق لا تزال ملكًا لك، ولكنك تسمح للآخرين بترخيص حقوق استخدامهم لها (توجد تعليمات حول ذلك أدناه).

إذا كان لديك محتوى من الصور ذي قيمة على موقع الويب الخاص بك، فعليك أن تكون مستعدًا للتعامل مع الانتهاكات. تحدث سرقة الصور أحيانًا لأنّ الأشخاص غير مدركين لقانون حقوق الطبع والنشر، ولا يفهمون أنه من غير القانوني وغير الأخلاقي استخدام صور شخص آخر دون إذن. في أحيان أخرى، يستخلص أناس مواقع الويب عن عمد بغرض سرقة صور شخص آخر.

بغض النظر عن كيفية انتهاك عملك، أو لماذا فإن حمايته مسؤوليتك لوحدك.

حماية حقوق نشر الصور من موقعك

لحسن حظك، من السهل جدا تزويد موقعك بعدد من الإشعارات والأدوات والعلامات المائية لتكون حاجزًا ضد التعدي حقوق صورك. على الرغم من أن هذه الحيل ليست مضمونة بنسبة 100٪، إلا أنها على الأقل ستساعد في تثبيط بعض الأشخاص عن سرقة صورك.

1. إضافة إشعار حول حقوق النشر

تعد حماية حقوق التأليف والنشر أمرًا لازما. بمجرد إنشاء الصور الخاصة بك، فإنّ لك الحق في نسخها واستخدامها وبيعها. ومع ذلك، من المهم أن يكون لديك إشعار ظاهر يثبت ملكيتك للمحتوى الموجود على موقع الويب (هذا يشمل جميع المحتويات الموجودة على موقع الويب، وليس الصور فقط).

تحتاج إلى ثلاثة عناصر لإنشاء إشعار حقوق الطبع والنشر الخاص بك:

1. رمز حقوق التأليف والنشر ©.
2. اسم المالك (قد يكون الشركة أو الفنان أو أي شخص آخر).
3. السنة التي أُنشئ فيها العمل.

ثم يمكنك استخدام ملحق Footer Putter لإضافة إشعار في تذييل موقع الويب الخاص بك لكي يظهر تلقائيًا في كل صفحة.

2. إضافة بيان شروط الاستخدام

تعد صفحة شروط الاستخدام المكان الذي يمكنك فيه أن تحدد عددا من الأمور:

• ملكيتك الكاملة للصور (والمحتويات الأخرى) على الموقع الإلكتروني.
• عرضك لامتيازات الترخيص التي توفّرها لأي شخص يريد استخدام صورك.
• قواعد الترخيص الخاصة بك بما في ذلك النسبة (الإحالة) والتسعير.

بدلاً من كتابة صفحة شروط الاستخدام بنفسك استخدم الملحق WP Auto Terms لإنشاء صفحة لشروط الخدمة تلقائيّا. يمكنك تحديد ما تريد أن يشمله ترخيص المشاع الإبداعي أيضًا (إذا كنت ترغب في تقديم امتيازات هذا الترخيص).

3. تعطيل زر النقر الأيمن

هناك مجموعة متنوعة من الطرائق التي يمكن للأشخاص من خلالها الحصول على نسخة من صور موقعك. يعد تعطيل وظيفة النقر بالزرّ الأيمن إجراءً جيدًا للبدء به، وسيساعد أيضًا في حماية جميع المحتويات الأخرى من النسخ واستخدامها في أي مكان آخر.

يعدّ ملحق الحماية من نسخ المحتوى wp وتعطيل النقر بالزرّ الأيمن أحد الوسائل التي تتيح لك تعطيل تلك الوظيفة.

4. تعطيل الربط الساخن

إذا لم تكن قد سمعت بالربط الساخن (Hot linking) من قبل فالمقصود به هو العملية التي يعرض بها شخص صورك على موقعه عن طريق رابط مباشر إليها (بدلًا من الاستيلاء على نسخة من الملف ورفعها على موقعه). نظرًا لأنّ من يفعل ذلك يحمّل الصورة مباشرة من خادمك، ولا يضع نسخة منها لديه، فإنه في الواقع يستخدم النطاق الترددي (Bandwidth) لخادمك، وبالتالي موارده. من هذا المنطلق فإنّ الأمر ليس فقط غير قانوني لانتهاكه حقوق النشر، بل إنه غير أخلاقي أيضًا لأنه يكلفك أنت أموالاً مقابل الوصول لتلك الصورة.

سيساعدك ملحق All In One WP Security & Firewall في تعطيل إمكانية الربط الساخن على موقعك.

5. إضافة البيانات الوصفية (Metadata) للصور

إذا كنت تخطط لإبراز صورك على موقعك الإلكتروني، فتأكد من أنّ كل صورة منها مشتملة على البيانات الوصفية لحماية حقوق النشر، بما في ذلك تاريخ التقاطها واسم المالك. سنسرد لك في ما يلي الطرق المختلفة التي يمكنك من خلالها القيام بذلك:

• البيانات الوصفية بصيغة ملف صوري متبادل (Exif): اضبط الكاميرا الرقمية مسبقًا لالتقاط جميع البيانات الوصفية الأساسية لحماية حقوق النشر، بما في ذلك التاريخ الذي تم التقاطه واسم المالك.
• البيانات الوصفية حسب نموذج المجلس الدولي للاتصالات الصحفية (IPTC) لتبادل المعلومات: أضف البيانات الوصفية في مرحلة ما بعد الإنتاج باستخدام برنامج التصميم الذي تختاره.
• وسوم البيانات الوصفية: أضف وسومًا بها بيانات وصفية إلى الصور وغيرها من الملفات البصرية مباشرة من سطح مكتب حاسوبك. استخدم نافذة خصائص الملف (Properties) على الحواسيب الشخصية لإدخال البيانات الوصفية لحقوق النشر. على نظام التشغيل ماك Mac، أدخل البيانات عند عرض نافذة المعلومات.
• الإدراج اليدوي لبيانات الصور على منصة ووردبريس: أدخل البيانات الوصفية لحقوق طبع ونشر الصور يدويًا كلما قمت بتحميل صورة إلى منصة الووردبريس.
• الإدراج التلقائي لبيانات الصور على منصة ووردبريس: استخدم الملحق Media Library Assistant للمساعدة في الحصول على البيانات الوصفية للصور، بصيغة IPTC أو EXIF، وكذلك للتعديل على مجموعات من الصور.

6. صور على شكل علامات مائية

بالنسبة للصور ذات القيمة المالية فمن المهم للغاية بذل كل ما في وسعك لحمايتها من السرقة. دمغ تلك الصور بعلامات مائية هو أحد أفضل طرق حمايتها. علاوةً على ذلك، تمثل العلامات المائية طريقة رائعة لزيادة الوعي بعلامتك التجارية، نظرًا لأنه سيكون من الواضح وجود ختم به عنصر من هويتك التجارية (شعار، أو توقيع، أو أيقونة).

ستضمن بتلك الطريقة أنّ أي شخص يستغل نسخة من صورك سيحتاج أيضًا مشاركة إثبات ملكيتك لحقوق الطبع والنشر. لكن تذكر أن العلامة المائية ينبغي أن تكون متسقة على جميع الصور. كما يلزم أن تستخدم نفس الاسم أو الأيقونة، ويتعين أن تكون العلامة المائية بنفس اللون، والعتامة، والحجم، والوضع، لذلك فكر في هذا الأمر بعناية قبل الالتزام بشيء ربما يعمل جيدًا على صورة واحدة فقط ولكن ليس على البقية.

هناك ثلاث طرائق لإضافة علامة مائية على صورك:

• يدويًا: استخدم برنامج تصميم مثل إليستريتور أو فوتوشوب لإضافة العلامة المائية إلى صورك. إذا لم يكن لديك برنامج تصميم فيمكنك استخدام أداة مجانية مثل Canva.
• بالجملة: هناك عدد من خدمات العلامة المائية المجانية المتاحة. يوفّر موقع اVisual Watermark عددًا من قوالب العلامات المائية (إنْ لم تكن قد أنشأت واحدة) وتمكّنك من تطبيق العلامة المائية على مجموعة كبيرة من الصور مرة واحدة.
• باستخدام ملحق: يساعد الملحق Image Watermark المستخدمين على تحميل العلامات المائية، وتحريرها، ثم تطبيقها على جميع الصور في مجلد الوسائط.

7. منع الوصول إلى الوسائط

يعد الملحق Response WordPress Gallery أداة رائعة لإنشاء معارض صور على موقعك. من الصدف وجود ميزة للحماية بكلمة المرور، وهي ميزة تعجبني كثيرا. سواء كنت تشعر بالقلق إزاء وصول المستخدمين الداخليين أو المخترقين الخارجيين إلى الملفات الأصلية للصور، فإن حظر الوصول إلى مجلد الوسائط بكلمة مرور قوية يعد طريقة موثوقة.

8. تسجيل الملكية الفكرية لصورك

أحد الأشياء التي لم أذكرها بعد هي تسجيل حقوق الطبع والنشر. على الرغم من أن حقوق الطبع والنشر تعد امتيازًا أصيلًا، فإن وضع إشعار بحقوق الطبع والنشر على موقعك، ووضع علامات مائية، وإضافة المنع كلما كان ذلك ممكنًا، كل ذلك لا يكفي دائمًا لوقف سرقة الصور.

إذا حدث واكتشفت أن شخصًا ما سرق صورك فيجب أن تكون هذه الصور مسجّلة لدى مكتب حقوق الطبع والنشر بالولايات المتحدة حتى يمكنك اتخاذ إجراء قانوني ضد المتعدي على تلك الصور. تسجيل الحقوق عملية واضحة ويمكنك القيام بها عبر تقديم طلب بسيط عبر الإنترنت. سيستغرق الأمر وقتًا قصيرًا وقليلًا من المال، لكن الأمر يستحق ذلك العناء على المدى الطويل.

9. راقب وكن على استعداد لاتخاذ الإجراءات اللازمة

من المهم الإشارة إلى أن جميع الحيل المذكورة أعلاه، بما في ذلك تسجيل حقوق الملكية لصورك، تهدف إلى مساعدتك في توضيح مدى جديتك في حماية حقوق النشر. ومع ذلك، فإن ما لن تفعله هذه الحيل هو تزويدك بشخص يساعدك في فرض الحماية على صورك.

تتحمل وحدك مسؤولية مراقبة الانتهاكات، ويمكنك استخدام عمليات البحث عن الصور عبر الإنترنت مثل البحث على غوغل للتحقق. إذا وجدت أي حالات سرقة، فقدّم إنذارًا لحذف المحتوى المخالف حسب قانون الألفية للملكية الرقمية. على الفور سيُبلَّغ المخالفون بنيتك اتخاذ إجراءات قانونية ضدهم.

حماية المالك

يعد المحتوى الذي أنشئ لموقعك على الويب شكلًا من أشكال الملكية الفكرية، ملكيتك التي تحتاج إلى الحماية.

بذلت مجهودًا كبيرًا لإنشاء الصور على موقعك. لا تدع كل هذا العمل الشاق واستثمار الوقت والمال يضيعان. ضع الحواجز في مكانها المناسب لصرف الناس عن سرقة صورك وإثبات حقوقك بوضوح وحتى تتمكن لاحقًا من استرداد أي أموال مفقودة نتيجة السرقة.

ترجمة - وبتصرف - للمقال ‎9 Ways to Protect Your WordPress Blog’s Images from Theft لصاحبته Brenda Barron

قد تتساءل لماذ يجب عليّ أن أستخدم ووردبريس؟ لكي تكون الأكثر فاعلية في عملك، من المهم جدًا أن يتعلم مصممو الويب والمطورون المحترفون الأدوات المناسبة ويستخدمونها. أردنا اليوم توضيح فكرة لماذا استخدام ووردبريس هو الخيار الأفضل لمعظم المستقلين (freelancers) -مرّة واحدة وللأبد-.

سنغطي أيضًا كفية جعل سير عملك فائق الإنتاجية باستخدام إطار عمل قالب (theme framework).

هناك الكثير من الأشياء المهمة التي تحتاج القيام بها عند إنشاء موقع ويب، إذ تحتاج إلى التأكد من أن الموقع يبدو رائعًا، وسريعًا، ومتجاوبًا (responsive)، ويظهر ظهورًا مرتبًا في جميع الأجهزة مختلفة الأحجام.

يعدّ ووردبريس حقًا أفضل حلٍّ يمكنك استخدامه عند إنشاء معظم مواقع العملاء. بعض الاستثناءات ستكون تطبيقات ويب (web application) لأنك تحتاج حينها إلى بناء كل شيء من الصفر. مثلًا، في بناء موقع البحث عن الوظائف المُسمّى "AwesomeWeb" استخدم مطورو الموقع إطار عمل Ruby on Rails. بدأوا باستخدام مزيج من ووردبريس وإطار عمل CodeIgniter، ولكن لم يكن ووردبريس مرنًا كفاية لمثل هذه الحلول البرمجية عالية التخصيص. 

ومع ذلك، لن يحتاج معظم العملاء إلى حلول مخصصة. في ‎%98‎ من الحالات، سيحتاج العملاء إلى شيء شائع، مثل متجر على الإنترنت، أو علامة تجارية أو معرض أعمال (portfolio)، أو عضوية (membership)، أو مدونة للحصول على موقع تجاري بسيط. يمكنك بناء كل ذلك بسهولة باستخدام ووردبريس ومعرفة برمجية أساسية.

هناك سبب وجيه لاستخدام ووردبريس من قبل الشركات الكبرى. السرعة والبساطة

لماذا ووردبريس؟

ووردبريس هو نظام إدارة المحتوى (CMS) الأشهر، لسبب وجيه. صُمّمت %22 من جميع المواقع على الإنترنت باستخدام ووردبريس، وهي تشكّل حوالي 80 مليون موقع. إليك بعض الأسباب الرئيسية وراء شعبية ووردبريس:

• يسير التعلّم، ووردبريس برنامجٌ مفتوح المصدر. سهل وموثَّق (documented) توقيقًا شاملًا كذلك، بالإضافة إلى توفّر العديد من مقاطع الفيديو التدريبية المجانية.
• يحتوي العديد من الإضافات (plugins) والقوالب (themes)، أي لست بحاجة إلى خبرةٍ كبيرةٍ حتى تبدأ إنشاء مواقع باستخدام ووردبريس. في بعض الحالات، لا تحتاج إلى كتابة أي شيفرة برمجية لتحقيق النتائج التي تريدها.
• إنه قوي، يمكنك بناء الكثير عبره، مثل: متجر إلكتروني، ومدونة، وعضوية (membership)، ونماذج اتصال (contact forms)، بسهولة وسرعة فائقة من خلال استخدام القوالب (theme)، والإضافات المميزة.

هناك آلاف من القوالب المجانية والمدفوعة متاحة على الإنترنت. قد يكون من المغري استخدام قالب مجاني، ولكن قبل اتخاذ هذا القرار، واصل القراءة..

الاستثمار مقابل أن تكون مكرّسًا وباحثًا عن المجانيّات. أقول ذلك لا يستحق المغامرة، ليس هنا

لماذا استخدام قالب مدفوع أفضل من استخدام قالب مجاني؟

فوائد استخدام قالب مدفوع (premium theme)، مقابل القالب المجاني (free theme) كثيرة. السبب الأكثر أهمية لعدم استخدام قالب ووردبريس مجاني هو افتقارها للدعم والتوثيق (documentation) والتحديثات.

فكّر في الأمر، إذا أنشأ المطوّر قالبًا مجانيًا، فهو لا يكسب أمولًا منها. لكنه لا يزال بحاجة إلى كسب لقمة العيش بطريقة أو بأخرى. لا يمكن أن يكون قالب ووردبريس المجاني خيارًا طويل الأمد، لأن المطوّر ليس لديه الحافز لدعم القالب مجانًا وتقديم التوثيق (documentation) وتحديثه خلال السنوات. هل ستقوم بكل هذا العمل مجانًا لو كنت في مكانه؟

لا يمكن توقّع مصادر التدريب (training resources) والوثائق (documentation) والدعم المجاني والتحديثات، عندما لا يكسب المطوّر منه أي مال. حتى لو كان أكثر الناس طيبة على وجه البسيطة، فإن كسب رزقه سيكون له الأولويّة دائمًا، علاوة على ذلك، ستكون القوالب (themes) المجانية أقل جودةً من تلك المدفوعة (premium) دائمًا. أنت تحصل على ما تدفع ثمنه.

تتميز القوالب المدفوعة (premium themes) بشيفرة برمجية أنظف ووظائف أفضل. يقدّم جميع مزودي القوالب المدفوعة (premium themes) تصميمًا عالي الجودة وتوثيقًا معمّقًا (in-depth documentation) ودعمًا على مستوى عالمي. الدعم مهمٌّ للغاية، لأن هناك خطأٌ ما دائمًا أو شيء ما لا يعمل كما هو متوقّع.

إذا اخترت قالبًا مجانيًا، فأنت تعتمد على حسن نية الآخرين لمساعدتك في المنتديات. أما عندما تختار شراء قالب ووردبريس مدفوع، فأنت تدفع مقابل الدعم ويكون مقدمو القوالب مسئولين عن مساعدتك.

أفضل ما في الأمر أنّ قوالب ووردبريس المدفوعة تأتي بأسعار ميسورة جدًا بسبب المنافسة الشديد في السوق. هذه أخبار جيّدة لك! يمكنك شراء قالب مدفوع واحد مقابل 50 دولارًا أو الوصول لجميع قوالب المتجر مع الدعم مقابل 100 – 300 دولار/سنويًا. يمكنك استعادة هذه الأموال بسهولة من عميل واحد!

لقد بدأوا في موقع ‎1stWebDesigner‎‎‎‎‎ منذ 7 سنوات بقالب ووردبريس مجاني، لكن الآن، لا ينظرون حتى النظر في القوالب المجانية. لأنها لا تستحق العناء ببساطة. أقترح عليك دفع 50 دولارًا مقابل قالب ووردبريس جميل وقابل للتخصيص الذي تريده مع التأكد من تضمين التوثيق (documentation) والدعم، مما سيوفّر لك الكثير من الوقت. هذا يعني أنك ستقضي الكثير من وقتك في محاولة معرفة الأشياء بنفسك.

قوالب ووردبريس المدفوعة أم أطر عمل القوالب (Theme Framework) أم تطوير ووردبريس مخصص؟

عندما تنوي إنشاء تصميم ووردبريس مخصص، فهناك فقط طرق قليلة تبدأ بها.

يتبّع الكثير من مصممي الويب المحترفين هذه الخطوات:

1. العصف الذهني (brainstorm)، والحصول على فكرة عما يجب بناؤه، وكيف ينبغي أن يبدو التصميم.
2. تصميم إطارات تخطيطية (wireframe) وتصميم موقع الويب ببرنامج فوتوشوب (Photoshop).
3. تحويل ملف بصيغة PSD الناتجة من برنامج الفوتوشوب إلى قالب HTML / CSS.
4. إضافة HTML / CSS إلى ووردبريس المثّبت.
5. إضافة الوظائف (functionality) وعناصر ديناميكية (dynamic elements) مثل المدونة، والمتجر الإلكتروني.

يبدأ بعض مصممو الويب مباشرةً بـ HTML / CSS ثم ينتقلون إلى ووردبريس، بينما ينتقل آخرون مباشرةً من صيغة ملف الفوتوشوب PSD إلى ووردبريس، وهي طريقة فعّالة بالفعل للعمل!

ومع ذلك، يبدأ مصممو الويب الأذكياء وذوي الخبرة بقالب (theme) أو إطار عمل (framework) منذ البداية، واختيار التصميم (layout) والوظائف (functionality)، وتصميم الموقع بناءً على ذلك. يمكن القول أنّ هذه هي الطريقة هي الأكثر إنتاجية وفعالية لإنشاء المواقع. يؤمنون وبشدّة في  ‏1stWebDesigner بهذا النهج.

مثلًا، استغرق تصميم 1stWebDesigner السابق منهم أكثر من عام حتى الاكتمال عندما فعلوا ذلك بطريقة "تقليدية" بدءًا من الرسومات الأوليّة (sketching)، وتصميم الرسوم التخطيطية (wire framing)، وكتابة الشيفرة البرمجية المخصصة إلى ووردبريس.

ومع ذلك، فإعادة تصميم موقع 1stWebDesigner حديث العهد لم يستغرق منهم سوى أسبوعين حتى الجهوز. بدأوا باستخدام إطار عمل Genesis، المخصص لقوالب ووردبريس، واختاروا قالبًا فرعيًا (child theme) بالتخطيط (layout) الذي أرادوه، وخصّصوا التصميم وأضافوا الوظائف (functionality)، وانتهوا من إعادة التصميم. هذا ما تعنيه الفعالية.

يعد إنشاء قالب ووردبريس المخصص خيارًا جيدًا إذا كنت تعمل مع عملاء ذوي رواتب عالية، ومستعدين لدفع تكاليف الحلول المخصصة. تعدّ الشيفرة البرمجية المخصصة (custom code) ضرورية لبناء التطبيقات، وبرامج الويب، ومواقع العلامات التجارية الكبيرة جدًا. في هذه الحالات، لن تستخدم ووردبريس نهائيًا، ومع ذلك، فمعظم العملاء لا يحتاجون إلى ذلك. ما يحتاجونه هو موقع أعمال بسيط يحقق أهدافهم. لن يقدّروا شيفرتك النظيفة جدا (clean code) بقدر ما يقدّرون تسليم المشاريع السريع، وموقع الويب الذي ساعدهم في كسب المزيد من المال.

ماذا يوجد خلف الكواليس؟

ما اطار عمل قوالب ووردبريس (WordPress theme framework)؟

قبل البدء في اختيار إطار عمل (framework) أو استخدامه مباشرةً، من المهم أن تفهم بالضبط ما هو إطار العمل وما يمكن أن يفعله لك.

إطار عمل ووردبريس هو عبارة عن قالب ووردبريس متقدم مع بعض الإمكانيات، بكل بساطة. كلما طوّرت موقع ويب، فغالبًا ما تستخدم نفس المكونات (components). ستبدأ بالأساسيات، ثم تختار التصميم والتخطيط (layout) لـ (الترويسة [header]، والتذييل [footer]، صفحة ذات عمود واحد [single column]، وصفحة ذات عمودين). بعد ذلك، تبدأ بالعمل على الوظائف الرئيسية، مثل: المتجر الإلكتروني، وصفحة المبيعات، وصفحة العضوية (membership)، والمدونة. أخيرًا، عليك التفكير في إنشاء وظائف إضافية، مثل نماذج الاتصال (contact form) والحماية (security) وتحسين موقعك لمحركات البحث (SEO) وتجاوب موقعك لجميع الأجهزة (responsiveness). أطر عمل ووردبريس هي قوالب مبدئية (starter themes) تستخدمها أساسًا لإنشاء تصميماتك المخصصة. تسرّع أطر العمل عملية تطوير الموقع تسريعًا ملحوظًا. باعتبارك مطور ويب يعمل باستمرار على إنشاء قوالب ووردبريس مخصصة، فربما تكون قد سئمت من كل هذه المهام المتكررة، مثل كتابة نفس الشيفرة البرمجية مرارًا وتكرارًا، والتحقق من منها تحققًا مستمرًا. توفّر أطر عمل القوالب الكثير من الوظائف الجاهزة (built-in) وخيارات التخصيص، لذلك لا تحتاج إلى كتابة الشيفرة البرمجية لكل شيء من الصفر.

صُمّمت أطر العمل بقوالب من نوع "أب" (parent theme) تستخدم هذه القوالب نقطة انطلاق لإكمال التصميم. هذه القوالب (قوالب الأب) هي الأساس الذي لا يُمس. يمكنك استخدام قالب الابن لإنشاء تصميماتٍ فريدةٍ ووظائفٍ إضافية.

لماذا يستخدم مصممو الويب والمطوّرون أطر عمل ووردبريس؟

السبب الأكبر لاستخدام المصممين لإطار العمل هو تسريع عملية التطوير. تقلِّل أطر عمل القوالب على وقت التطوير تقليلًا عظيمًا؛ لأنك لست بحاجة إلى البدء من الصفر. يمكنك استخدام إطار العمل نقطة انطلاقة لتصميم قالبك النهائي، ثم يمكنك إضافة وظائف باستخدام وحدات (modules) مختلفة، مثل وظيفة السحب والإفلات (drag and drop)، وشريط التمرير (sliders)، والمتاجر الإلكترونية. يمكنك غالبًا الوصول إلى الوظيفة عن طريق تفعيل شيفرات برمجية قصيرة جاهزة (built-in) في إطار عمل ووردبريس.

بدلاً من إنشاء قالب وكتابة شيفرته البرمجية من الصفر، يمكن أن يكون إنشاء موقع ووردبريس بسيطًا كإنشاء ملف تنسيقات style.css جديد، وتخصيص بعض الوظائف، وإضافة عناصر مرئية (visuals) يحتاجها عميلك. ثم، هأنتَ ذا انتهيت من الموقع!

سيكون عميلك راضيًا بسبب التسليم السريع! من ناحية أخرى، ستكون سعيدًا لأنك اخترقت طريقك للتوّ من خلال عملية التطوير، وأنشأت موقع الويب الذي يريده العميل بسرعة فائقة! يمكنك الآن استثمار وقت إضافي في العمل مع عميلك والتأكد من أنّ موقع الويب هذا يحقق أهداف عميلك ويأتي بالنتائج الصحيحة.

فوائد وعيوب استخدام إطار عمل ووردبريس

إنها حقيقة أنه سيكون هناك دائما إيجابيات وسلبيات لقرارك.

إيجابيات استخدام إطار عمل ووردبريس:

• توفير الوقت، وفعالية التطوير، والسرعة، وسهولة التطوير. كما ذُكر سابقًا أنه باستخدام إطار عمل القالب يمكن أن يقلّل وقت التطوير تقليلًا عظيمًا، ويسمح لك بتسليم العمل بسرعة.
• دعم قوي، ومجتمع من مطوري ووردبريس ذوي الخبرة. تحتوي أطر عمل ووردبريس الأكثر شهرةً على مجتمع ضخم ورائها، مما يساعدك على إصلاح الأخطاء وإيجاد الحلول بسرعة.
• الوظائف الجاهزة (built-in functionality). إضافة وظيفة فعالّة سهل للغاية مع التكامل الذي توفرّه متاجر القوالب الكبيرة.
• جودة الشيفرة البرمجية. تًكتب الشيفرات البرمجية باستخدام أفضل ممارسات ومعايير ووردبريس. وتكون شيفرات HTML و CSS و PHP محسّنة، كما أنها مُحسنة بأكبر قدر لمحركات البحث.
• الترقيات. سهولة التحديثات للإصدارات المستقبلية من ووردبريس ولا داعي للقلق بشأن ذلك.

سلبيات استخدام إطار عمل ووردبريس:

• منحنى التعلم، سيستغرق الأمر بعض الوقت لإتقان أيٍّ من هذه الأطر.
• التكلفة، إطار العمل أغلى قليلاً من القالب المدفوع، لكنه يستحق ذلك.
• القيّود، تحدّد أطر العمل ما تستطيع وما لا تستطيع فعله. لا يمكنك كسر هذه الحواجز. يمكن أن يكون هذا عيبًا بالنسبة للمصممين المبتكرين الفائقين، لكن في معظم الحالات، يكون إيجابيًا وليس سلبيًا.
• شيفرات برمجية لا داعي لها، تأتي أطر العمل مع الكثير من الوظائف الجاهزة (built-in) التي قد لا تحتاجها. قد يؤدي هذا إلى إبطاء موقعك إذا لم تكن حريصًا على التخلّص من الخصائص التي لا تحتاجها.

هل يجب عليّ استخدام إطار عمل ووردبريس؟

على الرغم من وجود منحنى تعليمي إضافي وتكلفة إضافية مأخوذة في الحسبان، يجب عليك حتمًا استخدام إطار عمل القوالب إذا كنت جادًا في تطوير مواقع ووردبريس. ستزداد سرعتك وسيتحسّن أداؤك تحسنًا كبيرًا قد يصل إلى عشرة أضعاف! ستكون قادرًا على التعامل مع عملاء أكثر وأفضل. علاوة على ذلك، سوف تكون قادرة على تلبية احتياجات عملائك وقضاء المزيد من الوقت في فهم أهدافهم، ستستطيع تنمية عملك من خلال القيام بذلك (استخدام أطر عمل القوالب).

بناء موقع من الصفر يشبه بناء منزل دون مُخطّط (blueprint). في المقابل فالبدء بإطار عمل يشبه استخدام مُخطّط.

سأل كاتب المقال نيكولاس تارت، وهو مصمّم يتمتع بخبرة 5 سنوات، عن رأيه في "وجوب استخدام إطار عمل" فأجاب نيكولاس:

اقتباس

لقد استخدمت إطار عمل مع 100% من عملائي. خفّض هذاعدد ساعات عملي بدرجة كبيرة. يمكنني بناء قالب مخصص، لكن بناء تصميمي فوق إطار عمل أعطاني بداية متقدمّة مدتها 50 ساعة. وهكذا، يمكنني التركيز على ما هو مهم وتسليم موقع يعمل على إطار مدعوم في نطاق واسع. يحصل العميل على موقع ويب أفضل وأنا أستخدم وقتي استخدامًا أكثر فاعليّة، وكل هذا يعني حصولي على المزيد من المال.

إنها حقيقةٌ لا تحتاج إلى كثير من التفكير في وجوب استخدام ووردبريس ووجوب تعلّم إطار عمل أو قالب مبدئي (starter theme) لخدمة عملائك خدمة جيدة. يركّزون في موقع ‎1stWebDesigner‎‎‎‎‎ بشِدّة على التوصية بووردبريس لمساعدتك أن تكون مستقلًّا ناجحًا. بالنسبة لمعظم المصممين المستقلّين، فمشكلتهم ليست في ضعف معرفة البرمجة والتصميم، ولكنها في ضعف مهاراتهم التجارية. سيدفع لك العملاء مقابل النتائج التي ستريهم إياها على هيئة موقع ويب. للقيام بذلك، تحتاج إلى تقليل التركيز قليلًا على التقنية وعليك بتعلم بعض مهارات التسويق.

ترجمة -وبتصرف- للمقال Why You Should Choose WordPress من كتابة فريق التحرير بالموقع

لقد سعد أفراد موقع WPMU DEV للغاية لأنهم أحبوا أتمتة أداة Automate للكثير من الأشياء. وكما فعلتَ أنت، ضاعفوا جهودهم لإضافة بعض التحسينات الجميلة، بدءًا بما يسمّونه "الترقيات الآمنة".

أتريد إلقاء نظرة؟ أظن ذلك

قبل أن نبدأ، إذا لم تكن معتادًا على Automate، فهي في الأساس أداة توفّر عليك وقتًا محددًا لتحديث جميع مواقعك التي تعمل بووردبريس (وكذلك مواقع عملائك). إليك كيفية ذلك في حالة اكتشاف تحديث:

1. تُنشئ Automate نسخة احتياطية (backup) من موقعك.
2. إذا نجح ذلك، ستُرقِّي Automate الإضافات (plugins) والقوالب (themes) التي حددتها على أنها موثوقة (مع تحديث نواة ووردبريس (WordPress core)).
3. ستُرسَل إليك رسالة بريد إلكتروني تحتوي على الأخبار السعيدة (بالإضافة إلى أنها كلها مخزّنة في سجل النشاط).

ولكن الآن، هناك خطوة إضافية، وهي على الأرجح ستعجبك:

1. تُنشئ Automate نسخة احتياطية (backup) من موقعك.
2. تسيطر أداة "الترقية الآمنة" على الشاشة مانعة إياك من إجراء أي عملية حتى الانتهاء من الترقية.
3. إذا نجح ذلك، ستُرقِّي Automate الإضافات (plugins) والقوالب (themes) التي حددتها على أنها موثوقة (مع تحديث نواة ووردبريس (WordPress core)).
4. تقوم "الترقية الآمنة" بالتحقق من عمل موقعك ومن خلوّه من الأخطاء (باستخدام خدمة موقع WPMU DEV المسماة Uptime).
5. تتخذ "الترقية الآمنية" مكانًا من صفحتك الرئيسية لتعرض لك أي اختلافات حدثت مقارنة بالنسخة السابقة.
6. سيُرسل إليك رسالة بريد إلكتروني تحتوي على الأخبار السعيدة (بالإضافة إلى أنها كلها مخزّنة في سجل الأنشطة) بما في ذلك وقت التشغيل (uptime) وفحص الأخطاء بالإضافة إلى تمييز لون أي اختلاف في الشاشة الجديدة.

لذلك، يُختَبر في موقع WPMU DEV تلقائيًا الطريقة التي سارت بها الترقية (upgrade) وسيرسلون لك بريدًا إلكترونيًا على الفور لإعلامك بكل شيء عن هذه الترقية. تحقّق من ذلك.

كل شيء جرى على ما يرام.

ومع ذلك، إن كان هناك تغييرات كبيرة، فلن نذكر لك النسبة المئوية لاختلاف هذه الترقية عن النسخة السابقة، بل سنسّلط الضوء عليها باللون الوردي الفاقع (jarring pink)، لذلك لن تفوتك هذه التغيّرات ما لم يكن موقعك مطليًا كلّه باللون الوردي

الآن، كما يمكنك أن ترى، يعود الفارق المئوي إلى شريط التمرير الكبير الضخم (massive slider)، ونلاحظ أن شرائط التمرير (sliders) ومربعات المحتوى (dynamic content) قد تحدث فرقًا. ويمكنك أن تراها في البريد الإلكتروني لذا لا يوجد تلاعب هنا.

إنها رائعة وسهلة الإعداد. في الحقيقة، يظن أفراد موقع WPMU DEV أنه من المهم للغاية أنهم عملوا ذلك بالفعل من أجلك

بالطبع، يمكنك إعداد البريد الإلكتروني الذي تريد أن يرسل يكون الإرسال إليه ويمكنك إعداد مدى تكرار ذلك. يُفضّل الكاتب James Farmer اختيار وصول البريد الإلكتروني على الفور لأنه يُعرّفك ما إذا كانت هناك أية مشكلات، ولكن يمكنك الحصول على ملخّصات يومية أو أسبوعية أو شهرية بحسب رغبتك.

وبالتأكيد، فهناك سجل كامل حيث يمكنك الآن مراجعة التحديثات والنُسَخ الاحتياطية، بل ويمكنك أيضًا استعراض الشاشة التي عملتها أداة "الترقية الآمنة".

ولن تتوقف عند هذا الحد!

في الشهر القادم أو نحوه (بحسب تاريخ المقال الأصلي)، توقّع أن ترى بعض الميزات الأخرى المفيدة التي أضيفت إلى ووردبريس، مفصلة تفصيلًا أكبر أدناه:

• الأتمتة الآلية المجدولة (Scheduled Automate)، ونتيجة لذلك يمكنك ضبط الأتمتة الآلية (والترقية الآمنة Safe Upgrade) بأن تعمل في أوقات محددة. مثلا، خلال الأسبوع الذي تقضيه في العمل، إن حدث شيء ما، يمكنك إصلاحه في أسرع وقت ممكن.
• تنبيهات عتبة التحمّل (Threshold Alerts)، إذا تعطّل موقعك، فأنت تريد معرفة ذلك على الفور (وقام مطورو WPMU DEV بتوفير ذلك على الفور في أداة Uptime) ولكنه سيُسمح بإرسالك بريدًا إلكترونيا فقط إذا اكتشفت أداة الترقية الأمنة (Sage Upgrade) فارقًا أكبر من %25 قبل وبعد إمساك جزء من الشاشة (يمكنك تعيين النسبة المئوية التي تريد).

ولكن لماذا يتوقف موقع WPMU DEV عند هذا الحد؟ أخبر موقع WPMU DEV كيف ترغب أن تكون أداة في المستقبل وما الميزات التي تريدها لهذه الأداة. أخبرهم في التعليقات فهم ينتظرون انطباعك بفارغ الصبر.

ترجمة -وبتصرف- للمقال Automate Just Got More Amazing – Introducing ‘Safe Upgrade’ لصاحبه James Farmer

بينما يوفّر ووردبريس (WordPress) الكثير من المميزات والمرونة، لا يزال هناك الكثير من الوظائف المفقودة من النواة الأساسية . أفضل طريقة لملء هذا الفراغ، بالطبع، هي الحصول على الإضافات المناسبة لك.

تقدم إضافات ووردبريس جميع أنواع التخصيص لمديري المواقع، وعلى الرغم من ذلك، مع وجود أكثر من 55000 إضافة للاختيار من بينها في دليل إضافات ووردبريس، ناهيك عن جميع المنتجات المدفوعة (premium) المتاحة، يمكن أن يكون من الصعب فرز الجيّد من الأقل جودة.

إذًا، إليك مجموعة من الإضافات المجانية والمدفوعة الضرورية لتحسين موقعك في شتى النواحي. لقد ضمّنت خيارات لكل شيء بدءًا من التخزين المؤقت (caching) لتحسين الصور إلى الحماية (security) والمزيد.

Hummingbird

لن ينتظر الزائرُ العادي لثمان ثوانٍ حتى يكتمل تحميل موقعك، وتوصي Google بأن يكون وقت تحميل موقعك في حدود ثانيتين تقريبًا.

إذا استغرق موقعك وقتًا أطول من ذلك، فمن المحتمل أن يغادر زوّار موقعك حتى قبل أن تتاح لهم فرصة التحقق من عنصر واحد على الموقع. إضافة على ذلك، لن تحرص Google على تصنيفك مرتبة أعلى في نتائج البحث.

التخزين المؤقت (cashing) هو أحد أفضل الطرق التي تمكّنك من تسريع موقعك لأنه يحفظ نسخة سريعة للتحميل تُقدّم في المتصفحات بأقصى سرعة. هذا مكان إضافة Hummingbird لتعتني لك بهذا الأمر، وبالإضافة على ذلك، فهي سهلة الاستخدام.

تمسح هذه الإضافة موقعك، ثم تعطيك تحليلًا لموقعك. يمكنك رؤية النتيجة الإجمالية لسرعة موقعك، ثم إصلاحها في بضع نقرات.

تتجاوز هذه الإضافة عملها الأصلي لأنها لا تخزّن الصفحة في ذاكرة التخزين المؤقت وحسب، بل تزيد عليها بتقليل حجم الشيفرة المصدرية (minifies)، وضغط الملفات (compresses) ودمجها (merge).

تشبه هذه الإضافة الطائر المساعد الصغير الذي يخبر موقعك على الإنترنت كيف يطير بسرعة مثل الطائر الطنّان. هذه الإضافة مضمّنة في عضوية WPMDEV ويمكنك تجربتها مجانًا لمدة 30 يوما.

HubSpot

توفر هذه الإضافة نموذجا (form) وباني قوام منبثقة (pop-up builder) مع واجهة سحب وإفلات (drag-and-drop) سهلة الاستخدام حتى تتمكّن من التِقاط معلومات زوّارك، ولكنها تقدّم أكثر من ذلك بكثير.

ستُجمّع إضافة HubSpot الإرسالات (submissions) من أي نموذج لديك على موقعك الذي يعمل بووردبريس (حتى لو بنيتها باستخدام الإضافة المجانية Forminator أو Hustle) وستضيف HubSpot هؤلاء العملاء المتوقّعين الجدد تلقائيًا إلى إدارتك الخاصة بعلاقات العملاء (CRM). يمكنك تقسيم قاعدة بيانات جهات اتصالك إلى قوائم وإضفاء طابع شخصي على رسائل بريدك الإلكتروني باستخدام أي خاصية من خواص إدارة العلاقات مع العملاء (CRM). وكل هذا مجانًا! يمكنك نشر تقارير عن النجاح الكلّي لبريدك الإلكتروني ومعرفة كيفية تفاعل كل جهة اتصال (contact) مع حملات بريدك الإلكتروني ويعود الفضل في هذا إلى التحليلات المدمجة في هذه الإضافة.

تتضمن هذه الإضافة على محادثة مباشرة (live chat) وباني روبوت الدردشة (bot builder) حتى تتمكن من البدء في التفاعل مع الزوّار وجذب عملاء محتملين. يمكنك إعداد روبوتات الدردشة للإجابة على الأسئلة البسيطة من قِبَل زوّار موقعك لتتمكن من التفاعل مع زوّارك حتى عندما تكون غير متصلٍ بالإنترنت.

محتملين. يمكنك إعداد روبوتات الدردشة للإجابة على الأسئلة البسيطة من قِبَل زوّار موقعك لتتمكن من جذب زوّار حتى عندما تكون غير متصلٍ بالإنترنت.

بمجرد أن يرسل شخص ما معلوماته عبر نموذج (form)، أو نافذة منبثقة (popup)، أو الدردشة المباشرة (live chat)، يمكنك حينها أتمتة بريد إلكتروني راجع (kickback email) للاتصال مع هذا العميل ومشاركة المحتوى معه.

W3 Total Cache

صُممت هذه الإضافة لزيادة تحميل صفحة الويب لمواقع ووردبريس، مما سيحسّن تجربة الزوّار الإجمالية. تساعد هذه الإضافة على زيادة أداء الخادم عن طريق تقليل مرات التحميل. بتقليل أوقات تحميل الصفحة، سيتحسّن الأداء الكلّي للموقع مما يساعد على رفع تصنيف موقعك في محركات البحث.

تُمكّن إضافة W3 Total على تحسين أداء خادم الويب خلال فترات الازدحام العالية، وهو أمر مصيري للمواقع الكبيرة.

اختبر محررو موقع wpmudev أفضل إضافات التخزين المؤقت لمعرفة الأفضل منها في تحسين سرعة الصفحات.

Defender

يُعد ووردبريس خيارًا شائعًا لإنشاء مواقع الويب وهذا يجعله هدفًا مثاليًا للمخترقين لأنهم يستطيعون إنشاء برنامج خبيث يُفسد ملايين المواقع دون عناءٍ يُذكر. لا يهم إذا كان موقعك مستهدفًا أم لا، بل المهم متى سيُستهدف.

هذا السبب في أنّ الحفاظ على أعلى معايير الأمان مهم للغاية. إذا تمكّنت من إعداد حماية جيّدة، فيمكنك حماية موقعك من المخترقين، وستساعدك إضافة Defender في حمايتك وستقدم لك المزيد من الخدمات.

تبحث إضافة Defender عن أي ثغرات أمنية في موقعك وتتيح لك معرفتها إذا وجدت في موقعك حتى تتمكن من ترقيعها بنقرة واحدة. هذا يعني أن تثبيت هذه الإضافة سيساعدك حتى بعد اختراق الموقع وسيحمي موقعك من أي اختراق محتمل بنقرة واحدة، وهذا سيجعل موقعك منيعًا ضد الاختراقات.

أفضل ما في هذه الإضافة أنك بمجرد ضبط إعداداتها وتفعيل الفحص المُجَدْوَل يمكنك حينها نسيانها لتقوم بالعمل دوريًا بدلًا عنك. إضافة لذلك، قد يكون أفضل ما في الأمر أن هذه الإضافة مضمّنة في عضوية WPMDEV ويمكنك تجربتها مجانًا لمدة 30 يومًا.

Jetpack

توفّر إضافة Jetpack العديد من المميزات. ترفع هذه الإضافة الأمان، وتزيد كفاءة الموقع، وتحتوي العديد من أدوات المحتوى ومميزات مشاركة الزوّار.

تحتوي على ميزة إضافة تعليقات خالية من السُخام (spam)، والمشاركة على منصات التواصل الاجتماعي، والنشر عبر البريد الإلكتروني وغيرها الكثير.

توفّر Jetpack قالبًا (theme) للجوال يتميّز بسرعته وخفته وهو ملائم للاستخدام على الجوالات والأجهزة اللوحية.

Akismet

تساعد إضافة Akismet على تصفية أي تعليقات غير مرغوب فيها أو تبدو كذلك. تتحقق هذه الإضافة تلقائيًا من التعليقات عبر خدمة Akismet على الويب.

سيكون لكل التعليقات سِجل للمستخدمين يعرض التعليقات التي عُلّمت أو مُحِيَتْ من بواسطة Akismet. إضافة لذلك، ستُعلّم كل التعليقات التي مُيّزت أنها رسالة غير مرغوب فيها أو غير مُعلّمةٍ من قبل مشرف الموقع (moderator) في السِّجل.

Google Analytics +‎

تتبُّع كيفية وتوقيت زيارة المستخدمين لموقعك مهم للغاية إذا كنت تريد زيادة شعبية موقعك؛ لأن هذا التتبع سيعطيك الفرصة لمعرفة المكامن التي تتطلب التحسينات على موقعك. تُعدّ تحليلات Google أداةً ممتازةً لهذا الغرض، وتحضر إضافة Google Analytics +‎ هذه المعلومات مباشرة إلى لوحة تحكم مدير الموقع. 

ستمكّنك هذه الإضافة من تتبّع الزيارات، وعدد مرّات مشاهدة الصفحة، ومعدّل الارتداد (Bounce Rate) ويعني معدّل خروج الزوار من موقعك فورًا من أول صفحة، وستمكّنك هذه الإضافة من معرفة متوسط مدة الزيارة، والمراجع التي أتى منها الزائر إلى موقعك، ليس هذا وحسب، بل وستستطيع تمكين الإعدادات المتقدمة لتتبّع محتوى موقعك بحسب علم السُّكان (demographic)، ومدى الاهتمام بالإعلانات (interest for advertising) بالإضافة إلى تحليل سلوكيّات التسوّق لتعزيز أداء منتجاتك.

كما يمكنك تتبّع إحصائيات موقعك أو شبكة مواقعك بسهولة من خلال إعدادات سريعة ومفهومة عند العرض.

Google XML Sitemaps

تولّد هذه الإضافة - المتوجّب تثبيتها في موقعك - تلقائيًا خريطةً لموقعك (XML sitemap). يُعدّ هذا الأمر ضروريًا لمساعدة محركات البحث على فهرسة موقعك فهرسة أفضل.

بوجود خريطة الموقع (sitemap)، ستتمكن زواحف محركات البحث (search engine crawlers) من رؤية بنية موقعك رؤيةً أفضل وبالتالي ستزداد كفاءة موقعك بالنسبة لمحركات البحث.

ستُنبّه محركات البحث مثل Google و Bing و Yahoo في كل مرة تكتب منشورًا جديدًا على موقعك.

iThemes Security (كانت تُسمّى Better WP Security)

تساعد إضافة iThemes Security في إصلاح الثغرات الشائعة في مواقع ووردبريس لمواجهة الهجمات الآلية المحتملة. لا يعلم كثير من مديري مواقع ووردبريس عن هذه الثغرات الأمنية، لكن إضافة iThemes Security ستقوم بما يلزم لحماية مواقعهم.

ونظرًا لوجود ثغرات أمنيّة غير معروفة ناتجة من الإضافات الأخرى المثبتّة على موقعك، يمكن أن يكون موقعك معرضًا للاختراقات. تعمل إضافة iThemes Security على تحديد هذه الثغرات وإصلاحها حمايةً موقعك.

Contact Form 7

يمكن إنشاء نماذج اتصال (contact forms) متعددة وإدارتها من خلال هذه الإضافة. لا حاجة لكتابة شيفرة إضافية مع إضافة Contact Form 7، كما يمكنك تخصيص محتويات البريد الإلكتروني بسهولة عبر الإعدادات.

تدعم هذه الإضافة عملية الإرسال المقدمة من Ajax، واختبار CAPTCHA، ومرشحات Akismet للمساعدة في تصفية البريد غير المرغوب فيه.

Snapshot

يمكن أن يوفّر النسخ الاحتياطي لموقعك الكثير من الندم مستقبلًا. سواءً توقّف موقعك عن العمل أو اُخترق فلا مشكلة، ما عليك إلا استعادة موقعك من نسخة احتياطية وسيرجع كما كان وكأنّ شيئًا لم يكن.

ولكن ماذا لو فقدت نسختك الاحتياطية أو تلفِت أو حُذفت خطأً؟ هل لديك نسخة احتياطية لنسخك الاحتياطية؟ لا يملك معظم الناس هذا المستوى من النسخ الاحتياطي، ولكن لا داعي للقلق بشأن ذلك مع وجود إضافة Snapshot Pro.

تستطيع هذه الإضافة إنشاء نسخ احتياطية لموقعك، ويمكنها أيضًا حفظ هذه النسخ الاحتياطية في مواقع متعددة مثل Dropbox و Amazon S3 و Google Drive وحاسوبك المحلي والمزيد. يمكن توقيت النسخ الاحتياطية بأزمنة مجدولة بحيث لا تضطر لعمل ذلك يدويًا من أجل استعادة موقعك عند حدوث الكوارث.

جرّب هذه الإضافة مجانًا لمدة 30 يومًا.

Branda (كانت تعرف باسم Ultimate Branding)

عندما تدير موقع ووردبريس لعملك التجاري، فأنت تعلم أن المظهر الاحترافي لموقعك مهم بنفس أهمية محتوى موقعك ومنتجاتك. هذا هو السبب في أن تكون قادرًا على تخصيص موقعك بالكامل واستبدال أي شيء فيه. فكرة رائعة.

يمكنك استبدال شعار ووردبريس بشعارك، وتخصيص شريط المدير، وإضافة اسم شركتك لتحقيق علامة تجارية متّسقة في موقعك. تمكّنك هذه الإضافة من عمل كل ما سبق وأكثر.

يمكنك تخصيص شريط المدير تخصيصًا كاملًا، وصفحة تسجيل الدخول، وتذييل الصفحة (footer)، ولوحة التحكم، وفي كل مكان آخر تظهر فيه شعارات ووردبريس وعلامتها التجارية. يمكنك حتى إضافة علامتك التجارية في أماكن أكثر، وبالإضافة لذلك، لن تكتب أي شيفرة برمجية.

هذه الإضافة سهلة الإعداد والاستخدام وتعمل عبر شبكات مواقع ووردبريس (Multisite WordPress network) بأكملها أو في موقع ووردبريس واحد.

هذه الإضافة هي الإضافة الوحيدة التي تحتاجها للعلامة التجارية لتحويل موقع ووردبريس إلى موقع شركتك.

SmartCrawl

أنت تعمل بجدّ على إنشاء محتوىً هائل لجذب الزوار إلى موقعك ولكن هل استهدفت كل المستخدمين الذين من الممكن أن يهمهم محتوى موقعك؟ يمكن أن تساعد بعض ممارسات تحسين موقعك لمحركات البحث (SEO)، ولكنك ستمضي بعيدًا مع إضافة SmartCrawl.

تجعل هذه الإضافة موقعك أكثر جهوزية لمحركات البحث عن طريق إعلام زواحف الويب (web crawlers) عندما يحتوي موقعك على محتوى مهم يحتاج إلى التسجيل بدلًا من انتظار زواحف الويب للعثور عليك.

وعلاوة على ذلك، يمكن للإضافة SmartCrawl إنشاء خريطة موقعك (sitemap)، وتخصيص كيفية ظهور عناوينك (titles) وأوصاف صفحاتك (descriptions) في محركات البحث، وإضافة رابط تلقائي للكلمات المفتاحية (keywords)، ويمكنك أيضا عرض التقارير الرائدة في مجال تحسين المواقع لمحركات البحث من موقع Moz.

وفوق ذلك، يُعدّ إعداد واستخدام SmartCrawl سريعًا من خلال مرشد الإعداد (setup wizard). إذا كنت ترغب في التحقق من ذلك بنفسك، يمكنك تجربة ذلك مجانا لمدة 30 يومًا أو بالاشتراك بعضوية WPMU DEV.

Yet Another Related Posts Plugin

هذه الإضافة "Yet Another Related Posts" والتي يطلق عليها اختصارًا YARPP، يمكنها عرض قائمة من المنشورات أو الصفحات المتعلقة المنشور الحالي. توفّر هذه الميزة فرصةً رائعة للقراء لمشاهدة المحتوى الآخر ذا الصلة من موقعك.

لدى مديري المواقع خيار عرض المحتوى الموجود على موقعهم فقط أو يمكنهم جني أموال إضافية من خلال عرض المحتوى الدعائي.

Smush Pro

يعدّ رفع الصور على موقعك وفي منشوراتك طريقةً ممتازة لجذب انتباه الزوّار، لكنها تثقل كاهل موقعك. تشغل الصور مساحة كبيرة، ,والأسوأ أنها تبطّئ الموقع. لحسن الحظ، يمكنك ضغط صورك لحل هذه المشكلة.

قُيّمت إضافة Smush Pro أنها أحسن إضافة لضغط وتحسين الصور. ليس هذا فقط، ولكنها تعمل بطريقة توفّر مساحة التخزين، وتساعد على تحميل موقعك أسرع دون تقليل جودة الصور.

يمكنك ضغط الصور وتحسينها تلقائيًا أو يدويًا أو تحديد مجموعة من الصور وتحسينها مرة واحدة، وتحسين الصور بقوة ضغط أقوى بعشر مرّات دون فقد جودة الصورة. تتكامل هذه الإضافة مع إضافتي NextGEN و WP Retina 2x، لذلك لا داعي لقلق المصورين بشأن عرض صورِ واضحة ورائعة. لقد أضيف أيضًا إلى Smush Pro ميزة التحميل المُرجأ (lazy loading)  وهي ميزة تأخير تحميل الصور في أسفل صفحات الويب حتى يصل إليها المستخدم، وهي بهذا ترفع سرعة وكفاءة المواقع لعدم تحميل أي صورة إلا بحسب الحاجة إليها.

يمكنك تجربة الإصدار المجاني من WP Smush على wordpress.org أو تجربة الإصدار المميز مجانا لمدة 30 يومًا. إذا كنت بالفعل عضوًا في WPMU DEV فأنت تملك صلاحيّة الوصول إلى إضافة WP Smush Pro، لذا يمكنك تجربته ومعرفة سهولة استخدامه وربما رفع أداء موقعك للطاقة القصوى.

Forminator

تقدّم إضافة Forminator ميزات قيّمة لتوفير المال وربحه مقابل لا شيء.

• تكامل مع تطبيقات أخرى مثل Zapier، وجدول بيانات Google، ومجموعة من تطبيقات التسويق عبر البريد الإلكتروني.
• تكامل مع بوابات الدفع الإلكتروني الشائعة لحلول التجارة الإلكترونية البسيطة. في الواقع، إذا كنت تستخدم Stripe، فستحبّ حقًا إمكانية إجراء عملية دفع إلكتروني دون مغادرة الصفحة.
• تصميم بدون كتابة أي شيفرة برمجية حتى تتمكّن من تصميم الشكل الذي تريده دون الانشغال باستخدام CSS.
• منطق شرطي (Conditional Logic) حتى تتمكن من إنشاء نماذج ديناميكية (dynamic forms).
• إجراء الحسابات الرياضية حتى تتمكن نماذجك من إجراء العمليات الحسابية بدلًا عنك.

ستتمكن من الوصول الكامل ل 24 حقلًا متقدمًا حتى تتمكن من التحقق من صحة بياناتك. باستخدام زر معاينة النموذج في Forminator، يمكن عرض النموذج أثناء بنائه وتصميمه دون الحاجة إلى تضمينه في الصفحة أولًا لمعرفة ما إذا كان يبدو صحيحًا.

هذه الإضافة هي الوحيدة التي تسمح لك بإنشاء نماذج، واستطلاعات الرأي (polls)، والإرسالات (submissions)، والاختبارات (quizzes)، وإرسال منشورات المدونة من نموذج (form). ويحتوي على واجهة برمجية (API) يمكنك الوصول إليها مجانًا واستخدامها لإنشاء إضافات مخصصة لك.

هناك شيء مهم جدًا للمستخدمين الأوروبيين وهو الميزات المتقدمة لمساعدتك على البقاء متوافقًا مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). يمكنك ضبط مدة الاحتفاظ بالبيانات، وتعيين المدة التي يجب الاحتفاظ بها ببروتوكول الإنترنت (IP)، قبل إخفاء هوية هذه البيانات، بل وهناك حقل (field) لخانة تأشير (checkbox) اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.

Duplicator

هل احتجت يومًا للنسخ الاحتياطي أو نقل موقع ووردبريس بالكامل إلى موقع آخر؟ يمكن لإضافة Duplicator نسخ الموقع، وإنشاء نسخة احتياطية، ونقل الموقع أيضًا.

يمكن لهذه الإضافة أن تكون بمثابة أداة سهلة لهؤلاء المديرين الذين يتطلّعون إلى النسخ الاحتياطي لمواقعهم.

هل تحتاج إلى استنساخ موقعك الذي يعمل حاليًا لأغراض اختبارية؟ نعم، تعدّ هذه الإضافة Duplicator الحل المثالي لعمل نسخة احتياطية من موقع ووردبريس من أجل الاختبار والتحقق من صحته.

Relevanssi

يمكن لإضافة Relevanssi استبدال خيار البحث الافتراضي في موقعك بنتائج موقعك حسب أهميتها، بدلًا من عرضها بحسب التاريخ.

هذه الإضافة قابلة للتخصيص بحيث يمكن إعدادها لإجراء مطابقة مبهمة (fuzzy matching) للكلمات الجزئية (partial words). يمكن العثور على المحتوى عن طريق المطابقة على مصطلح بحث واحد فقط أو يكون مطلوبًا العثور على جميع الكلمات التي تطابق مصطلح البحث.

هناك نسخة مجانية من Relevanssi تدعم موقعًا واحدًا، بينما توفّرر النسخة المتميزة دعمًا لشبكة مواقع (multi-site) إلى جانب ميزات أخرى.

Broken Link Checker

تراقب إضافة Broken Link Checker الروابط في منشوراتك، وصفحاتك وتعليقاتك وقائمة المدونات (blogroll)، وغيرها. تحدّد الإضافة أي روابط معطّلة لم تعد تعمل أو تفتقد الصور (في حالة كانت الصورة رابطًا من موقع آخر) أو أي عمليات إعادة توجيه (redirect) معطّلة.

ما إن يُحدّد رابط معطّل على موقعك، يمكنك حينها تحرير الروابط مباشرة من صفحة الإضافة لتجنب تحديث كل منشور يدويًا.

Disable Comments

إضافة Disable Comments والتي تعني إلغاء تفعيل التعليقات، تتيح لمديري المواقع التحكم العام في التعليقات على موقعهم. يمكن إلغاء تفعيل التعليقات بحسب نوع المنشور، أو الصفحات، أو المرفقات، …إلخ.

تعمل هذه الإضافة جيدًا إذا كنت تريد إلغاء تفعيل التعليقات على أنواع منشورات محددة أو على موقعك بالكامل. وعلى الرغم من ذلك، إذا كنت ترغب في إلغاء تفعيل التعليقات على المشاركات الفردية انتقائيًا، فمن الأفضل استخدام هذه الوظيفة مباشرة في إعدادات ووردبريس الأساسية.

Regenerate Thumbnails

تمكّنك هذه الإضافة من إعادة توليد الصور المصغّرة من الصور المُرفقة. لديك الخيار لتوليد الصور المصغرة من كل الصور المرفوعة إلى الموقع، أو توليد هذه الصور المصغّرة لصور محددة أو لتحديد مجموعة معيّنة من الصور وتوليد الصور المصغّرة منها.

تعدّ هذه الإضافة مفيدة للغاية إذا غيّرتَ أيًا من أبعاد صورك المصّغرة أو حوّلت إلى قالب آخر يستخدم أبعادًا مختلفة للصور.

Easy Updates Manager

تمكّنك إضافة Easy Updates Manager من إدارة جميع تحديثات ووردبريس سواءً كان ذلك لموقع واحد أو عدة مواقع. تتوفر الكثير من الإعدادات المضمّنة في الإضافة مما يتيح تخصيصًا عاليًا.

تشمل الميزات خيارات لتحديث الإصدارات الرئيسية والثانوية تلقائيًا من ووردبريس. يمكن لمديري المواقع تحديث الإضافات والقوالب وغير ذلك الكثير.

Redirection

يمكن أن تساعد إضافة Redirection في إدارة عمليات إعادة التوجيه 301 وتتبع أخطاء 404 دون عناء البحث في ملفات ‎‎‎.htaccess. يمكن أن تكون هذه الإضافة مفيدة حقًا إذا كنت تقوم بترحيل الصفحات من موقع ويب آخر وتُغيّر هياكل الدليل الخاصة بتثبيت ووردبريس.

يمكن إعداد هذه الإضافة لتمرير عنوان URL إلى صفحة أو ملف أو موقع ويب آخر. يمكن إعادة توجيه أي عنوان URL، وليس فقط تلك العناوين التي لم تعد موجودة.

TablePress

يمكنك باستخدام الإضافة TablePress بسهولة إنشاء جداول يمكن تضمينها في المنشورات أو الصفحات أو عناصر واجهة المستخدم (widgets) النصيّة باستخدام شيفرة قصيرة (Shortcode). لا حاجة إلى تشفير خاص إذْ يمكن إدخال بيانات الجدول مباشرة في واجهة جدول البيانات (spreadsheet).

يمكن أن تحتوي الجداول على أي نوع من البيانات، بما في ذلك الصيغ الرياضية (formulas). تضيف ميزات الفرز، وترقيم الصفحات، والترشيح (filtering)، ميزات إضافية لإضافة TablePress. يمكن أيضًا استيراد الجداول أو تصديرها من وإلى هذه الصيغ Excel و CSV و HTML و JSON.

Advanced Custom Fields

تمنح هذه الإضافة لمستخدمي ووردبريس المرونة لإنشاء الحقول المخصصة بصريًا لموقعهم.

تتضمن أنواع إدخال الحقول المخصصة ما يلي: النص العادي (text)، والنص الكبير (textarea)، ومحررات تُظهر النتيجة النهائية للتعديل الذي تقوم به آنيا (WYSIWYG)، والصورة، والملف، والرابط، وكائن المنشور (post object)، والعلاقات، وحقل الاختيار من متعدد (select)، وخانة التأشير المتعدد (checkbox)، وخانة التأشير الوحيد (radio button)، ومنتقي التاريخ (date picker)، وحقول الصواب والخطأ (true/false)، والمحتوى المرن، ومعرض الصور (gallery).

WP Mail SMTP

تعيد إضافة WP Mail SMTP تهيئة وظيفة استلام البريد الإلكتروني في ووردبريس لتأتي بخدمة بريد SMTP بدلًا منها. توفر الإضافة صفحة إعداد تتيح لك تكوين خيارات البريد الإلكتروني المختلفة. تتضمن هذه الخيارات تحديد استضافة SMTP ومنفذ SMTP، وتحديد الاسم وعنوان البريد الإلكتروني للبريد الصادر، وإعداد اسم مستخدم SMTP وكلمة المرور، وغير ذلك.

لمزيد من المعلومات عن كيفية استخدام استضافة WP Mail SMTP لإرسال رسائل البريد الإلكتروني، راجع هذا الدليل عن كيفية استخدام خدمة Gmail لإرسال بريد ووردبريس الإلكتروني.

Photo Gallery

توفر إضافة Photo Gallery أدوات تساعد في إضافة وتحرير الصور لأساليب عرض مختلفة على موقعك متجاوبة على جميع الأجهزة بنسبة %100. يمكن إضافة معارض الصور والألبومات بسهولة إلى المنشورات والصفحات الموجودة في موقع ووردبريس ويمكن إضافتها أيضًا إلى عددٍ من عناصر واجهة الاستخدام (widgets).

يمكن لهذه لإضافة أيضًا تسهيل إعادة تسمية الصور، وتحميلها، وحذفها، ونسخها في بضع خطوات فقط. يمكن إضافة أوصاف الصور ووسومها (tags) عن طريق هذه الأداة كذلك.

All In One Schema.org Rich Snippets

يمكن أن تساعد هذه الإضافة في إعطاء محركات البحث ملخصًا مفيدًا لمحتواك المعروض. يمكن أن تساعدك مقتطفات المعلومات الخاصّة بمحتواك على أن تتميّز على منافسيك.

تدعم هذه الإضافة أنواع المحتوى التالية: مراجعة (review)، وحدث (event)، وأشخاص، ومنتج، ووصفة (recipe)، وتطبيق برمجي، وفيديو، ومقالات.

Black Studio TinyMCE Widget

تتيح لك هذه الإضافة إدراج نص أو وسائط مباشرة إلى شريط موقعك الجانبي (sidebar) دون كتابة أي شيفرة HTML وكل ذلك عبر محرّر مرئي.

افتراضيًا، تفتقر عناصر واجهات الاستخدام (widget) في ووردبريس إلى إمكانيات التحرير التي تُقدّم في المنشورات والصفحات. تتغلب هذه الإضافة على القيود من خلال توفير واجهة نظيفة لإضافة الوسائط والنصوص. ولأولئك الذين يفضّلون التبديل من محرر مرئي إلى شيفرة HTML (مثل المنشورات والصفحات) لديهم أيضًا هذا الخيار.

Optimize Database

افتراضيًا، يحتفظ ووردبريس بجميع منشوراتك، وصفحاتك، وتعليقاتك، وكل مراجعات منشوراتك، وتعليقات البريد العشوائي (spam). كل ما سبق حتى لو حُذف فسيُحفظ افتراضيًا في ووردبريس، كذلك ستحفظ الوسوم غير المستخدمة وما شابه ذلك. وإلى أن يأتي الوقت الذي تتخلص فيه من كل هذه العناصر الزائدة يدويًا، فإنّ هذه العناصر ستتراكم وستبطّئ موقعك.

تُنظّف إضافة Optimize Database قاعدة بيانات موقعك من جميع الجداول التي لم تعد تحتاج إليها بما في ذلك البيانات الضّالة الأخرى مثل عناصر postmeta اليتيمة (وتعني البيانات الوصفية لمنشور معيّن بعد حذف ذلك المنشور)، والعناصر منتهية الصلاحية. يمكنك اختيار ما تريد حذفه بالضبط حتى لا تحذف عن طريق الخطأ العناصر التي تريد الاحتفاظ بها. ما إن تُنَّظف قاعدة بياناتك، ستصبح أسرع وسيصبح موقعك أكثر سلاسة.

هذه الإضافة متوافقة مع المواقع المتعددة (Multisite) لذا يمكنك تفعليها على شبكة مواقعك وستحسن الإضافة هذه الشبكة من المواقع بنقرة واحدة لكلٍّ منها. يمكنك أيضًا جدولة قاعدة بياناتك لتحسينها تلقائيًا تحسينًا منتظمًا حتى تتمكّن من الحفاظ على قاعدة بيانات محسنّة دائما لا حاجة إلى القلق بشأنها.

ترجمة -وبتصرف- للمقال ‎30 Essential WordPress Plugins You Should Install If You Haven’t Already لصاحبه Tom Ewer

أصبحت الفترة التي تزامنت مع ظهور الوسائل والطرق الجديدة التي يحاول المطورون استخدامها لإقناع الزائرين بالصور المتخصصة والمحتوى الديناميكي وإضافة الفيديو فترةً مهمة لتحميل صفحة الموقع ومصدر قلق دائم لمطوري الويب، خاصةً تلك الوسائط التي تحتاج وقت كبير في التحميل. وقد يظهر هذا القلق واضحًا عند إضافة أي محتوى جديد على اختلاف نوعه إلى صفحة الموقع، وهنا يتطلب من الموقع الخاص بك إنشاء طلبيات HTTPS (بروتوكول نقل النص التشعبي الآمن) إضافية تعمل بدورها على إبطاء موقعك بشكل تدريجي.

سوف أتحدث في هذا المقال عن طلبيات خادم HTTPS، وعن ماهية الأدوات التي يجب استخدامها لتتبع هذه الطلبيات وأيضًا سوف أوضح الطرق التي يمكنك بها تقليص تلك الطلبيات داخل موقع ووردبريس الخاص بك.

ما هي طلبيات خادم HTTPs وهل لها تأثير على تجربة المستخدم؟

بالطبع لا توجد هناك أهمية أكبر من أهمية تجربة المستخدم التي تعمل على جذب الزوار للموقع والاشتراك فيه أو شراء منتجاتك، أو التعرف على المزيد من المعلومات حول خدماتك. فهنا يظهر واضحًا جدًا أن أي خطأ بسيط يمكن أن يعرّض هذه التجربة للخطر فمثلًا لو كان لديك صفحة ويب تستغرق بضع ثوانٍ قليلة للتحميل، فهذا وحده كافٍ أن يعرّض معدل التحويل لديك للخطر. لذا ولتجنب ذلك، عليك التعرف على هذه المعلومات حول طلبيات خادم HTTPS ولماذا تحدث.

ففي كل مرة يزور شخص ما موقع الويب الخاص بك أو إحدى صفحاته (وركّز هنا في عدد الصفحات الموجودة على موقعك)، إذ يقدّم متصفحه طلبًا إلى خادم موقع الويب الخاص بك وهذا يتكرر مع كل صفحة يقوم بزيارتها.

اقتباس

«أنت أيها الخادم! هل يمكنك أن ترسل لي جميع الملفات المتعلقة بالصفحة الفلانية من موقعك لكي أشاركها مع الزائر/القارئ/العميل الذي طلبها للتو؟»

وهنا تكمن مسؤولية موقع الويب الخاص بك في إرسال كل ملف بما يحتوي عليه (النصوص والصور التي عادة ما يشتمل عليها أغلب المواقع بالإضافة إلى الفيديو، وملفات CSS، وملفات جافاسكربت، …إلخ) ويتلقى كل ملف من تلك الملفات طلب خادم منفصل.

وبعد أن تعالج جميع طلبيات الخادم وتنقل الملفات إلى المتصفح، يمكن تحميل موقع الويب الخاص بك على الشاشة، ولكن تخيل ماذا سوف يحدث إذا كان موقع Wordpress الخاص بك يحتوي على عشرات أو حتى مئات الملفات لإرسالها إلى متصفحات من يزوره؟ توقع فعليًا زمن تحميل الصفحات، بالطبع هذا شيء غير مستحب إن كان الزمن كبيرًا!

وقد يزداد الأمر سوءًا بشكل كبير مع تزايد شعبية الموقع وتلقي طلبيات خادم HTTPS كثيرة في وقت واحد. مثال على ذلك: 40٪ من الناس لا يتحملون الانتظار وقد يفقدون صبرهم إذا كان عليهم الانتظار أكثر من ثلاث ثوان لتحميل الصفحة. و قد أشارت دراسة كيس ماتريكس إلى أن التأخير لمدة ثانية واحدة في استجابة الصفحة عندما يتفاعل الزائر معها قد يكلف ما يصل إلى 7٪ من التحويلات؛ لذا، تحتاج إلى العثور على طريقة لتقليص عدد الملفات التي يجب إرسالها إلى المتصفح إذا كنت تريد أن تظل أوقات التحميل هذه مقبولة.

فمن غير المعقول أن يكون الحل هو تقليل عدد الصور أو المحتوى الديناميكي أو الانتقال إلى الحد الأدنى من التصميم الخاص بك بحيث تخسر بذلك ميزة العرض الخاصة بموقعك و يصبح الأمر مملًا للغاية. بالرغم من أهمية حجم وكمية الملفات، إلا أنه يتوفر هناك العديد من الطرق في ووردبريس للتغلب على ذلك.

الأدوات الخاصة بتتبع طلبيات خادم HTTPS وما يتعلق به

من حسن الحظ أن هناك عدد من الأدوات تساعدك في تخطي عقبة تخمين السبب وراء ظهور شاشة الموت البيضاء لدى زوار موقعك ومعرفة ما يسبب ذلك. وتعمل أيضًا على تتبع مصدر التأخر في أوقات تحميل موقعك. أعرض هنا إليك بعض الأدوات المجانية والموثوقة.

أدوات التطوير في كروم

إذا كنت تريد رؤية دقيقة ومتعمقة في المتصفح كروم للمدة التي يستغرقها كل عنصر وملف يعالج على موقع ووردبريس الخاص بك. ابدأ أولًا بفتح نافذة متصفح جوجل ثم انتقل إلى صفحة الإعدادات التي تسمى أدوات المطور (Developer Tools) كما يظهر في الصورة.

ستفتح عند الضغط عليها لوحة تحكم جديدة على الجانب الأيمن من الشاشة. حينئذ اضغط فوق علامة التبويب Network "الشبكة"، ومن هنا ستتمكن من معرفة الإجراءات التي تحدث في صفحتك.

وستتمكن أيضًا من البحث بحثًا دقيقًا في توقيت كل ملف على حدة للتأكد لمعرفة أيها قد يكون سببًا في زيادة الضغط (الحمل) على صفحتك.

أداة PageSpeed Insights لتحليل الأداء والسرعة من غوغل

هذه الأداة ليست الوحيدة بالطبع التي تقدمها جوجل لمساعدتك في اكتشاف المشكلات المتعلقة بطلبيات خادم HTTPS من الناحية المثالية، فإذا كنت من مستخدمي أدوات التطوير فمن الواجب عليك الاستفادة من الأداة PageSpeed Insights التي يجب أن تكون ضمن قائمتك. تحلل PageSpeed إحصاءات محتوى صفحة الويب ثم تقدم اقتراحات لتحسين سرعة تلك الصفحة.

انتقل إلى صفحة PageSpeed Insights وضع رابط الصفحة التي تريد تحليلها وسوف تقدم لك نتائج تفصيلية تقيّم فيها أداء الصفحة على الجوال وكذلك على سطح المكتب.

يقدم لك كل تقييم من هذه التقييمات درجة من 100 تبين مدى جودة الأداء ومن ثم يقدم لك نصائح حول كيفية تحسين موقعك لتحسين الأداء.

أداة GTmetrix

أداة GTmetrix هي أداة تقييم واختبار سرعة الموقع وستوفر لك درجة تقيِّم موقع الويب الخاص بك.

وتتميز أداة GTmetrix أنها تتعامل في عملية شرح أداء موقعك بطريقة أكثر شمولًا وثقة من جوجل لذلك، بالرغم من ظهور العلامات الحمراء و الصفراء (وهي ليست جيدة)، إلا أنه يمكنك التمرير فوق كل نقطة من نقاط البيانات ومعرفة متوسط الدرجات وأوقات التحميل. وهذا سيعطي فكرة أكثر واقعية حول مستوى أداء صفحات موقعك.

عند تقييمك من GTmatrix، تتلقى نصائح قياسية حول كيفية تحسين السرعة والأداء لصفحتك. كل تلميح يظهر بجانبه الدرجة المطابقة، وهذا يتيح لك معرفة المكان الذي أنجزت فيه الأمور بشكل جيد، وتعطي مقترحات للتحسين. وإذا كنت تريد المزيد من المساعدة في تلك المناطق الأضعف، فما عليك سوى النقر على السهم المتجه للأسفل وسيخبرك بالملفات التي يمكن أن تستخدم بعض الأعمال.

أداة Pingdom

الأداة Pingdom تتشابه إلى حد كبير مع أداة GTmetrix في عملها و كيفية تقديم المعلومات.

وقد تجد أن الاختلاف الرئيسي بين الأداتين هو في السرعة التي توفر بها نتائجها وأيضًا الواجهة هذه أجمل قليلًا.

و لكن من ناحية أخرى، ستتلقى نفس التقييم الدقيق تقريبًا من كلا الأداتين وهذا هو بالضبط ما تحتاجه إذا كنت تحاول توفير الوقت في تقييم مشاكل موقعك وتريد تضييق نطاق ما لا يعمل.

الأداة WebPageTest

لن يمر ذكر أدوات اختبار صفحات الويب دون ذكر الأداة WebPageTest هنا.

مع أن الموقع قليل الشكوك والنتائج ليست سهلة القراءة مثل بعض الأدوات الأخرى، إلا أنني أحب الرسم البياني الشريطي المستخدم لعرض المدة التي يستغرقها كل ملف للتحميل.

رغم أنه قد يكون هناك قدر هائل من البيانات في هذه الصفحة ولا توجد نصائح حول كيفية حل مشكلات التباطؤ المحددة، ما زلت أعتقد أن طريقة عرض العناصر الأثقل جيدة نوعًا ما. يمكنك دائمًا استخدام هذا بالاقتران مع أدوات المُطوِّر لتضييق نطاق العناصر ذات الإشكالية في موقعك.

كيفية تقليل عدد طلبيات خادم HTTPS لموقع وورد الخاص بك

وبعد أن تعرفت على كيفية تحديد المناطق المسببة لضعف أداء موقع الويب الخاص بك، دعنا نتحدث عن كيفية حل المشكلة كاملة من بدايتها وهي تقليل عدد طلبيات خادم HTTPS لموقع ووردبريس الخاص بك. أقدم إليك 9 خطوات يمكنك القيام بها وبذلك تحتفظ على عدد معقول من الطلبيات في موقعك.

1) حذف الصور غير الضرورية

هذا ليس معناه أنه يتوجب عليك التضحية بالصور من أجل خفض طلبيات الخادم ولكن بدلًا من ذلك، أعتقد أنه يجب عليك التركيز والحفاظ على مكتبة الوسائط الخاصة بموقعك خالية من أي صور لا ضرورة لها أبدًا. لذا، إذا كانت هناك صور لا تستخدمها أو حتى لو كنت تفكر في استخدامها في المستقبل فيمكنك التخلص منها. في النهاية لن تضيف شيئًا لموقعك سوى إضافة وزن إضافي وطلبيات للخادم وموقعك ليس بحاجة إليها.

2) حذف الملفات الأخرى غير الضرورية

وقد تُظهر لك أدوات تقييم سرعة صفحتك التي ذكرتها أن الصور ليست هي التي تسبب المشكلة، وتتفاجأ أن هناك إضافة لتغذية الوسائط الاجتماعية أو وجود فيديو مدمج في الصفحة. فأنصحك أنه إذا كان هناك أي شيء على موقعك ليس ضروريًا ويتسبب في الضغط، فقم بإلغائه. اشمل على ذلك الإضافات والقوالب التي قمت بتثبيتها، ولكن التي لا تستخدمها في الوقت الحالي.

3) ضغط وتقليص حجم الملف

من الأشياء الأخرى التي يتوجب عليك فعلها هو تثبيت إضافة تدعى WP Smush التي تتولى عملية ضغط صور موقعك. فإذا كنت ترغب في الحفاظ على صور موقعك الجميلة وذات الدقة عالية على موقعك بجودة سليمة تحتاج إلى ضغطه.

4) إنشاء عفريت صور CSS

باستخدام CSS، يمكنك إنشاء ما يعرف باسم عفاريت الصورة (Image Sprite وهي تقنية تقوم على مبدأ استعمال صورة واحدة تحتوي على مجموعة من الخلفيات واستعمالها في جميع أزرار الموقع ويرجع الهدف من استعمال هذه التقنية إلى تسريع تحميل الموقع والتقليل من استخدام موارد استضافة الموقع). فعليًا سوف يجمع ملف CSS هذا جميع ملفات الصور الخاصة بك ويضعها في ملف واحد. استعن بهذا الدليل من W3 Schools لإنشاء عفريت.

5) فعّل خاصية التحميل الكسول

هل سمعت عن التحميل الكسول (lazy loading)؟ ربما تسمع به لأول مرة، وسأقرب لك فكرة عمله. هنالك إضافات خاصة ترسل طلبيات للخادم عندما يقوم المستخدم بالتمرير لأسفل إلى صورة على الصفحة، وهذا الإجراء يحفظ موقع الويب الخاص بك ويقلل من الاضطرار إلى إرسال طلبيات الخادم غير الضرورية إلى المتصفح التي لم يسبق لزوارك الوصول إليها من قبل.

6) تجاهل الأصول غير ذات الصلة

عملية التجاهل هذه تقوم بها إضافة تسمى WP Asset Cleanup وهي خاصة بووردبريس وتعمل بشكل مشابه لكيفية عمل إضافات التحميل الكسول. فبدلًا من التركيز على تأخير طلبيات الخادم للصور التي لم تتم مشاهدتها، تستكشف هذه الإضافة ما إذا كان هناك إضافة أو ملف أو مادة عرض أخرى موجودة داخل القالب الخاص بك، ولكن ليس على تلك الصفحة المحددة وبعد ذلك تحفظ هذا الأصل من أن يتم تحميله والكشف عنه في تلك الصفحة. وبالتالي، يصبح هناك تقليل لعدد طلبيات الخادم التي تذهب إلى المتصفحات.

7) استخدام الإضافة Hummingbird

استعمال إضافة التخزين المؤقت (caching) أمرًا ضروريًا لمواقع ووردبريس، وخصوصًا تكمن أهميته عندما يكون موقع ووردبريس الخاص بك يتعامل مع زوار دائمين للموقع. وبذلك ليست هناك حاجة فعلاً لمعالجة طلبيات الخادم نفسها إذا لم يتغير شيء، وبالتالي فإن إضافة التخزين المؤقت تعمل على ذلك وتزيل كل ما ليس له حاجة.

ومن الإضافات المهمة في ووردبريس إضافة Hummingbird التي تؤدي دورها بشكل مثالي مع إدارة التخزين المؤقت للمتصفح، فهي تعتني أيضًا بضغط الملفات، وملفات CSS، وملفات JavaScript وتصغير ملفات html، كما يضيف CDN (أي اختصار شبكة توصيل المحتوى وهي عبارة عن مجموعة من الخوادم الموزعة بكل أنحاء العالم تعمل على إيصال المحتوى الثابت لمواقع الويب إلى المستخدمين حسب موقعهم الجغرافي بأقرب وقت وأقصر مسافة) وتعمل إضافة CDN على تسريع الأمور بشكل أكبر ومنح إمكانية الوصول إلى تقارير الأداء في حالة عدم رغبتك في استخدام أحد العناصر الثلاثة أعلاه لتقييم حالة سرعة موقعك.

8) دمج ملفات الجافا سكريبت و ال سي اس اس

تحتوي مواقع ووردبريس على العديد من ملفات CSS وJavaScript فبدلًا من إرسال كل ملف كطلب خادم منفصل إلى متصفحات الزوار، يمكن دمجهم في ملف واحد منفرد لكل نوع. ضع باعتبارك أن ملف CSS المدمج الخاص بك يجب أن يكون داخل رأس موقع الويب الخاص بك، وملف جافاسكربت في التذييل.

9) الحد من الصور الخارجية

يظهر هذا واضحًا وأكثر شيوعًا عند تعليقات المدونة. هل تعلم أنه إذا تركت نظام التعليق الافتراضي الخاص بووردبريس في مكانه فإنه سوف يستخدم تلقائيًا Gravatar (صورة تشخيصية ثابتة وهي عبارة عن خاصية أوتوماتيكية لسحب صور المعلقين وسيرهم) وبذلك تصبح هذه الصور طلبيات خادم إضافية يتعين عليك إرسالها إلى كل المتصفحات، فماذا لو كانت المدونة معروفة ومشهورة بالطبع سوف تصبح هناك فوضى. ولكن في ووردبريس يوجد هناك بعض الإضافات الخاصة بالتعليقات وتعمل على تجنب هذه المشكلة.

الخلاصة

أخيرًا مما يميز تطوير مواقع ووردبريس أن هناك الكثير من الأشياء التي تستطيع القيام بها داخل الموقع و تحسين أداءه، ولكن أحيانًا نغفل كيف يمكن لموقعنا الخاص بما يحتويه من قوالب وإضافات وصور رائعة تبرز جماله أنها قد تكون بشكل مفرط يفوق الحد في نظر المستعرض الذي يحاول ببساطة معالجة الموقع بالكامل.

ومع ذلك، في وورد بريس عليك أن لا تخف أبدًا، فإذا استخدمت أداة مراقبة السرعة للصفحة وتابعت عليها دومًا وأيضًا التزمت بنصائح الحد من طلبيات الخادم التسعة التي ذكرتها في الأعلى، أعتقد أنك بذلك سوف تجعل أداء موقعك جيدًا.

ترجمة -وبتصرف- للمقال How to Reduce HTTP/S Requests in WordPress لصاحبته Brenda Barron

تعدّ المواقع المبنية على ووردبريس من أكثر الأهداف عرضةً للهجوم على الإنترنت، إذ أن قابلية تعرضها للاختراق أكثر من أي نوع آخر من المواقع. فإذا كنت تملك موقعًا مبني على ووردبريس، أو أحد أصدقائك، أو أحد معارفك ولم يتعرض أي منكم للاختراق بعد، فأنتم إما محظوظون جدًا أو أنك تملك أشخاص حذرين جدًا يحيطون بك!

وبما أن هذه المواقع تعمل على الإنترنت وتُشغّل مئات الآلاف من الشيفرات البرمجية في الخلفية، فمن المهم الاهتمام بالقضايا الأمنية الخاصة بالموقع وخاصة أن ووردبريس منصة معروفة ومشهورة واستهدافها من قبل المهاجمين هو أمر وارد الحدوث. عندما كانت شركة مايكروسوفت ويندوز منصة جديدة نسبيًا ومسيطرة على مواضيع تخص قضايا الحماية والأمن، صرّح القائمون عليها أن من أسباب تعرض المنصة لعدد من الهجمات هو الأخطاء والثغرات الأمنية المرتكبة من قِبل الشركة نفسها، وهو ما تم استغلاله على الفور عند صدور نظام الويندوز.

وكذلك هو الحال في المواقع المبنية على ووردبريس والّتي تحتل وبقوة حوالي 34.8% من إجمالي عدد المواقع على مستوى العالم وذلك بحسب إحصائية نشرها موقع w3techs. وهذا شيء رائع، ولكنه أيضًا يفرض علينا أن نأخذ قضايا الحماية الأمنية على محمل الجد، فعلى سبيل المثال لو وجد شخصٌ ما ثغرة أمنية رئيسيّة في ووردبريس عندها سيكون بإمكانه وبكل سهولة أن يسيطر على الآلاف من الخوادم في غضون ساعات. ولهذا السبب تعد مواقع ووردبريس الهدف الأكثر عرضةً للهجوم ويجب علينا الاهتمام بحمايتها اهتمامًا بالغًا.

هل يعدّ هذا المقال دليلًا كاملًا لحماية ووردبريس

بالطبع لا وإنما هو مجموعة من أفضل الممارسات الأمنية في ووردبريس. أدرك جيدًا أن عنوان هذا المقال "الدليل الكامل في أمن مواقع ووردبريس" مبالغ فيه قليلًا، فهو بحد ذاته ليس كذلك وذلك لأن المسائل الأمنية ليست عبارة عن قواعد ثابتة، أو مجرد تثبيت إضافة أمنية معينة، أو عمل أي شيء آخر مقيّد بفترة زمنية. لا إنه ليس كذلك! بل هو عبارة عن ممارسات تتطور باستمرار وذلك لأن الثغرات الأمنية متجددة باستمرار وتفرض علينا دومًا تحديث سياساتنا الأمنية الّتي نتبعها.

يمكن تمثيل مفهوم الأمن بأشياء تم وضعها في صندوق ومن ثم تم وضع الصندوق بعمق 400 قدم تحت سطح الأرض في مكان لا يعرفه أحد وسط الصحراء، الواضح هنا أن الأشياء في مأمن ولكنها غير مفيدة أبدًا.

من الجدير بالذكر هنا أن أي شيء يعمل على شبكة الإنترنت، على سبيل المثال المواقع المبنية على ووردبريس، لديها بيئة متغيرة باستمرار ويمكن أن يشكّل ذلك خطرًا عليها فيصبح من الواجب العمل على حمايتها من التهديدات. وحتى يتم ذلك، سوف نعمل جاهدين على تحديث كافة المعلومات الّتي تحتاجها في هذا المقال. سأغطي في هذا المقال جميع الأساسيات الّتي ستحتاجها والكثير من الممارسات الأخرى الّتي ستساعدك في مواجهة القضايا الأمنية. بالرغم من أنني أتفق بأنه لا يمكن اعتباره دليلًا كاملًا.

هل مواقع ووردبريس ليست آمنة؟

من الأمور الأكثر شيوعًا عند الناس الّذين يبحثون في موضوع أمن وورد بريس أنهم يشكّون في كونه آمن ومحمي في الأصل، أو أنهم يسمعون من شخص أخر يؤكد لهم على أنه ليس كذلك، وهذه تعد شائعات وشكوكًا حول أمان ووردبريس، هناك الكثير ممن يحاولون استغلال جهلك بآلية حماية ووردبريس فيحاولون بيعك منتجاتهم على الإنترنت سواءً أكانت خطة لأمن ووردبريس، أو خطة استضافة، أو حتى برنامج يدير كلمات المرور، لذلك هدفي في هذا المقال إزالة الغموض عن أفضل ممارسات الأمنية لحماية موقعك المبني على ووردبريس.

وحتى نجيب على هذا التساؤل يجب علينا معرفة أن ووردبريس عبارة عن نظام نظام إدارة محتوى إلكتروني مفتوح المصدر ويتميز بأنه واسع وله العديد من الطرق للتركيب على مواقع الاستضافة وضبط إعداداته وتخصيصه والّتي يمكن أن تكون بأكثر من طريقة. وانطلاقًا من هذا التنوع نجد في بعض الأحيان مواقع ووردبريس غير آمنة والّتي من المحتمل أن تُخترق خلال الـ 24 أو 48 ساعة القادمة. وإذا كنا نتحدث عن النظام الأساسي الموجود في الملف المضغوط والّذي يمكنك تنزيله من الموقع الرسمي للوردبريس فإنه وبرأيي الشخصي آمن تمامًا. بشكل عام، كلّ يوم هناك احتمال 0.00001٪ بأن تظهر مشكلة غير مسبوقة في ووردبريس والّتي يمكن أن يتعرض من خلالها هذا النظام للهجوم على مستوى العالم.

في الوقت الحالي تأتي مواقع ووردبريس مع ميزة التحديث التلقائي المدمج، وبإمكان شركات الاستضافة تحديث إصدار موقعك في حال فشل التحديث التلقائي. فهذا أمر بالغ الأهمية، لأنه يمكن أن يكون الإصدار 5.2.4 يواجه مشكلة أمنية ما والّتي سيكتشفها شخص ما في الأشهر أو السنوات القادمة. فتعمل منظمة ووردبريس جاهدة على تحديث نظامها باستمرار، فتصدر مثلًا إصدار 5.2.5 وتصدر بعدها إصدار 5.2.50 والّذي يعمل على إصلاح تلك المشاكل أو الثغرات الأمنية المكتشفة في الإصدار الّذي قبله.

يمكن عد ووردبريس آمن وذلك عندما تحافظ على تحديث موقعك بأحدث إصدارات ووردبريس المتاحة. والتأكد من أن موقعك موجود على استضافةٍ موثوقٍ بها، والقيام بتثبيت التحديثات الموثوقة للإضافات الموجودة لديك، وعندها فقط يمكنك عد ووردبريس آمنًا تمامًا. ولكن عندما لا تقوم بأي شيء مما سبق، فمن المحتمل وبشدة أن يكون موقعك غير محمي بل ومُعرض للاختراق أيضًا.

شبكة الروبوتات المقرصنة (Botnets)

عمومًا إن المواقع المبنية على ووردبريس ليست معرضة للخطر بسبب الهجمات الفردية من أشخاص مجهولين وإنما الخطر الحقيقي يأتي من الهجمات الآلية. بالتأكيد هناك احتمال كبير أن تجد ولو شخص واحد يحاول الوصول لموقعك. ولكنه لن يشكل خطرًا مثل الهجمات الآلية. بالطبع هذا في حال ما لم تكن أغضبت أحدًا من عباقرة الاختراق.

في الحقيقة إن التهديد الحقيقي لمواقع ووردبريس والّذي يعرضها للخطر هو الهجمات الآلية والّتي تُبرمج من قِبل أشخاص يحاولون الاستيلاء على موقعك، فيتحكم هؤلاء الأشخاص بالهجمات باستخدام الحواسيب، ولذلك ليس هنالك أشخاص يحاولون بأنفسهم الدخول إلى موقعك بواسطة أسماء مستخدمين وكلمات مرور مختلفة وإنما هي عملية آلية تُدار بواسطة الحواسيب.

وغالبًا ما تجد هؤلاء الأشخاص (المخترقين) يكتبون برامج للبحث عن مواقع ووردبريس على شبكة الإنترنت بالكامل ومحاولة تسجيل الدخول إلى جميع هذه المواقع الّتي يجدونها. وهم نفسهم أيضًا من يحاولون استغلال الثغرات الأمنية المعروفة في الإضافات.

ويكون هدفهم في أغلب الأحيان اختراق الكثير من الحواسيب لتكوين شبكة كبيرة من الحواسيب المقرصنة والّتي تسمى شبكة الروبوتات المقرصنة وتسمية الروبوتات جاءت من كون جميع هذه الحواسيب تخدم المخترق دون اختيارها تمامًا مثل أجهزة الروبوت وبمجرد أن ينضم جهاز جديد لشبكة الروبوتات فإن المخترق يستطيع التجسس على صاحب الجهاز دون أن يشعر صاحب الحاسوب بذلك. ويكون هدف هذا المخترق إما جمع المعلومات من خلال التجسس وسرقة معلوماتك السرية مثل بطاقات الائتمان والحسابات البنكية أو شن هجمة حجب الخدمة الموزعة (DDos Attack)، أو إرسال رسائل مزعجة (Spam)، أو تنفيذ مهام أخرى يريدها المخترق. وهنا يبرز لدينا مفهوم واضح لنموذج التهديد الخاص بموقع ووردبريس الخاص بك إذ أنه يتكون في الغالب من هجمات تلقائية مُدارة من قِبل أشخاصٍ بواسطة عناصر غير بشرية، ولذلك فإن القيام ببعض الممارسات الأمنية أمر مهم للغاية.

لماذا تتعرض مواقع ووردبريس للاختراق؟

يجب في معظم الأحيان أن تقلق بشأن الهجمات الآلية، بدلًا من التركيز على هجمات الأفراد، وأن تعرف السبب وراء محاولتها الهجوم والسيطرة على الموقع الخاص بك. فهذا الموقع الصغير بالنهاية موقع ويب خاص بك أنشئ لأحد هذه الأسباب:

1. مشاركة صورك الخاصة مع الأصدقاء.
2. بيع الحاجات الخاصة بك على الإنترنت.
3. الكتابة والتدوين للترفيه والسعادة …إلخ.

هذه الروبوتات في الحقيقة لا تستهدف موقع ووردبريس الخاص بك إلا إذا كان موقعك يحتوي على بعض الثغرات الأمنية والّتي ستكون مدخلها للسيطرة عليه. وتختلف الأهداف الّتي تدفع المخترقين للاستيلاء على موقعك ولكن من أكثر الأسباب شيوعًا للاستيلاء المواقع هي كالتالي:

• إعادة توجيه حركة المرور إلى مواقعهم.
• الاستيلاء على تفضيلات محرك البحث الخاص بك المتصدر في جوجل (SEO rankings) لسرقة عصير الروابط ووضعها في صفحاتهم.
• تشويه الموقع للغطرسة والتفاخر أو لإيصال رسائل سياسية.
• التنزيل بالتنقل - مما يتسبب بجعل زوار موقعك ينزلون برامج ضارة وفيروسات …إلخ.
• فتح ثغرات في الموقع لاستغلالها لاحقًا.
• الوصول إلى بيانات موقعك، وقوائم المستخدمين، وسجل عمليات الشراء …إلخ.
• إرسال رسائل عبر البريد الإلكتروني عشوائيًا - فإذا كان موقعك يمكنه إرسال بريد إلكتروني، فيمكنهم استخدام ذلك لإرسال رسائل البريد الإلكتروني الخاصة بهم أيضًا.
• استخدام موارد الخادم (وحدة المعالجة المركزية في الغالب) لإجراء عمليات حسابية مفيدة والّتي تقوم غالبًا بتعدين العملات الرقمية مثل البتكوين.

إن هذه الهجمات الآلية هي الّتي يتوجب عليك التفكير بها والحذر منها. فمن المحتمل جدًا أن يكون المتسلل ذكيًا ولديه أسبابه الدافعة اختراق موقعك والّتي من الممكن أنني لم أذكرها.

ما أحاول توضيحه هو أن موقعك غير محمي حمايةً كافية. قد تظن أنه لا يوجد لديك قائمة مستخدمين مثيرة للاهتمام، ولكن عليك أن تضع ببالك أن هناك خادمًا يمكن استخدامه لتعدين العملات الرقمية أو لإرسال رسائل البريد المزعج، وذلك باعتبار أن لكل خادم وحدة معالجة مركزية، ولذا فإن الغالبية العظمى من الخوادم تستطيع إرسال بريد إلكتروني.

الحماية المتكاملة للموقع

يعتمد أمان مواقع ووردبريس على تكامل مجموعة من المسائل، وليس على مسألة واحدة بحد ذاتها. وفي الحقيقة إن ووردبريس قائم على مجموعة كبيرة ومتنوعة من التقنيات، وهذا ما يجب علينا أخذه بالحسبان فمن الممكن أن تحتوي بعض الأجزاء الّتي يتكون منها ووردبريس على ثغرات. على سبيل المثال يستخدم ووردبريس لغة PHP (وهي لغة برمجة صُمّمت أساسًا لتطوير وبرمجة تطبيقات الويب) في بناء نواته الأساسية ومن الممكن إن تحتوي بعض إصداراتها أحيانًا على ثغرات أمنية. ولكن إذا كنت تُحدّث الإصدارات بانتظام، فلن تؤثر عليك. أما إذا لم تكن كذلك، فقد تؤثر المشكلات الّتي تحتوي عليها لغة PHP على الموقع الخاص بك.

هناك احتمال بأن يكون هناك شيء آخر في ممارسات الأمان الرئيسية الخاصة بالموقع غير صحيحة. فمثلًا إذا كانت خبرتك قليلة في ضبط إعدادات خوادم الويب، فقد تفعل أشياءً تظن بأنها ضرورية لتشغيل شيء ما في موقعك دون أن تدرك أنها ستؤدي إلى آثار أمنية سلبية عميقة. وهذا يعد أحد الأسباب الرئيسية الّتي تجعلني أعطي أكبر قدر من الأهمية لضبط إعدادات خوادم الويب للمحترفين.

هذا لا يعني أنه لا يمكنك إعداد الخادم الفعلي الخاص بك بنفسك، أو شراء خادم افتراضي خاص VPS بسعر رخيص وضبط إعداداته باستخدام سكربت إعداد كتبه شخص آخر. ولكن فعليًا عليك أن تكون على ثقة ودراية في الاعدادات الّتي تشغّل ووردبرس فوقها. لأنك إذا قمت بضبط موقعك ضبطًا صحيحًا، ولم تنتبه لوجود خطأ في ضبط إعدادات قواعد البيانات MySQL، فعندها لا تزال أشياء سيئة جدًا ممكن أن تحدث لموقعك.

تجنب توصيات الأمان الشائعة غير الضرورية

قبل ذكر ما يجب عليك اتباعه، لابد أن أذكر لك أمرًا أرى أنه من الواجب ذكره هنا إذ شاع استخدامه رغم قلة الفائدة المرجوة منه. معظم هذه النصائح لا تضر نسبيًا بالموازنة مع فائدتها إذا أدت عملها. ولكن سبب عدم توصيتي لك باستخدامها هو أن فوائدها وإن وجدت ستكون قليلة جدًا. ومن الممكن أن تتجاهل الممارسات الأمنية الأكثر قيمة منها عندما تنفق على هذه الممارسات وقتًا طويلًا لا تستحقه بالموازنة مع المكاسب الّتي تحققها. لديك مطلق الحرية بالقيام بها أو لا. ومن هذه التوصيات ما يلي:

1. إخفاء نسخة ووردبريس

سنبدأ بأكثر نصيحة مشهورة وهي إخفاء رقم إصدار ووردبريس الخاص بك، أو إخفاء بأنك تعمل على ووردبريس من الأساس وهذا صعب جدًا القيام به أما الخيار الأول فهو في الأساس لا قيمة له.

عمومًا من الصعب إخفاء أنك تقوم بتشغيل ووردبريس، ومعظم الأشخاص يحاولون القيام بذلك يغيرون وسم في مواقعهم أو التخلص منها. ولكن أي مخترق ذكي لن يعتمد فعليًا على ذلك، فذكر أحد مشرفي المواقع الّتي تعمل على أنظمة مختلفة غير ووردبريس بأنه لاحظ أشخاص يبحثون في موقعهم كما لو أن موقعهم مبني على ووردبريس بالفعل.

إخفاء إصدار ووردبريس الخاص بك أقل حساسية. جوهر الموضوع هنا هو أن الهجمات الآلية ستقوم بالتحقق في كون موقع ووردبريس الخاص بك موجود على إصدار معروف ومحدّث من ووردبريس، ومن ثم يهاجمك إذا كان إصدار ووردبريس مدرجًا في قائمة الإصدارات المستهدفة. شخصيًا لم أسمع بأي أحد ذكر أن الهجمات الآلية تعمل بهذا الأسلوب، ولا أدري لماذا يفترضون مثل هكذا افتراض. اعتقد أن هذه النصيحة تفقد قيمتها لو كان موقعك محدّث بأحدث إصدار من ووردبريس، لذلك هنا تكمن أهمية تحديث الإصدار بدلًا من إخفاء رقم إصدار ووردبريس.

2. تعطيل الواجهتان البرمجيتان XML-RPC و JSON REST

في هذا الصعيد أشعر أن الحديث موجه إلى الأشخاص الّذين يستخدمون موقعهم كواجهة تطبيقات برمجية (API) فقط، فليس هناك أي ضرر حقيقي في تعطيل الواجهة البرمجية XML-RPC لووردبريس (وهو بروتوكول إجراء عن بعد يستخدم صيغة الترميز XML لتمثيل البيانات ويستخدم HTTP لنقل البيانات ولتنفيذ الإستدعاءات).

تُستخدَم الواجهة XML-RPC بواسطة عدة أدوات مثل أداة Marse edit وتطبيق ووردبريس للهواتف المحمولة وأدوات أخرى مشابهة من أجل الاتصال بموقعهم. وأصبح من الممكن الآن لتلك الأدوات الاعتماد على واجهة التطبيقات البرمجية Restful (وهي طريقة للتخاطب بين الأنظمة على الإنترنت والّتي تعتمد على بروتوكول HTTP وعلى الدوال المعروفة في هذا البروتوكول وتعتمد أيضًا على خاصية أن كلّ خدمة يمكن الوصول إليها عن طريق رابط فريد) أصبح من الممكن أيضًا استخدام هذه الأدوات للاعتماد على واجهة Rest بدلًا من XML-RPC، على الرغم من أن أغلب هذه الأدوات لم تُنشأ لهذا الغرض.

وتعد واجهة التطبيقات البرمجية JSON REST إضافة جديدة إلى ووردبريس، ويمكن أن تلبي استخدامات مشابهة للتقنيات السابقة. بالإضافة إلى ذلك، تعمل ووردبريس داخليًا على الاستفادة من الواجهة JSON Rest للميزات الّتي توفر تفاعلًا أفضل.

إن كلا الطريقتين السابقتين تعد من الطرق الّتي يمكن للمهاجم تتبعها بعد موقعك. وهناك سجلات معروفة للأشخاص الّذين يقومون بهذه الهجمات. والسبب وراء إدراجها في قائمة الأشياء الّتي لا أوصي بها، هو أن كلا النوعين من الهجمات ليسا شائعين للغاية. كما أن واجهات التطبيقات البرمجية (APIs) مفيدة للغاية، وربما تجد شيئًا ما في المستقبل يكون مفيدًا لموقعك وعندما تحاول القيام به على موقعك فتجد أنه لا يعمل أو يتسبب في تعطل موقعك وذلك لأنك حظرت واجهات التطبيقات البرمجية بشكل كامل.

إذًا الحل الأفضل هو الحصول على جدار حماية على الإنترنت، ومن الناحية المثالية أن يكون مضيف موقعك يحتوي على جدارٍ ناري. وإن لم يكن الحال كذلك، فيمكنك شراء جدار ناري بنفسك من شركات مثل Sucuri (وهي شركة أمنية معروفة، ولديها شهرة كبيرة على شبكة الإنترنت. توفر جدار حماية قوي للمواقع المبنية على ووردبريس، وتعمل على حماية المواقع من هجمات الحرمان من الخدمة [DDos Attack]، وغيرها من تهديدات أمان مواقع ووردبريس) أو Cloudflare وكلاهما يوفر خدمات متشابهة. وباستعمال هذا الجدار يجب أن يتوقف احتمال حدوث حركة زيارات غير طبيعية لواجهات التطبيقات البرمجية، وعمومًا أن تدع الأشياء الجيدة فقط تمر عبرها هو أمر غير مضمون ولكنه يعتبر حلًا أفضل من إيقافها بالكامل.

3. تغيير بادئة قاعدة بيانات

في مرحلة ضبط إعدادات ووردبريس يوجد حقل نصي يتطلب بادئة لقاعدة البيانات، والقيمة الافتراضية له تكون _wp. يخزن ووردبريس بياناتك، والمنشورات والتعليقات والمنتجات وغيرها في جداول قاعدة البيانات والّتي تبدأ بهذه البادئة. ما أريد توضيحه هنا هو أن القيمة الافتراضية أقل أمانًا ويجب عليك بدلًا من ذلك جعلها مثل _jadfl، والّتي من غير المحتمل أن تمتلكها مواقع ووردبريس أخرى.

في هذه الحالة احتمالية حمايتك بتطبيق هذه الخطوة قليل. بدلًا من ذلك يجب عليك أن تحمي نفسك بشكل خاص من هجوم حقن قواعد البيانات (SQL-injection) لأنه غالبًا من خلاله تُخترق مواقع وورديريس، ولكن لكي يحدث ذلك، يجب أن يكون إصدار ووردبريس أو مكون إضافي يحوي على ثغرة تُمكّن المخترق من حقن قواعد البيانات من خلالهم. لذلك إذا كانت الإضافات أو القوالب في ووردبريس محدّثة، فلن تحصل فعليًا على فائدة إضافية من ذلك.

وعلاوةً على ذلك أنه من السهل جدًا إذا كان لديك ثغرة أمنية تتيح هجوم حقن قواعد البيانات في موقعك، فإن المهاجم سيستعرض جداول قاعدة البيانات الخاصة بك، ولكن ليس بالسرعة العمياء على افتراض أن المنشورات موجودة في جدول باسم wp_posts، بل إن عدد المهاجمين الّذين يفترضون أن هذا هو موقع جدولك ولا يتحققون منه ربما يكونون نسبة مئوية صغيرة من الأشخاص الأذكياء بما يكفي للقيام بالهجوم في المقام الأول.

أعتقد أنه إذا كنت تقوم بضبط إعدادات موقع جديد، ووجدت طريقة سهلة لتغيير بادئة قاعدة البيانات الخاصة فغيّرها مباشرةً، ولكن إذا كان موقعك يستخدم بادئة _wp لقواعد البيانات، فلا تُضع وقتك في محاولة القيام بذلك وخاصةً إن لم تكن مطور ويب.

4. إعادة تسمية عنوان URL لتسجيل الدخول إلى ووردبريس

النصيحة الأخيرة الّتي اعتقد أنها لا تستحق الاهتمام فعلاً هي نقل عنوان URL لتسجيل الدخول الخاص بك من example.com/wp-login.php إلى شيء مثل example.com/my-secret-url-for-puppy-login. تم تسهيل ذلك من خلال بعض إضافات الأمان في ووردبريس وهي ليست مضيعة للوقت تمامًا. لا أستطيع أن أنكر فكرة أنه إذا تعذر على المهاجم العثور على صفحة تسجيل الدخول الخاصة بك، فلن يتمكن حتى من محاولة شن هجوم القوة الغاشمة (Brute force) على كلمات المرور الخاصة بك (سنتحدث لاحقًا في هذا المقال عن هذه النقطة بالتفصيل). المشكلة في هذه النصيحة هي أنه إذا وجد أحد المهاجمين صعوبة في العثور على صفحة تسجيل الدخول لموقعك، فربما ستجد أنت أو زملاؤك صعوبةً في ذلك أيضًا.

إذا كانت لديك طريقة آمنة وموثوق بها لوضع إشارة مرجعية (Bookmark) على الصفحات الّتي تجدها سهلة الاستخدام، ففعل ذلك مباشرة فأنت بهذه الخطوة تحظى ببعض الفوائد الأمنية المتواضعة. ولكن مرة أخرى، فإن الفائدة ليست كبيرة إذا قمت ببعض الأشياء الأخرى بشكل صحيح.

إذا كانت جميع الحسابات على موقعك تملك كلمات مرور جيدة، فمن غير المرجح أن ينجح هجوم تخمين كلمة المرور. أضف إلى ذلك أنه إذا كان لديك طريقة ما للحد من عدد محاولات تسجيل الدخول الفاشلة لحساب معين في موقعك ضمن فترة زمنية قصيرة، فأنت بذلك تقلص احتمال نجاح هجوم تسجيل الدخول. وهذان العاملان معًا - كلمات مرور جيدة وقيود على عمليات تسجيل الدخول الفاشلة - أكثر قيمة من عنوان URL الغامض لتسجيل الدخول إلى موقعك.

أفضل الممارسات العامة لتأمين مواقع ووردبريس

هناك بعض المهام الشائعة الّتي يجب عليك القيام بها إذا كنت تريد أن تحافظ على أمان موقعك. يوجد العديد منها ولكن سأسرد لك أبرزها وما يحب عليك فعله دائمًا.

هذه القائمة ليست مرتبة حسب الأهمية، ولكن نسبيًا عند قيامك بالخطوات الخمس الأولى، فستكون متقدمًا على 50٪ من مواقع ووردبريس الأخرى على الإنترنت. ومن غير المحتمل أن تواجه مشكلة أمان لا يمكن إصلاحها في موقعك، وإذا كنت تطبق جميعها، فسأتفاجأ حقًا إذا تعرض موقعك للاختراق. هذا بالطبع ليس ضمانًا، بل إحتمال أرجحه من واقع خبرتي الشخصية.

1. استعمال كلمات مرور قوية

الطريقة الأساسية الّتي يمكن من خلالها مهاجمة كلّ موقع من مواقع ووردبريس على الإنترنت هي طريقة بسيطة وهي تخمين الروبوتات كلمات المرور للحساب بانتظام، على كلّ موقع من مواقع ووردبريس على الإنترنت تقريبًا. فإذا كان لديك كلمة مرور سيئة فاحتمال أن تفقد حسابك كبيرة، وبالتالي موقعك. بعض كلمات المرور السيئة مثل:

• password
• p455w0Rd
• [اسم الموقع]
• charlieiscute

هناك العديد من المدارس الّتي تشرح أهمية قوة كلمة المرور وطريقة جعلها كذلك. لكن جميعنا نتفق على أن هذه الكلمات سيئة إلى حد كبير، نظرًا لاحتمالية أن يخمنها المهاجم إذا علِم المنهجية المتبعة في صنع كلمة المرور.

كلمة "password" وما شابهها -حتى تلك البدائل الرائعة الممزوجة بالمحارف والأرقام- تكون دائمًا على رأس قائمة البرامج المخصصة لتخمين كلمة المرور الّتي يجب تجربتها.

أسماء المواقع هي أيضا مرشحة بشكل كبير للتخمين. وبعبارة "[اسم الموقع]"، أقصد مثلا مثل "academy.hsoub" أو "hsoub" ككلمة مرور لحساب المدير.

تتميز "charlieiscute" عن غيرها بأنها ليست كلمة مأخوذة من القاموس، وهي أطول من سابقتها. كما أنها أيضًا فريدة من نوعها بعض الشيء، ولكن ليس من الصعب تخمينها لأنها تستخدم أحرفًا صغيرة فقط، فلا توجد فيها أحرف كبيرة أو أرقام أو رموز. رغم أنه من غير المرجح أن يعرف المهاجم ذلك، ولكن عندما تقوم بتضمين فئات أخرى من المحارف، فإنك تقلل من احتمال قيام نظام التخمين العشوائي بتخمين كلمة المرور بشكل أسرع.

خطوات لتعزيز قوة كلمات المرور للووردبريس

هناك مجموعة من الخطوات تحسّن أمان كلمة المرور في موقع ووردبريس. ولكن سأذكر هنا أهم ثلاثة خطوات:

1. امتلك كلمة مرور يصعب تخمينها: كلمات المرور الجيدة تكون صعبة القراءة ومعقدة مثل "RP@yu3ohd&LtpwzM}rWhgp6#AtY6HAzjvxKnz9zh". كلمة المرور هذه طويلة وعشوائية وفريدة من نوعها. وهنا احتمالية تخمينها منخفضة. ولأنها فريدة من نوعها - وهي طبعًا ليست كلمة المرور الخاصة بي على Facebook أو ArtWorld أو RandomInternetReseller أو أي شيء آخر- فكشف كلمة المرور الخاصة بموقع ووردبريس لن يعرض بقية الحسابات للخطر.
2. إبطاء هجمات التخمين لكلمة المرور: بشكل افتراضي، يستطيع الروبوت تخمين 1000 كلمة مرور في الدقيقة (تقريبًا) على موقع ووردبريس الخاص بك. وهذا العدد كبير أو مرتفع. إذا منعت الأشخاص من الاستمرار في محاولة تسجيل الدخول بعد عدد معين من المحاولات الفاشلة مثل ثلاث أو أربع أو خمس مرات، أياً كان - فسوف تبطئ من هجمات كثيرة محتملة. الطريقة المفضلة للقيام بذلك هي تقييد محاولات تسجيل الدخول. استعن بهذا الدليل السريع والّذي يشرح كيفية الحد من محاولات تسجيل الدخول بخطوات تفصيلية.
3. استخدم مدير كلمات المرور: إذا نفذت الخطوة الأولى، فسوف تتعب بسرعة من كتابة كلمة المرور هذه، أو ربما تنساها. بهذه اللحظة ستحتاج برنامج يدير لكلمات المرور. هناك أنواع كثيرة جدًا من مديري كلمات المرور الّتي بإمكاني إخبارك باستخدامها ولماذا. ولكنني شخصيًا أستخدم 1Password ولكن يمكنك استخدام أي مدير كلمات مرور أخر مثل KeePass و LastPass والّتي تعدّ من البرامج المشهورة أيضًا.

2. تحديث إصدار ووردبريس وجميع الإضافات والقوالب

الطريقة الأخرى الّتي من المؤكد أن كلّ موقع من مواقع ووردبريس على الإنترنت مضمون للهجوم من قبل الهجمات الآلية المنتشرة وهو استغلال الثغرات المعروفة في البرامجيات الّتي تشغّل على الموقع. سواءً أكنت تستخدم Revolution Slider أو TimThumb أم لا أو أحد إضافات ووردبريس الشهيرة، فمن المحتمل أن تحاول الروبوتات الاستفادة من المشاكل المكتشفة في الإصدار القديم من هذه الإضافات. ولذا فإن هناك فرصة جيدة للاختراق بالرغم من أن هذه الطرق تعدّ قديمة جدًا، إلا أن الروبوت تحاول مهاجمتك عن طريقها. لهذا السبب يجب عليك أن تبقي إصدار ووردبريس محدّثًا باستمرار. بالإضافة إلى كلّ القوالب الّتي تستخدمها أيضًا.

من الشائع حاليًا أن تحوي إضافات أو قوالب ووردبريس على ثغرات أمنية أكثر من نظام ووردبريس بحد ذاته، مع العلم أنه يمكن أن يكون الثلاثة يحتوون على ثغرات. عندما يدرك باحث خارجي أو مطور داخلي أن هناك مشكلة أمنية في بعض الشيفرات البرمجية في مواقعهم، فتقع على مسؤوليته أن يُنشىء نسخة جديدة من الموقع لا تحتوي على هذه الثغرة الأمنية. ومعظم المستخدمين لنظام ووردبريس يجيدون القيام بذلك.

لذلك السبب، يجب عليك أن تؤدي دورك عندما يقدمون تحديثات بالإصلاحات أو ترقيعات الأمان فيجب عليك تثبيتها مباشرةً. ويمكنك جعل ووردبرس يثبت هذه التحديثات نيابةً عنك، أو يمكنك القيام بذلك بنفسك، أو حتى باستخدام إضافة مخصصة لإدارة موقعك الخاص مثل ManageWP.

بعض الاستضافات توفر ذلك نيابةً عنك، ويمكنك أيضًا استئجار شخص ما للقيام بذلك إن لم تكن تستطيع فعلها بنفسك. ولكن يجب عليك فعل ذلك إذا كنت جادًا بشأن أمان وحماية موقعك.

3. إنشاء نسخ احتياطية بشكل دوري وتلقائي

من أفضل الأشياء الّتي يمكنك القيام بها للحفاظ على أمان موقعك هو التأكد من حماية بياناتك في حال حدث أي مكروه لموقعك أو بياناتك. أي يجب أن يكون لديك على الأقل نسخة احتياطية حديثة واحدة لموقعك يمكنك استخدامها لإعادة بناء موقعك أو استعادته في حالة حدوث اختراق أو تخريب.

أعتقد أن الطريقة الوحيدة للحصول على نسخة احتياطية حديثة وموثوقة من موقعك هي القيام بذلك تلقائيًا. نظرًا لأننا بشر، وومن الممكن جدًا أن نخطئ، أو ننسى، فغالبًا إذا طلبتُ منك أن تضغط 1-10 نقرات في موقعك للحصول على نسخة احتياطية محدّثة، فغالبًا لن تقوم بذلك.

لهذا السبب يجب أن تحاول استخدام الإضافات الجاهزة الّتي توفر النسخ الاحتياطي. ويجب أن يكون هذا النسخ الاحتياطي مثاليًا أيضًا بحيث يحتوي على كلّ ملفاتك من صور وملفات PDF وقاعدة البيانات وجميع المعلومات المهمة في موقعك. وستقوم الإضافات نسخة احتياطية لبياناتك ووضعها على خادم آخر غير الخادم الّذي تستخدمه، لأن ذلك سيجعل موقعك أكثر أمانًا في حال استطاع المتسلل التسلل إلى خادمك فلن يستطيع بسهولة الوصول إلى الخادم الّذي يحوي النسخ الاحتياطية الخاصة بك.

نظرًا لأن هذا منشور حول أمان ووردبريس وليس عن النُسخ الاحتياطية، فلن أملأ لك قائمة كاملة بجميع الخيارات المتاحة للنسخ الاحتياطي ولكنني أظن أن Updraft Plus و Jetpack/Vaultpress و Backup Buddy الّتي تتبادر إلى ذهني حاليًا هي حلول جيدة للنسخ الاحتياطي.

4. التحقق من موقعك وفحصه بانتظام

في الحقيقة أن هذه الخطوة مهمة ولكنها لن تستطيع أن تمنع حدوث شيء سيء لموقعك، والسبب في أنه من المهم أن تبقى على اطلاع على حالة موقعك كي تمنع حدوث أشياء أسوأ. فعندما ترى أشياء غريبة تحدث على موقعك، فمن السهل إصلاحها مبكرًا. ويصبح الأثر أقل سوءًا - لأن محرك البحث Google سيحذر الزائرين من موقعك في حال اكتشافه أي مشكلة أمنية تسبب الضرر للزوار - وتخفف الضرر الّذي سيلحق بموقعك.

إذا لم تُسجل الدخول بانتظام إلى موقعك لتفقده، فيجب عليك على الأقل التأكد بانتظام بأن الشكل الّذي يظهر للزبائن يبدو جيدًا. وإذا لم تكن قادرًا على القيام بذلك، فيجب أن تتأكد على الأقل من متاح ويمكن الوصول إليه وذلك باستخدام خدمات خارجية (مثل Pingdom).

تتأكد هذه الخدمات من إمكانية استعادة نسختك الاحتياطية عند الدخول الجديد للموقع مباشرةً في حالة حدوث شيء سيء أو غريب. هذا في أسوأ الحالات، ولكنه ضروري لصحة الموقع على المدى الطويل.

5. تجنب الشيفرات البرمجية المقرصنة أو المسروقة

هذه ليست خطوة مهمة للغاية لمعظم الناس. فمعظمنا يستخدم إصدار ووردبريس من الموقع الرسمي أو من المطورين الّذين استأجرناهم أو من البائعين الآخرين ذوي السمعة الطيبة. فإذا كنت تقوم بكل هذه الأشياء فليس عليك القلق من هذه النقطة. في الغالب الّذي يجب عليه أن يقلق هم الأشخاص الّذين يحاولون توفير المال عن طريق قرصنة الإضافات، أو القوالب، وما إلى ذلك أو الأشخاص الّذين يحاولون توفير المال عن طريق الحصول على الشيفرات البرمجية من "نوادي الإضافات" أو غيرها من المصادر منخفضة الثقة.

إذا قمت بذلك، فمن المحتمل أن تكون هذه الشيفرات مجانية وذلك لأن شخصًا ما وضع ثغرة بداخله تتيح له التسلل إلى موقعك في المستقبل. في بعض الأحيان، يمكن للإضافات المجانية لووردبريس المتاحة في الموقع الرسمي أن يستولى عليها من قِبل جهات شريرة وتجري عمليات سيئة لها. ولكنه ولحسن الحظ نادر الحدوث، وفريق المشرفين على حماية ووردبريس يقوم بمراقبة وإصلاح أي مشكلة. ولكن إذا كنت قلقًا بشأن هذه النقطة فإن أفضل حلّ هو أن تكون أكثر تركيزًا ومعرفةً في الإضافة الّتي ستقوم بتثبيتها.

6. تعزيز أمان تسجيل دخول للووردبرس بواسطة HTTPS و 2FA

واحدة من أكثر الأشياء شيوعًا في نصائح الأمان للووردبريس هي الحصول على شهادة SSL. إنها بالتأكيد خطوة جيدة. ولكن الشيء المهم الّذي يدركه عدد قليل جدًا من الأشخاص هو أن HTTPS / SSL لا تؤمن حقًا موقع ووردبرس الخاص بك، ولكن تؤمن الاتصال بين موقعك ومن يتصفحه؛ لذلك فهو ذو قيمة عالية، ولكن هذا ليس كلّ شيء.

في صميم الموضوع، يجب اعتبار HTTPS بمثابة نفق آمن بين موقعك وأي شخص يشاهده في متصفح الويب. يمكن اختراق اتصالات HTTP بواسطة أي من الأجهزة المختلفة الموجودة بين الزائر والخادم. أما مع HTTPS، فإنه من المستحيل تقريبًا أن يتطفل هؤلاء الأشخاص على الاتصال.

لذا فإن الفائدة المباشرة من HTTPS هي أن بيانات تسجيل الدخول الخاصة بك من اسم المستخدم وكلمة المرور أو بيانات اعتماد بطاقة الائتمان أو أي بيانات حساسة ستكون أكثر أمانًا. ومن غير المرجح أن يرى شخص ما يتطفل على الشبكة اللاسلكية الموجودة في المقهى على كلمة المرور الخاصة بك إذا كنت تستخدمها. لذلك يجب أن تحصل على شهادة HTTPS بكل الوسائل. لا تعتقد أن ذلك يؤمن تثبيت ووردبريس الحقيقي على الخادم بأي طريقة من الطرق، لأنه ليس كذلك.

وهناك خطوة أخرى جيدة ولكنها غير مريحة إلى حد ما وهي استخدام الاستيثاق الثنائي (Two-Factor Authentication) والّذي يعرف اختصارًا 2FA وتثبيته على موقعك. عند القيام بذلك، ستحتاج إلى ثلاثة أشياء لتسجيل الدخول بدلًا من شيئين. عادةً ما نقوم بتسجيل الدخول إلى موقع ووردبريس باستخدام اسم المستخدم أو عنوان البريد الإلكتروني وكلمة المرور.ولكن مع الاستيثاق الثنائي، فستحتاج أيضًا إلى "معلومة أخرى"، وبما أن الهواتف أصبحت أساسيات الحياة في عصرنا الحالي فيمكننا إرسال رسائل نصية إليه للتحقق من المستخدم.

في كلتا الحالتين، فأنت أكثر أمانًا لأن معرفة كلمة المرور الخاصة بك لن تكون كافية للاستيلاء على حسابك وسيحتاجون إلى رمز مكون من 4 أو 6 أرقام أيضًا والّذي سيرسل إلى هاتفك. هناك مجموعات متغيرة باستمرار من الإضافات الّتي تعطي هذه الميزة في ووردبريس حاليًا، فمثلًا Jetpack تقدم هذه الخدمة أو بإمكانك استخدام إضافة مستقلة.

يمكنك الرجوع إلى مقالة كيف تستعمل SSL وHTTPS معووردبريس ومقالة كيف تحمي حسابك على مدوّنةووردبريسباستعمال الاستيثاق الثنائي2FA لمزيد من المعلومات.

7. التحكم في إمكانية الوصول لموقعك

من المهم جدًا أن تكون على دراية وفهم كامل بما يتعلق بمن توفر لهم خدمة الوصول إلى موقعك ومعرفة الممارسات الأمنية اللازمة لتأمين ذلك. ويمكن عدها مجموعة من الخطوات إذ أنها أشمل من كونها خطوة واحدة. ومن بعض الخطوات الّتي اعتقد أنها مناسبة تحت هذا العنوان هي كالتالي:

• إعطاء كلّ مستخدم صلاحية الوصول إلى حساب مخصص مثلًا لديك جمال وسارة كلاهما يسجلان الدخول إلى موقعك باستخدام حساب مستخدم مثل المسؤول. هنا عليك تمييز كلّ منهم بحساب خاص به وصلاحيات خاصة بهم وذلك باستخدام إدارة صلاحيات المستخدمين وأدوارهم في ووردبريس. على سبيل المثال امنح الكاتب جمال حساب "محرر"، وامنح سارة حساب "المدير" والّذي يملك كافة الصلاحيات على الموقع. يعتمد هذا على مبدأ يسمى الحد الأدنى من الأمتيازات والّذي ينص على إعطاء القدرة على الوصول إلى المعلومات والموارد الضرورية فقط من الموقع أي أقل قدر من الصلاحيات الضرورية.
• لا تمنح المستخدمين إمكانية إنشاء حسابات بكلمات مرور ضعيفة إذا اتبعت النصيحة السابقة، فستريد أيضًا التأكد من عدم استخدام جمال وسارة كلمات المرور ضعيفة. يمكنك القيام بذلك عن طريق سؤالهم أو إخبارهم بعدم جواز ذلك عن طريق وضع رسالة خطأ تخبرهم عدم جواز ذلك أو عبر آلية معينة تمنع كلمات المرور الضعيفة بأوامر مثل استخدام إضافة مخصصة لذلك.
• لا تعطي صلاحيات الوصول للكثيرين، أعني بذلك المزيد من النصائح الحساسة، والّتي أصبحت في الغالب أسهل مع إضافات الكثيرة المتوفر لأمان ووردبريس، وإذا كنت مطورًا، قم بتعيين بعض ثوابت للووردبريس مثل عدم السماح بتحرير الملفات في منطقة إدارة الووردبرس، والتأكد من أنك لا تمنح الأشخاص حق الوصول إلى مخدم الموقع الويب أو الوصول إلى SFTP (وهو بروتوكول نقل البيانات بشكل آمن باستخدام التشفير من دون نقل أي بيانات خالصة في الملفات النصية ويعدّ أكثر أمانًا من بروتوكول FTP لنقل الملفات) ولا أي صلاحية لا يحتاجون إليها أي حافظ بذلك على إطار الحماية العام.

8. تثبيت الإضافات الأمنية الخاصة بووردبريس

يوجد العديد من الإضافات الأمنية الجيدة في ووردبريس، والّتي تعد عاملًا مساعدًا جيدًا في العديد من الاحتياجات الأمنية الشائعة الّتي أدرجتها أعلاه (وبعضها أيضًا يساعد في ما لم أذكره أو ما عددته في الفئة غير المفيدة). من أسماء الإضافات الّتي تتبادر إلى ذهني سريعًا هي Sucuri و WordFence و Jetpack Protect و iThemes Security. وهناك العديد من الإضافات الأخرى، فهذه القائمة لا يمكن اعتبارها قائمة نهائية، وأتمنى منك ألّا تأخذ درجة الترتيب المذكورة كمقياس للأهمية. الإضافات تساعد في العمل فهي تفعل أشياء كثيرة مثل إنشاء سجلات الوصول، وتعمل على حظر واستبعاد الجهات السيئة المعروفة، وتعمل أيضًا على الحد من محاولات تسجيل الدخول الفاشلة، وتساعدك على إصلاح المزيد من المسائل الداخلية مثل مشاكل أذونات الملفات على موقعك. وتوفر لك الإضافات WordFence و Sucuri آلية مفيدة لمنع دخول الهجمات الآلية وإدارة حركة الزيارات الخبيثة إلى الموقع ومن ثم التخلص منها بما يسمى "جدار حماية تطبيق الويب".

ختامًا

الحصول على الأمن هو أمر صعب للغاية، ولكن أتمنى أن أكون وفقت في توضيح بعض الأمور المهمة، صحيح أن المقال طويل نوعًا ما، فهو يشتمل على 5000 كلمة، ولكن إذا ركزت بشكل جيد فيها، أو قرأت البنود الّتي ذُكرت بعناية، فسوف تتعلم الكثير وهذا ما أتمناه. بالرغم من أنني وكما ذكرت منذ البداية لا أشعر أن هذا العنوان الّذي وضعته "الدليل الكامل في أمن مواقع ووردبريس" عنوانًا دقيقًا، إلا أنني أعتقد بأني ذكرت بعض من أفضل الممارسات الأمنية لأصحاب مواقع ووردبريس.

إن المسائل الأمنية في ووردبريس بشكل عام موضوع يحتاج منك فقط أن تحدّث إصدار ووردبريس وجميع الإضافات والقوالب باستمرار ويحتاج أيضًا لاستخدام كلمات مرور قوية ومن هنا تكون بقية النصائح الأمنية مفيدة ولكن غير ضرورية لأن ووردبريس بحد ذاته آمن تمامًا ولكن النسخ الاحتياطي يجلب لك الثقة في آمان موقعك مثل مشاهدة موقعك واستباق الخطوات في حال حدوث مكروه وضبط صلاحيات الوصول للمستخدمين والحصول على إضافات مخصصة للحماية ولكن العديد من النصائح الّتي تسمعها من الناس بالرغم من أنها ليست عديمة الفائدة، إلا أنني لا أنصح بقضاء بعض الوقت في التركيز عليها.

وأخيرًا إن جعل موقعك آمنًا تمامًا إلى الأبد أمر مستحيل بضغطة أو خطوة واحدة. وإنما هي مهمة متغيرة ومتطورة باستمرار. حاول أن تكون على اطلاع بأخر الأخبار عن أمن ووردبريس، وفكر في انعكاس ذلك على موقعك، وستتعلم أكثر بكثير مما تعلمته في هذا المقال أو في أي مقال أخر يتحدث حول هذا الموضوع.

ترجمة -وبتصرف- للمقال The Complete Guide to WordPress Security لصاحبه David Hayes

إن مسألة ما إذا كان ووردبريس آمنًا أم لا هي مسألة معقَّدة. فبينما هو منصَّة آمنة إلى حد كبير لما يقرب من ربع مواقع الإنترنت حول العالم التي تعمل بواسطة ووردبريس، إلا أنه ليس خاليًا من العيوب.

إذن، من المسؤول عن الحفاظ على أمان ووردبريس؟ بالطبع تقع بعض المسؤوليَّة على عاتقك أنت. لذلك، من الضروريّ أن تكون على علمٍ بأفضل الممارسات الأمنيَّّة لووردبريس وتلتزم بها حتى تتمكَّن من جعل المواقع التي تصمِّمها على أعلى مستوى ممكن من الأمان.

ومع ذلك، فإن فريق ووردبريس يتحمل جزءًا من المسؤوليَّة حيال ذلك أيضًا. فلن يستطيع المستخدم أن يحمي نواة ووردبريس الأساسيَّة بنفسه.

إذا كانت مسألة أمان ووردبريس تقلقك بالقدر الذي تقلق به كل من يحاول أن يدير أعماله على الإنترنت، أكمل قراءة المقال.

سنتحدَّث عن جانبٍ من تاريخ عيوب ووردبريس الأمنيَّّة، وما الذي يفعله مشروع ووردبريس حيالها.

التاريخ المختصر لعيوب ووردبريس الأمنيَّّة

هل تعلم أن مواقع ووردبريس، الكبيرة والصغيرة، تتعرض للاختراق أكثر من 90978 مرة في الدقيقة؟

المشكلة ليست بالضرورة أن ووردبريس نظام إدارة محتوى ضعيف، ومعرض لمحاولات الاختراق والخروقات الأمنيَّّة بل هي على الأرجح مشكلة انتشار. فووردبريس هو أشهر نظام إدارة محتوى في العالم، لذلك، فهو هدفٌ سهلٌ للقراصنة.

مناقشة القضايا المتعلِّقة بووردبريس أمر شائع، على المدوَّنات، والمنتديات، والمدونات الصوتيَّة ...إلخ، ونتيجة لذلك، تكون نقاط ضعف المنصَّة معروفة للجميع. فمن الطبيعيّ أن يحاول القراصنة استهداف مواقع ووردبريس في المقام الأول، أليس كذلك؟

إن الأمان هو موضوع رئيس في أي مدوَّنة ووردبريس أو مدوَّنة تطوير مواقع إنترنت، بما فيها WPMU DEV . هذا لا يعني أننا مخطئون في نشر عيوب ووردبريس الأمنيَّّة. في مجتمعنا، تعتبر تلك الموضوعات معلومات عامَّة على أيَّة حال. ومع ذلك، كل تلك المعلومات المنشورة تجعل نقاط ضعف ووردبريس واضحةً للغاية.

وفقًا لما ذَكَره مشروع ووردبريس (الفريق المسؤول عن إدارة الأمان للمنصَّة)، فإنهم يصدرون ترقيعات أمنيَّة طوال الوقت. هل تعرف إشعارات التحديث التلقائيَّة التي تتلقاها حين تسجل دخولك إلى منطقة الإدارة؟ "تم تحديث ووردبريس إلى النسخة 4.7.2” أو شيء من هذا القبيل؟ حسنًا، عادةً حين تصدر تلك التحديثات الصغرى، فإن ذلك يكون بسبب أن الفريق اضطرَّ إلى إصلاح عيب أمنيّ.

وكثيرًا ما يحدث ذلك.

فقد أعزيت تسريبات وثائق بنما عام 2016 جزئيًّا إلى نقطة ضعفٍ في إضافة ووردبريس الخاصَّة بشريط التمرير.

هذا الملخَّص من WPMU DEV يغطِّي عددًا من ثغرات ووردبريس الأمنيَّّة. لعلها ليست بخطورة تلك المسؤولة عن تسريبات وثائق بنما، لكن من المقلق أن تعرف أنَّه برغم جهود مشروع ووردبريس الحثيثة، بالإضافة إلى جهود المطوِّرين في إدارة إضفاتهم وقوالبهم، لايزال القراصنة يستطيعون اختراقها.

ومع ذلك، من المطمئن أن نرى كيف تعامل ووردبريس مع اختراقٍ أمنيٍّ واسع النطاق حدث مؤخَّرًا ناتج عن واجهة التطبيق البرمجية REST

إليك كيف سار الأمر:

• في يناير عام 2017، أصدر ووردبريس التحديث 4.7.2. لم يُذكر الترقيع الأمنيّ في أي من قوائم التحديثات أو الترقيعات الأمنيَّّة.
• بعد أسبوع، أعلن ووردبريس للمستخدمين أن ثغرةً أمنيَّةً قد اكتُشفت، وتم ترقيعها في هذا التحديث.
• بما علَّلوا تأخُّرهم في إخطار المستخدمين؟ علَّلوا ذلك برغبتهم في الاستفادة من الوقت المتاح لتحديث النواة قبل أن يعلم القراصنة أن هناك ثغرة وأن ووردبريس كان يعالجها.

بالطبع، لم يمنع ذلك القراصنة من تخريب 1.5 مليون موقع ووردبريس في تلك الفترة. كما أن هناك أيضًا المستخدمين الذين لم يقوموا بتحديث نظام إدارة المحتوى (أو فعلوا ذلك بعد فوات الأوان) والذين ظلُّوا عرضةً للهجوم.

فبرغم أن فريق ووردبريس أصدر ترقيعًا للثغرة، وأعلنوا عنه باللباقة المطلوبة، فقد تضرَّر أكثر من مليون موقع في تلك الأثناء. والأسوأ من ذلك، ظلَّ العديد من أصحاب المواقع يجهلون ما حدث من تخريب.

يبدو أن الترقيعات الأمنيَّّة أصبحت تصدر بصورة متكرِّرة أكثر من ذي قبل، وكان عام 2015 الأشدَّ وطأة من حيث تكرار الهجمات. مع تزايد الهجمات، من المهمِّ أن تعلم من المسؤول عن تأمين ووردبريس وما الذي تستطيع فعله من جانبك للتأكُّد من تجنُّب هذه المخاطر.

(صورة)

ما الذي عليك أن تعرفه عن مشروع ووردبريس (والأمن)

إليك ما عليك أن تعرفه عن مشروع ووردبريس وما يفعلونه للحفاظ على أمن النواة.

فريق أمان ووردبريس

أولاً، لنتحدث عن مشروع ووردبريس. يتكون هذا الفريق الأمنيّ من نحو 25 شخصًا، كلهم خبراء في تطوير ووردبريس أو أمن ووردبريس. في الوقت الحالي، يعمل نصف فريق مشروع ووردبريس لدى شركة Automattic.

هذا الفريق من الخبراء مسؤول عن تحديد المخاطر الأمنيَّّة في النواة. وهم أيضًا مسؤولون عن مراجعة العيوب المحتملة الخاصة بالقوالب أو الإضافات المقدمة من قبل طرف ثالث وتقديم توصيات عن كيفيَّة تقوية أدواتهم أو ترقيع الثغرات المعروفة.

بينما يعمل الفريق بصورة مستقلة لتحديد وحلِّ تلك المشكلات، يتشاور أعضاء الفريق أحيانًا مع خبراء آخرين في المجال، خاصة الخبراء من شركات الأمن السيبراني وشركات الاستضافة.

كيف يحدد ووردبريس المخاطر الأمنيَّّة

كما هو متوقع، يعمل فريق مشروع ووردبريس بدقَّةٍ وانتظام. إليك كيفيَّة تحديد المخاطر والتخلُّص منها:

• تُحدَّد المشكلة من قبل أحد أعضاء الفريق الأمنيّ أو من خارج الفريق. يستطيع الأشخاص من خارج الفريق إخبار أعضاء الفريق عن أي مشكلات تُكتَشف عن طريق إرسال رسالة بريد إلكترونيّ ل security@wordpress.org.
• يسجَّلُ البلاغ ويؤكِّد الفريق استلامه. * يعمل أعضاء الفريق معًا على خادمٍ معزولٍ خاصٍ للتأكُّد من حقيقة التهديد الأمنيّ.
• يقومون بمتابعة واختبار وإصلاح الثغرة الأمنيَّّة على هذا الخادم.
• يضاف الترقيع الأمنيَّّ إلى تحديث إصدار ووردبريس الأصغر التالي.
• بالنسبة للإصلاحات الأقل أهمية، يقوم ووردبريس ببساطة بإخطار المستخدمين عبر لوحة تحكم ووردبريس كلما تم تحديث الإصدار.
• بالنسبة للمشكلات المُلحّة، يطلق الإصدار الجديد على الفور، وتعلن عنه WordPress.org عبر صفحة أخبار الموقع.

بالطبع، كما رأينا مع 4.7.2، لا يعلن ووردبريس عن تلك الثغرات الأمنيَّّة على الفور (لأسباب معتبرة)، لكنهم يتخذون خطوات فوريَّة لحلِّها.

ملاحظة عن التحديثات التلقائيَّة

منذ الإصدار 3.7، تمكن ووردبريس من دفع التحديثات الصغرى إلى جميع المواقع تلقائيًا. يضمن هذا أن يتمكن فريق ووردبريس الأمنيّ من إصدار الترقيعات الضروريَّة في وقتها، ولا يتطلَّب الأمر انتظار موافقة المتسخدم لتحديث كل موقع.

على أيَّة حال، من الممكن أن يختار مستخدمو ووردبريس تعطيل هذه التحديثات التلقائيَّة للنواة. إذا كان هذا هو الحال بالنسبة لك، عليك أن تعلم أن هذا يعرِّض موقعك لخطر إضافيّ، خاصَّة إذا لم يكن لديك الوقت لمراقبة جميع مواقعك عن كثب وتفقُّد أحدث وأهم التحديثات.

أمن إضافات وقوالب ووردبريس

كما أنه يتعيَّن عليك أن توفِّر لزوار موقعك تجربةً آمنةً، فإن مطوِّري إضافات وقوالب ووردبريس مسؤولون عن أمن المستخدمين. وبينما لا يستطيع فريق ووردبريس إدارة عشرات الآلاف من الإضافات والقوالب المتاحة، يستطيعون على الأقل مراقبتها عن كثب لكي لا يتسرَّب إليها ما يخلُّ بالأمن.

مشروع ووردبريس هو الفريق المسؤول عن العمل مع المطوِّرين حين تُكتشَف مشكلةٌ أمنيَّة. لكن قبل ذلك، هناك فريقٌ من المتطوعين مهمتهم مراجعة كلِّ قالبٍ وكلِّ إضافة تُقدم إلى ووردبريس. يعمل هذا الفريق مع المطوِّرين للتأكُّد من اتِّباع أفضل الممارسات.

ورغم ذلك، قد تحدث بعض الثغرات الأمنيَّّة، وهنا يتوجب على فريق ووردبريس للأمن التدخل لكي يقوموا بالآتي:

• توفير التوثيق عن تطوير الإضافات والقوالب وأفضل الممارسات الأمنيَّّة لمطوري ووردبريس.
• مراقبة الإضافات والقوالب لاكتشاف أي ثغراتٍ أمنيَّة. في حال اكتشاف أي مشكلة، يتمُّ تنبيه المطوِّر.
• إزالة أي إضافات أو قوالب ضارَّة من المستودع في حال كان المطورين غير متعاونين أو غير متجاوبي.

بعد ذلك، يُخطر ووردبريس المستخدمين عن طريق إدارة ووردبريس حين تصبح تلك الترقيعات الأمنيَّّة متاحة (أو عند إزالة الإضافات أو القوالب الضارَّة).

قائمة OWASP للثغرات الأمنيَّّة العشرة الأكثر خطورة

أُنشئت مؤسَّسة مشروع أمان تطبيق الويب المفتوح (OWASP) 2001 بهدف حماية المنظمات من البرامج التي قد تسبِّب لها الضرر. ربما تندهش حين تعلم أن مشروع ووردبريس يهدف إلى الالتزام بـ"قائمة OWASP للثغرات الأمنيَّّة العشرة الأكثر خطورة" طوال الوقت.

قائمة الTop 10 هي قائمة للثغرات الأمنيَّّة الأكثر خطورة. بعد التعرُّف على هذه القائمة، يستخدم فريق أمان WordPress هذه المعايير لتحديد أفضل 10 طرق خاصة بهم للدفاع عن نواتهم. حاليًا، هدفهم هو حماية النواة من المخاطر التالية:

1. إساءة استخدام إدارة حساب المستخدم
2. طلبات وصول غير مصادقة إلى إدارة ووردبريس
3. عمليَّات إعادة التوجيه غير المرغوب فيها أو غير المصرح بها
4. الكشف عن بيانات المستخدمين الخصوصيَّة
5. طلبات الوصول إلى الإحالة المباشرة غير الآمنة
6. الإعدادات الأمنيَّّة الخاطئة للخادم
7. حقن شفرة غير مصرَّحٍ به
8. البرمجة عبر المواقع من المستخدمين غير المصرَّح لهم
9. تزوير طلب عبر المواقع، حيث يقوم المتسلِّلون بإساءة استخدام الأرقام العشوائية.
10. الإضافات والقوالب وأطر العمل والمكتبات التالفة من طرف ثالث.

أمن ووردبريس يتطلَّب منك اليقظة

بعد الاطلاع على كل هذا، فإن معرفة أن هناك فريقًا يعمل على الحفاظ على أمان ووردبريس طوال الوقات يجعلني أكثر راحة. ومع ذلك، لا يعني هذا أننا يجب أن نركن إلى الدعة. فكما رأينا، حتى شهر العام الماضي، حين خُرِّب نحو 1.5 مليون موقع، بغض النظر عن مدى كفاءة مشروع ووردبريس في مراقبة المنصَّة وتأمينها، سيجد المتسلِّلون وسيلة لاختراقها. لهذا السبب من المهم أن تقوم بدورك في كل هذا وتحافظ على مواقعك آمنة من كل جانب. تعد إضافة Defender الأمنيَّّة بداية جيِّدة. لمزيد من النصائح، لا تنسَ متابعة المقالات التي تنشر على أكاديمية حسوب والتي تتناول موضوع "هل ووردبريس آمن؟" وما يمكنك فعله لحمايته حمايةً أفضل.

ترجمة -وبتصرف- للمقال Is WordPress Secure?‎ لصاحبته Brenda Barron

لا توجد متعة تضاهي متعة تسليم موقع ووردبريس جديد للعميل (إلا متعة استلام الأجر بالطبع). إنها لحظة عظيمة. لقد بذلت جهدًا كبيرًا لتصميم الموقع، لكي يبدو جميلًا ويعمل بكفاءة ويلبي احتياجات العميل.

رغم أن تركيزك عادة ما ينصب على التصميم والبرمجة، عليك ألا تنسَ أن تعمل على جعل الأمور في الجهة الخلفية للموقع تسير بسلاسة. فإن لم تكن الصيانة سهلة، ستجد نفسك تتلقى العديد من الأسئلة عن كيفية تنفيذ أمرٍ ما. وهذا، في النهاية، سيتسبب ذلك في الضيق لك وللعميل.

لذلك، قبل أن تسلم الموقع للعميل، عليك أن تتوخى تبسيط الأمر لمن سيتولى إدارة الموقع قدر المستطاع. إليك بعض الأشياء التي يجب مراعاتها، والتي لن تكلفك الكثير من الوقت، لكنها ستجنبك الكثير من العناء في المستقبل.

قيِّم مدى مهارة العميل في التعامل مع التكنولوجيا

لا يتعامل الجميع مع التكنولوجيا بنفس القدر من السهولة. فما قد يجده البعض سهلاً قد يجده آخرون شديد الصعوبة. لذلك، من المهم أن تتعرف على مدى دراية العميل بالتكنولوجيا. ليس عليه بالطبع أن يكون خبيرًا في إصلاح اللوحات الإلكترونية، لكنه يجب أن يكون ملمًا ببعض الأساسيات حتى يستخدم ووردبريس. على سبيل المثال:

• كيفية رفع ملف من الجهاز
• القدرة على استخدام محرر الصور إذا كان سيضيف أو يبدل صورًا على الموقع
• الودجات (Widgets) وشيفرات مختصرة ومزايا أخرى خاصة بووردبريس
• الفرق بين الصفحة والمنشور وأنواع المنشورات المخصصة

بالطبع، هذا فقط الحد الأدنى. بالإضافة إلى ذلك، تعتمد المهارات التي يجب أن يمتلكها العميل على مدى تعقيد الموقع الذي صممته له. الفكرة العامة هي أن العميل يجب أن يكون على دراية بمهارات الحاسوب الأساسية.

أفضل طريقة لتقييم مدى إلمام الشخص بمبادئ التكنولوجيا هي أن تسأله. لكنك أيضًا ستحصل على صورة أوضح عن طريق المصطلحات التي يستخدمها ومدى مهارته في إرسال الملفات وما إلى ذلك. بعبارة أخرى، إذا كان دائمًا يرسل لك رسائل البريد الإلكتروني دون مرفقات، فهذه علامة توضح مدى مهارته في التعامل مع الحاسوب. فهذا يظهر ضعف مهاراته.

حين تدرك مستوى مهارة العميل، تصبح قادرًا على إيجاد حلول لجعل إدارة المحتوى أسهل بالنسبة له. على سبيل المثال، إذا كان شخص ما لا يجيد التعامل مع الحاسوب، لا تجبره على تذكر أشياء مثل أسماء أصنافCSS أو إعدادات معقدة. صمم الجهة الخلفية للموقع لكي تناسب الشخص الذي سيديرها.

أخف المزايا الخلفية التي لا يحتاجها المستخدم

إذا كنت ستسلم الموقع لمالكه، يجب أن تتأكد أن العميل لديه صلاحية الوصول لحساب مدير الموقع. ثم تأكد من أنه لن يستخدمه إلا حين يحتاجه حقًا. وإلا، فعليك إنشاء حساب محرر، واقتراح استخدامه بشكل أساسي في الدخول إلى لوحة تحكم ووردبريس.

من المنطقي أنه كلما زادت الصلاحيات الممنوحة لشخص ما زادت فرص حدوث أخطاء. حتى إذا كان العميل يتحلى بالمسؤولية ويأخذ مسألة صيانة المواقع بجدية، أحيانًا تحدث أخطاء. ضع في اعتبارك احتمال تعرض بيانات الدخول الخاصة بالحساب للسرقة. من الأفضل أن يكون هذا الحساب محدود الصلاحيات، وليس له صلاحية الوصول الكاملة إلى كل الإعدادات.

حين يتعلق الأمر بالمنظمات، يتطلب الأمر أن يكون أكثر من شخص لديه صلاحية الوصول إلى لوحة التحكم، لذا يجب أن تلقي نظرة على الأدوار والصلاحيات في ووردبريس. يمكنك استخدامها لإعطاء المستخدم صلاحية الوصول إلى ما يحتاجه وحسب.

أحيانًا تكون الأدوار المدمجة التي تأتي مع ووردبريس غير ملائمة لاحتياجاتك. في تلك الحالة، يمكنك الاستعانة بإضافة مثل Adminimize التي تمكنك من إخفاء بعض العناصر من لوحة التحكم. كما تستطيع أيضًا إنشاء أدوار مستخدم مخصصة باستخدام User Role Editor. قد يتطلب هذا القليل من الجهد الإضافي، لكنه يستحق.

خصص كلما استطعت ذلك

تتباين أنواع المحتوى من صفحة إلى أخرى، ومن منشور إلى آخر، تباينًا كبيرًا. للتحايل على حدود محرر ووردبريس، عادة ما يضع المصممون خططًا معقدة للتأكد من أن المحتوى يبدو تمامًا كما يريدون.

لكن قبل أن تفعل أي شيء، فكر في عملية إجراء تعديلات مستقبلية من وجهة نظر المستخدم. إذا كانت معقدة أكثر من اللازم، أو يسهل معها إعطاب الموقع، فهي ليست الحل الأمثل.

هنا تجعل مزايا مثل الحقول المخصصة الأمر أسهل بكثير. حين تستخدم جيدًا، يمكنها أن تزيل الحاجة إلى التخمين من إدارة المحتوى.

وهكذا، بدلًا من الاكتفاء بالدعاء ألا يفسد العميل عنصر DIV المصمم بعناية حين يجري تعديلات، يمكننا أن ننشئ حقولًا لتلك البيانات، تطلب منه ملء الفراغات. يمكننا وضع جميع الحاويات والأنماط التي نحتاجها في القالب، مستبعدين بذلك احتمال أن يقوم العميل بإفساد التنسيق دون قصد.

إن الإضافات مثل Advanced Custom Fields و Pods و Carbon Fields كلها اختيارات جيدة جدًا لإنشاء الحقول المخصصة. ولكن التعامل معها متعلق قليلًا بمنحنى تعلم. فالحقول لا يتم إنشاؤها في الجهة الخلفية وحسب، بل تحتاج أيضًا إلى رمز ما لتظهر في الجهة الأمامية من الموقع. من الأفضل البداية بحقل أو اثنين فقط. حين تتقن تلك العملية، سيكون العمل معه إجراء بسيط متكرر.

قدِّم التدريب

حتى أفضل المواقع تصميمًا لن يكون سلسًا مئة في المئة فيما يخص إدارة المحتوى. لذلك، من المفيد تقديم بعض التدريب للعملاء. لا يشترط أن يكون التدريب معقدًا أو طويلًا. في الواقع، الموقع الصغير لن يتطلب أكثر من ساعة تدريب، وربما بضعة رسائل بريد إلكترونية لمتابعة العمل.

هنا تكون معرفتك بمدى مهارة العميل في التعامل مع التكنولوجيا مفيدة للغاية. معرفتك بنقاط قوته ونقاط ضعفه يعطيك فكرة عن الأشياء التي يجب عليك أن تؤكد عليها في التدريب. على سبيل المثال، إذا كنت تعلم أن إدراج الصور في الموقع سيكون صعبًا عليه، يمكنك تخصيص وقتًا أطول لهذا الأمر.

أما عن المواضيع التي يجب إدراجها في التدريب، من المهم أن يكون العميل قادرًا على القيام بالمهام الأساسية بسهولة. فإذا كان لدى العميل خبرة في التعامل مع ووردبريس، ربما تستطيع تجاهل الأساسيات والتركيز أكثر على المحتوى الأكثر خصوصية.

لضمان نجاح التدريب، يجب الانتباه لما يلي:

• التعرف على قدرات الشخص الذي تعمل معه وما الذي يتقنه
• التقدم في التدريب بمعدل مريح للعميل
• التحلي بالصبر والتعاطف حين تجيب على الأسئلة
• لا تتوقع أن يصل العميل إلى مرحلة الإتقان التام

أفضل شيء في تدريب العملاء هو أنك بعد أن تقوم به بضع مرات، ستكوِّن فكرةً أفضل عن كيفية تصميم المواقع لكي تكون سهلة الإدارة والصيانة.

سهولة الاستخدام ليست للواجهة الأمامية وحسب

عادةً ما يقوم المصممون والمطورون بأدوار عدة خلال المراحل المختلفة من المشروع. علينا التركيز على التأكد من أن تصميماتنا جذابة، وعملية، وسهلة الاستخدام. وبالإضافة إلى ذلك، من الضروري أن ننشئ مزايا سهلة على غير المتخصصين. يجب مراعاة سهولة الاستخدام في هذا الأمر، تمامًا كما نراعيها في أثناء تصميم الواجهة الأمامية.

ورغم أن ووردبريس سهل نسبيًا في استخدامه، قد يصبح أكثر تعقيدًا إذا ما تم إنشاء موقعٍ يتناول أنواعًا مختلفةً من المحتوى والوظائف. من أجل ذلك، يتعين علينا، كجزءٍ من عملنا، أن نضع العملاء في اعتبارنا أثناء تطوير عمليات صيانة الموقع.

ترجمة -وبتصرف- للمقال Tips for Empowering Non-Technical Users to Maintain a WordPress Website لصاحبه Eric Karkovack

إذا كنت مثلي، ترغب في إعادة تصميم موقعك كل سنة أو سنتين، فلقد قمتُ بإعادة تصميم موقعي للتو ليعكس التغييرات على الخدمات التي أقدمها ونوع الكتابة التي أكتبها.

لكن لن تحصل على مال عند إعادة تصميم موقعك، لذلك سترغب بجعل العملية أسهل وأسرع ما يمكن.

في هذا المقال، سأريك تقنية بسيطة يمكنك إتباعها باستخدام إضافتين تابعتين لنا (Snapshot Pro و Cloner).

سنستخدم إضافة Cloner كثيرًا، لكن إضافة Snapshot Pro مهمة أيضًا، ستعمل هذه التقنية إذا كنت تشغّل WordPress Multisite مع موقعك كواحد من المواقع (ربما الموقع الرئيسي) في الشبكة.

سأوضح لك كيف يمكنك استخدام Cloner لإنشاء نسخة من موقعك القديم، ومن ثم العمل على هذه النسخة لتطوير وتجربة موقعك الجديد، ثم ستستخدم Cloner مجددًا لنقل ما فعلته في الموقع القديم.

يجب عليك أيضًا استخدام Snapshot Pro لإنشاء النسخ الاحتياطيّة واستيراد البيانات أو الملفات التي تحتاج إليها.

الشروع في العمل

قبل البدء، ستحتاج إلى بعض الأشياء:

• شبكة Multisite (متعددة المواقع) تشّغل موقعك حيث أنك مشرف المواقع عليها.
• إضافة Cloner مثبّتة ومفعّلة.
• إضافة Snapshot Pro مثبّتة ومفعّلة.

لن تحتاج إلى كتابة أي شيفرة برمجية في هذا المقال، لذلك لن تحتاج إلى محرر شيفرات برمجيّة، وصول FTP أو أي شيء مثل هذا.

نسخ موقعك القديم

الخطوة الأولى هي إنشاء نسخة من موقعك القديم، ومن ثم يمكنك العمل على هذه النسخة، والتبديل عندما تكون النسخة الجديدة جاهزة.

أنصح دائمًا بإجراء الجزء الأكبر من أعمال إعادة تطوير على نسخة محلية من موقعك، لذلك قد يكون لديك بالفعل ثيم أو/و إضافات التي طوّرتها أو التخصيصات التي ترغب في رفعها، هذه التقنية تعني أنه يمكنك رفع هذه وتجربة عمل كل شيء في الخادم عن بعد قبل تطبيق التغييرات على الموقع الحي، وربما لديك الكثير من المحتوى الذي لم تنسخه في الموقع المحلي الذي تطوّره، بالإضافة إلى القدرة على التجربة في نسخة من موقعك على شبكتك يعني التأكد من العمل مع جميع البيانات من موقعك الرئيسي.

في شبكة Multisite، اذهب إلى Network Admin‎‏ > Sites وستجد العديد من المواقع في شبكتك:

الآن، مرر المؤشر على الموقع الذي تريد نسخه، سترى 4 خيارات Edit، Dashboard، Visit و Clone، اضغط على Clone.

سيأخذك هذا إلى شاشة Clone Site:

ستحتاج هنا إلى تحديد بعض الخيارات لنسخ موقعك:

• إنشاء موقع جديد/استبدال الموقع الحالي: ترغب في إنشاء موقع جديد لذلك اختر هذا الخيار، واكتب slug لموقعك الجديد.
• عنوان الموقع: يمكنك اختيار استخدام نفس العنوان القديم كموقعك الجديد أو إنشاء واحد جديد، ولتجنب الإرباك، أُعْطيه دائما اسم حتى أعرف أنه مجرد نسخة، فإذا كان اسم موقعي الأصلي هو Rachel McCollin، فسأدعو الموقع الجديد RM Dev Site، وحاول استخدام عنوان له نفس طول الأصلي بحيث يتلاءم في الرأس (header) بالطريقة نفسها.
• إمكانية رؤيته من محركات البحث: اختر خيار تثبيط المحركات البحث من فهرسة موقعك، فلا تريد أن يعثر الناس على موقعك الجاري تطويره بدلا من الذهاب إلى النسخة الحيّة من موقعك.
• خيارات متقدمة: إذا كنت تستنسخ الموقع الرئيسي، يمكنك اختيار جداول قاعدة البيانات للشبكة بدلا من الموقع، ولن ينسخ محتواها.

في النهاية، اضغط على زر Clone Site لإنشاء الموقع الجديد، اجلس وانتظر حتى يعمل Cloner سحره، وسيخبرك Cloner بتقدم النسخ:

تستغرق الوسائط المتعدّدة بعض الوقت، لذلك إذا كان يحتوي موقعك على الكثير من الصور، اذهب واشرب قهوة في الوقت الذي تنتظر فيها Cloner لإنشاء النسخة، وبما أن موقعي كبير فسأقوم بذلك وأنا أكتب.

بعد انتهاء Cloner، ستنّقل إلى لوحة التحكم لنسخة موقعك:

إعادة تطوير موقعك

لا يمكنني إعطاءك الكثير من التوجيهات في الخطوة التالية، يمكنك إما رفع قوالب أو إضافات جربتها أو طوّرتها محليًا، أو يمكنك تجربة قوالب خارجية على نسخة موقعك.

تأكد من أداء موقعك، حيث يمكنك تجربة الموقعين باستخدام Hummingbird للتأكد من أن موقع الجديد سريع على الخادم.

بمجرد أن ترضى عن أداء الموقع الجديد، حان الوقت لنقله إلى موقعك الأصلي.

عمل نسخ احتياطية

لكن انتظر، قبل أن تتحمّس كثيرًا، دعونا ننتظر للحظة حتى نقوم بعمل نسخة احتياطيّة.

في شاشات شبكة المدير، اذهب إلى Snapshot‏ >Snapshots وأنشئ لقطتين جديدتين: واحدة للموقع الأصلي وواحدة للموقع الذي طوّرته.

إذا تمت إضافة أي محتوى أو رفع جديد إلى موقعك الأصلي في الوقت الذي تجرّب فيه الموقع الذي تطّوّره، ستحتاج إلى عمل لقطة جديدة للموقع الأصلي لاستيراد البيانات بعد نسخ الموقع المطوّر، اعمل نسخة احتياطية بالملفات والجداول التي تحتاج إلى استيرادها فقط.

إذا لم تتم إضافة أي محتوى أو رفع جديد فلن تحتاج إلى فعل هذا، لكن يجب عليك إنشاء نسخة احتياطيّة للاحتياط.

ملاحظة: أوصي باستخدام هذه التقنية لتجربة الشيفرة البرمجيّة التي تتطلّب وقتًا لإنشاءها في الموقع التطوير المحلي، وهذا يعني أنك ستنشئ النسخة الثانية في وقت ليس ببعيد من النسخة الأصلية ولم يتغير المحتوى والملفات في الموقع، سأخبرك ماذا تفعل إذا لم تكن هذه حالتك في آخر هذا المقال لكن يمكنك أن تعقد الأمور وهي خطيرة، لذلك لا أنصح بها.

حصلّت على لقطاتك؟ جيّد، لنستنسخ.

نسخ الموقع المُطوَّر

حان الآن وقت نسخ موقعك الجديد المعاد تصميمه إلى موقعك الجديد، في شبكة المدير اذهب إلى شاشة Sites ومرر المؤشر على الموقع الجديد الذي تعمل عليه ثم اضغط على خيار Clone.

ستجد نفسك في شاشة Clone Site مجددًا لكن ستختلف الخيارات التي ستختارها:

• إنشاء موقع جديد/استبدال الموقع القديم: اختر Replace existing site واترك الحقل فارغ للنسخ إلى الموقع الرئيسي إذا كان هذا ما تفعله، أو اكتب slug للموقع إذا لم يكن هذا موقعك الرئيسي.
• عنوان الموقع: اختر Overwrite blog title واكتب اسم الأصلي للمدونة.
• إمكانية رؤية محركات البحث: لا تختر خيار تثبيط محركات البحث من فهرسة موقعك، فأنت تريد بالتأكيد أن يتمكن الأشخاص من العثور على موقعك مباشرةً.
• خيارات متقدّمة: لن تطبّق هذه لأنك لم تستنسخ الموقع الرئيسي هذه المرّة.

بمجرد انتهاءك من هذا، اضغط على Clone Site واذهب مرة أخرى واعمل قهوة مجددًا.

استرد المحتوى إذا كنت بحاجة إلى ذلك

إذا تغيّر محتوى موّقعك أثناء إجراء إعادة تصميم أو عند رفع أي ملفات وسائط متعدّدة جديدة فستحتاج إلى استيراد هذه إلى نسخة الحيّة الجديدة من موقع باستخدام اللقطة التي أنشأناها قبل نسخ الموقع المطوّر.

في شاشة مدير الشبكة، اذهب إلى Snapshot > ‏Snapshots وابحث عن اللقطة التي أنشأتها من موقعك الأصلي (وليس لقطة موقع المطوّر).

تسمى لقطتي بـ Pre-cloning snapshot:

مرر المؤشر فوق النقاط الثلاثة على يمين اللقطة وانقر على Restore، وسيسترد Snapshot الملفات و/أو الجداول مع اللقطة.

ملاحظة: إذا غيّرت أية إعدادات أثناء قيامك بعمل إعادة التطوير، ستحتاج إلى تعديل هذا يدوّيا، لا تسترد اللقطة لجدول wp-options وإلا سيلغي التغييرات على الثيم وإعدادات الإضافات عند إعادة تصميم موقعك.

تجربة موقعك

في النهاية، جرّب موقعك، تأكد من عمل جميع الروابط، تحميل الوسائط المتعددة بشكل صحيح وأن كل شيء يعمل جيّدًا.

عندما تكون سعيدًا بموقعك الجديد، احذف الموقع المُطوَّر، فلا تريد تشويش الشبكة أو الارتباك، اذهب إلى شاشة Sites في شاشة شبكة المدير واضغط على Delete لذلك الموقع.

سرّع إعادة تصميم موقعك باستخدام Cloner و Snapshot

هذه التقنيّة ستجعل عملية إعادة تصميم موقعك سريعة وسهّلة، وهي مفيدة عند تجربة قوالب من مصدر خارجي أو إضافات يمكنك تثبيتها على الموقع الذي تطوّره، أو عندما تمتلك الشيفرة البرمجية التي جربتها في النسخة المحليّة عند تطوير موقعك وتريد اختباره في بيئة الموقع الحيّة.

إذا كانت التغييرات التي تجريها على موقعك مهمة، فقد تفضّل استخدام موقع تجريبي لتجربة الأشياء قبل كتابتها على موقعك الأصلي، لكن إذا أردت تعديل القوالب أو تغيير إعدادات الإضافة، على سبيل المثال، فهذه طريقة سريعة وسهلة للقيام بذلك.

ترجمة -وبتصرّف- للمقال How to Make a Multisite Redesign Pain-Free with Cloner and Snapshot لصاحبه Rachel McCollin

إن أهم أولوياتك كمطور ووردبريس هي بناء مواقع قوية لعملائك وتحث مستخدميها على التفاعل معها، لكنك تعلم أن القول أسهل من الفعل، فأنت تعرف المتغيرات المختلفة التي تخلق تجربة استخدام رائعة للموقع، لكن ماذا عن المؤثرات الخارجية التي تغيّر موازين هذه التجربة؟

لنأخذ تجربة استخدام الهواتف كمثال على ذلك، فقد كنت من خمس إلى عشر سنين مضت تصمم المواقع لتكون صديقة للهواتف أو بالمصطلح السائد وقتها "mobile friendly”، ثم بعد ذلك صار التصميم المتجاوب "responsive web design” ضروريًا لأي موقع يريد أن يقتحم الساحة الرقمية.

أما الآن فإن جوجل تقول أنَّ على مطوري ووردبريس أن يعالجوا تجربة استخدام الهواتف بطريقة مختلفة، فتلك الشركة تبدو وكأنها في مهمة لتطوير الويب، فقد صارت أكثر حزمًا في شأن ميثاق https، وعاقبت المواقع التي لا تلتزم بها، وكذلك تعامل المواقع التي لا تهتم بإمكانية الوصول بالمثل، وهكذا ترى أن تحول مبادرتها "mobile-first" (الهواتف أولًا) هي مسألة وقت فقط.

وقد قدّمت حلولها الخاصة للناشرين ومطري الويب الذين يرغبون في إنشاء تجربة استخدام صديقة للهواتف، وهي AMP - Accelerated Mobile Pages أو صفحات الهواتف المسرَّعة، ويبدو أنها هبة من الله إذ تعد بتفاعل سريع مع مستخدمي الهواتف، بما أن تجربة استخدام الهواتف تلعب دورًا كبيرًا في عملية تطوير ووردبريس في الأساس. وسننظر في هذا المقال عن ماهية AMP، وما تفعله بمحتوى موقعك، ولماذا تُقلق بعض المطورين.

ما يجب أن تعرفه عن صفحات الهواتف المسرّعة

دعنا نبدأ بتعريف بسيط لها، فهي مبادرة مفتوحة المصدر "open source” ظهرت في 2015 بهدف تطوير سرعة المواقع على الهواتف، لكن جوجل تقول أنها تطورت أكثر من مجرد تطوير تجربة الاستخدام على الهواتف، فقد طُوّرت بالأساس لتكون حلًا يساعد الناشرين على الربح من شريحة مستخدميهم الذين يستخدمون الهواتف:

نريد أن تحمّل صفحات الويب التي تحتوي على محتويات غنية مثل مقاطع الفيديو والرسوم المتحركة والتصاميم المرئية جنبًا إلى جنب مع الإعلانات الذكية، كما نريد أن تعمل نفس الشفرة البرمجية في أكثر من منصة، وأكثر من جهاز، كي يظهر المحتوى بسرعة بغض النظر عن الجهاز الذي تستخدمه

وإن هذه لحركة ذكية من جوجل بعد الضربة التي أتت من ad blocker. وإن كنت تتساءل كيف تبدو AMP فلعلك قابلت بعض المقالات بهذه التقنية في إبحارك في الويب على هاتفك لكنك لم تكن مدركًا لها، إليك كيف تبدو تلك المقالات:

أترى رمز الصاعقة إلى جوار توقيت المنشور؟ هذا مؤشر على AMP، وبمجرد الضغط على هذا المقال في نتائج بحث جوجل تنتقل إلى هذه الصفحة:

إنها تشبه المحتوى المتجاوب بشكل ما، لكن لو نظرت إلى سطر عنوان الويب بالأعلى فسترى أنه لجوجل، ذلك أن موقع المقال هو التالي:

https://www.google.com/amp/s/www.gq.com/story/what-is-art-basel-coolest-streetwear-guys-interview/amp

أما إن أردت الذهاب مباشرة إلى مصدر المقال فيجب أن تضغط على رمز الرابط التشعبي الذي يشبه السلسلة في الأعلى:

من الفوارق الأخرى أيضًا بين تجربة المستخدم العادية في الهواتف وتجربة صفحات الويب المسرّعة هي مركزية الإعلانات في تلك الأخيرة، لا أقول أن كل صفحة تهيؤها لـAMP يجب أن تهيأها للربح، لكن هذا بعض من منافع هذه التقنية، إليك كيف يعرض المقال إعلانًا فيه:

ولعلك لن تستهجن هذا الأسلوب إن كنت معتادًا على أسلوب المقالات اللحظية من فيس بوك (Facebook Instant Articles)، فالفرق الأساسي بين الاثنين هو أين تجد المحتوى المهيأ للهواتف، إذ أن مقالات فيس بوك اللحظية متاحة فقط من خلال فيس بوك، أما مقالات AMP فهي تقريبًا في أي مكان في الويب (جوجل، تويتر، Medium، Bing، … ) ما يجعل الأخيرة مرغوبة لمن يريد أكثر مما يقدمه فيس بوك.

هل تستحق تقنية AMP الانتقال إليها؟

عادة ما تُذكر ووردبريس مقرونة بالسرعة وتهيئة الأداء هذه الأيام، ذلك أن مستخدميك ليس لديهم صبر -وفقًا لجوجل- يجعلهم ينتظرون الموقع حتى يحمّل.

وتستغرق ثلاثة أرباع مواقع الهواتف أكثر من عشر ثوان للتحميل، هذا لا يناسب 53% من مستخدمي الهواتف الذين يتركون الموقع بعد ثلاث ثوان فقط من وقت التحميل، ويمكنك إدراك السبب الذي جعل جوجل تهتم بإطلاق مبادرة مثل AMP إن علمت أن المواقع تجنب أرباحًا تصل إلى الضعف من متصفحي الهواتف حين يحمل الموقع في أقل من خمس ثوان مقارنة بتسع عشر ثانية.

وترجع سرعة هذه التقنية إلى ثلاثة عناصر أساسية:

• AMP HTML: وهي مجرد نسخة مصغرة من HTML.
• AMP JS: هذه نسخة AMP من جافا سكربت، وهي تستخدم جافا سكربت لتنظيم تحميل مصادر الصفحة.
• AMP Cache: وذلك النظام هو المسؤول عن جلب محتوى AMP، ومن ثم تسليمه إلى المستخدمين بأسرع وقت.

ووفقًا للدراسات التي أجراها القائمون على مشروع AMP على بعض المستخدمين لديهم فإن التقنية تزيد التفاعل في الموقع وبقاء الزوار عليه، ومن ثم زيادة نموّه، فإن مجلة TIME مثلًا تقول أن الزوار يقضون وقتًا أطول بـ13 مرة على نسخة الهاتف من موقعها لما استخدمت تقنية AMP، أما Gizmodo فيقول أن 80% ممن يأتون من AMP يكونوا زوارًا لأول مرة.

وإضافة إلى ما سبق فإن من مزايا تقنية الصفحات المسرّعة ما يلي:

• لا تحتاج ميزانية ضخمة أو فِرَقًا كبيرة من المطورين، بل يستطيع أغلب المطورين أن يتعاملوا معها بمهاراتهم التي لديهم، خاصة إن كانوا يتعاملون مع ووردبريس.
• تَعِدُ بأن المطورين سيستطيعون بناء تجربة استخدام مرنة ومخصصة للهواتف، ويمكنك التأكد من هذا الوعد بمراجعة المقال آنف الذكر من موقع GQ.
• تتكامل AMP -وفقًا لجوجل- مع أكثر من مئة أدوات التحليل ونظم إدارة المحتوى وغيرها.
• يزعم القائمون على متصفح bing أن AMP تحمّل أسرع بنسبة 80% من غيرها.

ولكن من الناحية الأخرى فإن الصفحات المسرّعة ليست مثالية، فهناك بعض المطورين والناشرين الذين أبدوا قلقهم منها، إليك بعض تلك الأمور التي قد تجعل AMP غير مناسبة لكل المواقع:

تجربة الاستخدام المحيّرة

انظر مثال GQ السابق مرة أخرى:

تعود علامة X التي في أعلى اليسار بالمستخدمين إلى صفحة نتائج البحث في جوجل، فما لم يكن المستخدمين على دراية بتقنية الصفحات المسرّعة سيسبب ذلك بعض الحيرة للمستخدمين حين يريدوا أن يذهبوا إلى موقعك أو إلى مصدر المقال، ويبدو أن جوجل تدرك هذه المشكل وتعمل على حل أفضل لتصميم الشريط العلوي.

سوء التكامل مع الإضافات

قد تعطيك تقنية الصفحات المسرّعة أداءً جيدًا بالنسبة لتهيئة الموقع لمحركات البحث بسبب تجربة الهواتف المحسّنة، لكن لأنها تستخدم نسخة خفيفة جدًا من HTML وجافاسكربت فإنها لا تعمل جيدًا مع الإضافات، خاصة تلك التي تضيف استمارات تواصل أو رسائل منبثقة أو أي محتوى متغير على موقعك.

مشكلة تحليلات جوجل

هناك مشكلة معروفة وموثّقة جيدًا في تحليلات جوجل تحدث حين تحاول التعامل مع حركة الزيارات في AMP، وتدرك جوجل ذلك لكن لم تحلّها بعد، لذا ستعتمد على تحليلات AMP إن أردت بيانات دقيقة عن الزيارات في موقعك.

صعوبة التطبيق

قد يجد بعض المطورين صعوبة في استخدام وتطبيق تقنية الصفحات المسرّعة، فقد لا تناسب كل أنواع المواقع أو أنواع المحتوى المختلفة، فمثلًا يجد هؤلاء المطورين مشاكل فيما يلي:

قد تعمل AMP جيدًا مع مقالات المدونات والأخبار، لكن ليس صفحات الويب، فالنوع الأول الذي يركّز على القصص هو الذي سينتفع من التقنية.

تحتاج أن تنشئ نسختين من المحتوى لديك، نسخة بها إصدارات للأجهزة المكتبية والمحمولة كما كنت تفعل، وأخرى خاصة لتقنية الصفحات المسرّعة.

إن كنت تعرف HTML وCSS فهذا سيقلل منحنى التعلم، لكن يجب أن تستخدم قواعد AMP الخاصة بها لإعادة كتابة شفرتك البرمجية وتحديث وسوم الوسائط "media tags” لكل محتوى تريد أن تدخله تحت مظلة AMP.

البدء باستخدام AMP في ووردبريس

1. ثبّت إضافة AMP for WP في ووردبريس

يمكنك الاطلاع على شرح مفيد لمطور الإضافة لبيان كيفية تثبيتها في هذا الفيديو:

رابط الفيديو: https://www.youtube.com/watch?v=Em1nsE_KaKw

وأريدك أن تنتبه إلى الملاحظات الآتية أثناء تصفح الإضافة:

• أنها تدعم استمارات تواصل عديدة وإضافات لإجراءات قد تريدها من المستخدمين لم يكن بإمكانك أن تضيفها بنفسك بدونها.
• ستجد على الموقع الخاص بها قسم للشروح يفيدك في معرفة كيفية استخدام محتوى AMP للبحث، وكيف تستخدمه مع WooCommerce، وهكذا.
• تضيف الإضافة قسمًا لبناء صفحة AMP يسهّل عملية إنشاء محتوى مصمم خصيصًا للهواتف، إليك فيديو يشرح هذه النقطة من مطورها أيضًا:
• رابط الفيديو: https://www.youtube.com/watch?v=vAGPFKKm5G4

2. أنشئ المحتوى الخاص بك

تأكد من مراجعة شروحات Google AMP كي تعرف كيفية كتابة الشفرة البرمجية المناسبة وتخصص صفحاتك وفقًا لقواعدها، يمكنك أيضًا أن تستفيد من ذلك في تعلم كيفية إضافة مزايا متقدمة وتصميمات تفاعلية في AMP.

3. ربط المحتوى الخاص بك

ستضيف بعض الوسوم كي تري جوجل والمنصات الأخى التي تنشر محتوى AMP أن هذه الصفحات -موقعك- تقع تحت هذا التصنيف أيضًا:

فأدخل هذا الوسم في الصفحة الأصلية لموقعك:

<link rel="amphtml" href="http://www.yourwebsite.com/blog/amp/">

أما في صفحة AMP التي أنشأتها، فضع الوسم التالي:

<link rel="canonical" href="http://www.yourwebsite.com/blog/">

4. قم بتعديل ترميز Schema

أنت تعرف لا شك أهمية إضافة ترميز schema.org إلى موقعك من أجل SEO أفضل، ويجب أن تعدّل هذا الترميز من أجل الصفحة التي أنشأتها لـ AMP.

ذلك أن المحتوى العادي لا يتطلب سوى أن تحدد متغيرات مثل headline وimage في ترميز schema، لكن محتوى AMP به بيانات صارمة يجب أن تُحدد كما توضح جوجل هنا.

لذا إن أردت أن تضعك جوجل في مقدمة نتائج البحث وتعطيك رتبة ممتازة، فيجب أن تغير منظورك لكتابة ترميزك لمحتوى AMP. لاحظ أيضًا أنك لا تستطيع استخدام microdata لمحتوى AMP، بل لا يُسمح إلا بـ JSON-LD.5.

5. أضف تحليلات جوجل

صحيح أن تحليلات جوجل قد يكون بها مشاكل حاليًا، لكن هذا لا يمنع استخدامها لمراقبة محتوى AMP لديك، فلا يعرف المرء متى قد تصلِح جوجل مشكلة تكامل صفحات الهواتف المسرّعة مع تحليلات جوجل. ولا يستغرق إعدادها إلا شيئًا يسيرًا لا يتجاوز وضع معرّف تحليلات جوجل الخاص بك في إضافة AMP.

6. فهرسة محتوى AMP في منصة بحث جوجل

من المهم أن تدرج محتوى AMP الخاص بك في منصة بحث جوجل، فستجد تحت تبويب Search Appearance خيار Accelerated Mobile Pages -الموضح في الصورة-، ويجب أن تظهر صفحاتك هنا بمجرد أن يتم اعتمادهم، ويمكن حينها أن ترسلهم للفهرسة.

خاتمة

أتمنى أن تعرف الآن أن السر في نجاح تقنية صفحات الهواتف المسرّعة هو أنها تستخدم نسخة محدودة من HTML وجافاسكربت كي تجعل المحتوى سريعًا على الهواتف، فتأكد أن تدرج محتوى AMP في عروضك على المشاريع إن عرفت أن عملاءك ينتفعون من محتوى AMP لمواقعهم.

ترجمة -بتصرف- لمقال Getting Started with Google AMP in WordPress لصاحبته Brenda Barron

إذا ذهبت سابقا لإجراء مقابلة في بناء ما، ستعرف أن مكتب الاستقبال لن يسمح لأي شخص بالدخول والتجوال.

بدلا من ذلك، يتأكّد من الزوار في قائمة المقابلات للتأكد من أنهم من المفترض أن يكونوا هنالك، فالأشخاص الموجودين في القائمة البيضاء (كما تعرف بقائمة المقابلة) سيدخلون، وسيُمنع أي شخص آخر.

موقع ووردبريس هو عمل تجاري، فلذلك لن يكون هنالك سبب لعدم تطبيق نفس المنطق على المكتب الرقمي.

فوضع العناوين IP في القائمة البيضاء مشابه لمكتب الاستقبال، فهو يسمح للزوار المصرح بهم بالدخول وسيمنع أولئك الذين لا يفترض تواجدهم هناك.

في هذا المقال، سأبدأ بتفسير العمليّة أكثر مع تفاصيل حول وضع العناوين في القائمة البيضاء، ثم سأريك كيف يمكنك تطبيق هذه التقنية بالضبط على موقع ووردبريس باستخدام ملف ‎.htaccess وبعض الطرق الأخرى.

ما معنى وضع عناوين IP في القائمة البيضاء؟

هذه العملية هي عكس عملية الوضع في القائمة السوداء، فهي طريقة للتحكم بمن يستطيع (أو لا يستطيع) الوصول إلى موقعك، ويمكن أن يكون هذا على كامل موقعك أو جزء معين فقط (مثل لوحة تحكم wp-admin).

على الرغم من أن كل من وضع في القائمة البيضاء أو السوداء يتحكمان في الوصول، إلا أنهم يفعلان ذلك بطرق معاكسة تمامًا: • - الوضع في القائمة البيضاء (Whitelistening): سيخبر هذا خادمك بحظر الوصول للجميع ما عدا لعناوين IP معينة. • - وضع في القائمة السوداء (Blacklisting): سيخبر هذا خادمك بالسماح الوصول للجميع باستثناء عناوين IP معينة.

وضع في القائمة السوداء جيّد للتعامل مع بعض الأشرار في حين أن وضع في قائمة البيضاء مقيّد أكثر لقفل إمكانية الوصول للمستخدمين غير المصرّح بهم.

ما هي فوائد الإدراج عناوين IP في القائمة البيضاء؟

يمكن أن يكون وضع العناوين في القائمة البيضاء مفيدًا في حالتين رئيسيّتين:

• تعزيز الأمن للمواقع الحساسة مثل لوحة التحكم.
• المساعدة في تقييد الدخول إلى موقعك.

من الناحية الأمنيّة، تسمح لك عملية الوضع في القائمة البيضاء بمنح حق الوصول إلى المناطق الحرجة والحساسة فقط من موقع ووردبريس (مثل wp-admin) إلى عناوين IP المصرح بها، لذا أي زائر غير مدرج في القائمة البيضاء لا يمكنه الدخول.

بالإضافة إلى ذلك، سيكون ذلك مفيدًا أيضا عندما تعمل على تطوير الموقع، فعلى سبيل المثال، إذا كنت مستعدًا لإطلاق موقعك الجديد، فقد لا ترغب بأن يتمكن الناس من الوصول إلى موقعك حتى تكون مستعدًا.

من خلال إدراج عناوين IP في القائمة البيضاء، يمكنك أنت والمستخدمين المصرح بهم رؤية موقعك الفعلي، لكن لن يتمكن أي شخص آخر من زيارته حتى تكون مستعدًا لإطلاقه.

سلبيات محتملة لاستخدام تقييد الوصول إلى موقعك عن طريق عناوين IP

توجد بعض الأشياء السلبيّة لاستخدام تقييد الوصول إلى موقعك، إذا كنت: • - تملك عنوان IP منزلي يتغيّر كثيرا.

• العمل من أماكن مختلفة.
• تحتاج إلى إعطاء إمكانية الوصول إلى أشخاص آخرين باستمرار.

فستنّزعج قليلا في عدد المرات التي تحتاج فيها إلى تحديث قائمة البيضاء لعناوين IP. إذا كانت تنطبق عليك هذه الحالات، فسترغب في البحث عن طريقة أخرى (مثل استخدام الملف ‎.htpasswd).

لكن إذا أردت الاستمرار في إدراج عناوين IP في القائمة البيضاء، فإليك ما سنقوم بعمله.

كيف تقيد الوصول إلى موقع ووردبريس الخاص بك عن طريق إدراج العناوين في القائمة البيضاء

بالنسبة لمعظم المستخدمين، الطريقة الأولى في هذه القائمة هي الأفضل والأكثر مرونة، لكن سنضع طريقتين إضافيتين التي تنطبق على حالات خاصة.

1- كيف تدرج عناوين IP في القائمة البيضاء مع ملف ‎.htaccess في أباتشي

معظم استضافات ووردبريس تستخدم خادم ويب اباتشي الشهير والذي يعني أنه يمكنك إدراج العناوين إلى القائمة البيضاء إلى كامل أو جزء من موقع ووردبريس الخاص بك عن طريق استخدام ملف ‎.htaccess.

إن ملف ‎.htaccess هو ملف إعدادات أساسي يمكنك من خلاله تغيير كيفية عملي اباتشي على مجلد معين، فعلى سبيل المثال، يمكنه بالإضافة إلى مساعدتك على إدراج العناوين في القائمة البيضاء، استخدامه لإعداد عمليات إعادة التوجيه أيضا.

للوصول إلى ملف ‎.htaccess يمكنك إما:

• الاتصال بموقعك عن طريق FTP والبحث عنه في المجلد الجذر (root folder).
• استخدام أداة File Manager الخاصة بـ cPanel (إذا كانت استضافتك تستخدم cPanel).

إليك ما يجب أن يبدو عليه عند الاتصال عبر FTP:

وهذا ما سيبدو عليه عندما تستخدم cPanel File Manager:

قبل أن تبدأ في التعديل على ملف ‎.htaccess، من المهم أن تنشئ نسخة احتياطيّة من الملف ‎.htaccess الحالي، وبهذه الطريقة، ستحصل على نسخة نظيفة في حالة أفسدت شيئًا ما.

بعد وضع النسخة الاحتياطيّة في مكانٍ آمنٍ، يمكنك إدخال هذه المقتطفات من الشيفرات البرمجية، بناءً على مدى رغبتك في تقييد الوصول:

للتحكم في الوصول إلى كامل موقع ووردبريس، ادخل مقتطف الشيفرة البرمجية التالي:

order deny,allow
deny from all
allow from 123.123.123.123

تأكد من استبدال عنوان IP في المقال بعنوان IP الحالي (يمكنك الحصول على عنوان IP الخاص بك من هنا).

إذا أردت وضع أكثر من عنوان IP في القائمة البيضاء، أضف سطر allow from آخر كالتالي:

order deny,allow
deny from all
allow from 123.123.123.123
allow from 234.234.234.234

لحظر الوصول إلى صفحات wp-admin و wp-login.php فقط، ادخل مقتطف الشيفرة البرمجيّة التالي:

RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123$
RewriteRule ^(.*)$ - [R=403,L]

تأكد من استبدال عنوان IP في المثال مع العنوان الخاص بك، لكن اترك الخطوط المائلة، استبدل فقط أرقام “123”.

كما في المثال السابق، يمكنك وضع عدة عناوين IP في القائمة البيضاء عن طريق نسخ السطر الذي يحتوي على عنوان IP كالتالي:

RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123$
RewriteCond %{REMOTE_ADDR} !^234\.234\.234\.234$
RewriteRule ^(.*)$ - [R=403,L]

تأكد من حفظ التغييرات وانتهينا.

2- كيف تدرج عناوين IP عن طريق إضافة ووردبريس

إذا لم ترغب في تعديل ملف ‎.htaccess، يمكنك استخدام الإضافات لمساعدتك على وضع عناوين IP في القائمة البيضاء لصفحة تسجيل الدخول فقط.

أفضل إضافة وجدتُها هي إضافة Cerber Security & Antispam المجانية، فهي لا تمنع تماما العناوين غير المصرح بها، لكنها تساعدك على قفل صفحة تسجيل الدخول بشكل صارم لجميع عناوين IP التي لم تدّرج في القائمة البيضاء.

هذه الإضافة موجودة في مستودعات WordPress.org لذلك يمكنك تثبيتها وتفعيلها من لوحة تحكم ووردبريس، وبمجرّد تنشيطها، يمكنك إعداد الإضافة عن طريق الذهاب إلى علامة التبويب WP Cerber في لوحة تحكم ووردبريس.

ابحث عن علامة التبويب Access Lists حتى تبدأ بإدراج عناوين IP من التحكم الصارم لتسجيل الدخول الخاص بـ WP Cerber:

3- كيف تدرج عناوين IP في القائمة البيضاء على خوادم ويب Nginx

في حين أن معظم استضافات ووردبريس تستخدم خادم ويب أباتشي، إلا أن الكثير من موفري خدمة الاستضافة المميّزة يستخدمون أو على الأقل يقدمون خادم ويب Nginx بدلا من ذلك.

لا ينصح Nginx باستخدام ‎.htaccess وهو خيار وضع الإعدادات في ملف واحد.

إذا كانت استضافتك تستخدم Nginx، فمن الأفضل أن تطِلع على توثيق الاستضافة أو التحدّث مع فريق الدعم للاستضافة.

حاولت عمل تجربة لهذا المقال، لكن لم يسمح لي المستضيف بالوصول إلى الملف الضروري، لذلك هنالك فرصة جيدة لمضيفك أيضا. الخاتمة يعدّ وضع عناوين IP في القائمة البيضاء وسيلة فعّالة للتحكم في الوصول إلى جميع أجزاء موقعك أو جزء منه.

إذا افترضنا أن استضافتك تستخدم خادم ويب اباتشي (والذي تقوم به أغلب استضافات ووردبريس)، أفضل طريقة لإدراج عنوان IP في القائمة البيضاء هي عن طريق ملف ‎.htaccess.

إذا كنت مهتمٍا فقط بغلق صفحة تسجيل الدخول عن طريق إدراجها في قائمة البيضاء، يمكنك إيجاد إضافات لمساعدتك على ذلك، على الرغم من أنها لا تعطيك تحكم كامل كملف ‎.htaccess. وفي النهاية، إذا كانت استضافتك تستخدم خادم ويب Nginx، ستحتاج في التواصل معهم وسؤالهم عن أفضل طريقة لإدراج عناوين IP في القائمة البيضاء.

ترجمة -وبتصرّف- للمقال How To Whitelist IP Addresses in WordPress For Dummies لصاحبه Colin Newcomer

نشعر بالأمان أكثر كلما اكتشفنا طرقًا جديدةً لزيادة أمن مواقع ووردبريس، وهذا الأمر جيّد وسيّء في نفس الوقت، فهو جيّد لأنه يعني أننا نثق بالأدوات والخدمات التي استثمرنا فيها لتأمين ووردبريس، وهي سيئة لأننا نخلط بين زيادة أمن المواقع وعقليّة "ضعها وانسها".

بصراحة: يحاول القراصنة اختراق موقعك، فإذا كنت تعتقد أن موقعك صغير أو جديد ليكسب انتباه القراصنة، ففكّر من جديد، إذ يوجد 90978 هجوم أمني يحدث كل دقيقة من كل يوم، ولا يفكر القراصنة في حجم الموقع أو العمل عندما يهاجمونه.

يعلم القراصنة أن لووردبريس نقاط ضعف كثيرة، لذلك إذا أردت زيادة أمن موقعك فيجب عليك التفكير كمخترق، حدد نقاط الضعف في موقعك وفكر في الطرق المختلفة التي يمكنك من خلالها استغلال هذه النقاط، وعندها فقط ستكون قادر على درء الهجمات.

أين تقع أضعف البقع في موقع ووردبريس؟

ربما من الأشياء الأكثر رعبًا أن القراصنة لا يبحثون بشكل خاص على موقعك (خاصة إذا كان جديد أو صغير)، فالعديد من القراصنة يبحثون عن نقاط الضعف باستخدام bots، فالأخيرة تكشف عن المداخل للقراصنة، لذلك فإن أي موقع ووردبريس يمكن أن يكون الضحيّة.

لذا من المهم التعرّف على أشهر نقاط الضعف في ووردبريس لإبقاء القراصنة بعيدين عن موقعك.

كلمات المرور

أي بقعة في الواجهة الخلفية (backend) أو الأماميّة (frontend) من موقعك التي تطلب اسم مستخدم وكلمة مرور هي من الأماكن الرئيسية التي يستهدفها القراصنة، ومنها منطقة تسجيل الدخول الرئيسية لووردبريس:

لوحات التعليقات:

حسابات التجارة الإلكترونية أو بوابات الدفع:

يعرف القراصنة أن المستخدمين لا يهتمون دائمًا بإنشاء كلمات مرور قويّة لكل حساب يملكونه على الإنترنت (يتعارض هذا مع أساسيات أمن كلمة المرور 101). وسيكون هذا أحد الأهداف الأولى على موقع ووردبريس الخاص بك.

التعليقات

ليست التعليقات مشكلة أمنية بسبب عنصر تسجيل الدخول (إذا كان هنالك واحد)، فيمكن للتعليقات أن تكون مشكلة بسبب الرسائل غير المرغوب فيها، ولهذا فإن بعض الناس يختارون تعطيل التعليقات بالكامل في ووردبريس.

وإليك مثال لتعليقات من عملاء سيئين.

قد لا يؤدي هذا الرابط إلى شيء ضار، لكنه بالتأكيد لا ينتمي إلى هذه المجموعة من التعليقات.

نماذج الاتصال

نماذج الاتصال، أو نماذج الاشتراك، أو نماذج الدفع أو أي جزء من الموقع يطلب من المستخدمين إدخال تفاصيل هو مكان واضح يستهدفه القراصنة.

بالطبع، يمكنك اختراق الموقع ومن ثم الاستيلاء على البيانات الحساسة التي أُدخلت إلى هذه الحقول، وهنالك طريقة يمكن للقراصنة من خلالها سرقة البيانات من خلال مراقبة نقرات المستخدمين إما عن طريق لوحات المفاتيح اللاسلكية أو عن طريق استخدام البرامج الضارة التي تُثبّت على أجهزة الحاسوب الخاصة بهم.

قاعدة بيانات ووردبريس

في حين أنه من الرائع أن ووردبريس قد بسّط تسمية الملفات وهياكل قاعدة البيانات في جميع المواقع، لكنه أحدث أيضًا مشكلة كبيرة إذ أن كل شخص منا (بما في ذلك المخترقين) يعرفون أن البادئة “wp-‎” تُستخدم لتسمية كل شيء تقريبًا، وهذا سيترك قاعدة بيانات ووردبريس مكشوفة بشكل كامل وعرضة للهجوم إذا لم يتغير ذلك.

نواة ووردبريس

هل تعلم أن 73% من نسخ ووردبريس القديمة تحتوي على نقاط ضعف داخلها؟

على الرغم من أنه ليس من مسؤوليتكم إدارة نواة ووردبريس (WordPress core)، فمن المؤكد أن من مسؤوليتكم أن تثبتوا أي تحديث جديد لووردبريس، فيجتهد الفريق الأمني لووردبريس دائما لجعل النواة محدّثة، ومن المهم أن يفعل مطورو ووردبريس الأمر نفسه حتى لا تبقى نقاط الضعف هذه في مواقعهم.

إضافات ووردبريس

إن الإضافات أكثر عرضة للانتهاكات الأمنية من نواة ووردبريس، في الحقيقة، تتحمل إضافات ووردبريس 50% من الهجمات الأمنية على مواقع ووردبريس.

بالطبع، لا ينبغي لهذا أن يجعلك تخاف من استخدام إضافات ووردبريس، فهي جزء أساسي من العمل الذي تقوم به لإنشاء مواقع تفاعليّة وجذابة لجمهورنا، ومع ذلك، فهذا يعني أنك بحاجة إلى إيلاء اهتمام أكبر لما يحدث مع مجموعة الإضافات الحالية كما يجب أن تبقي عينيك وأذنّيك مفتوحة عند مراجعة إضافات جديدة لموقعك.

هنالك بشكل عام طريقتان يمكن من خلالها أن تضعف الإضافات أمن موقعك:

• عند تحديثها من قبل المطور، لكنك لا تحدّثها في موقعك (أو عدم فعل ذلك في الوقت المناسب).

• عند إضافة إضافة ووردبريس مزيّفة إلى موقعك دون قصد.

لذلك، تأكد من اهتمامك بهذه النقاط.

قوالب ووردبريس

الشيء نفسه ينطبق على قوالب ووردبريس، على الرغم من أنه لا داعي للقلق حول استخدام قالب مزيّف، فهي مجرد مسألة إصدار التحديثات من المطور في الوقت المناسب.

خدمة استضافة المواقع

للأسف، ليست كل شركات استضافة المواقع متشابهة وهذا يمكن أن يؤثر غالبًا على مستوى أمن الخادم، وبطبيعة الحال، يجب عليك التأكد من هذه النقاط عند اختيار خطة استضافة مواقع:

• التشفير وجدار حماية جانب الخادم.

• نوع خادم الويب NGINX أو Apache.

• برامج مضادات الفايروسات والبرامج الضارة.

• أنظمة الأمن في الموقع.

• توفر شهادات SSL و CDN.

يوجد أيضا خطر الإصابة عن طريق عدة مواقع عند وجود عدة نطاقات تتشارك في نفس المساحة على الخادم، فإذا كانت هذه هي حالتك، فقد تحتاج إلى اتخاذ احتياطات أمنية إضافيّة على مستوى الخادم.

ماذا يريد المخترقين من موقعك؟

إذا فكرت في "موقعي صغير/جديد/محلي، فماذا يريد المخترقون منه؟” فلقد حان الوقت لتغيّر رأيك، فالقراصنة لا يريدون فقط تدمير الشركات الكبيرة، انهم ببساطة يبحثون عن أي ضعف يمكن استغلاله.

لذا، في المرة القادمة التي تفكر فيها بـ "ليس لديّ أي شيء يُريدونه”، فكّر في الفرص التالية التي قد يستفيدون منها:

1- حقن محتوى خبيث

في بعض الحالات، يريد القراصنة ببساطة إضافة محتوى خبيث أو شيفرات برمجية على الواجهة الأماميّة من موقع ووردبريس مع أمل أن يضغط زوارك على الروابط الخاطئة، ويمكن أن يحدث هذا عن طريق التعليقات غير المرغوب فيها، أو عن طريق اختراق البريد الإلكتروني لموقعك وإرسال رسائل غير مرغوب فيها لمتابعينك، أو من خلال إرسالات (submissions) المحتوى الحالي.

كمثال على الأخيرة، الق نظرة على نقطة ضعف إضافة NextGEN Gallery، فعن طريقها، استطاع المخترقين تعديل شيفرة PHP الخاصة بالموقع ومن ثم مهاجمة الموقع عن طريق هذه الإضافة.

2- نشر الفايروسات

من الطرق الأخرى التي يستخدمها المخترقين لإرهاب زوارك هي عن طريق استخدام موقع ووردبريس الخاص بك لنشر الفايروسات والبرامج الضارة، ويمكنهم إجراء ذلك باستخدام شيفرة برمجية ضارة كتبوها في الواجهة الخلفية أو مع الملفات المرفوعة للتحميل في الواجهة الأماميّة وعندما يتفاعل الزوار معهم، يسرق المخترقون معلومات الزائرين أو يستخدمون حواسيبهم لنشر الفايروسات على مواقع ويب أخرى.

إن إضافة BlogVault backup هي مثال جيّد على هذا، فمن خلال هذا الهجوم، استطاع المخترقون على إصابة مواقع ووردبريس التي تستعمل هذه الإضافة ببرامج خبيثة.

3- سرقة المعلومات الشخصية للزائر

هذه أهم واحد يقلق حولها الزوار ويجب أن تأمل أن لا تحدث على الإطلاق لأنها مكلفة للغاية، فأي خرق أمني سيُسيء للعمل التجاري، لكن في هذه الحالة، يجب عليك تعويض زوارك وعملاءك للمال والخصوصية التي تعرضت للخطر في الهجوم، ناهيك عن فقدان الثقة في علامتك التجاريّة.

يمكن للمخترقين الحصول على هذه المعلومات بطرق مختلفة ويمكنهم الاستفادة منها كثيرًا، في بعض الأحيان لمكاسب ماليّة، لكن في أحيان أخرى مثل اختراق Ashley Madison حيث أنهم يحاولون تقديم بيان.

4- سرقة بيانات أعمال خاصة

تعمل الشركات بجد للحفاظ على تفاصيل تتعلق بالشركة (وخاصةً فيما يتعلق بالأمور الماليّة وتفاصيل حساب العميل) تحت الأغطيّة، ولهذا السبب، من المهم للغاية عدم وصول هذه المعلومات إلى موقع أعمال المنافس.

نقطة ضعف Heartbleed هي مثال حديث لهذا النوع من الهجوم وهو بسبب مشكلة في OpenSSL وهو شيء مصنوع لزيادة حماية المواقع، وبدلا من ذلك، ما فعله OpenSSL هو إرسال بيانات عمل حساسة إلى المخترقين عند إرسالهم طلبات وهمية إلى خوادم المواقع المصابة.

5- استضافة صفحات التصيد في خادمك

يشير التصيّد في المواقع بشكل أساسي إلى إنشاء القراصنة لصفحة مزيفة على موقع ووردبريس لمحاولة جمع المعلومات من الزائرين الذين يرغبون في إعطائها. ويمكنهم القيام بذلك عن طريق تضمين نموذج اتصال في الصفحة وجمع البيانات بشكل مباشرة أو يمكنهم إعادة توجيه الزائرين إلى موقع آخر حيث ستُرفع هذه المعلومات.

يقوم جوجل بإدراج 50000 موقع كل أسبوع في القائمة السوداء بسبب عمليات التصيّد.

6- استضافة صفحات شرعية في خادمك

بعض القراصنة يبنون صفحات شرعيّة في مواقع ووردبريس من أجل تحسين SEO (تحسين محركات البحث) الخاص بهم، وتتحدث هذه الصفحات عن شركتهم الخاصة وروابط لهم من أجل تحسين من قوّة موقعهم في محركات البحث، أو قد يختارون تخطي الصفحة المقصودة ويستخدمون نهج أكثر دقة لتعزيز SEO الخاص بهم، في هذه الحالة، سيستخدمون نظام الروابط الخلفية (backlinks) من موقعك لمواقعهم.

7- حمل زائد على خادمك

عندما قيام القراصنة بتحميل زائد على خادمك عن طريق أعداد كبيرة من الزيارات، وهذا ما يعرف بهجوم الحرمان من الخدمات (DdoS)، فسيتوقف موقعك عن العمل عندما يصلون إلى ذلك، وسيفوزون، ولماذا يفعلون ذلك؟ ما الذي يمكنهم الحصول عليه من إيقاف موقعك؟ حسنًا، ربما يحصلون على لذة الانتصار، أو بسبب ثأر شخصي ضد العلامة التجارية، أو ربما موقعك هو واحد من عدة ضحايا في هجوم واسع النطاق، أو ربما فعلوا ذلك من أجل المطالبة بفديّة.

8- سرقة عرض نطاق (Bandwidth) الموقع

تحدثتُ سابقا كيف يمكن سرقة الصور من موقع ووردبريس الخاص بك بعلمك أو بدون علمك، وواحدة من هذه الطرق هي عن طريق الربط الساخن (hotlinking)، والذي يحول موقعك إلى استضافة لحركة مرور بيانات (traffic) المواقع الأخرى عن طريق روابط الصور.

ومع ذلك، هنالك طرق أخرى يمكن من خلالها للقراصنة سرقة موارد خادمك لاستضافة أنشطتهم السيئة مثل تعدين البيتكوين وهجمات الحرمات من الخدمة وهذا بالضبط ما حدث في قضيّة اختراق Monero mining حيث أصبحت المواقع التي اخترقت "عبيدًا”، تُستخدم في أنشطة التعدين للقراصنة.

9- تخريب موقعك

وبطبيعة الحال، هنالك تخريب المواقع، ففي أغلب الأحيان، يفعل المخترقون هذا لإنشاء هويّة لأنفسهم بينما يضرون في الوقت نفسه علامتك التجاريّة، ولقد حدثت هذه التشويهات في مجموعة كبيرة من مواقع ووردبريس، واستمرت في حدوث حتى بعد تحديث ووردبريس لأن المستخدمين فشلوا في التحديث في الوقت المناسب.

الخاتمة

لإنهاء هذا بملاحظات إيجابيّة، لنحاول التركيز على ما نعرفه:

لا، فوردبريس ليس "غير قابل للقهر”. ولكن نعم، لدينا الوسائل لوضع دفاع جيّد ضد المتسللين إذا كنا نعرف إلى أين ننظر.

كتذكير، هذا ما يمكنك القيام به:

• عمل نسخة احتياطية من موقعك بانتظام.

• تأمين موقعك على كافة المستويات: الخادم، والنواة، والإضافات، والقوالب، وحتى جهاز حاسوبك والشبكة.

• استخدام إضافة أمنيّة.

• استخدام CDN.

• استخدام شهادة SSL.

• تأمين كلمات السر الخاصة بك.

لا تنسَ فحص نقاط الضعف في موقعك بانتظام للتأكد من أن موقعك خالٍ منها.

ترجمة -وبتصرّف- للمقال Do You Know Why Hackers Are Targeting Your WordPress Site?‎ لصاحبه Brenda Barron

لقد استغرقت بعض الوقت لتعلم كيفية استخدام جافاسكربت في ووردبريس معنا، ولقد جمعنا أيضًا مجموعة من مكتبات جافاسكربت والمصادر على طول الطريق لمساعدتك في البرمجة، ولكن ما الذي ستفعله بالمهارات التي اكتسبتها؟

توجد العديد من الأسباب التي تجعلك تضيف جافاسكربت مخصص إلى موقع ووردبريس وتوجد أيضًا العديد من الطرق التي يمكنك من خلالها تنفيذ ذلك، لكن يجب أن تكون حذرًا حول كيفية القيام بذلك، فالتنفيذ الخاطئ لجافاسكربت يمكن أن يلحق ضررًا أكثر مما ينفع.

في الدليل اليوم السريع لجافاسكربت، سنتحدث حول لماذا قد ترغب في إضافة شيفرات جافاسكربت مخصصة إلى موقعك وكيف تقوم بذلك بالطريقة الآمنة والسليمة (بما في ذلك استخدام إضافات ووردبريس).

لماذا قد ترغب في إضافة جافاسكربت مخصص إلى ووردبريس

عند كتابة الشيفرة البرمجية لموقع ووردبريس، توجد ثلاثة عناصر ستحتاجها:

1. HTML
2. CSS
3. جافاسكربت

إن HTML وCSS رائعين، فهما يضعان أساس موقع ووربريس الخاص بك، ومع ذلك، لا يمكنك استخدامهما لتغيير بعض سلوك موقعك، فعلى سبيل المثال، قد تحتاج إلى استخدام جافاسكربت للقيام بالتالي:

• تغيير، إخفاء، عرض عناصر HTML.
• إضافة قيم لمتغيرات CSS وتشغيل عمليات معقدة عليها مثل متغيرات الدمج أو توفير رد بعد اتخاذ إجراء (مثل نقرة).
• تغيير تخطيط وتصميم قوالب ووردبريس الخاص بك (إذا كنت محظور من التحكم على بعض العناصر).
• تغيير أو تعزيز وظيفة إضافة ووردبريس.
• عزز موقعك مع محتوى حيوي مثل مربعات التمرير (sliders)، والرسوم المتحركة (animation)، ومشغلات الفيديو، والقوائم المنسدلة، وتأثيرات التمرير، والآلة الحاسبة، والعناصر التفاعليّة الأخرى.
• ربط مصدر خارجي أو عنصر إلى موقعك، مثل Google Analytics أو API من مصادر خارجية.

وهنا يمكن لجافاسكربت مساعدتك.

ومع ذلك، إن تطبيق شيفرات جافاسكربت ليس سهلًا مثل HTML و CSS، ليس عليك فقط أن تكون حذرًا حول كيفية كتابة التعليمات البرمجية ولكن عليك أيضًا أن تكون حذرًا حول كيف وأين يمكنك إضافتها إلى ووردبريس.

كيفية إضافة جافاسكربت مخصصة إلى ووردبريس

إذا أتقنت HTML وCSS و تريد إضافة بعض الحيوية إلى موقعك سيكون الوقت مناسبًا لإضافة شيفرات جافاسكربت مخصصة إليه، لكن كيف يمكنك القيام بذلك وأين يمكنك وضعه؟ والأهم من ذلك، هل هذا الأمر مهم؟

كقاعدة أساسيّة، ينتمي جافاسكربت إلى أحد هذه الأماكن:

• في رأس القالب لسكربتات تطبيقات جانب الموقع.
• داخل جسم صفحة ويب للتطبيقات الصفحة الخاصة.

لا يجب عليك إضافة كامل الشيفرة البرمجية في تلك الأماكن، إذا أردت تسريع تحميل صفحات الويب وتسهيل قراءة الشيفرة البرمجية، يمكنك إنشاء ملفات جافاسكربت مستقلة (‎.js) واستدعائها باستخدام مرجع مثل هذا:

filename.js

تبدو بسيطة، أليس كذلك؟ حسنًا، تذكر أن جافاسكربت هي لغة برمجة، وليس شيء يمكنك حقنه بسهولة في صفحات الويب مثل HTML وCSS، لذا، هذه بعض القواعد التي يجب عليك اتباعها عند إضافة جافاسكربت مخصصة إلى موقع ووردبريس:

القاعدة رقم1: لا تستخدم محرر ووردبريس

ما لم تضف سكربت صغير للغاية إلى صفحة منفردة أو تستدعي ملف منه، فمحرر ووردبريس للصفحات ليس مكانًا مناسبًا لكتابة شيفرات جافاسكربت، وسيبطئ من تحميل صفحتك وستخلق فوضى في الشيفرات البرمجية.

القاعدة رقم2: لا تعدّل ملفاتك مباشرةً

اقتباس

يبدو أنك تجري تعديلات مباشرة على القالب في لوحة تحكم ووردبريس. ننصح بتجنب فعل هذا الأمر! تعديل قالبك مباشرةً فد يُخرِك موقعك عن العمل وقد تُفقَد أي تعديلات في التحديثات المستقبلية. إن أردت إجراء تعديلات على تنسيق قالبك أكثر مما تفعله CSS، فجرب مثلًا بإنشاء قالب فرعي من القالب الحالي.

ما زلت مصمِّمًا على إجراء تعديلات مباشرة على القالب؟ حسنًا، ننصحك باستعمال مدير ملفات لإنشاء نسخة باسم جديد وعدِّل آنذاك على النسخة الأصلية. بتلك الطريقة، يمكنك تأمين عملية الرجوع إلى الإصدار السابق الذي يعمل إن حدث أمرٌ ما.

تتعلّق هذه القاعدة بملفات القوالب والإضافات، فعلى الرغم من أن جافاسكربت سيساعدك على إضافة أو تغيير وظيفة في ووردبريس، إلا أنه من السيئ إضافة شيفرة جافاسكربت مخصصة إلى ملفات الرأس هذه (header files).

من أهم الأخطاء التي يرتكبها المبتدئين هي إفساد الشيفرات البرمجية المكتوبة جيّدًا من قبل المطور، وواحدة من الطرق التي تحافظ على عمل موقعك بشكل طبيعي هي تطبيق الممارسات الصحيحة أثناء البرمجة، لأن شيفرة جافاسكربت خاطئة قد تفسد ذلك.

ثانيًا، ستخسر توجيهات جافاسكربت المخصصة عند تحديث القالب أو الإضافة، فعلى الرغم من أن جافاسكربت ينتمي إلى رأس القالب ويمكنك تعديل ملف header.php، لكن لا تفعل هذا.

وأخيرًا، إذا كنت تفكر في التحايل على هذه المشكلة من خلال إنشاء "قالب فرعي" وتطبيق جافاسكربت المخصصة هناك، فلا تقم بذلك، فعند تحديث ملفات header.php أو footer.php باستخدام جافاسكربت، فقد تنشئ عن غير قصد تعارضًا مع إضافات أخرى تعمل في موقعك، وهذا سيبطئ من سرعة موقعك أو سيتوقف موقعك بالكامل لأنه لا يعرف كيفية التعامل مع هذه الطلبات المتزامنة.

ملاحظة: تتعلق هذه القاعدة بالمطورين الذين يستخدمون إضافات أو قوالب من مصدر ثالث، فإذا كنت تكتب قوالبك أو إضافاتك بنفسك، فيمكنك إضافة جافاسكربت مباشرةً إلى ملف header، ومع ذلك، ستحتاج إلى استخدام نظام صفْ كما يشرحه المقال التالي.

القاعدة رقم3: إنشاء ملفات منفصلة لجافاسكربت

نصحناك بعدم إضافات شيفرات جافاسكربت مباشرة إلى الملفات أو الصفحات في ووردبريس، فما هي الطريقة الصحيحة لإضافتها؟ هنالك طريقتين لفعل ذلك، الأولى عن طريق إنشاء ملفات جافاسكربت منفصلة والثانية والتي سأشرحها في القاعدة رقم 4، هي عن طريق استخدام إضافات ووردبريس.

كما ذكرنا سابقًا، ستسبب إضافة شيفرات جافاسكربت مخصصة مباشرةً إلى ووردبريس فوضى في الشيفرات البرمجية وقد تؤدي إلى مشاكل خطيرة مثل شاشة الموت البيضاء، لكن إذا أردت فقط تطبيق سكربت إلى صفحة واحدة، فستحتاج إلى طريقة لحقن الشيفرة البرمجية في المكان المخصص بدلا من إضافتها والضغط على بقية الصفحات الأخرى بطلبات HTTPS غير ضروريّة.

لذا يجب عليك إنشاء ملف جافاسكربت منفصل.

يتضمن ووردبريس Codex على بعض الخطوات حوّل ما يجب عليك فعله مع ملفك، ولتسهيل الأمر، ينصح بالتالي:

مهما كان عدد السكربتات، تأكد من تعريف الدالة لكل سكربت داخل الملف، فعلى سبيل المثال:

بعد ذلك، استدعي الملف من رأس موقعك عن طريق استخدام سكربت مثل هذا (يمكنك إضافة هذا إلى الرأس باستخدام إضافة):

وأخيرًا، ستحتاج إلى استدعاء دالة جافاسكربت الحاليّة التي عرّفتها في الملف حتى لو كان هنالك سكربت واحد فقط فستحتاج إلى تعريفه في شيفرتك البرمجية.

إذا كانت شيفرة جافاسكربت تنطبق على كامل الصفحة أو الموقع، يمكنك إضافة استدعاء جافاسكربت التالي إلى الرأس (header)، وإذا احتجت إلى تنفيذ جافاسكربت في مكان ما في الصفحة، فيجب أن يكون داخل جسم موقعك:

القاعدة رقم 4: استخدام إضافة ووردبريس

عندما يتعلق الأمر بجافاسكربت، ستساعدك الإضافات التالية على الالتفاف على المشكلات التي تنشأ عند وضع جافاسكربت مباشرةً في ملفات ووردبريس، فبدلًا من ذلك، ستسمح هذه الإضافات للخادم باستدعاء السكربت فقط عند حدوث "الحدث”، ويسمح لك هذا بالالتفاف على ثيمات وإضافات ووردبريس عند التحديث والذي يمسح لك أيّة تغييرات طبّقتها مباشرةً عليهم.

إضافة Insert Headers and Footers

أُنشأت هذه الإضافة بواسطة WP Beginner لمساعدة المطورين على إضافة شيفرات برمجية مخصّصة بسهولة إلى رأس وذيل القوالب، فهو يعطيك أداة مريحة - خارج ملف header.php – التي تسمح لك بإضافة جميع السكربتات المخصّصة، فقط كن على علم بأن هذا البرنامج هو المساعد مثالي لك فقط إذا كنت تحاول إجراء تغييرات على جانب الموقع باستخدام جافاسكربت.

على الرغم من وجود إضافتين لإضافة الشيفرات إلى الرأس والذيل في مستودع ووردبريس، إلا أن هذه من WP Beginner هي الأكثر شعبيّة.

إضافة Shortcoder

بالنسبة إلى الأشخاص الذين يرغبون بإضافة شيفرات جافاسكربت مخصصة إلى صفحات أو مشاركات فرديّة، فقد ذكرْتُ عدة طرق يمكنك من خلالها إجراء ذلك أعلاه، فيمكنك إما إضافته إلى HTML مباشرةً إذا كان السكربت صغيرًا أو يمكنك استدعاء ملف جافاسكربت الذي يمكنه حمل كامل شيفرتك البرمجية، كِلا هاتيّن الطريقتين تضيفان عددًا من الأسطر البرمجية إلى موقعك ويمكن أن يجعل الأمور أكثر تعقيدًا وأكثر صعوبة عند القراءة، لذا يمكنك حل ذلك عن طريق استخدام إضافة Shortcoder.

من الفوائد الأخرى لاستخدام Shortcoder هي اختصار الوقت، لنفترض أن لديك دالة جافاسكربت خاصة تريد تطبيقها على صفحاتٍ كثيرةٍ، فلن تحتاج إلى نسخ السكربت إلى كل واحدة منهم، فيمكنك إنشاء شيفرة برمجية مختصرة لتمثيل تلك الدالة وإضافتها في أي مكان تحتاج إليه.

خاتمة

إن فهم كيفية استخدام جافاسكربت لتعزيز قوة قوالب، وإضافات، ومحتوى ووردبريس هي طريقة قويّة لتعزيز قدرتك على تطوير ووردبريس، ومع ذلك، يجب أن تكون حذِرا في كيفية استخدامها حتى لا تعطّل أداء موقعك أو تتسبب في مشكلات تكامل التي تحاول تشغيلها في موقعك، التزم بالقواعد أعلاه وستكون على ما يرام.

ترجمة -وبتصرّف- للمقال Learn How to Add Custom JavaScript to WordPress the Right Way لصاحبه Brenda Barron

يجب أن يهتم كل شخص يمتلك، أو يبني، أو يدير أو يستضيف مواقع ووردبريس بالأمن، ليس لأن ووردبريس منصة غير آمنة بل لأنه نظام إدارة المحتوى الأشهر في العالم وهو هدف سهل للمخترقين ولذلك لا يجب على مدونات ووردبريس التوقف عن الحديث حول أمن ووردبريس.

من فوائد الاهتمام الكبير بالأمن وجود مجموعة كبيرة من الحلول لمعالجة ذلك، فعلى سبيل المثال، توجد أدوات مراقبة أمنية مثل WP Checkup ستهتم بالجزء الأول من المعركة ضد نقاط ضعف ووردبريس، ولكن هذا ليس كافيًا، ستحتاج أيضًا إلى أدوات تمكنك من إصلاح الثغرات الأمنية والانتهاكات.

هذا هو سبب وجود إضافات ووردبريس أمنيّة، وبالتأكيد، يجب عليك استخدام أدوات أخرى وجدران حماية خارج ووردبريس، لكن هذه الإضافات تساعدك على وضع جدار دفاعي قوي داخل موقعك، وإذا لم تكن معتادًا على إضافة Defender، فأنصحك بإلقاء نظرة عليها.

يوجد الكثير من الأشياء داخل هذه الإضافة – في كلا الإصدارين المجاني والمدفوع- لذلك لنكتشفهم ونرى كيف يمكنك الاستفادة القصوى من هذه الإضافة.

دافع عن موقع ووردبريس الخاص بك باستخدام النسخة المجانية من إضافة Defender

بالنسبة إلى الأشخاص الخائفين من الانتقال مباشرة إلى إضافة ووردبريس مدفوعة (خاصة لواحدة تتعامل مع أمن ووردبرس) دون تجربتها، هنالك أخبار جديدة، يمكنك تحميل Defender مجانا من مستودعات ووردبرس.

لنلق نظرة فاحصة على المميزات التي تحتاجها للاستفادة من النسخة المجانية من Defender والحصول على أقصى استفادة لزيادة الأمن الخاص بك:

تحصين تسجيل دخول ووردبريس

على الرغم من أن لوحة تحكم Defender تركز على أشياء مثل ترتيب قاعدة البيانات وإضافة تدابير أمنية جديد إلى أشياء مثل PHP ومحرر الملفات، إلا أنني أقترح عليك بالبدء في قسم IP Lockouts من الإضافة.

صحيح أن Defender يعطي أولوية لفحص (Scanning) وتنظيف (cleanup) ووردبريس من داخل لوحة التحكم، لكن، على الرغم من ذلك، تأكد من إغلاق بابك الأمامي أولًا (على سبيل المثال صفحة تسجيل الدخول).

عندما تحصّن تسجيل الدخول ضد هجمات القوة العمياء (brute force) عن طريق التأكد من عناوين IP والقوائم السوداء، فستتمكن من استخدام هذه الإضافة لتنشيط المراقبة (monitor) وإصلاح موقعك.

ابدأ بـ Advanced Tools، فسيتيح لك هذا القسم تشغيل المصادقة الثنائية (two-factor authentication) لمستخدمي ووردبريس.

بالإضافة إلى ذلك، توجد إعدادات إضافية يجب تكوينها، مع هذه الخيارات، يمكنك تسهيل الحصول على أداة مصادقة جوجل (Google Authenticator) للمستخدمين، ويمكنك أيضًا استخدامها لمراقبة المستخدمين والتأكد من التزامهم بأفضل الممارسات لتأمين كلمة المرور.

الآن، لننتقل إلى قسم IP Lockouts، ويمكنك استخدام هذه الأساليب لتحصين عملية تسجيل الدخول:

• قواعد تسجيل الدخول، والقيود، وعمليات الإغلاق (Lockouts).
• حظر برامج التتبع عن طريق خطأ 404.
• حظر IP ووضعه في القائمة السوداء (أو وضعه في القائمة البيضاء).

لا تنسَ أيضًا استخدام إعدادات Logs و Notifications لإعلامك بانتظام عند حدوث محاولات دخول خبيثة إلى نظام تسجيل الدخول.

اتبع إجراءات الأمان الموصى بها

من الأفضل لو ألقى شخصا ما نظرة على موقعك وأخبرك ماذا تفعل؟

هذا ما يفعله Defender عن طريق Security Tweaks، وليس هذا فقط بل يقدم لك تفسيرات كاملة لكيفية تأمين موقعك بنجاح:

سيخبرك Defender أيضًا أين توجد المسائل الخطرة وكيفية إصلاحها:

وهذا سيسهّل عليك تحديد نقاط ضعف موقعك وكيفية إصلاحها، ما عليك سوى الضغط على زر “Fix the Issue” عندما تكون مستعدًا أو “Ignore” لتخطيه والانتقال إلى الخطوة التالية.

افحص ملفاتك

هل قلقت على ما سيفعله المخترقون بملفاتك خلف الكواليس؟ على سبيل المثال، صفحة الموت البيضاء أو بعض الثغرات الواضحة في واجهة موقع ووردبريس قد تُكسِب شخصًا ما وصولًا غير مبرر، لكن كيف يفترض بك أن تعرف حدوث ذلك في قاعدة بياناتك؟ فهي ليست كتمشيط ملفاتك أو البرمجة بالأسلوب المعتاد، فكيف يمكنك اكتشاف شيء مثل هذا؟

ستهتم إضافة Defender بهذا لك على المستوى الأساسي.

عندما تستخدم أداة File Scanning، سيفحص Defender الملفات الأساسية وللكشف عن أي تغيير لم يتوقع العثور عليه، فإذا اكتشف أي من هذا، فسينذرك Defender بذلك، وللحصول على هذه التنبيهات، تأكد من تحديث الإعدادات في File Scanning لكي تظهر للشخص المناسب وحتى تعرف ما الذي تبحث عنه بالضبط (إذا اخترت تخصيص الرسالة).

وبمجرد رؤيتك لنتائج الفحص، لديك خياران، إما إصلاحها واستعادة الملف مرة أخرى بضغطة زر واحدة، أو إذا كنت تعرف الملف وترغب في الاحتفاظ به كما هو، فتجاهل هذا التحذير ببساطة.

دافع عن موقع ووردبريس الخاص بك عن طريق إضافة Defender المدفوعة

إذا كنت تملك عضوية في WPMU DEV أو كنت تنوي ترقية الإضافة Defender إلى الإصدار المدفوع، فهذا القسم لك.

تتشابه النسخة المدفوعة مع النسخة المجانية عند تشغيلها لأول مرة في ووردبريس، لذلك لا تنزعج، فعلى الرغم من امتلاكها لنفس لوحة التحكم، إلا أنها تمتلك مجموعة كبيرة من مميزات الأمنية الإضافية لموقعك.

وهذه التي تحتاج إلى الاستفادة منها الآن:

التحقق من حالة القائمة السوداء

لا أحد يريد أن يكون في القائمة السوداء، وخاصة عندما يتعلق الأمر بموقع ووردبريس.

وإذا لم تعرف هذا، فهذا يعني أن محركات البحث حظرت موقعك لأنه يشكل تهديدًا أمنيًا للمستخدمين، ومع ذلك، فليس كما لو كانت جوجل سترسل إليك رسالة إلكترونية تقول فيها "أهلا، قررنا حظر موقعك من البحث”، لكن بدلًا من ذلك، ستحتاج إلى أداة مثل هذه لتخبرك عندما يحدث ذلك.

بمجرد أن يكتشف Defender أن موقعك أُدرج في القائمة السوداء، يمكنك بدء البحث في جميع عمليات الفحص والسجلات لتحاول معرفة مصدر الخرق وإغلاقه في أسرع وقتٍ ممكن.

عمليات فحص تلقائية

في النسخة المجانية من هذه الإضافة، ستجد خدمة فحص ومراقبة أمنيّة مدمجة في Defender، ومع ذلك، ماذا لو كان بإمكانك جعلها أسهل لفحص موقعك وإعلامك بالنتائج؟ وماذا لو رغبت في فحص المشاكل في أجزاء غير الجوهر؟

حسنًا، هذا هو سبب ترقيتك إلى النسخة المدفوعة.

باستخدام الإضافة المدفوعة، يمكنك فحص:

• جوهر ووردبريس.
• إضافات قوالب ووردبريس.
• شيفرات برمجية مشبوهة موجودة في موقعك.

ويمكنك أتمتة الفحص أيضًا حتى تتمكن من الاطمئنان أن شخص آخر يراقب أمن موقعك حسب حاجتك.

تلقي سجلات التدقيق

بالإضافة إلى مراقبة الجوهر والبرامج المثبتة في ووردبريس، يمكنك أيضًا تشغيل سجلات التدقيق (audit logs) داخل Defender.

سيراقب Defender بشكل افتراضي جميع الخطوات التي تقوم بها على موقعك، اعتبره نظام مراقبة خاص يخبرك من قام بالفعل، لأي ملف وفي أي وقت. وهذا الأمر مفيد عند تعقب تصرفات المخترقين في موقعك، بالإضافة إلى أنه مفيد عندما "يكسر” موظف أو عميل شيئًا وتحتاج إلى معرفة ما الذي حدث.

تسمح لك Event Logs بإجراء عمليات بحث أكثر تفصيلًا في السجلات لتحديد الأماكن التي انحرفت فيها الأمور، مما يوفر لك الوقت لتحري الخلل وإصلاحه عندما تشعر بالعجز عن رؤية سبب المشكلة.

إنشاء تقارير أمنية مخصصة وتلقائيّة

هذه طريقة أخرى تجعل فيها النسخة المدفوعة أمن موقعك أسهل بالنسبة لك.

بالتحديد، توجد ثلاثة تقارير أمنية يمكنك إنشاؤها، تخصيصها وجدولتها في Defender:

• فحص الملفات.
• سجلات التدقيق.
• إغلاق IP.

ذكرنا كل واحد منها في هذا المقال، لكن ما لم نذكره كان كم من السهل تخصيصه وأتمتة إرسال هذه التقارير الأمنية إليك (ولبقية المسؤولين) عن استخدام النسخة المدفوعة.

عملية الإعداد سهلة للغاية:

ببساطة، اختر التكرار والوقت التي ترغب فيه في الحصول على التقرير ومن ثم ستعرف ما الذي يحدث من الإغلاق إلى نشاط مدقق دون الحاجة إلى تسجيل الدخول مرة أخرى إلى ووردبريس.

خاتمة

ليس الهدف من إضافات ووردبريس تركيبها وتركها، فإذا أردت حقًا الاستفادة من جميع مميزات Defender (ناهيك على إضافات ووردبريس الأخرى) ستحتاج إلى معرفة كيف تعمل، وبهذه الطريقة، يمكنك ضبطها لتحسين سير العمل وزيادة النتائج.

ترجمة -وبتصرّف- للمقال Get the Most Out of Defender and Maximize WordPress Security لصاحبته Brenda Barron.