قائمة فحص الأمان - Seovix | 28 بنداً للتحقق من أمان موقعك

SSL / HTTPS والنقل الآمن

حماية البيانات أثناء انتقالها بين المستخدم والخادم

أساسي جداً

1

تفعيل شهادة SSL صالحة على موقعك

تأكد من أن موقعك يعمل على HTTPS وأن الشهادة سارية المفعول وغير منتهية. يمكنك التحقق من شريط العنوان في المتصفح — يجب ظهور رمز القفل.

حرج مجاني

2

إعادة توجيه HTTP إلى HTTPS تلقائياً

أي طلب على HTTP يجب أن يُعاد توجيهه إلى HTTPS تلقائياً عبر إعداد 301 Redirect في ملف .htaccess أو إعدادات Nginx.

حرج مجاني

3

تفعيل HSTS (HTTP Strict Transport Security)

أضف رأس HSTS لإجبار المتصفحات على استخدام HTTPS دائماً، حتى لو حاول المستخدم الوصول عبر HTTP مباشرة.

مهم مجاني

4

تجديد شهادة SSL قبل انتهائها بأسبوعين على الأقل

اضبط تذكيراً أو فعّل التجديد التلقائي عبر Let's Encrypt. الشهادة المنتهية تعطل الموقع وتؤذي ثقة المستخدمين.

مهم مجاني

رؤوس HTTP الأمنية (Security Headers)

طبقة حماية إضافية تُخبر المتصفح بسياسات الأمان الخاصة بموقعك

تقني

5

تفعيل رأس Content-Security-Policy (CSP)

يحدد مصادر المحتوى المسموح بتحميلها في موقعك ويمنع هجمات XSS بشكل كبير. أحد أهم رؤوس الأمان على الإطلاق.

حرج مجاني

6

إضافة رأس X-Frame-Options

يمنع تضمين صفحات موقعك داخل iFrame في مواقع أخرى، مما يحمي من هجمات Clickjacking. اضبطه على DENY أو SAMEORIGIN.

مهم مجاني

7

تفعيل رأس X-Content-Type-Options

اضبطه على nosniff لمنع المتصفح من تخمين نوع المحتوى بشكل مغاير لما تحدده. يمنع هجمات MIME-type sniffing.

مهم مجاني

8

ضبط رأس Referrer-Policy

تحكم في المعلومات التي يرسلها المتصفح عن المصدر عند انتقال المستخدم لموقع آخر. اضبطه على strict-origin-when-cross-origin لتوازن جيد.

موصى به مجاني

9

إخفاء معلومات الإصدار من رأس Server

لا تكشف لمهاجمين محتملين أي نظام تشغيل أو إصدار خادم تستخدمه. احذف أو عدّل قيمة رأس Server في إعدادات Apache أو Nginx.

موصى به مجاني

المصادقة والصلاحيات

حماية لوحة الإدارة والحسابات من الوصول غير المصرح به

ضروري

10

استخدام كلمات مرور قوية وفريدة لجميع الحسابات

كلمة المرور القوية: 12 حرفاً على الأقل، تضم أحرفاً كبيرة وصغيرة وأرقاماً ورموزاً. استخدم مدير كلمات مرور مثل Bitwarden أو 1Password.

حرج مجاني

11

تفعيل المصادقة الثنائية (2FA) على لوحة الإدارة

حتى لو سُرقت كلمة المرور، يحتاج المهاجم للرمز الثاني من هاتفك. فعّلها على WordPress أو cPanel أو أي لوحة تحكم أخرى.

حرج مجاني

12

تغيير رابط صفحة تسجيل الدخول الافتراضية

لا تترك رابط /wp-admin أو /admin مكشوفاً. غيّره إلى رابط مخصص يعرفه أنت فقط، مما يقلل هجمات Brute Force بشكل كبير.

مهم مجاني

13

تحديد عدد محاولات تسجيل الدخول الفاشلة

حدّ من المحاولات إلى 5 محاولات مثلاً ثم احظر IP المهاجم لفترة. هذا يوقف هجمات Brute Force تلقائياً.

مهم مجاني

14

مراجعة صلاحيات المستخدمين وحذف الحسابات غير الضرورية

طبّق مبدأ "الصلاحية الدنيا" — أعط كل مستخدم الحد الأدنى من الصلاحيات التي يحتاجها فعلاً. احذف الحسابات القديمة أو غير المستخدمة.

مهم مجاني

التحديثات وإدارة الثغرات

الثغرات في البرمجيات القديمة هي الباب الأوسع للمهاجمين

عالي الأولوية

15

تحديث نظام إدارة المحتوى (CMS) إلى آخر إصدار

سواء كان WordPress أو Joomla أو غيره، تأكد من تشغيل أحدث إصدار مستقر. الإصدارات القديمة تحتوي على ثغرات معروفة يستغلها المهاجمون.

حرج مجاني

16

تحديث جميع الإضافات والقوالب بانتظام

إضافات WordPress القديمة مسؤولة عن أكثر من 50% من عمليات الاختراق. راجع التحديثات أسبوعياً على الأقل وطبّقها فوراً.

حرج مجاني

17

حذف الإضافات والقوالب غير المستخدمة

الإضافات المعطلة لكن غير المحذوفة قد تحتوي على ثغرات. احذف كل ما لا تستخدمه — لا تكتفِ بتعطيلها فقط.

مهم مجاني

18

فحص الموقع بحثاً عن برامج ضارة (Malware)

استخدم أدوات مثل Wordfence أو Sucuri SiteCheck لفحص الموقع دورياً. برامج Malware قد تكون مخفية لأشهر قبل اكتشافها.

مهم مجاني

19

تحديث إصدار PHP إلى أحدث نسخة مدعومة

تأكد من أن خادمك يشغّل إصداراً من PHP لا يزال يتلقى تحديثات الأمان. الإصدارات EOL (End of Life) مثل PHP 7.x لا تتلقى أي تحديثات أمنية.

مهم مجاني

20

جدار حماية تطبيقات الويب (WAF)

فعّل WAF عبر Cloudflare (الخطة المجانية تتضمن حماية أساسية) أو إضافة Wordfence على WordPress. يصفّي الطلبات الضارة قبل وصولها لموقعك.

مهم مجاني

النسخ الاحتياطية والاسترداد

الخط الأخير للدفاع — تأكد أنك قادر على الاسترداد السريع

طوق النجاة

21

إعداد نسخ احتياطية تلقائية يومية

استخدم أدوات مثل UpdraftPlus أو BackupBuddy لجدولة نسخ احتياطية يومية تلقائية تشمل الملفات وقاعدة البيانات معاً.

حرج مجاني

22

تخزين النسخ الاحتياطية خارج الخادم (Offsite)

إذا كانت النسخة الاحتياطية على نفس خادم موقعك وتعرض الخادم للاختراق، ضاعت النسخة أيضاً. احفظها على Google Drive أو S3 أو Dropbox.

حرج مجاني

23

اختبار استعادة النسخة الاحتياطية دورياً

نسخة احتياطية لم يُختبر استعادتها قد تكون عديمة الفائدة. اختبر الاستعادة كل 3 أشهر على بيئة تجريبية للتأكد من أن كل شيء يعمل.

مهم مجاني

24

الاحتفاظ بنسخ احتياطية متعددة الإصدارات

لا تكتفِ بنسخة واحدة — احتفظ بنسخ الأسبوع الماضي والشهر الماضي. البرامج الضارة قد تُكتشف بعد أسابيع من زرعها.

موصى به

المراقبة والرصد الأمني

الاكتشاف المبكر للتهديدات يقلل الأضرار بشكل كبير

يقظة دائمة

25

تفعيل مراقبة وقت التشغيل (Uptime Monitoring)

استخدم خدمة مثل UptimeRobot (مجانية) لإعلامك فوراً إذا توقف موقعك. التوقف المفاجئ قد يكون نتيجة اختراق.

مهم مجاني

26

مراقبة سجلات الخادم (Server Logs) بانتظام

راجع سجلات الأخطاء وسجلات الوصول بانتظام للكشف عن أنماط طلبات مشبوهة أو محاولات اختراق متكررة.

موصى به مجاني

27

إعداد تنبيهات عند تغيير الملفات الحساسة

أدوات مثل Wordfence أو AIDE تراقب الملفات الحساسة وتُنبّهك إذا تغيرت بشكل غير متوقع — علامة واضحة على اختراق محتمل.

مهم مجاني

28

فحص وجود موقعك في قوائم الحظر (Blacklists)

استخدم Google Safe Browsing أو Sucuri SiteCheck للتأكد أن موقعك غير مدرج في قوائم المواقع الضارة. هذا يؤثر على SEO وثقة المستخدمين.

مهم مجاني

قائمة فحص أمان موقعك الكاملة

تهانينا! موقعك محمي بالكامل

تحقق من سرعة موقعك أيضاً