تقديم فحص الموقع + حماية الثغرات الأمنية للجميع - الجديد في iThemes Security 8.1
نشرت: 2022-03-24تتمثل مهمة iThemes Security في جعل أمان WordPress بسيطًا. نحن هنا لتوفير تدابير أمان مواقع الويب الأكثر فاعلية وتطورًا والمتاحة مجانًا للجميع ، في مكون إضافي واحد سهل الاستخدام.
في أحدث إصدار من المكون الإضافي المجاني لأمان iThemes ، نواصل التزامنا بإتاحة أفضل أدوات الأمان لمجتمع WordPress.
الميزة الأكثر شعبية والأقوى لبرنامج iThemes Security Pro هي الآن مجانية في iThemes Security 8.1! مع إضافة iThemes Security Site Scan ، يمكنك حماية موقعك من الجاني رقم 1 لمواقع WordPress التي تم اختراقها: المكونات الإضافية والسمات وإصدارات WordPress الأساسية.
لذلك دعونا نلقي نظرة فاحصة على iThemes Security Site Scan وكيف يجعل موقعك أكثر أمانًا ضد الاختراقات المحتملة.
للاستفادة من هذا التحديث ، ستحتاج إلى تشغيل أمان iThemes (الإصدار 8.1). يمكنك تنزيل iThemes Security مجانًا في مستودع مكونات WordPress.
لماذا تعتبر حماية الثغرات الأمنية أمرًا بالغ الأهمية لتأمين موقعك من المتسللين
نحن نعلم مدى صعوبة تتبع كل ثغرة أمنية تم الكشف عنها في مكونات WordPress الإضافية والسمات ونواة WordPress. لا داعي للقلق بشأن نقاط الضعف ، خاصة عند إصدار تصحيحات لإصلاح المشكلة.
لهذا السبب نتتبع نقاط ضعف WordPress الجديدة ونشاركها في تقاريرنا الأسبوعية عن ثغرات WordPress. يقوم المكون الإضافي iThemes Security بعد ذلك بمقارنة القائمة بإصدارات المكونات الإضافية والسمات التي قمت بتثبيتها على موقعك ، بحيث يمكنك دائمًا معرفة ما إذا كنت تقوم بتشغيل إصدار من مكون إضافي أو سمة أو نواة WordPress بها ثغرة أمنية معروفة.
لماذا الثغرات الأمنية في البرامج هي السبب الأول لجميع الاختراقات ، بما في ذلك WordPress؟ لأن المتسللين كسالى. لا يريدون العمل الجاد.
تمنح الثغرة الأمنية المتسللين المخططات التي يحتاجونها للسيطرة على موقعك. لجعل الأمور أكثر ترويعًا ، تمتد حركة عدم وجود رمز إلى الأشخاص السيئين المحتملين. هناك أدوات آلية مصممة لاكتشاف واستغلال الثغرات الأمنية المعروفة وإزالة مهارة الترميز المطلوبة مسبقًا اللازمة لاختراق المواقع. لا يوجد رجل في القبو. تقوم الروبوتات بالعمل بينما يقوم المخترق بعمل شيء آخر ممتع.
لا يبحث معظم المتسللين بنشاط عن ثغرات أمنية جديدة ويكتبون تعليمات برمجية لاستغلالها. بدلاً من ذلك ، ينتظرون المطورين للكشف بشكل مسؤول عن ثغرة أمنية في برامجهم. والخبر السار هو أن المطورين يطلقون تصحيحًا يعمل على إصلاح الثغرة الأمنية جنبًا إلى جنب مع الكشف.
كل ما عليك فعله هو التحديث لتأمين موقعك ضد الثغرة الأمنية. لكن المتسللين يستهدفون نقاط الضعف المصححة لأنهم يعرفون أن الأشخاص لا يقومون دائمًا بالتحديث (بما في ذلك المكونات الإضافية والسمات الموجودة على موقع الويب الخاص بك).
فحص موقع أمان iThemes: درعك ضد نقاط الضعف والقرصنة المحتملة
يتحقق iThemes Site Scanner من مواقع WordPress بحثًا عن أكثر من 26000 نقطة ضعف. لا يهم إذا اتبعت جميع أفضل ممارسات الأمان في WordPress ، إذا كان لديك واحدة من عشرات الآلاف من الثغرات الأمنية ، فإن موقعك في خطر كبير. هذا ما يجعل ثغرات البرامج خطيرة ومخيفة للغاية.
يعد فحص موقع أمان iThemes طريقتنا لتأمين موقع الويب الخاص بك على WordPress وحمايته من نقاط الضعف. يفحص Site Scan موقعك بحثًا عن نقاط ضعف معروفة ويرسل إشعارًا تلقائيًا عند العثور على أحدها. أريد التأكيد حقًا على هذا ، حيث ينبهك iThemes Security الآن عندما يكون موقعك في خطر متزايد من التعرض للاختراق .
تم فحص الأنواع الثلاثة من نقاط الضعف في WordPress بواسطة فحص الموقع
- نقاط الضعف الأساسية في ووردبريس
- ثغرات البرنامج المساعد
- ثغرات الموضوع
بالإضافة إلى ذلك ، باستخدام Google Safe Browsing API ، يتحقق Site Scan أيضًا من حالة قائمة الحظر الخاصة بـ Google وسوف ينبهك إذا عثر Google على أي برامج ضارة على موقع الويب الخاص بك .
كيفية استخدام فحص موقع أمان iThemes
لبدء استخدام فحص الموقع من iThemes Security ، انتقل إلى قائمة ميزات إعدادات الأمان. انقر فوق علامة التبويب Site Check (فحص الموقع). قم بتمكين Site Scan .
بعد التمكين ، سيقوم Site Scan تلقائيًا بالبحث عن نقاط الضعف في المكونات الإضافية والسمات و WordPress الأساسي ، والتحقق من حالة قائمة الحظر الخاصة بموقعك مرتين في اليوم.
كيفية إجراء فحص يدوي للموقع
لديك أيضًا خيار إجراء فحص يدوي من لوحة معلومات الأمان . انقر فوق الأمان> لوحة المعلومات لعرض لوحة معلومات الأمان الخاصة بك. من بطاقة فحص الموقع ، يمكنك عرض محفوظات عمليات الفحص المكتملة وتشغيل فحص جديد بالنقر فوق الزر Scan Now (المسح الآن).
بعد اكتمال الفحص ، ستظهر نافذة منبثقة النتائج. في النافذة المنبثقة ، انقر فوق إظهار التفاصيل لعرض البرامج المعرضة للخطر على موقعك.
سيؤدي تحديد ثغرة أمنية من هذه القائمة إلى نقلك إلى صفحة ثغرة Site Scan الخاصة بها.
في صفحة ثغرة Site Scan ، ستجد جميع المعلومات التي تحتاج لمعرفتها حول الثغرة الأمنية.
ستتمكن من عرض هذه المعلومات حول الثغرة الأمنية:
- تاريخ المسح - تاريخ تشغيل الفحص.
- الثغرات الأمنية - تعرض اسم المكون الإضافي أو النسق المتأثر ، والإصدارات المتأثرة ، ونوع الثغرة الأمنية.
- إخطار ثغرات كتم الصوت - يمكن أن يكون هناك تأخير بين وقت توفر التصحيح وتحديث قاعدة بيانات ثغرات أمان iThemes لتعكس الإصلاح. في هذه الحالة ، يمكنك كتم صوت الإشعار لعدم تلقي المزيد من التنبيهات المتعلقة بالثغرة الأمنية. هام: لا يجب كتم صوت إشعار الثغرة الأمنية حتى تؤكد أن إصدارك الحالي يتضمن إصلاحًا أمنيًا ، أو لا تؤثر الثغرة الأمنية على موقعك.
- نقاط الضعف - تُستخدم درجة CVSS لإعطائك فكرة عن مدى خطورة الضعف.
- تحديث - عند توفره ، يمكنك النقر فوق الزر " تحديث " لتحديث تصحيح الأمان وتطبيقه على البرامج المعرضة للخطر.
- حالة الثغرة الأمنية - تتيح لك حالة الثغرة الأمنية معرفة ما إذا كان المطور قد أصدر تصحيحًا أمنيًا أم لا.
- ارتباطات التحديث - يمكنك استخدام الارتباطات المرجعية لمعرفة المزيد حول الثغرة الأمنية.
- الجدول الزمني للثغرة الأمنية - الجدول الزمني للثغرة الأمنية هو التاريخ الذي تم فيه الإبلاغ عن الثغرة الأمنية ونشرها علنًا وآخر مرة تم تحديثها في قاعدة بيانات الثغرة الأمنية.
احصل على تحديثات البريد الإلكتروني عندما يجد iThemes Security ثغرة أمنية على موقعك
يمكن أن يرسل لك Site Scan رسالة بريد إلكتروني إذا اكتشف مشكلة أو واجه صعوبة متكررة في إجراء الفحص. لتمكين إشعار البريد الإلكتروني هذا ، توجه إلى قائمة إعدادات الإشعارات في قائمة المكون الإضافي iThemes Security Pro.
يمنحك iThemes Security Pro القدرة على تخصيص من يتلقى إشعار البريد الإلكتروني هذا (وهو أمر مفيد للغاية إذا كنت تدير مواقع للعملاء.)
الآن ، في أي وقت يجد فيه iThemes Security ثغرة أمنية في أحد المكونات الإضافية أو السمات أو نواة WordPress ، ستتلقى رسالة بريد إلكتروني. من هذا البريد الإلكتروني ، يمكنك عرض تفاصيل التقرير.
لا تريد التحديث يدويًا؟ أضف المزيد من القوة إلى فحص الموقع باستخدام الترقيع التلقائي للثغرات الأمنية في iThemes Security Pro
يؤدي التحديث التلقائي للمكونات الإضافية والسمات ونواة WordPress الأساسية إلى إزالة المخاطر المتزايدة المتمثلة في قيام أحد المتطفلين باختراق موقعك. يتكامل Site Scan Pro مع ميزة إدارة الإصدار الخاصة بـ iThemes Security Pro لتحديث البرامج الضعيفة تلقائيًا عند توفر تصحيح أمان في مكون إضافي أو سمة أو إصدار أساسي من WordPress.
بمجرد التمكين ، سيقوم iThemes Security Pro تلقائيًا بتحديث مكون إضافي أو سمة إذا تم إصلاح ثغرة أمنية وجدها Site Scanner.
لتمكين التصحيح التلقائي للثغرات الأمنية ، ستحتاج إلى iThemes Security Pro. انتقل إلى قائمة ميزات إعدادات الأمان وقم بتمكين إدارة الإصدار . بعد تمكين إدارة الإصدار ، انقر فوق عجلة الإعدادات المسننة.
بعد ذلك ، انقر فوق مربع الاختيار الموجود بجوار خيار التحديث التلقائي إذا كان يعمل على إصلاح الثغرة الأمنية في إعدادات إدارة الإصدار.
الخلاصة: البرامج الضعيفة هي أكبر تهديد لموقعك على الويب. دعونا نصلح ذلك اليوم.
إن وجود نقطة واحدة فقط من أكثر من 26000 نقطة ضعف معروفة في WordPress أو مكون إضافي أو ثغرة ثغرة تزيد بشكل كبير من احتمالات نجاح هجوم المتسلل. والخبر السار هو أن iThemes Security Site Scan ينبهك عندما يكون موقعك في أضعف حالاته. نتيجة لذلك ، يمكنك النوم بشكل أفضل مع العلم أن موقعك محمي ضد أكبر تهديد لموقع WordPress الخاص بك.
يمكنك الحصول على مزيد من الحماية ضد ثغرات WordPress عند الترقية إلى iThemes Security Pro. سيقوم iThemes Site Scan Pro تلقائيًا بتحديث وتطبيق تصحيحات الأمان على البرامج الضعيفة عند توفرها.
احصل على iThemes Security Pro مع مراقبة أمان الموقع على مدار الساعة طوال أيام الأسبوع
يوفر iThemes Security Pro ، المكون الإضافي للأمان في WordPress ، أكثر من 50 طريقة لتأمين وحماية موقع الويب الخاص بك من الثغرات الأمنية الشائعة في WordPress. باستخدام WordPress والمصادقة ذات العاملين وحماية القوة الغاشمة وفرض كلمة المرور القوي وغير ذلك ، يمكنك إضافة طبقات أمان إضافية إلى موقع الويب الخاص بك.
احتفل بخصم عيد ميلاد BackupBuddy الثاني عشر بخصم 35٪ على جميع خطط iThemes Security Pro حتى 31 مارس 2022 باستخدام رمز القسيمة عيد ميلاد .