معظم مواقع ووردبريس المخترقة لم تُخترق بذكاء، بل كانت تشغّل إضافة قديمة لها ثغرة معروفة.
- حدّث النواة والإضافات والقوالب باستمرار.
- احذف الإضافات والقوالب التي لا تستخدمها، فالكود الخامل يظل قابلاً للتنفيذ.
- استخدم كلمة مرور فريدة لكل حساب مدير، وفعّل التحقق بخطوتين.
- لا تستخدم اسم admin كاسم مستخدم، فهو أول ما تجربه أدوات التخمين.
- عطّل تحرير الملفات من ملف wp-config.php، واحتفظ بنسخ احتياطية خاصة بك.
وإن كنت تفضّل ألا تتولى ذلك بنفسك، فباقة SiteGuard Pro تضيف جدار حماية وإزالة تلقائية للبرمجيات الخبيثة.
