Question 1

كيف أحمي موقعي من داخل cPanel؟

Accepted Answer

احمِ موقعك بست خطوات في cPanel: ضع كلمة مرور على المجلدات الخاصة من Directory Privacy، أوقف عرض محتويات المجلدات من Indexes، افحص بـ Imunify360، استخدم كلمات مرور قوية، حدّث ووردبريس وإضافاته، واحظر العناوين المسيئة من IP Blocker.

Question 2

كيف أصلح موقعاً مخترقاً أو مصاباً ببرمجيات خبيثة؟

Accepted Answer

ضع الموقع في وضع الصيانة، ونزّل نسخة من الحالة المصابة للرجوع إليها، وغيّر كل كلمات المرور، ثم شغّل فحص Imunify360 كاملاً في cPanel واسترجع نسخة JetBackup سابقة لتاريخ الإصابة. حدّث ووردبريس والإضافات والقوالب، واحذف النسخ المقرصنة، ثم اطلب مراجعة من Google Search Console لإزالة تحذير المتصفح.

Question 3

ماذا أفعل إذا وصلتني رسالة تصيّد أو رسالة منتحلة من نطاقي نفسه؟

Accepted Answer

الرسالة التي تبدو قادمة من عنوانك أنت لا تعني غالباً أن بريدك اخترق، فأي شخص يستطيع كتابة أي اسم في خانة المرسل. راجع ترويسة الرسالة، وغيّر كلمة المرور إن أظهرت الترويسة تسجيل دخول حقيقياً، وانشر سجلات SPF و DKIM و DMARC حتى ترفض الخوادم المستقبِلة الرسائل المزيفة.

Question 4

كيف أفرض HTTPS وأصلح مشكلة المحتوى المختلط؟

Accepted Answer

تأكد أولاً أن AutoSSL أصدر شهادة صالحة، ثم حوّل كل زيارات http إلى https بثلاثة أسطر في ملف .htaccess. وإن لم يظهر القفل بعدها فالصفحة تحمّل صورة أو سكربتاً أو ملف تنسيق عبر http، وعلاجه تحديث الروابط الثابتة في قاعدة البيانات وفي القالب.

Question 5

لماذا يقول المتصفح إن شهادتي غير صالحة؟

Accepted Answer

اقرأ نص التحذير بدقة، فالسبب في الغالب واحد من خمسة: الشهادة منتهية، أو لا تغطي الاسم الذي كتبته، أو موقّعة ذاتياً، أو النطاق يشير إلى خادم آخر، أو ساعة جهازك خاطئة. لكل سبب علاج مختلف وواحد فقط منها يحتاج شهادة جديدة.

Question 6

كيف أفعّل التحقق بخطوتين على حساباتي؟

Accepted Answer

ثبّت تطبيق مصادقة، ثم فعّل التحقق بخطوتين في cPanel تحت Security، وفي ووردبريس عبر إضافة 2FA، وفي لوحة العميل ومزود بريدك. واحفظ رموز الاسترجاع في مكان خارج الإنترنت قبل إغلاق شاشة الإعداد.

Question 7

ما هو هجوم DDoS وماذا أفعل؟

Accepted Answer

هجوم DDoS سيل من الطلبات من أجهزة كثيرة يجعل موقعك غير قابل للوصول، وهو لا يسرق بيانات. المستضيف يصفّي طبقة الشبكة، وأنت تضيف وسيطاً مثل Cloudflare وتخزيناً مؤقتاً وتحديداً لمعدل الطلبات.

Question 8

كيف أختار كلمات مرور قوية وأحفظها؟

Accepted Answer

استخدم عبارة مرور طويلة من أربع أو خمس كلمات غير مترابطة لما تكتبه يدوياً، ودع مدير كلمات المرور يولّد الباقي عشوائياً. لا تعِد استخدام كلمة مرور ولا ترسلها في محادثة.

Question 9

ما هو جدار حماية تطبيقات الويب وهل أحتاجه؟

Accepted Answer

جدار حماية تطبيقات الويب يفحص الطلبات الواردة ويحجب أنماط الهجوم المعروفة مثل حقن SQL وكسر كلمات المرور. استخدم جداراً سحابياً في المقدمة وModSecurity على الخادم، وبلّغ عن الحجب الخاطئ بدل تعطيله.

Question 10

كيف أعرف أن موقعي مصاب ببرمجيات خبيثة؟

Accepted Answer

ابدأ بالعلامات المعروفة: تحويل الزوار إلى مواقع لا تملكها، وظهور صفحات دعائية في نتائج جوجل لنطاقك، وملفات تغيّرت في تواريخ لم تعمل فيها، ومستخدمو إدارة لم تنشئهم. ثم أكّد الأمر بفحص من cPanel، ومراجعة مشكلات الأمان في Google Search Console، وصفحة حالة الموقع في Google Safe Browsing.

Question 11

كيف أشارك كلمات المرور مع فريقي بأمان؟

Accepted Answer

لا تلصق كلمات المرور في واتساب أو البريد أو ملف مشترك، فتلك النسخ دائمة وخارج سيطرتك. استخدم مدير كلمات مرور بخزائن مشتركة، وامنح كل فرد حساباً خاصاً محدود الصلاحيات، وغيّر أي سر اضطررت لتسليمه مرة واحدة.

Question 12

كيف أُثبّت شهادة SSL اشتريتها من مكان آخر؟

Accepted Answer

تحتاج الشهادة الصادرة، والمفتاح الخاص المطابق لطلب CSR، وحزمة الجهة المُصدِرة. الصق الثلاثة في cPanel، أو وجّه خادم الويب إليها ثم أعد التحميل.

Question 13

ما هو CSR وكيف أُنشئه؟

Accepted Answer

طلب CSR كتلة مشفّرة تحمل بيانات نطاقك ومفتاحك العام، وتُنشأ مع مفتاح خاص يبقى على خادمك. أنشئه من أداة SSL/TLS في cPanel أو بأمر openssl.

Question 14

كيف أُجدّد شهادة SSL قبل انتهائها؟

Accepted Answer

شهادة AutoSSL على استضافة cPanel تجدّد نفسها، ودورك ألا يعطّل شيء عملية التحقق. أما الشهادة المشتراة فلا تجدّد نفسها: طلب CSR جديد، ثم ملفات بديلة تُثبَّت قبل انتهاء القديمة.

Question 15

DV أم OV أم EV: أي شهادة SSL أحتاج؟

Accepted Answer

الأنواع الثلاثة تشفّر الاتصال بالدرجة نفسها، والفرق في عمق تحقق الجهة المُصدِرة قبل الإصدار. لذلك تكفي DV معظم المواقع، ولا تحتاج OV أو EV إلا حين يطلب مشترٍ أو لائحة اسم الشركة داخل الشهادة.

Question 16

كيف أؤمّن كل النطاقات الفرعية بشهادة واحدة؟

Accepted Answer

الشهادة الشاملة ‎*.example.com تغطي كل نطاق فرعي من المستوى الأول، حتى ما تنشئه لاحقاً. أما الشهادة متعددة النطاقات فتغطي قائمة أسماء ثابتة تحددها وقت الطلب.

Question 17

لماذا موقعي آمن مع www وغير آمن بدونها؟

Accepted Answer

شهادتك تذكر صيغة واحدة من اسم النطاق دون الأخرى. اقرأ أولاً الأسماء التي تحملها الشهادة فعلاً، فهذا الفحص وحده يخبرك إن كانت المشكلة في الشهادة أم في DNS.

Question 18

كيف أوقف محاولات اختراق تسجيل الدخول؟

Accepted Answer

ثلاث طبقات توقف تخمين كلمات المرور: كلمات مرور فريدة مع تحقق بخطوتين لكل مدير، وحدّ لعدد المحاولات الفاشلة، وباب ثانٍ أمام صفحة الدخول. ورتّب طريق عودتك قبل تفعيل أي حظر.

Question 19

شخص آخر دخل إلى حساب استضافتي، ماذا أفعل؟

Accepted Answer

اطرد المتطفل أولاً ثم افحص قبل أن تنظّف. غيّر كل كلمات المرور وأنهِ الجلسات المفتوحة، احفظ السجلات، احذف ما يبقى بعد تغيير كلمة المرور، وبعدها فقط استعد نسخة.

Question 20

ما هو ModSecurity ولماذا حجبني؟

Accepted Answer

ModSecurity جدار حماية لتطبيقات الويب يفحص كل طلب مقابل مجموعة قواعد ويحجب ما يطابق نمط هجوم. وحجب عملك أنت خطأ في التقدير، وهو مسجَّل برقم قاعدة، وهذا الرقم هو ما يُصلح المشكلة.

Question 21

لماذا لا أستطيع الدخول إلى موقعي؟

Accepted Answer

ستة أسباب تغطي أغلب حالات الإغلاق: حظر بعد محاولات فاشلة، وخلل في الجلسة أو عنوان الموقع، وفقدان الصلاحية، وتعارض إضافة، وعنوان قديم مخزّن، وتحقق بخطوتين على جهاز مفقود. طابق العرض ثم عد عبر cPanel.

Question 22

ما ترويسات الأمان التي يجب أن يرسلها موقعي؟

Accepted Answer

أرسل اليوم nosniff وReferrer-Policy وقاعدة منع التأطير وPermissions-Policy، فهي أسطر قليلة ولا تكاد تعطّل شيئاً. أما Content-Security-Policy فهي التي تستحق الجهد الحقيقي، وتُطلق أولاً في وضع التقرير فقط.

Question 23

ما هو HSTS وهل أُفعّله؟

Accepted Answer

HSTS تطلب من المتصفحات رفض HTTP العادي لنطاقك مدة تحددها، والمتصفح يحفظ التعليمة. فإن تعطّلت شهادتك لاحقاً واجه الزوار خطأ لا يمكن تجاوزه، لذلك ابدأ بمدة قصيرة وارفعها على مراحل.

Question 24

كيف أوقف الرسائل المزعجة من نماذج موقعي؟

Accepted Answer

تحقق من البيانات على الخادم أولاً، ثم أضف حقل فخ وفخ وقت وحدّاً لعدد المحاولات. هذه لا تكلّف الزائر شيئاً، بينما تكلفك الكابتشا طلبات ضائعة وعوائق وصول فتأتي لاحقاً، والحظر بالكلمات أو بالدول أخيراً.

Question 25

وصلني إشعار إساءة استخدام أو اختراق، ماذا أفعل؟

Accepted Answer

لا تتجاهله ولا تحذف كل شيء، فالأدلة هي ما يكشف السبب. اقرأ ما يدّعيه الإشعار، واحفظ الملفات والسجلات، وغيّر كل بيانات الدخول التي ربما استُخدمت، ونظّف الموقع أو استعد نسخة من قبل الاختراق، ثم رُدّ على المرسل.

Question 26

كيف أحمي فريقي من رسائل التصيّد؟

Accepted Answer

لا شيء يمنع وصول رسائل التصيّد، فابنِ قواعد تجعل الرسالة الناجحة بلا أثر: تأكيد تغيير البيانات البنكية صوتاً على رقم تملكه مسبقاً، وشخص ثانٍ لكل تحويل، وتحقق بخطوتين، وإبلاغ بلا لوم.

Question 27

ما هو اختبار الاختراق وهل يحتاجه عملي؟

Accepted Answer

اختبار الاختراق محاولة مصرّح بها ومحددة النطاق والمدة يقوم بها مختص لاقتحام نظام تملكه، وتنتهي بتقرير يوضح ما نجح فيه وكيف. ومعظم من يطلبه يحتاج في الحقيقة فحص ثغرات مع تحصين أساسي.

رقمنة نمو أعمالك

ابدأ محادثة معنا

أدلة وإجابات من خبراء الدعم لدينا

رقمنة نمو أعمالك

ابدأ محادثة معنا

أدلة وإجابات من خبراء الدعم لدينا