هل تحتاج إلى جدار حماية إذا كانت لديك استضافة جيدة أصلًا؟

قد تبدو الاستضافة الجيدة وجدار الحماية شيئًا واحدًا، لكنهما يعملان عادةً في نقطتين مختلفتين. وأيهما أهم يعتمد على ما يقلقك، وعلى ما إذا كانت استضافتك تتضمن أصلًا جدار حماية يفهم ووردبريس.

ما تحميه الاستضافة الجيدة عادةً

تقوّي الاستضافة عالية الجودة الخادم نفسه: نظام التشغيل وبرنامج خادم الويب وبيئة PHP. وتتضمن غالبًا تصفية أساسية على مستوى الشبكة ضد الهجمات الواضحة مثل فيضانات الحركة. هذا يحمي المنصة التي يعمل عليها موقعك. وهو لا ينظر بالضرورة داخل الطلبات التي تصل إلى ووردبريس. ويستعرض دليل أمان الاستضافة المُدارة ما يُغطى عادةً وما لا يُغطى.

الأنواع الثلاثة لجدار الحماية

• جدار حماية الشبكة أو المضيف. يصفّي بحسب العنوان والمنفذ وحجم الحركة. يحجب الفيضانات والضجيج الواضح لكنه لا يفهم ووردبريس.
• جدار حماية في إضافة (WAF داخل ووردبريس). تفحص إضافة الطلبات بعد أن يبدأ ووردبريس في معالجتها. تستطيع حجب أنماط هجوم معروفة وتسجيلات دخول خبيثة. ولأنها تعمل داخل PHP فهي تستهلك موارد الخادم، ولا ترى الحركة إلا بعد تحميل ووردبريس، ولا تنفع إن كان ووردبريس نفسه معطوبًا.
• جدار حماية سحابي أو على مستوى DNS (وكيل عكسي). يشير نطاقك إلى مزوّد جدار الحماية الذي يصفّي الحركة قبل أن تصل إلى خادمك أصلًا. يحمي الخادم من الحمل ومن الهجمات. ونقطة ضعفه أن مهاجمًا يعرف عنوان IP الحقيقي لخادمك يستطيع تجاوزه، لذا ينبغي ألا يقبل الخادم إلا الحركة القادمة من الوكيل.

ما يضيفه جدار حماية يفهم ووردبريس

يبحث جدار الحماية المصمم لووردبريس عن هجمات خاصة بووردبريس: محاولات دخول خبيثة، وطلبات تستهدف ثغرات معروفة في الإضافات، ومحاولات حقن في معاملات العنوان. ويقدم كثير من المزوّدين أيضًا «الترقيع الافتراضي»، وهو قاعدة تحجب هجومًا على ثغرة إضافة أُعلن عنها حديثًا قبل أن تحدّثها. يكسبك ذلك وقتًا لكنه لا يغني عن التحديث. إنها طبقة أضيق وأقرب إلى التطبيق من تقوية الخادم العامة.

أين التداخل فعلًا

بعض استضافات ووردبريس المُدارة تتضمن جدار حماية يفهم ووردبريس ضمن المنصة. وفي هذه الحالة قد يكون جدار حماية منفصل زائدًا فعلًا. وللتأكد، ابحث في قائمة ميزات استضافتك عن عبارة محددة مثل «جدار حماية تطبيقات الويب» أو «WAF»، لا عن وصف عام مثل «آمن» أو «محمي» الذي لا يخبرك بما يُصفّى. وإن كانت العبارة مبهمة فاسأل الدعم عما يحجبه وكيف تُحدَّث القواعد.

ما لا يغطيه أي منهما

لا تقوية الخادم ولا جدار الحماية ينظران في الملفات وقاعدة البيانات الموجودة أصلًا على موقعك. وقد يدخل شيء دون أن يُشغّل أي جدار حماية:

• تسجيل دخول صالح. كلمة مرور مسرّبة أو مخمَّنة تنتج طلبًا يبدو طبيعيًا.
• ثغرة لم يكتب أحد قاعدة لها بعد. تُستغل الثغرات الجديدة قبل أن تلحق بها المرشحات.
• برمجية خبيثة كانت موجودة قبل جدار الحماية. جدار حماية يُضاف لاحقًا لا يزيل ما هو مثبّت أصلًا.
• ملف سيئ رفعته أو ثبّتّه بنفسك، مثل قالب أو إضافة مقرصنة.

هذه الفجوة هي ما يغطيه الفحص المستمر للبرمجيات الخبيثة، وهي مشكلة مختلفة عن تلك التي تحلها الاستضافة أو جدار الحماية. راجع عدد مرات الفحص.

كيف تقرر

• استضافتك تتضمن WAF: تأكد مما يحجبه، وقد لا تحتاج إلى ثانٍ.
• تدير متجرًا أو عضويات أو موقعًا مزدحمًا: أضف جدار حماية سحابيًا. تصفية الحركة وتحديد المعدل يستحقان ذلك.
• تدير موقعًا تعريفيًا صغيرًا على استضافة مقبولة: كلمات المرور القوية والدخول بعاملين والتحديثات والفحص المنتظم أهم من جدار الحماية. وجدار حماية مجاني في إضافة إضافة معقولة.
• لا تستطيع التحديث بسرعة: جدار حماية بترقيع افتراضي يكسبك وقتًا، لكن إصلاح عادة التحديث هو الجواب الحقيقي.