22 مقالًا
دليل تأمين المتجر الإلكتروني: SSL/HTTPS على كل الصفحات، بوابات دفع متوافقة مع PCI DSS والتوكنة (لا تخزّن البطاقات)، حماية بيانات العملاء، صلاحيات وأدوار ومصادقة ثنائية، تحديثات المنصّة والإضافات، WAF وحماية DDoS، النسخ الاحتياطي، مراقبة الاحتيال، والامتثال — مع جداول وقائمة تحقّق.
لماذا تحديثات الأمان ليست خيارًا: مفهوم نافذة الخطر بين كشف الثغرة وترقيعها، أنواع التحديثات (النواة/القوالب/الإضافات/نظام الخادم/PHP)، التحديث التلقائي مقابل اليدوي، كيف تحدّث بأمان دون كسر الموقع (نسخة احتياطية + Staging + اختبار)، إدارة دورة الترقيع، التعامل مع البرمجيات المهجورة، وأخطاء شائعة — بجداول وخطوات.
دليل رؤوس HTTP الأمنية لحماية موقعك: شرح كل رأس (HSTS وCSP وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy)، القيم الموصى بها، وكيفية إضافتها في Nginx وApache وCloudflare وووردبريس، مع أدوات الفحص، خطة التفعيل التدريجي، والأخطاء الشائعة.
دليل عملي لاكتشاف اختراق موقعك وإزالته: علامات الإصابة، أدوات الفحص، عزل الموقع وأخذ نسخة، فحص الملفات وقاعدة البيانات، إزالة الأكواد الخبيثة أو الاستعادة من نسخة نظيفة، سدّ ثغرة الدخول، إعادة تعيين كل بيانات الدخول، رفع الحظر من Google، وتحصين الموقع لمنع تكرار الاختراق.
دليل بوابات الدفع في WooCommerce وتأمين المتجر: أنواع البوابات (محلية وعالمية)، الرسوم، تجربة الدفع، PCI DSS وSSL والتوكنة، الحماية من الاحتيال والاستردادات — مع جداول مقارنة وقوائم تحقّق أمنية.
دليل عملي للنسخ الاحتياطي للموقع: ماذا تنسخ (الملفات + قاعدة البيانات)، التكرار المناسب، قاعدة 3-2-1، النسخ خارج الخادم (Off-site)، طرق النسخ (المضيف/إضافة/يدوي)، والأهم: اختبار الاستعادة — مع جداول وقوائم تحقّق.
دليل عملي لإعداد أول VPS من الصفر: الاتصال عبر SSH، تحديث النظام، إنشاء مستخدم non-root ومفاتيح SSH، جدار الحماية UFW، تثبيت ستاك الويب (Nginx/PHP/قاعدة بيانات)، شهادة SSL، والنسخ الاحتياطي — بأوامر وجداول.
دليل شامل لتأمين ووردبريس من الاختراق: تسجيل دخول قوي ومصادقة ثنائية، التحديثات، جدار الحماية WAF، SSL، النسخ الاحتياطي، الصلاحيات وأذونات الملفات، وحماية wp-admin وwp-config — مع جداول وقوائم تحقّق.
دليل عملي لتأمين لوحة cPanel: كلمة مرور قوية ومصادقة ثنائية، حظر IP، ModSecurity، AutoSSL وفرض HTTPS، حماية المجلدات والروابط، والنسخ الاحتياطي — خطوة بخطوة.