كيف تعمل جدران الحماية في WordPress وتحسن أمان موقع الويب الخاص بك

جدران حماية WordPress هي جدران حماية لتطبيقات الويب (WAFs) تم إنشاؤها في المقام الأول لحماية مواقع WordPress.

تُعد جدران الحماية للتطبيقات على الويب جديدة نسبيًا في صناعة أمان الويب. يشرح هذا الدليل ماهية جدران الحماية وكيف أصبحت جدران حماية للتطبيقات على الويب. كما يصف الأنواع المختلفة من جدران الحماية الخاصة بـ WordPress الموجودة في السوق وكيفية عملها.

‎

‎

الفكرة وراء جدران الحماية

يتم إنشاء جدار حماية بين شبكتين أو أكثر لإدارة حركة المرور الواردة والصادرة لكل شبكة. ويعمل كحاجز بين شبكة موثوقة وشبكة غير آمنة.

يتم تنفيذ جدار الحماية عادةً بين اتصال الإنترنت والشبكة الداخلية في تكوين تقليدي. يتم استخدامه للدفاع عن الشبكة ضد التهديدات الواردة عبر الإنترنت. علاوة على ذلك، يتم استخدامه لتنظيم من يمكنه الوصول إلى الإنترنت. إذا كنت تستخدم جهاز توجيه WiFi في المنزل، فإن جهاز التوجيه يعمل أيضًا كجدار حماية لمنزلك. تشتمل جميع أجهزة توجيه Wi-Fi السكنية تقريبًا على جدار حماية اليوم.

‎

‎

جدران الحماية من الجيل الأول - تطور تصفية الحزم إلى جدران حماية لتطبيقات الويب

في البداية، كانت جدران الحماية تهدف إلى تقييد حركة المرور على الشبكة والتحكم فيها. كانت تؤدي فقط عملية تصفية الحزم ولم تكن تستوعب حمولة الإرسال. إذا كنت تستضيف موقعًا على الشبكة، فيجب عليك عرض المنفذ 80 للجمهور من خلال جدار الحماية.

بمجرد فتح منفذ، يسمح جدار الحماية لأي نوع من حركة المرور الواردة، بما في ذلك حركة المرور الضارة، بالمرور من خلاله.

‎

‎

الجيل الثاني – التصفية حسب الحالة

عملت جدران الحماية من الجيل الثاني على الطبقة الرابعة من نموذج OSI. وهذا يشير إلى أنها قادرة على تحديد نوع الاتصال الذي تديره. على سبيل المثال، إذا كانت الحزمة تقوم بإنشاء اتصال جديد أو إذا تم إنشاء الاتصال بالفعل، وما إلى ذلك.

على الرغم من ذلك، فإن جدران الحماية من الجيل الثاني تعاني من العديد من المشاكل في تنظيم حركة المرور. يمكن للمسؤولين على الأقل تحديد قواعد جدران الحماية استنادًا إلى حالة الاتصال.

‎

‎‎

‎تصفية طبقة التطبيق في جدران الحماية من الجيل الثالث

تم تقديم جدران الحماية الحالية في منتصف تسعينيات القرن العشرين. وتدرك تقنية جدران الحماية الحديثة البروتوكولات والتطبيقات. وبالتالي، يمكن لجدران الحماية من الجيل الثالث تحديد ما إذا كانت حمولة الحزمة مخصصة لخادم FTP وما هو الطلب، أو ما إذا كان طلب اتصال HTTP وما هو الطلب.

أدت هذه التقنية إلى إنشاء جدران حماية ذات نطاق محدود، مثل جدران حماية تطبيقات الويب.

‎ ‎

‎

جدران حماية WordPress / جدران حماية تطبيقات الويب

مخطط جدار الحماية الخاص بـ WordPress

تتمتع جدران حماية تطبيقات الويب بنطاق محدود. ففي الشبكة، تتمثل مهمتها في حماية موقع الويب من هجمات القراصنة الخطيرة.

جدار حماية WordPress هو جدار حماية لتطبيقات الويب تم إنشاؤه خصيصًا لحماية WordPress. عندما يتم تنفيذ جدار حماية WordPress على موقع WordPress، فإنه يحلل جميع طلبات HTTP الواردة من الإنترنت.

عندما يكون حمولة طلب HTTP ضارة، يقوم جدار حماية WordPress بإنهاء الاتصال.

‎

‎

كيف يتم تنفيذ جدران الحماية الخاصة بـ WordPress؟

يحدد جدار الحماية الخاص بـ WordPress الطلبات الضارة بطريقة مماثلة لتلك التي يستخدمها برنامج مكافحة البرامج الضارة. والتوقيعات عبارة عن مجموعة من الهجمات المعروفة، وعندما يتطابق حمولة طلب HTTP مع توقيع، يكون الطلب ضارًا.

لا تسمح أغلب جدران الحماية الخاصة بـ WordPress بتعديل توقيعات الهجوم. ولكن جدران الحماية الخاصة بتطبيقات الويب التي لا تركز على WordPress قابلة للتعديل بدرجة كبيرة. يمكنك تخصيصها بدقة لموقعك على الويب، سواء كنت تستخدم WordPress أو حلًا مخصصًا. يمكنك تصميم سياسات الأمان والاستثناءات الخاصة بك وما إلى ذلك. عند تكوين جدار حماية لتطبيق الويب، يجب توخي الحذر حتى لا تمنع حركة المرور المشروعة.

علاوة على ذلك، تتميز بعض جدران حماية تطبيقات الويب بتقنيات التعلم التلقائي. تقوم هذه التقنية الاستدلالية بفحص حركة المرور على موقع الويب الخاص بك لتحديد الزوار الشرعيين وغير الشرعيين.

‎

‎

أنواع مختلفة من جدران الحماية الخاصة بـ WordPress

إضافات جدار الحماية لـ WordPress

أغلب جدران الحماية الخاصة بـ WordPress التي يتم استضافتها ذاتيًا عبارة عن مكونات إضافية لـ WordPress. عند تثبيت جدار حماية مكون إضافي، يتم التعامل مع كل طلب HTTP يتم استلامه إلى موقع الويب الخاص بك على النحو التالي:

• أولاً، يتم استقباله بواسطة خدمة خادم الويب (Apache أو Nginx).
• بعد ذلك يبدأ إجراء تمهيد/تحميل WordPress، الذي يقوم بتهيئة WordPress (wp-config.php، ويقوم بتهيئة اتصال قاعدة البيانات، وإعدادات WordPress وما إلى ذلك).
• قبل أن يقوم WordPress بمعالجة الطلب فعليًا، يقوم مكون جدار الحماية الخاص بـ WordPress بتحليله.

تعتبر مكونات جدار الحماية الخاصة بـ WordPress مثالية للشركات الصغيرة والمتوسطة نظرًا لتكلفتها المنخفضة وسهولة استخدامها. كما أن أغلبها مزود بأجهزة فحص للبرامج الضارة. ومع ذلك، فإن جدران الحماية هذه نشطة على موقعك وتم تشغيلها بواسطة WordPress. وبالتالي، إذا كانت هناك ثغرة أمنية في موقعك قبل تنشيط جدار الحماية، فهناك احتمال أن يتمكن المهاجمون من الوصول الكامل إلى موقع WordPress الخاص بك.

‎

‎

أجهزة جدران الحماية لتطبيقات الويب WordPress

يمكن أيضًا استخدام جدران الحماية لتطبيقات الويب بشكل عام كجدران حماية لبرنامج WordPress. قد يكون هذا جزءًا مخصصًا من الأجهزة أو البرامج.

تثبيت جدران حماية عامة لتطبيقات الويب بين موقع WordPress الخاص بك واتصال الإنترنت. لذا، يجب أن يتم إرسال كل طلب HTTP إلى موقع WordPress الخاص بك أولاً عبر جدار حماية التطبيقات. لا شك أن جدران حماية التطبيقات هذه أكثر أمانًا من مكونات جدار الحماية الخاصة بـ WordPress. لسوء الحظ، فهي مكلفة وتتطلب معرفة تقنية متخصصة لإدارتها. لذلك، نادرًا ما تستخدمها الشركات الصغيرة.

‎

‎

جدران الحماية السحابية لمواقع WordPress (SaaS)

لا يلزم نشر جدار الحماية السحابي WordPress، على عكس مكونات أو أجهزة جدار الحماية المستضافة ذاتيًا، على نفس الشبكة التي يعمل عليها خادم الويب الخاص بك. إنه عبارة عن خدمة إنترنت تعمل كخادم وكيل، حيث تقوم بتصفية حركة مرور موقع الويب الخاص بك قبل إعادة توجيهها إلى المجال الخاص بك.

من خلال استخدام جدار حماية WordPress عبر الإنترنت، يتم تكوين سجلات DNS الخاصة بنطاقك للإشارة إلى جدار حماية WordPress عبر الإنترنت. وهذا يعني أن زوار موقعك الإلكتروني يتحدثون مع جدار حماية WordPress عبر الإنترنت وليس مع موقع WordPress الخاص بك مباشرةً.

تتمتع جدران الحماية التقليدية عبر الإنترنت بنطاقات متعددة. بالإضافة إلى تأمين موقع WordPress الخاص بك من هجمات الاختراق، يمكنها أيضًا العمل كخادم تخزين مؤقت وشبكة توصيل محتوى (CDN). تكشف مقارنة جدران حماية تطبيقات الويب عبر الإنترنت بجدران حماية تطبيقات الويب العامة المستضافة ذاتيًا أن جدران حماية تطبيقات الويب عبر الإنترنت فعالة للغاية من حيث التكلفة أيضًا.

‎

‎

يمكن تجاوز جدار الحماية السحابي/WAF.

لكي يقوم جدار حماية التطبيقات على الإنترنت بتوجيه حركة المرور إلى موقع WordPress الخاص بك، هناك قيد تفرضه جدران الحماية على الإنترنت الخاصة بـ WordPress وهو أن خادم الويب الخاص بك يجب أن يكون متاحًا عبر الإنترنت. وهذا يعني أن أي شخص يعرف عنوان IP الخاص بخادم الويب الخاص بك لا يزال بإمكانه التواصل معه مباشرة.

لذا، في هجمات WordPress غير المستهدفة، حيث يقوم المهاجمون بمسح الشبكات بأكملها بحثًا عن المواقع المعرضة للخطر، يظل خادم الويب وموقع الويب الخاص بك متاحين بشكل مباشر. لتجنب الوقوع ضحية لمثل هذا الهجوم، يمكنك تكوين جدار الحماية الخاص بخادمك للرد فقط على حركة المرور الصادرة عن جدار الحماية عبر الإنترنت الخاص بـ WordPress.

‎

‎

الحد من القيود العامة لجدران الحماية في WordPress والدفاع ضد الثغرات الأمنية غير المتوقعة

إن التحقق من حمولة طلب HTTP مقابل قاعدة بيانات التوقيعات هو أحد أكثر تقنيات حماية جدار حماية التطبيقات على الويب انتشارًا. وبالتالي، عندما يقوم المستخدم بالوصول إلى موقع الويب الخاص بك، يقارن جدار حماية التطبيقات على الويب الحمولة بقاعدة بيانات لهجمات الويب المعروفة. إذا تطابقت، فهي ضارة؛ وإذا لم تتطابق، يُسمح لها بالمرور.

في حالة حدوث ثغرة أمنية في WordPress، هناك احتمال ألا يتمكن جدار الحماية الخاص بك من منع الهجوم. ولهذا السبب، فإن استجابة البائع أمر بالغ الأهمية، ويجب عليك فقط استخدام البرامج من الشركات المستجيبة والمحترمة. ومن الأفضل أن يتمكن البائع من تغيير قواعد جدار الحماية في أقرب وقت ممكن.

‎

‎

تجاوز جدار حماية تطبيقات الويب

إن جدران حماية تطبيقات الويب عبارة عن برامج مثل أي برامج أخرى. فهي تعاني من مشاكلها الخاصة وقد تكون بها نقاط ضعف. في الواقع، هناك عدد كبير من الأوراق البيضاء والمقالات التي تناقش الاستراتيجيات المستخدمة للالتفاف على حماية جدران حماية تطبيقات الويب. ومع ذلك، طالما أن البائع منتبه ويعالج مثل هذه المشاكل في الوقت المناسب، فكل شيء على ما يرام.

‎

‎

هل يجب عليك استخدام جدار الحماية مع WordPress؟

بالتأكيد! أي جدار حماية يجب عليك استخدامه مع WordPress؟ كل جدار حماية WordPress له مزايا وعيوب، لذا اختر الجدار الذي يلبي احتياجاتك على أفضل وجه. لذلك، حتى إذا كان لديك جدار حماية WordPress، يجب أن تكون يقظًا.

فيما يتعلق بأمان WordPress، لا يوجد حل آمن. لذا، يجب عليك دائمًا تعزيز > مراقبة > تعزيز > اختبار. احتفظ بسجل نشاط موقع WordPress، وأنشئ حل نسخ احتياطي قوي لـ WordPress، واستخدم جدار حماية WordPress. هذه هي المنظمات التي نوصي بها ونحب العمل معها:

• جدار الحماية WP
• F5 NGINX بلس
• جدار الحماية السحابي من فورتينيت
• جدار حماية Microsoft Azure