إن ترك رقم إصدار ووردبريس في الكود المصدري لموقعك الإلكتروني قد يجعلك عرضة للهجمات الإلكترونية. غالبًا ما يستهدف المخترقون إصدارات ووردبريس محددة ذات ثغرات أمنية معروفة.

لهذا السبب، فإن إزالة رقم إصدار ووردبريس من موقعك الإلكتروني يحسن أمانه بشكل كبير.

في DoctorMega، ساعدنا العديد من المواقع الإلكترونية على تعزيز حماية ووردبريس. وفي هذا الدليل، سنوضح لك الطريقة الصحيحة لإزالة رقم إصدار ووردبريس.

لماذا إزالة رقم إصدار ووردبريس؟

إن ترك رقم إصدار ووردبريس ظاهر في الكود المصدري لموقعك الإلكتروني قد يجعله هدف سهل للمخترقين. هذه التفاصيل الصغيرة قد تعرض موقعك لثغرات أمنية مرتبطة بهذا الإصدار تحديدًا، مما يسهل على المهاجمين استغلال المشاكل المعروفة.

يترك ووردبريس بصماته افتراضيًا على موقعك للتتبع. وهكذا نضمن أن ووردبريس هو أفضل منشئ مواقع ويب في العالم.

مع ذلك، قد تشكل هذه البصمة أحيانًا ثغرة أمنية على موقعك إذا لم تكن تستخدم أحدث إصدار من ووردبريس. يزود ​​هذا الإصدار المخترق بمعلومات مفيدة عن إصدار ووردبريس المستخدم.

غالبًا ما يستهدف المخترقون ثغرات أمنية معروفة في إصدارات برامج محددة. بإخفاء رقم إصدار ووردبريس، تصعب على المهاجمين تحديد إصدار ووردبريس المستخدم على الموقع الكتروني الخاص بك.

نوصي باستخدام أحدث إصدار من ووردبريس على جميع مواقعك الإلكترونية حتى لا تقلق بشأن هذا الأمر. مع ذلك، إذا كنت تستخدم إصدار أقدم من ووردبريس، فعليك بالتأكيد اتباع هذا الدليل.

من الصعب جدًا إزالة جميع آثار إصدار ووردبريس الذي يستخدمه موقعك. قد يتمكن هجوم متطور من العثور على هذه المعلومات.

مع ذلك، سيمنع هذا أدوات الفحص التلقائية والمحاولات الأقل تطورًا من تخمين إصدار ووردبريس الخاص بك.

مع وضع ذلك في الاعتبار، سنعرض لك بعض الطرق لإزالة رقم الإصدار بسهولة من موقع ووردبريس الخاص بك. إليك لمحة عامة سريعة:

هل أنت مستعد؟ لنبدأ.

الطريقة الأولى: إزالة معلومات إصدار ووردبريس باستخدام الكود (موصى به)

تتطلب هذه الطريقة إضافة كود إلى موقع ووردبريس الخاص بك. إذا لم تقم بذلك من قبل، فراجع دليلنا حول كيفية نسخ ولصق مقتطفات الكود في ووردبريس.

الأن، توصي العديد من المواقع الإلكترونية بتعديل ملف header.php الخاص بقوالب موقعك والتخلص من سطر الكود التالي:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

هذه الطريقة لا تعمل، لأن تحديث القالب الجديد سيستبدل التمبلت القديم تلقائيًا بالملف الجديد.

هناك طريقة أخرى شائعة الاستخدام، ولكنها غير فعالة، وهي وضع هذا الكود في ملف functions.php الخاص بقالبك:

remove_action('wp_head', 'wp_generator');

سيؤدي هذا إلى إزالة المعلومات من هيدر ووردبريس فقط. وبالتالي، سيظل رقم الإصدار مرئي في موجزات RSS لموقعك.

الطريقة الصحيحة لإزالة معلومات إصدار ووردبريس هي تعطيل الدالة المسؤولة عن عرضها.

لكي تتمكن من إزالة رقم إصدار ووردبريس الخاص بك بالكامل من ملف هيدر وموجزات RSS، ستحتاج إلى إضافة الكود التالي إلى اضافة مقتطفات الكود.

function doctormega_remove_version() {
return '';
}
add_filter('the_generator', 'doctormega_remove_version');

لتسهيل الأمر أكثر، يمكنك استخدام WPCode، وهو أفضل إضافة لمقتطفات الكود فى ووردبريس.

يحتوي WPCode على مكتبة أكواد مدمجة تحتوي على جميع مقطفات الكود الأكثر شعبية في ووردبريس، بما في ذلك مقتطف لإزالة رقم إصدار ووردبريس.

للبدء، ستحتاج إلى تثبيت وتفعيل إضافة WPCode المجانية. للاطلاع على التعليمات خطوة بخطوة، راجع دليلنا حول كيفية تثبيت إضافة ووردبريس.

بعد تفعيل الإضافة، ستحتاج إلى الانتقال إلى Code Snippets » Library من لوحة تحكم ووردبريس.

بعد ذلك، ابحث عن مقتطف “Remove WordPress Version Number” وانقر على زر “Use snippet”.

سيقوم WPCode بعد ذلك بإضافة الكود تلقائيًا، وإضافة عنوان له، وتحديد طريقة الإدراج الصحيحة.

وسيضيف أيضًا وسوم لمساعدتك في تنظيمه.

كل ما عليك فعله هو تبديل الوضع من “Inactive” إلى “Active”.

ثم انقر على زر “Update”.

الأن، سيتم إخفاء رقم إصدار ووردبريس من واجهة موقعك وخلاصات RSS.

الطريقة الثانية: إزالة رقم إصدار ووردبريس باستخدام Sucuri

توفر جميع إضافات أمان ووردبريس الرائدة خيارًا في الإعدادات لإخفاء رقم إصدار ووردبريس.

مع ذلك، نوصي باستخدام Sucuri لأنه يخفي معلومات إصدار ووردبريس تلقائيًا ويوفر ميزات أمان أخرى أكثر تقدمًا.

علاوة على ذلك، يوفر Sucuri جدار حماية يرشح ويراقب حركة مرور HTTP، ويمنع التهديدات الضارة قبل وصولها إلى سيرفر الويب. في حال اكتشافه أي كود خبيث، يسمح لك بتنظيف موقعك الإلكتروني، وإزالة التهديدات في هذه العملية.

ما عليك سوى تثبيت وتفعيل إضافة Sucuri. لمزيد من التفاصيل، راجع دليلنا المفصل حول كيفية تثبيت إضافة ووردبريس.

بعد التفعيل، ستخفي الإضافة معلومات إصدار ووردبريس تلقائيًا. يمكنك التحقق من ذلك بزيارة Sucuri Security » Settings، ثم الانتقال إلى علامة التبويب “الحماية”.

عند تفعيل الإضافة، ستُخفي معلومات إصدار ووردبريس تلقائيًا. يمكنك التحقق من ذلك بزيارة إعدادات Sucuri Security > Settings، ثم الانتقال إلى تبويب Hardening (الحماية).

هل يمكنك إخفاء إصدار ووردبريس بالكامل؟

قد يضيف ووردبريس معلومات الإصدار في أماكن أخرى على موقعك.

على سبيل المثال، يتم تضمينها كسلسلة استعلام في الكود المصدري لملفات CSS وJS.

قد تكون إزالة جميع معلومات إصدار ووردبريس مستهلكة للوقت ومعقدة، وقد لا تجدي نفع دائمًا.

من منظور أمني، يمكن لإزالة علامات المولد الواضحة أن تحميك من بعض الهجمات الشائعة جدًا.

مع ذلك، إذا كان أحدهم مُصرًا على اختراق موقعك الإلكتروني، فإن إخفاء رقم إصدار ووردبريس لن يوقفه.

لجعل موقعك أكثر أمان، عليك تطبيق إعدادات أمان ووردبريس مناسبة. يضيف هذا طبقات أمان حول موقعك، مما يصعب اختراقه.

ومن المهم اختيار أفضل مزود ​​استضافة ووردبريس لموقعك، لأن استضافة الويب غير الآمنة عرضة لمحاولات الاختراق.

نأمل أن يكون هذا المقال قد ساعدك في تعلم كيفية إخفاء أرقام إصدار ووردبريس بسهولة من موقعك. قد ترغب أيضًا بالاطلاع على دليلنا حول كيفية إصلاح خطأ مفتاح إعادة تعيين كلمة المرور، واختياراتنا من أفضل إضافات سجل نشاط ووردبريس وتتبعه.