قائمة التحقق الأمنية لخوادم ووردبريس وNextcloud المستضافة ذاتيًا

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

Conceptual guide: TWO APPS. ONE CHECKLIST.. Runtime evidence; App + extensions; Restore readiness.

يعتمد كل من WordPress وNextcloud على PHP، لكن لكل منهما آلية صيانة مختلفة. يستدعي التنبيه المتعلق ببيئة التشغيل فحص خدمة PHP التي يعمل التطبيق فوقها؛ أما تحديث التطبيق فيستدعي مراجعة التطبيق وإضافاته. إتمام أحدهما لا يعني إتمام الآخر تلقائيًا.

حدّد بيئة تشغيل PHP التي يستخدمها التطبيق فعليًا، واتبع مسار تحديث الأمان المدعوم لها، وتحقق من البديل الذي يعمل. احتفظ بنسخ للاسترداد وافحص إضافات التطبيق ومدى تعرضه وضوابط الوصول إليه؛ فقد لا يؤدي تحديث بيئة تشغيل المضيف وحدها إلى تغيير الحاوية.

فحوصات مشتركة قبل تغيير أي من التطبيقين

حدّد بيئة تشغيل PHP التي تخدم طلبات الويب وجميع عمال PHP المرتبطين بها.
طابق إصدارات الحزم أو بصمات الصور مع إشعار الأمان الصادر عن الجهة المسؤولة عن صيانتها.
حدّد النطاقات العامة وقواعد إعادة التوجيه والأنفاق والوكلاء العكسيين وإمكانية الوصول عبر IPv6.
قيّد الوصول الخارجي أثناء انتظار الخدمة المتأثرة إصلاحًا تم التحقق منه.
سجّل مواقع قاعدة البيانات والإعدادات والملفات الدائمة.
تأكد من اتساق النسخة الاحتياطية واختبر طريقة استعادتها.

إذا تعذر عليك ربط إصدار تم رصده بمصدر تحديث موثوق، فسجّل الخدمة على أنها غير محسومة بدلًا من اعتبار رسالة «محدّث» في لوحة التحكم دليلًا على ذلك.

WordPress: افحص بيئة التشغيل والإضافات

تحقق من PHP عبر أدوات الإدارة الخاصة باستضافتك أو خدمتك، ثم تأكد من معالج الويب النشط. راجع نواة WordPress والإضافات والقوالب المثبّتة كلًا على حدة. أزل الإضافات غير المستخدمة ضمن تغيير مخطط له، واستبدل المكونات المهجورة ببدائل لا تزال مدعومة.

قبل التحديث، احتفظ بنسخة من قاعدة البيانات وملفات WordPress ذات الصلة، بما فيها الملفات المرفوعة والإعدادات. بعد التغيير، اختبر تسجيل الدخول وصفحة عادية ورفع الوسائط والأنشطة المجدولة وأي نموذج أو سير عمل تجاري مهم. قد تُحمَّل الصفحة الرئيسية بينما يتعطل إجراء يعتمد على إضافة.

راجع من يمكنه تعديل الملفات وتثبيت الإضافات وإدارة الموقع. احتفظ بنسخة استرداد لا يمكن لتطبيق الويب الكتابة فوقها. يُعد دليل التقوية الرسمي لـWordPress مرجعًا مفيدًا لأعمال الصيانة الأوسع نطاقًا هذه؛ ولا تُغني هذه الضوابط عن إصلاح PHP.

Nextcloud: احمِ الحالة وتحقق من توافق الإصدارات

استخدم متطلبات إصدار Nextcloud المثبّت لديك عند اختيار إصدار PHP. قد يصف أحدث دليل إصدارًا أحدث من إصدار خادمك، لذا طابق الوثائق مع عملية النشر قبل تغيير بيئة التشغيل.

تحدد إرشادات النسخ الاحتياطي في Nextcloud عناصر الاستعادة، وهي الإعدادات والتطبيقات المخصصة إن وجدت والبيانات وملفات السمات وقاعدة البيانات. اتبع تعليمات وضع الصيانة ونفّذ العمليات الإدارية باسم مستخدم HTTP المحدد في الوثائق. حافظ على اتساق الملفات وحالة قاعدة البيانات.

بعد التحديث، اختبر الوصول عبر المتصفح وأجرِ عملية رفع صغيرة، ثم اختبر عميل المزامنة وسلوك المشاركة والمهام المجدولة التي يستخدمها إعدادك. تحقّق من التحذيرات الإدارية قبل اعتبار العمل مكتملًا. ينبغي اتباع وثائق الإصدار فيما يتعلق بترتيب الترقية وقيود الترحيل.

تحقق مما يمكن للتطبيق الوصول إليه

احصر أذونات خدمات WordPress وNextcloud في حدود احتياجاتها. نادرًا ما يحتاج تطبيق ويب إلى صلاحية كتابة غير مقيدة على كل النسخ الاحتياطية المنزلية أو مقبس إدارة المضيف. وثّق نقاط تحميل التخزين وأزل صلاحيات الوصول الواسعة فقط بعد التأكد من المسارات التي يحتاجها التطبيق.

عند التشغيل على ZimaCube 2، اتبع النهج نفسه مع كل تطبيق مثبت. يسهل حماية التخزين الخاص عندما تكون لحالة التطبيق النشطة ونسخ الاستعادة المستقلة أدوار واضحة ومنفصلة.

اختتم قائمة التحقق بالأدلة

احفظ إصدار التطبيق وحزمة بيئة التشغيل أو بصمتها، ووقت التحديث، والفحوصات الناجحة، والاستثناءات المتبقية. إذا عثرت على تغييرات مريبة، فاعزلها وحقق فيها؛ فتثبيت تصحيح لا يثبت أن الوصول السابق كان مشروعًا.

ينبغي أن تكون النتيجة سجلًا قابلًا للتدقيق لكل تطبيق. عبارتا «تم تحديث WordPress» و«يعمل Nextcloud» عامتان أكثر من اللازم ولا تغنيان عن أدلة بيئة التشغيل والاستعادة.

استكشف ZimaCube 2 للتخزين السحابي الشخصي وشبكة التخزين المنزلية لإعداد التخزين الخاص بك والتطبيقات المستضافة ذاتيًا. يعتمد أمان البرامج على الخدمات المثبتة وإعداداتها والتحديثات التي جرى التحقق منها.