بصفتنا مشغلين لبرامج الخدمات الاحترافية لشركات استضافة مواقع ووردبريس المُدارة، فقد لمسنا عن كثب صعوبة الاحتفاظ بالعملاء ذوي المتطلبات العالية. فعندما يعاني العملاء من بطء مواقعهم الإلكترونية أو تعرضها للاختراق، يُعتبرون على وشك التخلي عن الخدمة، إذ سيبدأون بالبحث عن حلول بديلة. إن مزودي خدمات الاستضافة الذين لا يقدمون خدمات إصلاح المواقع المخترقة وتحسين المواقع لعملائهم مُعرّضون لخطر فقدانهم لصالح:
- شركات استضافة مواقع أخرى تقدم هذه الخدمات
- الوكالات التي تستضيف نفسها
- الوكالات التي لها مصالح تابعة في شركات استضافة مواقع الويب المنافسة الأخرى
- لقد سئم الناس من ذلك
بالطبع، هناك أسباب أخرى للانسحاب في هذه الصناعة التنافسية ومع عملاء الشركات الصغيرة والمتوسطة، لكنك تضر نفسك بعدم سد الثغرات التي تسد الفجوة لدى العدد الكبير من الأشخاص الذين ينسحبون بسبب موقع ويب مخترق أو بطيء.
المواقع المخترقة
يُعدّ ووردبريس أكبر نظام إدارة محتوى عالميًا، إذ يُشغّل أكثر من 40% من مواقع الويب. وبالنظر إلى أن إجمالي عدد المواقع النشطة يُقدّر بأكثر من مليار موقع، فإن حوالي 400 مليون موقع يستخدم ووردبريس اليوم! ويُصاب حوالي 30 ألف موقع يوميًا بنوع من البرامج الضارة.
كيف يتم اختراق المواقع الإلكترونية
- استضافة مواقع غير آمنة باستخدام كلمات مرور ضعيفة أو مكررة.
- الوصول غير المحمي إلى لوحة تحكم ووردبريس (دليل wp-admin ودليل wp-content)
- أذونات ملفات ووردبريس غير صحيحة
- تثبيت ووردبريس قديم
- إضافات أو قوالب ووردبريس قديمة أو معرضة للاختراق
- استخدام بروتوكول نقل الملفات العادي (FTP) بدلاً من بروتوكول نقل الملفات الآمن (SFTP) أو بروتوكول SSH (SSH)
- استخدام اسم المستخدم "Admin" في ووردبريس
- عدم تأمين ملف إعدادات ووردبريس wp-config.php
- ملف لا يتغير، بادئة جدول ووردبريس، مفاتيح ملح قديمة
- جداول ووردبريس تالفة
خلل أمني في ووردبريس
فيما يلي تفصيل لمراحل إصلاح المواقع المخترقة:
المراقبة والكشف (العناية بالمواقع الإلكترونية والبرمجيات): عمليات فحص أمنية، كشف البرامج الضارة، كشف الشذوذ الأمني، مراقبة القوائم المحظورة، كشف تغيير الملفات، مراقبة نظام أسماء النطاقات (DNS)، مراقبة بروتوكول SSL، الإشعارات الفورية، تكامل ربط السجلات (SIEM).
الحماية (البرمجيات): جدار حماية تطبيقات الويب (WAF) مع تحديد عرض النطاق الترددي، نظام كشف التسلل (IDS)، تخفيف هجمات DDoS، الحماية من هجمات القوة الغاشمة، حظر محاولات الاختراق، منع استغلال الثغرات الأمنية غير المعروفة، صفحات محمية، محرك ارتباط استدلالي، موازنة الأحمال/التحويل التلقائي في حالة الفشل، مجموعات قواعد مخصصة، موارد شبكة مخصصة، صفحة حظر جدار الحماية مخصصة، دعم DDoS للمؤسسات
خدمات الإصلاح والاستجابة (Seahawk HSR): تنظيف الاختراقات وإزالة البرامج الضارة، تحديد عدد طلبات إزالة البرامج الضارة، التنظيف اليدوي، تصعيد الأمر إلى محلل أمني، تنظيف الموقع الإلكتروني بالكامل، إزالة الثغرات الأمنية، النسخ الاحتياطية المعزولة، تقرير ما بعد التنظيف
الأداء (تحسين موقع Seahawk): استكشاف أخطاء المكونات الإضافية وإصلاحها، وسرعة تحميل الصفحة، وتقليل حمل الخادم، وخيارات التخزين المؤقت الذكية، والمزيد.
اقرأ المزيد: مزودو خدمات استضافة ووردبريس المجانية
حلول HSR: الإصلاح والاستجابة
نتبع إجراءات تشغيل قياسية بسيطة لضمان إصلاح الاختراقات بشكل مثالي.
- تنظيف الاختراقات وإزالة البرامج الضارة
- حد طلبات إزالة البرامج الضارة
- تصعيد من قبل محلل الأمن
- تنظيف كامل للموقع الإلكتروني
- إزالة الباب الخلفي
- النسخ الاحتياطية المعزولة
- تقرير ما بعد التنظيف
تحسين الموقع
تحسين الموقع أو تحسين سرعة الموقع في Seahawk يعني الحصول على موقع فائق السرعة وضمان حصولنا على درجات الأداء على GTmetrix في المنطقة الخضراء.
لماذا تحسين الموقع؟
هل تعلم؟ وفقًا لبحث أجرته مايكروسوفت، انخفض متوسط مدى انتباه الإنسان من 12 ثانية إلى 7 ثوانٍ فقط، أي بنسبة تقارب 25% خلال 15 عامًا. بصفتك صاحب موقع إلكتروني، ماذا يعني هذا بالنسبة لك؟ لديك ثوانٍ معدودة فقط لجذب انتباه المستخدمين خلال 12 ثانية أو أقل من خلال محتوى موقعك الإلكتروني، وإقناعهم بالبقاء فيه (معدل الارتداد).
يعني بطء تحميل الموقع الإلكتروني أن المستخدمين سيغادرون موقعك بسرعة قبل حتى تحميل المحتوى.
وفقًا لدراسة أجرتها مجموعة أبردين، فإن تأخيرًا لمدة ثانية واحدة في وقت تحميل الصفحة يمكن أن يؤدي إلى خسارة بنسبة 7٪ في التحويلات، وانخفاض بنسبة 11٪ في عدد مشاهدات الصفحة، وانخفاض بنسبة 16٪ في رضا العملاء.
بدأت جوجل ومحركات البحث الأخرى أخيرًا في معاقبة المواقع الإلكترونية التي تستغرق وقتًا طويلاً في التحميل عن طريق دفعها إلى أسفل في نتائج البحث، مما يقلل من حركة المرور للمواقع البطيئة.
كيف تكون المواقع بطيئة؟
هناك أسباب عديدة لبطء المواقع الإلكترونية. إليك بعض الأسباب الشائعة التي نلاحظها لدى شركائنا في مجال الاستضافة:
- استضافة المواقع الإلكترونية – إذا لم يتم تكوين خادم استضافة المواقع الإلكترونية بشكل صحيح، فقد يتسبب ذلك في انخفاض أداء وسرعة موقعك الإلكتروني.
- تحسين الكود – يُعدّ تحسين الكود أسلوبًا لتحويل البرامج، ويتضمن تقييم الكود واستعلامات قاعدة البيانات، واكتشاف مواطن ضعف الكود وبطء استعلامات قاعدة البيانات. وبمجرد تحديد هذه "المواطن الحرجة"، يصبح من واجب المطور إصلاح هذه المشكلات.
- حجم الصفحة – كمية كبيرة من الملفات غير المحسّنة (خاصة الصور) الموجودة على الإنترنت.
- إعدادات ووردبريس - إذا لم يقدم موقع ووردبريس صفحات مخزنة مؤقتًا، فسوف يؤدي ذلك إلى تحميل زائد على الخادم الخاص بك ويتسبب في تعطل موقعك بالكامل.
- الإضافات السيئة – استخدام إضافة سيئة البرمجة سيؤدي إلى إبطاء موقعك الإلكتروني بشكل ملحوظ.
- البرامج النصية الخارجية - يمكن للبرامج النصية الخارجية مثل برامج تحميل الخطوط والإعلانات وما إلى ذلك أن تؤثر بشكل كبير على أداء موقعك الإلكتروني.
- تخزين الصفحات مؤقتًا - معظم مواقع الويب ديناميكية في الوقت الحاضر، أي أنها تستخرج البيانات من قاعدة البيانات، وتُدرجها في قوالب، ثم تُقدمها للمستخدم. يحدث هذا في كل مرة يطلب فيها شخص ما صفحة من الخادم، ويتحدد الوقت اللازم لإتمام هذه العملية بكفاءة الكود وقدرة الحوسبة للخوادم المذكورة.
الحل
كما ذكرنا سابقاً، هدفنا هو تحسين أداء الموقع على منصة GTmetrix من الأحمر إلى الأخضر. نتبع عملية بسيطة لتحقيق نتيجة إيجابية في 99% من الطلبات:
- فحص وتحليل تقرير GTmetrix
- أنشئ موقعًا تجريبيًا للعمل عليه حتى لا يؤثر على الموقع الرئيسي
- قم باستكشاف الأخطاء وإصلاحها يدويًا وتحسين الموقع بناءً على الأسباب الجذرية من تقرير GTmetrix.
- أرسل موقع الاختبار المُحسّن وتقرير GTmetrix.
- موقع ويب سريع وجاهز للاستخدام!
لماذا تحتاج شركات استضافة المواقع الإلكترونية إلى خدمات تحسين المواقع وخدمات HSR داخلياً؟
يحتاج مُقدّمو خدمات استضافة المواقع الإلكترونية إلى توفير هذه الخدمات داخليًا لضمان تجربة متواصلة لعملائهم. كما توجد فوائد أخرى هائلة لبدء برنامج الاحتفاظ بالعملاء من خلال خدمات احترافية، مثل:
- تقديم المزيد من الحلول والقيمة لقاعدة عملائك،
- عدد متزايد من التقييمات على موقع Trustpilot وتقييمات NPS،
- حافظ على ولاء العملاء لمنتجاتك الأساسية؛
- يتم تغطية تكلفة البرنامج بالكامل من خلال الإيرادات التي يحققها (فريق دعم مجاني)
- وبداية جديدة لمسار الوصول للمستخدمين الجدد الذين يبحثون عن هذه الخدمات.
يمكنك الاتصال بشركة Seahawk لمناقشة إعداد برنامج خدمات احترافية يتم تنفيذه داخليًا، مع وضع علامة تجارية بيضاء بالكامل.
