# لماذا لا يستطيع بريد الويب إعادة ضبط كلمة مرورك Source: https://docs.webgee.com/ar/email/understanding-the-disabled-reset-password-functionality-in-cpanel-webmail خيار **Reset Password** في بريد ويب cPanel — الذي يرسل رابط استرجاع إلى عنوان ثانوي — معطّل على خوادم WebGee. ينطبق على الاستضافة المشتركة والموزِّعة واستضافة cPanel. ## أعد ضبط كلمة مرور بدلًا منه [#أعد-ضبط-كلمة-مرور-بدلًا-منه] استخدم cPanel: 1. افتح **Email Accounts**. 2. اختر **Manage** بجوار العنوان. 3. اضبط كلمة مرور جديدة واختر **Update Email Settings**. والإجراء الكامل في [تغيير كلمة مرور صندوق أو حصته](/ar/email/how-to-change-your-email-account-password-or-mailbox-quota-in-cpanel). فإن تعذّر عليك الوصول إلى cPanel أيضًا، فتواصل مع الدعم. ## لماذا هو معطّل [#لماذا-هو-معطّل] أُزيلت الخاصية ردًا على عائلة هجمات **AnonymousFox**، التي تستغلّ إضافات ووردبريس القديمة أو المصابة بثغرات للوصول إلى نظام ملفات الحساب. فبمجرد أن يستطيع مهاجم قراءة الملفات في حساب استضافة، يستطيع قراءة البريد المخزَّن فيه. وإعادة ضبط كلمة المرور في بريد الويب تعمل بـ*إرسال كلمة المرور الجديدة إلى صندوق بريد* — وإن كان ذلك الصندوق على الخادم نفسه، فالمهاجم يقرأ رسالة الإعادة ويحصل على تسجيل دخول موثَّق. فتتحوّل موطئ قدم في نظام الملفات إلى بيانات اعتماد عاملة. وتعطيل الخاصية يزيل تلك الخطوة. لم يكن هذا اختراقًا على مستوى الخادم قط. فـ WebGee تشغّل CageFS، الذي يعزل نظام ملفات كل حساب، فلا يستطيع استغلال من هذا النوع بلوغ حسابات أخرى على الخادم نفسه. ## ماذا يعني هذا لك [#ماذا-يعني-هذا-لك] الخطر الكامن هو الإضافة المصابة بثغرة، لا خاصية الإعادة. فتعطيل الإعادة يغلق طريقًا واحدًا للدخول؛ أما إبقاء تطبيقاتك مرقَّعة فيغلق الباب نفسه. * أبقِ نواة ووردبريس والقوالب والإضافات محدَّثة. * أزل الإضافات والقوالب التي لا تستخدمها — فالكود غير المفعَّل يظل كودًا على القرص. * استخدم كلمة مرور مميّزة لكل صندوق بريد. ## اقرأ أيضًا [#اقرأ-أيضًا] * [تغيير كلمة مرور صندوق أو حصته](/ar/email/how-to-change-your-email-account-password-or-mailbox-quota-in-cpanel) * [معالجة خطأ 550 5.7.1 \[ESA\] Sender Blocked](/ar/email/understanding-and-resolving-the-550-5-7-1-esa-sender-blocked-error)