الحماية وSSL

أعِد توجيه كل زيارات HTTP إلى HTTPS عبر مفتاح cPanel، أو إضافة ووردبريس، أو قاعدة في .htaccess، ثم عالج المحتوى المختلط بعدها.

أصدر شهادة مجانية لنطاقاتك عبر AutoSSL — بما في ذلك الخطوة التي يغفلها معظم الناس، حيث يجب تضمين النطاقات قبل أن يؤمّنها AutoSSL.

شغّل فحص Imunify360 عند الطلب من cPanel، واقرأ النتائج، وماذا تفعل بالملفات التي يعلّمها.

شغّل فحص ClamAV في cPanel على ملفاتك أو بريدك، واختر هدف الفحص الصحيح، واعرف ما يستطيع العثور عليه وما لا يستطيع.

قيّد الوصول إلى الموقع حسب الدولة عبر ‎.htaccess أو Cloudflare، ولماذا الثاني أفضل في الغالب دائمًا.

تحجب جوجل الموقع المخترَق حتى تعيد فحصه. نظّفه أولًا، ثم اطلب مراجعة عبر Search Console.

لماذا يرى الزوار أحيانًا كابتشا قبل الوصول إلى موقعك، وكم تدوم، وماذا تفعل إن دارت في حلقة.

لموقعك شهادة لكن القفل مفقود أو مشطوب. اعثر على الموارد التي لا تزال تُحمَّل عبر HTTP وأصلحها.

أوقف جدار حماية تطبيقات الويب لنطاق حين يحجب طلبات مشروعة — ولماذا تعطيله كله خطوة أولى خاطئة.

لا يستطيع AutoSSL إصدار الشهادات الشاملة. استخدم أداة Let's Encrypt في cPanel لـ ‎*.example.com، واعرف الشرطين اللذين يمنعان الإصدار.

تحقّق إن كان عنوانك محجوبًا من جدار الحماية وارفع الحجب بنفسك من منطقة العملاء، دون فتح تذكرة.

أزل الإصابة وأغلق الثغرة التي دخلت منها، بالترتيب الذي يمنع عودتها خلال أيام.

يحصل mail.example.com وcpanel.example.com على شهادات في نطاقك الرئيسي لا في النطاقات البديلة. لماذا، وما تستخدمه بدلًا من ذلك.