التحقق بخطوتين على وورد بريس WordPress Two-Factor Authentication

مقدمة

تتعرض المواقع المبنية باستخدام منصة ورد بريس WordPress لإدارة المحتوى إلى محاولات الاختراق بشكل دوري. إما عن طريق استغلال ثغرة في البرنامج أو ثغرة في الإضافات Plugins أو ثغرة في القوالب Themes المستخدمة. أو عن طريق تسجيل الدخول إلى صفحة المدير باستخدام بيانات تسجيل دخول مسروقة أو عن طريقة تخمين كلمة السرّ أو التجريب بطريقة هجوم القاموس Dictionary Attack أو الهجوم الأعمى Brute Force Attack.

إذا استطاع المهاجمون الوصول إلى صفحة المدير سيتمكنون من التعديل على الصفحة ووضع المحتوى الذي يريدونه في ما يسمى عملية تعديل الوجه Defacing، كما تمكنهم صلاحيات المدير تحميل إضافات أو قوالب غير آمنة تحتوي ثغرات أمنية تعطي المهاجمين القدرة على الوصول إلى الخادم والسيطرة عليه تماما.

لا تقدم منصة وورد بريس WordPress حتى الآن ميزة التحقق بخطوتين Two Factor Authentication كجزء من البرنامج الأساسي، لكن عددا كبيرا من الإضافات Plugins التي تضيف ميزة التحقق بخطوتين لإجرائية تسجيل الدخول متوفرة قبل مطورين عديدين. عند إضافة الـ Plugin إلى المنصة وتفعيلها نذكر منها:

WP 2FA وهي إضافة تضيم إمكانية تفعيل ميزة التحقق بخطوتين للمستخدمين، كما تعطي مدراء المنصة القدرة على فرض استخدام الميزة على بقية المستخدمين
Wordfence وهي إضافة التي تتضمن أدوات كثيرة لضمان أمن المنصة بما في ذلك ميزة التحقق بخطوتين وتتيح فرض استخدام الميزة على المستخدمين حسب الدور المسند إليهم