[{"data":1,"prerenderedAt":166},["ShallowReactive",2],{"publication:he:P054":3},{"meta":4,"copy":16,"relatedArticles":129,"terms":158,"term":159,"resourceParent":160,"glossaryParent":163},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":14,"preparedOn":15},"P054","\u002Fblog\u002Fwordpress-security-checklist","article","איך לאבטח אתר וורדפרס","איך לאבטח אתר וורדפרס: רשימת בדיקה מעשית להרשאות, עדכונים, גיבויים ו-WAF, עם בדיקות הצלחה ומצבים שבהם צריך לעצור.",[11,12,13],"\u002Fservices\u002Fwordpress-support","\u002Fblog\u002Fwhy-website-updates-matter","\u002Fcare","2026-11-01","2026-10-29",{"intro":17,"sections":18,"checklist":79,"faq":85,"sources":95,"links":102,"cta":124},"כדי לאבטח אתר וורדפרס מתחילים בבעלות על החשבונות, גיבוי שניתן לשחזר, רכיבים נתמכים והרשאות מצומצמות. לאחר כל שינוי בודקים שהאתר ממשיך לעבוד. הרשימה הבאה מיועדת לבעלי אתר ולמנהלים מורשים שרוצים להבין מה אפשר לבדוק בעצמם ומתי נדרש סיוע.",[19,25,66,71],{"title":20,"paragraphs":21},"נקודת פתיחה בטוחה",[22,23,24],"ודאו שיש לכם הרשאה לנהל את האתר, גישה לאחסון ודרך חזרה. הכינו רשימת תהליכים חיוניים: טופס, הזמנה, התחברות ופעולות CRM. אל תבצעו ניסוי ראשוני בחנות פעילה ללא סביבת בדיקה או חלון מוסכם.","אם קיימים סימני פריצה, עברו קודם למדריך טיפול באירוע. רשימת הקשחה אינה מסלול לניקוי נוזקה.","סדר ההחלטות: קודם מבררים סימני אירוע פעיל; אחר כך מבטיחים דרך ניהול ושחזור; בוחנים רכיב חשוף שאינו נתמך; ורק אז מבצעים הקשחה מדורגת. אין להתחיל בסגירת כל הגישות או בהתקנת תוסף נוסף בלי להבין את המצב.",{"title":26,"paragraphs":27,"table":29},"שבע בדיקות שאפשר להתחיל מהן",[28],"לכל שינוי חייבת להיות תוצאה נצפית. אין צורך להתקין כמה תוספי אבטחה שמבצעים את אותה פעולה.",{"caption":30,"headers":31,"rows":36},"רשימת עבודה לאתר שבאחריותכם",[32,33,34,35],"בדיקה","פעולה אפשרית","איך מאמתים","אחריות ובדיקה חוזרת",[37,42,46,50,54,58,62],[38,39,40,41],"בעלות","לאתר בעלי גישה לאחסון, DNS ולוח הניהול","העסק יכול לשחזר גישה ללא תלות באדם יחיד","למנות אחראי; לרשום מועד בדיקה ולבדוק שוב אחרי שינוי רלוונטי",[43,44,45,41],"משתמשים","לבחון חשבונות מנהל ותפקידים מיותרים","כל הרשאה מוסברת לפי תפקיד",[47,48,49,41],"אימות","להפעיל אימות נוסף במערכות שתומכות בו","כניסה ושחזור גישה נבדקו לפני ניתוק",[51,52,53,41],"רכיבים","למפות גרסאות ועדכונים ותוספים שאינם בשימוש","לאחר שינוי בודקים טפסים ותהליכים חיוניים",[55,56,57,41],"גיבוי","לבדוק עותק מחוץ לסביבת האתר לפי הצורך","עותק שוחזר בסביבה נפרדת",[59,60,61,41],"חשיפת קבצים","לבקש בדיקת גיבויים וקבצים רגישים בתיקייה ציבורית","אין אפשרות הורדה ללא הרשאה בהתאם לתכנון",[63,64,65,41],"סינון","לבחון כללי WAF והגבלת ניסיונות לפי הצורך","אין חסימת לקוחות וטפסים תקינים",{"title":67,"paragraphs":68},"מה לא לשנות באופן עיוור",[69,70],"אל תעתיקו כללי שרת או הרשאות קבצים מאתר אחר. תצורה שמתאימה לאחסון אחד עלולה לשבור עדכונים או לחשוף מידע באחר. לפני השבתת API, XML-RPC או נקודת קצה, מזהים אילו חיבורים משתמשים בה.","שינוי כתובת התחברות אינו תחליף לאימות ולהרשאות. הסתרת גרסה אינה מתקנת חולשה בגרסה. WAF יכול לסייע לסנן בקשות, אך אינו מחליף עדכון רכיב פגיע.",{"title":72,"paragraphs":73,"example":76},"איך מנהלים את העבודה לאורך זמן",[74,75],"פתחו רשימה עם שדות: מה נבדק, מצב קודם, שינוי, תוצאת בדיקה ואחראי. בצעו שינוי אחד או קבוצה קשורה בכל פעם. אם לא ברור איך לחזור לאחור, עצרו לפני הביצוע.","לאחר שינוי תוסף, ספק, עובד או מערכת סליקה חזרו לבדיקות הרלוונטיות. מטרת הרשימה היא תהליך שאפשר לחזור עליו, ולא סימון חד-פעמי שהאתר \"מאובטח\".",{"title":77,"text":78},"דוגמה להמחשה: חשבון מנהל משותף","מזהים מי משתמש בחשבון, מקימים גישות אישיות מאושרות ובודקים שמנהל מורשה יכול להיכנס ולשחזר גישה. רק אז מחליטים על ביטול החשבון המשותף והגישות התלויות בו. מתעדים אחראי ומועד בדיקה חוזרת, בלי לנעול את כל המנהלים יחד.",[80,81,82,83,84],"ידועים בעלי החשבונות ודרכי השחזור.","העדכונים נתמכים והסרת רכיבים נעשית לאחר בדיקת תלות.","יש בדיקת שחזור מתועדת.","הרשאות ניהול ניתנות רק לפי צורך.","טפסים, התחברות ומכירה נבדקו אחרי השינויים.",[86,89,92],{"question":87,"answer":88},"איזה תוסף אבטחה הכי טוב?","הבחירה תלויה באחסון, בצורך ובבקרות שכבר קיימות. התחילו במיפוי הפערים ובדקו התאמה ותמיכה, במקום להוסיף תוסף רק כדי לקבל ציון.",{"question":90,"answer":91},"אפשר לעדכן הכול בבת אחת?","אפשרות טכנית אינה ערובה לתאימות. באתר עסקי מתכננים גיבוי, בדיקה מדורגת ותוכנית חזרה, במיוחד כשיש תוספי מסחר או פיתוח מותאם.",{"question":93,"answer":94},"מתי להזמין שירות מקצועי?","כאשר אין נקודת חזרה, יש רכיב לא נתמך, קיימים סימני פריצה או שהתלות בין האחסון, התוספים והחיבורים אינה ברורה.",[96,99],{"label":97,"url":98},"WordPress: הקשחת המערכת","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002Fhardening\u002F",{"label":100,"url":101},"Cloudflare: תיעוד WAF","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002F",[103,106,109,112,115,118,121],{"path":104,"label":105},"\u002Fservices\u002Fwordpress-security","שירות הקשחת וורדפרס",{"path":107,"label":108},"\u002Fblog\u002Fbackup-restore-test","בדיקת שחזור גיבוי",{"path":110,"label":111},"\u002Fglossary\u002Fmfa","הסבר על MFA",{"path":113,"label":114},"\u002Fglossary\u002Fwaf","מה WAF יכול ולא יכול לעשות",{"path":116,"label":117},"\u002Fblog\u002Fwebsite-hacked-first-steps","צעדים ראשונים בחשד לפריצה",{"path":119,"label":120},"\u002Fblog\u002Fwordpress-plugin-vulnerability-response","בחירת פעולה בעקבות חולשה בתוסף",{"path":122,"label":123},"\u002Fblog\u002Fwp-staging-vs-production","בדיקת עדכונים לפני העלאה לאוויר",{"title":125,"description":126,"type":127,"button":128},"רוצים לבצע את הרשימה עם ליווי?","נבדוק את ההגדרות והתלויות ונגדיר שינויים שאפשר לאמת, עם תיעוד של מה שנסגר ומה נותר.","check","לבדיקת אבטחת וורדפרס",[130,138,144,152],{"id":131,"path":132,"title":133,"description":134,"category":135,"artwork":135,"order":136,"publishedOn":137},"P048","\u002Fblog\u002Fwordpress-malicious-redirect","אתר וורדפרס מפנה לאתר אחר: איך מאבחנים את הסיבה","אתר וורדפרס מפנה לכתובת זרה? מדריך לתיעוד ההפניה, הבחנה בין תקלה לפריצה, בדיקות חזרה לשגרה ומתי לפנות לסיוע.","websites",83,"2026-10-26",{"id":139,"path":116,"title":140,"description":141,"category":135,"artwork":135,"order":142,"publishedOn":143},"P047","אתר נפרץ מה עושים","אתר נפרץ? צעדים ראשונים לתיעוד, צמצום פגיעה ושחזור מבוקר. איך לזהות סימנים, מה לא למחוק ומתי לעצור טיפול עצמאי.",99,"2026-11-05",{"id":145,"path":146,"title":147,"description":148,"category":135,"artwork":149,"order":150,"publishedOn":151},"threats","\u002Fblog\u002Fautomated-attacks-small-business","מתקפות אוטומטיות על אתרים של עסקים קטנים","מתקפות אוטומטיות יכולות לחפש רכיבים פגיעים גם באתר קטן, בלי לבחור מראש את העסק. המדריך מסביר מה סריקה מוכיחה, איך מתעדפים עדכונים ואילו בקרות כדאי לבדוק באתר ובחשבונות שלו.","security",106,"2026-04-19",{"id":153,"path":12,"title":154,"description":155,"category":135,"artwork":135,"order":156,"publishedOn":157},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.",107,"2026-04-21",[],null,{"path":161,"label":162},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":164,"label":165},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062246]