تثبيت وتحديث الإضافات

يمكنكم إدارة الإضافات من لوحة التحكم بدلاً من تسجيل الدخول إلى كل موقع على حدة.

التثبيت

افتحوا الموقع، ثم الإضافات، ثم ابحثوا. أنتم تبحثون في دليل إضافات WordPress نفسه، لذا فإن ما تجدونه هو تماماً ما ستجدونه على wordpress.org. قوموا بتثبيتها وتفعيلها من هنا.

التحديث، ولماذا يجدر بكم ترك المهمة لنا

الإضافات القديمة غير المحدثة هي السبب وراء اختراق كل موقع WordPress مخترق تقريباً. لا يكون الهجوم معقداً في العادة — بل هو فحص آلي يعثر على ثغرة معروفة في إضافة يتوفر لها إصلاح منذ أشهر.

قوموا بتشغيل التحديثات التلقائية. إذا كنتم تمتلكون العديد من المواقع، فاعتمدوا التحديث الشامل لكافة المواقع بدلاً من تحديث كل موقع على حدة.

قبل تحديث عنصر مهم

إذا كان الموقع ذا أهمية بالغة لأعمالكم، فاختبروا التحديث في بيئة الاختبار (staging) أولاً. بيئة الاختبار هي نسخة طبق الأصل من الموقع يمكنكم إحداث تغييرات جذرية فيها دون أن يلاحظ أحد.

إزالة ما لا تستخدمونه

تعطيل الإضافة لا يعني إزالتها: فالشفرة البرمجية لا تزال موجودة على القرص ويمكن الوصول إليها. احذفوا الإضافات التي توقفتم عن استخدامها. إن الإضافة المعطلة التي تحتوي على ثغرة أمنية معروفة تكاد تكون بالغة الخطورة مثل الإضافة النشطة، وهي من النوع الذي لا يتذكر أحد تحديثه لعدم تذكر وجوده أصلاً.