في شركات كثيرة توجد كلمة مرور واحدة للوحة الاستضافة، يعرفها المدير والمحاسب والمصمم السابق ومن ركّب الموقع قبل خمس سنوات. وصناديق البريد كلماتها متشابهة، أو كتبها الموظف نفسه على ورقة. لا يحدث شيء لسنوات، ثم يُسرق بريد أحدهم فيرسل آلاف الرسائل المزعجة من خادم الشركة، أو يدخل شخص إلى اللوحة ويحذف الموقع.
ما الحسابات التي يجب حمايتها؟
كل حساب يستطيع من يدخله أن يغيّر الموقع أو البريد أو النطاق. هذه الحسابات أهم من كلمة مرور الموقع نفسه، لأنها تتحكم بكل ما تحتها.
- حساب المسجّل الذي يُدار منه النطاق.
- حساب مزود الاستضافة الذي تُدفع منه الفواتير.
- لوحة cPanel أو لوحة الخادم.
- لوحة إدارة الموقع، مثل ووردبريس.
- حساب Cloudflare إن وجد، وحسابات Microsoft 365 أو Google Workspace.
- صناديق بريد الموظفين.
حساب المسجّل تحديداً يُنسى كثيراً. من يدخله يستطيع تغيير خوادم الأسماء وتوجيه موقعك وبريدك إلى أي مكان. وشرحنا لماذا يجب أن يكون باسم الشركة في مقال اختيار اسم النطاق لشركتك.
كيف تختار كلمات مرور قوية وتديرها؟
كلمة مرور طويلة ومختلفة لكل حساب، محفوظة في مدير كلمات مرور. الطول أهم من الرموز الغريبة، وعبارة من عدة كلمات عشوائية أقوى وأسهل في الحفظ من كلمة قصيرة معقدة.
المشكلة الأكبر هي التكرار. حين يستخدم موظف كلمة بريد العمل نفسها في موقع آخر تسرّبت بياناته، يجرب المهاجمون الكلمة على بريده فوراً. مدير كلمات المرور يحل هذا، ويتيح مشاركة كلمة حساب ما مع شخص محدد دون إرسالها في محادثة. وكثير من هذه الأدوات فيه خطة للشركات بخزائن مشتركة وصلاحيات.
تجنب أيضاً حفظ كلمات مرور اللوحات في المتصفح على جهاز يستخدمه أكثر من شخص. وانظر من وقت لآخر إلى معلومات آخر دخول التي تعرضها لوحة cPanel وكثير من لوحات المزودين: عنوان IP من بلد لا يعمل فيه أحد من فريقك علامة تستحق أن تتوقف عندها وتغيّر كلمة المرور.
لماذا تفعّل التحقق بخطوتين، وأي نوع تختار؟
لأن كلمة المرور وحدها تكفي المهاجم إذا سرقها، أما مع التحقق بخطوتين فيحتاج أيضاً إلى جهازك. فعّله على كل حساب في القائمة السابقة، وابدأ بالمسجّل والاستضافة والبريد.
تطبيق المصادقة على الجوال، أو مفتاح أمان، أفضل من الرسائل النصية، لأن الرقم يمكن نقله إلى شريحة أخرى بالاحتيال. احفظ رموز الاسترداد في مكان آمن، ولا تربط التحقق بجوال شخص واحد فقط في حساب تحتاجه الشركة كلها.
- جرد الحساباتمن يملك ماذا، ومن يعرف كلمة المرور
- كلمات جديدةطويلة ومختلفة، في مدير كلمات مرور
- التحقق بخطوتينبتطبيق مصادقة، مع رموز استرداد محفوظة
- حساب لكل شخصبصلاحيات بقدر عمله
- مراجعة دوريةوعند مغادرة أي موظف
كيف توزع الصلاحيات على الفريق؟
أعط كل شخص حساباً باسمه، بصلاحيات بقدر ما يحتاجه عمله. المصمم الذي يرفع ملفات الموقع يحتاج حساب FTP محصوراً في مجلد الموقع، ولا يحتاج كلمة مرور cPanel الرئيسية.
الحساب المشترك يمنعك من معرفة من فعل ماذا، ويجبرك على تغيير كلمة المرور للجميع حين يغادر شخص واحد. في ووردبريس أعط الكاتب دور محرر أو كاتب، واحصر صلاحية المدير في شخص أو اثنين. وفي cPanel أنشئ حسابات FTP وقواعد بيانات منفصلة بدلاً من مشاركة الحساب الرئيسي.
ماذا تفعل إذا اختُرق حساب بريد؟
غيّر كلمة المرور فوراً من جهاز نظيف، ثم راجع قواعد التحويل والفلاتر في الحساب. المهاجمون يضيفون غالباً قاعدة تحوّل نسخة من كل رسالة إلى عنوان خارجي، أو تخفي ردود العملاء، وتبقى القاعدة تعمل بعد تغيير كلمة المرور.
- اسأل المزود إن كان الخادم دخل في قوائم سوداء بسبب الرسائل المرسلة.
- نبّه العملاء الذين قد تكون وصلتهم رسائل احتيال باسمك، خاصة إذا طلبت تحويل مبالغ.
- افحص جهاز الموظف، فقد تكون كلمة المرور سُرقت منه.
- تأكد أن سجلات SPF وDKIM وDMARC مضبوطة، كما في مقال لماذا تصل رسائل شركتك إلى البريد المزعج، لتصعب انتحال نطاقك.
ماذا تفعل حين يغادر موظف أو تتغير الجهة التقنية؟
أوقف الوصول في يوم المغادرة نفسه. غيّر كلمة مرور بريده أو حوّله إلى زميل، واحذف حساباته في اللوحات، وغيّر كل كلمة مرور مشتركة كان يعرفها. والأمر نفسه حين تنهي التعامل مع مطوّر أو شركة تقنية: تأكد أن كل الحسابات باسم الشركة، وأن الدخول إليها لم يعد متاحاً لهم.
نؤمّن حسابات الاستضافة والنطاقات والبريد لعملائنا ونراجع الصلاحيات معهم ضمن خدمة الاستضافة والخوادم والبريد. إذا لم تكن متأكداً من يملك الدخول إلى حساباتك اليوم، تواصل معنا ونبدأ معك بجرد بسيط.
أسئلة يطرحها شركاؤنا
هل التحقق بخطوتين متاح في cPanel؟
نعم، يوفر cPanel التحقق بخطوتين عبر تطبيق مصادقة على الجوال، إذا كان المزود قد فعّل الخاصية على الخادم. فعّله لكل حساب لوحة، وكذلك لحساب المسجّل وحساب المزود.
كيف أعرف أن بريدي مخترق؟
علامات شائعة: رسائل مرتدة لم ترسلها، أو شكوى من عملاء وصلتهم رسائل غريبة منك، أو قواعد تحويل لم تضفها، أو تحذير من المزود بأن الحساب يرسل بريداً مزعجاً. غيّر كلمة المرور فوراً وراجع قواعد التحويل.
ماذا أفعل حين يغادر موظف؟
أوقف دخوله في اليوم نفسه: غيّر كلمة مرور بريده أو حوّله إلى زميل، واحذف حساباته في اللوحات، وغيّر أي كلمة مرور مشتركة كان يعرفها.
كتبه فريق Visual Innovate، الفريق الذي يبني الأنظمة والمواقع والتطبيقات ويستضيفها ويتابعها لعملائنا في الأردن والسعودية وعُمان ومصر.
