استضافة المواقع وشهادة SSL والأمان لمواقع الشركات
الاستضافة وHTTPS وDNS والنسخ الاحتياطية هي الأساس الذي يقوم عليه كل موقع. تُعدّها Tooba Web (طوبى ويب) إعداداً سليماً وتخبرك بوضوح بما تملكه.
إعداد الاستضافة وSSL والأمان يعني اختيار المكان الذي يعمل فيه موقعك، وتفعيل شهادة HTTPS، وضبط DNS، وجدولة النسخ الاحتياطية، وتقوية الأساسيات الأمنية، ومراقبة توفّر الموقع. وتنفّذ Tooba Web ذلك عن بعد من إسطنبول. ويبقى النطاق وحساب الاستضافة والشهادة باسمك، ولا نعد بأي نسبة تشغيل.
آخر تحديث:
كيف ينبغي أن يختار النشاط التجاري استضافة موقعه؟
الاستضافة المناسبة هي التي تلائم حجم موقعك والبرمجيات التي يعمل بها وجمهوره، لا التي تملك أطول قائمة مزايا. فالموقع التعريفي ونظام الحجز المزدحم يحتاجان إلى أشياء مختلفة.
- موقع الخادم. الخادم القريب من زوارك يستجيب عادةً بسرعة أكبر. وإذا كان معظم عملائك في الإمارات أو الخليج فاسأل أين يقع مركز البيانات.
- دعم البرمجيات. يجب أن تدعم الاستضافة لغة البرمجة وقاعدة البيانات اللتين يحتاجهما موقعك.
- النسخ الاحتياطية. تحقق هل هي مشمولة، وكم مرة تُنفَّذ، وأين تُحفظ النسخ.
- الموارد والتوسع. اسأل عمّا يحدث إذا زادت الزيارات.
- الدعم. اعرف كيف تتواصل مع المزوّد عند حدوث عطل وما ساعات التغطية لديه.
- إمكانية الانتقال. يجب أن تستطيع تنزيل ملفاتك وقاعدة بياناتك والانتقال إلى مزوّد آخر.
قد تؤثر قواعد حماية البيانات في المكان الذي يجوز تخزين بعض البيانات فيه. تأكد مما ينطبق على قطاعك لدى الجهة المختصة أو مع محامٍ.
ما هي شهادة SSL، ولماذا يحتاج الموقع إلى HTTPS؟
SSL، وتسميتها الدقيقة TLS، هي التقنية التي تشفّر الاتصال بين متصفح الزائر وخادمك، ويظهر ذلك على هيئة HTTPS ورمز قفل. وبدونها تحذّر المتصفحات الزوار من أن الموقع غير آمن، ويمكن قراءة المعلومات المكتوبة في النماذج أثناء انتقالها.
نثبّت الشهادة، ونحوّل كل عناوين HTTP إلى HTTPS، ونعالج المحتوى المختلط مثل الصور التي ما تزال تُحمَّل عبر HTTP، ونضبط التجديد التلقائي حيث يسمح المزوّد بذلك. فالشهادات تنتهي صلاحيتها، والشهادة المنتهية تعرض للزوار تحذيراً بملء الصفحة، لذلك فالتجديد جزء مما نفحصه. ويحمي HTTPS الاتصال لا الموقع كله؛ فهو لا يخلي الموقع من نقاط الضعف الأخرى.
ما علاقة DNS بكل هذا؟
DNS هو النظام الذي يحوّل اسم نطاقك إلى عنوان خادمك وإلى الجهة التي يذهب إليها بريدك الإلكتروني. وقد يؤدي سجل خاطئ إلى توقف الموقع أو بريده عن العمل.
| السجل | الغرض |
|---|---|
| A أو AAAA | يوجّه النطاق إلى عنوان الخادم |
| CNAME | يوجّه اسماً، مثل www، إلى اسم آخر |
| MX | يحدد الخدمة التي تستقبل بريدك الإلكتروني |
| TXT | يحمل إدخالات التحقق ومصادقة البريد الإلكتروني مثل SPF وDKIM |
نُدرج سجلاتك الحالية قبل تغيير أي شيء ونحتفظ بنسخة منها، كي يمكن التراجع عن أي خطأ. وقد يستغرق انتشار التغييرات عبر الإنترنت بعض الوقت، لذلك نخطط لها في ساعات الهدوء.
ما النسخ الاحتياطية والأساسيات الأمنية التي نُعدّها؟
لا تفيد النسخة الاحتياطية إلا إذا كانت حديثة ومحفوظة بعيداً عن الموقع ومجرَّبة بالاستعادة منها. والأمان الأساسي يعني إغلاق المنافذ السهلة، لا بناء جدار لا يُخترق.
- نسخ احتياطية تلقائية للملفات وقاعدة البيانات، مع حفظ النسخ خارج خادم الويب.
- استعادة تجريبية لتتأكد أن النسخة الاحتياطية تعمل.
- بيانات دخول قوية وفريدة، والتحقق بخطوتين حيث يتوفر، وعدم مشاركة كلمات المرور.
- إبقاء البرمجيات والإضافات محدّثة وإزالة غير المستخدم منها.
- تحديد عدد محاولات تسجيل الدخول وحماية مناطق الإدارة.
- ضبط ترويسات الأمان وأذونات الملفات ضبطاً معقولاً.
لا يمكن جعل أي موقع آمناً بالكامل. وهذه الخطوات تقلّل المخاطر وتقصّر زمن التعافي، ونقول بصراحة إن الحوادث قد تقع رغم ذلك.
كيف تتم مراقبة توفّر الموقع (Uptime)؟
مراقبة التوفّر تعني أن خدمة خارجية تفحص موقعك على فترات منتظمة وتنبّه شخصاً ما حين يتوقف عن الاستجابة. وهي تخبرك بالمشكلة قبل أن تصلك شكوى من عميل.
نُعدّ فحوصاً للصفحة الرئيسية والنماذج المهمة، وتنبيهات قرب انتهاء الشهادة، وقناة إشعار تصلك وتصلنا عبر واتساب أو البريد الإلكتروني. والمراقبة تكشف الأعطال ولا تمنعها، وهي تعتمد على موثوقية مزوّد الاستضافة نفسه. ولذلك لا نذكر نسبة تشغيل. وللعناية المستمرة بعد الإطلاق انظر صيانة المواقع والدعم.
ما الذي تُعدّه Tooba Web، وما الذي تملكه أنت؟
تضبط Tooba Web الإعداد التقني عن بعد من إسطنبول، وتبقى أنت مالك الحسابات. وننصح بأن يكون تسجيل النطاق وحساب الاستضافة والشهادة باسم نشاطك، مع إضافتنا بصفة مفوَّضين حيثما أمكن.
- نُعدّ نحن: ضبط الاستضافة، وHTTPS، وسجلات DNS، والنسخ الاحتياطية، والتقوية الأمنية الأساسية، والمراقبة، وملخصاً مكتوباً قصيراً.
- تملك أنت: النطاق، وحساب الاستضافة، والمحتوى، وبيانات الدخول، وفواتير المزوّدين.
- تقرر أنت: أي مزوّد تستخدم؛ نحن ننصح وأنت تعتمد الاختيار.
تدفع أنت رسوم المزوّدين للمزوّد مباشرة. ولمشروع كامل انظر تطوير المواقع، أو تواصل معنا لمراجعة إعدادك الحالي.
الأسئلة الشائعة
هل توفرون الاستضافة بأنفسكم؟
نُعدّ الاستضافة ونضبطها لدى مزوّد يناسب موقعك، ويكون الحساب باسمك أنت. ننصح في الاختيار وأنت تعتمده. وبقاء الحساب ملكك يعني أنه يمكنك الانتقال أو تغيير المزوّد أو تولّي التحكم في أي وقت دون الحاجة إلى إذننا.
هل تكفي شهادة SSL المجانية؟
نعم، لمعظم مواقع الشركات: فالتشفير هو نفسه، والفرق الرئيسي يكون عادةً في الدعم ومستوى التحقق. المهم أن تُثبَّت الشهادة تثبيتاً صحيحاً، وأن تتجدد تلقائياً، وأن تُحمَّل كل الصفحات عبر HTTPS. ونفحص كل ذلك. واسأل مختصاً إن كان لقطاعك متطلبات خاصة.
هل تستطيعون الوعد بأن الموقع لن يتوقف أبداً؟
لا. لا يستطيع أي مزوّد ذلك، ولن نثق بمن يدّعيه. تأتي الأعطال من مزوّدي الاستضافة والشبكات والأخطاء البرمجية والخطأ البشري. نُعدّ المراقبة كي تُلاحَظ المشكلات بسرعة ونتصرف حيالها، لكننا لا نذكر نسبة تشغيل ولا زمناً للتعافي.
ماذا يحدث إذا تعرّض موقعي للاختراق؟
نستعيد نسخة احتياطية نظيفة، ونغلق المنفذ الذي استُخدم في الدخول، ونغيّر كل بيانات الدخول ونحدّث البرمجيات، ثم نخبرك بما وجدناه. ويكون ذلك أسهل حين توجد نسخ احتياطية وتكون البرمجيات محدّثة. فأعمال الأمان تقلل المخاطر ولا تزيلها، ولهذا نختبر الاستعادة أيضاً.
من يملك النطاق وحساب الاستضافة؟
ينبغي أن تملكهما أنت. ننصح بتسجيلهما معاً باسم نشاطك، مع عنوان بريدك الإلكتروني لاستعادة الحساب. وإذا ساعدنا في تسجيلهما سلّمناك التفاصيل كتابةً. وحيازتك لبيانات الدخول بنفسك تحميك إذا تغيّر أحد الموردين أو اختفى أو قررت ببساطة الانتقال.
صفحات ذات صلة
شاهد نموذج تصميم لنشاطك أنت
تصفّح نماذج تصميم خيالية من مئات القطاعات. لا ترى نوع نشاطك؟ أخبرنا بما تعمل عبر واتساب وسنجهّز لك نموذج تصميم مجانياً دون أي التزام.
