السلام عليكم.
كما قال الأخ علي، حتى المتاجر الكبرى والعالمية تعاني من هذه المشكلة، حتى إعلانات جوجل نفسها. لكن، تتبع معضم المواقع العالمية والكبيرة عدة طرق واستراتيجيات لتقليل المخاطر والاضرار.
1- حظر عنوان آي واحد من لوحة تحكم الاستضافة
بنهج هذه الطريقة، يمكنك حظر IPs الخاص بدولة معينة وذلك عن طرق الاستضافة. إدا كنت تستعمل Hpanel أو cpnael ، يمكنك البحث في قائمة الأدوات عن أداة Block IP.
يمكنك حظر معرفات IP قدر ما تشاء.
2- حظر أي واحد أو مجموعة محدود من عناوين الآيبي عن طريق .htaccess
لعمل هذا في الووردبريس، يمكن الولوج إلى مدير المفات الخاص باستضافة موقعك وإضافة السطر:
تسجيل الدخول لعرض الكود
إلى ملف htaccess. ثم قم بتغيير تسجيل الدخول لعرض الكود إلى الآيبي الذي ترغب في حظره.
3- حظر شامل لعناوين أي بي لدولة أو منطقة عن طريق كلاود فلير
هذه الطريقة فعالة فقط إذا كنت تستخدم كلاود فلير كوسيط.
من لوحة تحكم الخاصة بكلاود فلير، أنقر فوق تبويب WAF.
ومن ثم يمكنك إضافة قواعد وشروط للحظر.
هناك يمكنك تحديد طرقة التعامل مع عناوين الآي بي. يمكنك حظر دول أو منطقة أو تحديد طريقة مناسبة لك للتعامل مع الآي بي بناءا على سمعته (هل هو آمن؟؟ أم مشكوك ؟؟ …).
كما أنها يمكنك الاستعانة بإضافة [سجل الدخول لترى الرابط] الرسمة من كلاود فلير.
يرجى الملاحظة أن هذه الطريق قد لا تكون مجانية.
4- حظر الدول عن طريق الاضافات
تعتبر إضافة [سجل الدخول لترى الرابط] جيدة أيضاً لحظر دول معينة أو حتى عناوين آي بي معينة.
مثلا، يمكنك حظر دول عن طريق إضافة اسمها أو إضافة عنوان أي معين. لفعل ذلك، توج إلى
Patchstack > Firewall > Country Blocking & IP Whitelist/Blacklis
هذه ليس الاضافة الوحيدة لفعل ذلك، يمكنك أيضاً استعمال الاضافة التي ذكرها الأستاذ علي [سجل الدخول لترى الرابط] أو [سجل الدخول لترى الرابط],
5- حظر الدول إذا كنت تستمل WPForms المدفوعة
إذا كنت تستعمل إضافة WPForms المدفوعة، يمكنك أيضاً حظر بعض الدول من اتخاذ أي نشاط على الحقول أو نماذج التواصل او نماذج الدفع.
في لوحة تحكم الاضافة في نظام الووردبريس، توجه إلى Settings » Security and Spam Protection ثم أنقر فوق Enable.
من القائمة المنسدلة يمكنك النقر فوق Country Filter ثم تحديد الدولة ثم سماح أو حظر.
بالإضافة لما سبق، يمكنك اعتماد استراتيجيات اخرى إضافية لتقليل المخاطر، من بينها:
- اعتماد التحقق عبر الهاتف أو عبر البريد الإلكتروني قبل اتمام عملية الدفع.
- تحديد نوغ البطاقات التي ستعملها عملائك والسماح بها فقط. إذا اكن علمائك يستعملون فيزا وماستر كارد مثلا، قم بالسماح لهذه البطاقات فقط. (تحتاج هذه الاستراتيجية للدراسة).
- استعمل reCAPTCHA
- إذا كنت تستعمل سترايب كبوابة دفع على متجر، يمكنك استعمال أيضا أداتها [سجل الدخول لترى الرابط].
لا بد من الخلط بين هذه الاستراتيجيات للوصول لتحقيق أقصى أمان لك ولعملائك. هذه الاستراتيجيات ضرورية أيضاً، لأن معضم من يشتري ببطاقات مزورة أو مسروقة يستعمل VPN أو proxy .
كما أنه لا بد من مراقبة جميع هذه الأمور من حين لآخر والبحث في آخر التطورات والحلول المستجدة.
