אבטחה בקלאודוויז (Cloudways) – הגנה על השרת, האפליקציה והחשבון

בקצרה: אבטחת אתר בקלאודוויז (Cloudways) בנויה בארבע שכבות: החשבון (אימות דו-שלבי, הרשאות צוות ויומן פעילות), השרת (חומת אש, הגבלת IP ל-SSH ו-SFTP, Imunify360), האפליקציה (Malware Protection, Bot Protection וסורק פגיעויות לוורדפרס), והקצה (Cloudflare עם WAF והגנת DDoS). חלק מהשכבות פעילות מראש, וחלק מפעילים בכמה לחיצות. כאן תמצאו את כל מדריכי האבטחה לפי שכבה.

⏱ הקשחה בסיסית של חשבון, שרת ואתר: כשעה · רמת קושי: מתחילים–מתקדמים · נבדק לאחרונה: 7.11.2026

מה תלמדו כאן

נושא	מה תדעו לעשות בסוף	רמה
אבטחת החשבון	להפעיל 2FA, לחלק הרשאות לצוות ולעקוב אחרי יומן הפעילות	מתחילים
גישה לשרת	להתחבר ב-SFTP וב-SSH בצורה בטוחה, עם מפתחות והגבלת IP	בינוני
הקשחת השרת	להגדיר חומת אש, לחסום תנועה ישירה ל-IP ולהגן על קובצי הגדרות	בינוני
הגנה מנוזקות	להפעיל Malware Protection ולהבין מה הוא סורק ומנקה	מתחילים
הגנה מבוטים	לחסום בוטים זדוניים שמעמיסים על השרת	מתחילים
WAF חיצוני	להגדיר Sucuri או Cloudflare כשכבת הגנה לפני השרת	בינוני

מהן ארבע שכבות האבטחה של אתר בקלאודוויז?

אבטחה טובה לא תלויה בכלי אחד. היא נשענת על כמה שכבות, כך שאם אחת נכשלת, האחרות עדיין עוצרות את התוקף. כך זה מתחלק בקלאודוויז:

שכבה	ממה היא מגינה	הכלים בקלאודוויז
חשבון	השתלטות על חשבון הקלאודוויז עצמו, שממנו אפשר למחוק הכול	אימות דו-שלבי (2FA), חברי צוות עם הרשאות מוגבלות, יומן פעילות (נשמר עד 3 חודשים), התראות על התחברות חדשה
שרת	פריצה דרך SSH או SFTP, מתקפות עומס, תנועה לא רצויה ישירות ל-IP	Security Management עם Imunify360 (ב-Flexible), הגבלת IP ל-SSH ו-SFTP, מפתחות SSH, חסימת גישה ישירה ל-IP
אפליקציה	נוזקות, תוספים פגיעים, בוטים וניסיונות כניסה	Malware Protection, Bot Protection, סורק פגיעויות לוורדפרס, השבתת XML-RPC, הגבלת גישה ישירה לקובצי PHP
קצה (Edge)	מתקפות DDoS ובקשות זדוניות עוד לפני שהן מגיעות לשרת	Cloudflare Enterprise עם WAF, או שירות חיצוני כמו Sucuri

Malware Protection מול Bot Protection

Malware Protection הוא תוסף בתשלום, מבוסס Imunify360, שסורק את קבצי האתר בזמן אמת ובסריקות מתוזמנות, ומנקה קבצים נגועים אוטומטית. נכון לנובמבר 2026 הוא מתחיל ב-4$ לחודש לאפליקציה, עם הנחת כמות לסוכנויות. Bot Protection הוא כלי חינמי שקלאודוויז הציעה בשיתוף MalCare, והוא עוסק בתנועה: חוסם בוטים זדוניים לפני שהם מעמיסים על השרת או מנסים לנחש סיסמאות. אחד מגן על הקבצים, השני על הדלת.

SFTP, SSH ופרטי גישה

בקלאודוויז יש שני סוגי פרטי גישה. פרטי הגישה הראשיים (Master Credentials) פותחים את כל האפליקציות בשרת, ולכן לא נותנים אותם למפתח חיצוני. פרטי גישה לאפליקציה מגבילים את המשתמש לאתר אחד, וזו הדרך הנכונה לתת גישה לפרילנסר. לשכבת הגנה נוספת מגדירים מפתחות SSH במקום סיסמאות, ומגבילים את הגישה לכתובות IP קבועות של המשרד.

מה נשאר באחריותכם

כנות: קלאודוויז מאבטחת את השרת, אבל לא את הוורדפרס שלכם. תוסף לא מעודכן, סיסמת מנהל חלשה או תבנית פיראטית הם עדיין הדרכים הנפוצות ביותר לפריצה. עדכונים שוטפים, סיסמאות חזקות עם 2FA גם בוורדפרס, ומחיקת תוספים שלא בשימוש עושים יותר מכל תוסף אבטחה.

באיזה סדר כדאי ללמוד?

1. התחילו בחשבון: הפעילו 2FA ובדקו מי חבר בצוות ובאיזו הרשאה. מדריך מפורט: איך לאבטח את חשבון קלאודוויז (Cloudways) – אימות דו שלבי, סיסמה ויומן פעילות
2. עברו על המדריך לחיזוק אבטחת השרת והאתר בקלאודוויז.
3. התחברו לשרת בצורה מאובטחת לפי המדריך להתחברות עם FileZilla ו-SFTP. מדריך מפורט: איך להתחבר ב-SSH לשרת בקלאודוויז (Cloudways) – מפתחות SSH והגבלת IP – מדריך 2026
4. הפעילו הגנה מנוזקות ומבוטים. מדריכים מפורטים: הגנה מפני וירוסים לאתר בקלאודוויז (Cloudways) – Malware Protection וסורק פגיעויות, חסימת בוטים בקלאודוויז (Cloudways) – Bot Protection, חומת אש ו-Cloudflare
5. לאתרים רגישים, הוסיפו WAF חיצוני: Sucuri או Cloudflare Enterprise.

כל מדריכי האבטחה

שרת וגישה

• איך לחזק את אבטחת השרת והאתר בקלאודוויז
• איך להתחבר לשרת בקלאודוויז עם FileZilla ו-SFTP
• איך לתת גישה לשרת – חברי צוות והרשאות

• איך להתחבר ב-SSH לשרת בקלאודוויז (Cloudways) – מפתחות SSH והגבלת IP – מדריך 2026

הגנה על האפליקציה

• איך להגדיר Sucuri על אתר בקלאודוויז
• Cloudflare Enterprise בקלאודוויז – WAF והגנת DDoS
• אבטחת אתר 2026 – איך להגן על אתר וורדפרס מפריצות, וירוסים ובוטים

• הגנה מפני וירוסים לאתר בקלאודוויז (Cloudways) – Malware Protection וסורק פגיעויות
• חסימת בוטים בקלאודוויז (Cloudways) – Bot Protection, חומת אש ו-Cloudflare
• האתר נפרץ? מדריך חירום לאתר וורדפרס – 10 הצעדים הראשונים
• איך מנקים וירוס מאתר וורדפרס – ידני, תוסף או ניקוי ברמת השרת
• האתר נפל – איך בודקים מה קרה תוך 5 דקות (DNS, שרת, דומיין, SSL)

אבטחת החשבון

• איך לאבטח את חשבון קלאודוויז (Cloudways) – אימות דו שלבי, סיסמה ויומן פעילות

אילו טעויות נפוצות כדאי להכיר, ואיך נמנעים מהן?

שיתוף פרטי הגישה הראשיים: פרטי ה-Master Credentials פותחים את כל האתרים בשרת. לפרילנסר נותנים פרטי גישה לאפליקציה אחת בלבד, ומוחקים אותם בסוף העבודה.

בלי 2FA בחשבון: מי שמשתלט על חשבון הקלאודוויז יכול למחוק שרתים וגיבויים. אימות דו-שלבי לוקח דקה להפעלה, ומונע את התרחיש הגרוע מכולם.

תוספים שלא בשימוש: תוסף מושבת עדיין יושב בשרת, ואם יש בו פגיעות הוא עדיין דלת פתוחה. מה שלא בשימוש, מוחקים.

שני תוספי אבטחה במקביל: שני כלים שסורקים ומסננים את אותה תנועה מאטים את האתר ולפעמים חוסמים גולשים אמיתיים. בחרו שכבה אחת לכל תפקיד.

מקורות

המקורות הרשמיים שעליהם מבוסס העמוד (נבדקו ב-7.11.2026):

• מאגר הידע של Cloudways: Platform activity logs how to track all activities on your cloudways account
• מאגר הידע של Cloudways: Difference between master and application credentials
• מאגר הידע של Cloudways: How to use malware protection to protect your applications
• מאגר הידע של Cloudways: A brief guide to server security management

שאלות נפוצות

תחומים קשורים ועמודים חשובים

• גיבויים ושחזור – קו ההגנה האחרון
• דומיינים ו-SSL – HTTPS ו-HSTS
• חשבון, צוות וחיוב – הרשאות חברי צוות
• מתקפת DDoS על אתר – איך מזהים ומה עושים
• ביקורת מלאה על קלאודוויז 2026
• Wordfence, Sucuri או הגנה ברמת השרת – מה באמת צריך
• כל המדריכים: ספריית מדריכי קלאודוויז בעברית

מקור רשמי: A Brief Guide to Server Security Management, How to Use Malware Protection, Difference between Master and Application Credentials, Platform Activity Logs (Cloudways Knowledge Base). העמוד נכתב ונבדק על ידי עשהאל דרייר · עודכן: 06.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים