كيف تعرف أن موقعك مخترَق؟
يُكتشف الموقع المخترَق في أغلب الأحيان من سلوك لم تبرمجه.
- صفحات مجهولة في Google، غالبًا بلغة أجنبية أو عن منتجات لا علاقة لها بنشاطك
- تحويل إلى موقع آخر، أحيانًا على الهاتف فقط أو عند القدوم من Google
- تحذير «موقع خطير» في المتصفّح أو في نتائج البحث
- حسابات مدير لم تنشئها
- مزوّد استضافة يُبلغك بإرسال جماعي لرسائل البريد أو يعلّق الحساب
- موقع أصبح فجأة بطيئًا جدًا أو ملفات عُدّلت مؤخرًا دون سبب
بعض الاختراقات لا تراها أنت ولا تظهر إلا للزوّار القادمين من Google. تحقّق من جهاز آخر.
ماذا تفعل في الساعة الأولى؟
في الساعة الأولى، الهدف هو قطع الطريق على المخترِق والحفاظ على الآثار.
غيّر كل كلمات المرور من جهاز سليم: الاستضافة، لوحة إدارة الموقع، قاعدة البيانات، FTP، البريد المرتبط بالنطاق. احذف حسابات المدير المجهولة. ضع الموقع في وضع الصيانة إذا كان الزوّار يُحوَّلون إلى مواقع أخرى أو إذا كانت بيانات العملاء معرّضة للخطر.
قبل حذف أي شيء، خذ نسخة كاملة من الملفات وقاعدة البيانات وسجلّات السيرفر. فهي تساعد على فهم الطريق الذي دخل منه المخترِق. وأعلم مزوّد الاستضافة: لديه غالبًا معلومات مفيدة.
عندك سؤال عن حالتك؟ نجيبك على واتساب، دون التزام.
اطلب عرض سعركيف تنظّف موقعًا مخترَقًا؟
أكثر طرق التنظيف أمانًا هي الانطلاق من قاعدة سليمة بدل البحث يدويًا عن كل ملف مصاب.
إذا كانت لديك نسخة احتياطية سابقة للاختراق، استرجعها، ثم أعد تطبيق التعديلات التي أُجريت منذ ذلك الحين. وإلا، أعد تثبيت نواة الموقع والإضافات من مصادرها الرسمية، ثم قارن بقية الملفات بنسخة نظيفة. وافحص قاعدة البيانات: كثيرًا ما يخفي المخترقون فيها كودًا أو روابط.
لا فائدة من التنظيف إذا بقيت الثغرة مفتوحة. يجب تحديد نقطة الدخول: إضافة غير محدّثة، كلمة مرور ضعيفة، استمارة غير محمية جيدًا، سيرفر سيئ الإعداد. ودون هذه الخطوة، كثيرًا ما يُخترق الموقع مجددًا في الأيام التالية.
لماذا تُستهدف مواقع WordPress كثيرًا؟
يُستهدف WordPress أساسًا لأنه منتشر جدًا، ما يسمح للمخترقين بمهاجمة آلاف المواقع بالأداة الآلية نفسها.
نواة WordPress تحظى بمتابعة دقيقة. والخطر يأتي في أغلب الأحيان من الإضافات والقوالب غير المحدّثة، أو من نسخ مقرصنة لقوالب مدفوعة تُحمَّل من مواقع مشبوهة، وتحتوي أحيانًا مسبقًا على كود خبيث.
لكن الموقع حسب الطلب ليس محصّنًا بدوره: استمارة غير محمية جيدًا أو سيرفر لم يُحدَّث أبدًا هما أيضًا بابان للدخول. ما يحمي هو الصيانة المنتظمة، مهما كانت الأداة.
كيف تمنع تكرار الاختراق؟
بضع عادات تكفي لصدّ الأغلبية الكبرى من الهجمات الآلية.
- تحديثات منتظمة للموقع والإضافات والسيرفر
- حذف الإضافات والقوالب غير المستعملة
- كلمات مرور فريدة ومصادقة ثنائية للوحة الإدارة
- نسخ احتياطية آلية، مخزّنة خارج السيرفر، ومُختبرة
- حسابات منفصلة لكل شخص، بالصلاحيات الضرورية فقط
- مراقبة: تنبيه إذا تغيّر الموقع أو توقّف
عقد الصيانة يغطّي هذه النقاط نيابة عنك إذا لم يكن لدى أحد في فريقك الوقت للتكفّل بها.