صفحات غريبة أو إعادة توجيه أو تحذير من Google على موقعك؟ إليك ما يجب فعله في الساعات الأولى بعد اختراق موقع ووردبريس، وكيف تمنع تكرار ذلك.
إذا كان الزوار يُعاد توجيههم إلى موقع آخر، أو ظهرت عناوين غريبة تحت موقعك في نتائج Google، أو حذّر المتصفح من أن «هذا الموقع قد يكون ضارًا»، فالأرجح أن موقعك قد اختُرق. التصرف بهدوء وبالترتيب الصحيح يقلّل الضرر كثيرًا.
علامات اختراق الموقع
- إعادة توجيه الموقع إلى عنوان آخر، غالبًا مواقع إعلانات أو مراهنات
- ظهور صفحات وعناوين لا علاقة لها بنشاطك في Google
- مستخدمون أو إضافات غير معروفة في لوحة التحكم
- تحذيرات من شركة الاستضافة بشأن استهلاك مرتفع للموارد أو إرسال رسائل مزعجة
- تحذير أمني في المتصفح أو في Google Search Console
ما يجب فعله في الساعات الأولى
1. احتفظ بنسخة من الوضع الحالي
قبل حذف أي شيء، خذ نسخة من الملفات وقاعدة البيانات. ستحتاجها لفهم كيف حدث الهجوم. احفظها في مكان غير الخادم الفعلي.
2. غيّر جميع كلمات المرور
غيّر كلمات مرور حسابات مديري ووردبريس ولوحة الاستضافة وFTP/SFTP وقاعدة البيانات. احذف المديرين غير المعروفين، وفعّل التحقق بخطوتين لتسجيل دخول المديرين إن أمكن.
3. أزل الملفات والتعديلات الضارة
ابحث عن الشيفرات المحقونة ونظّفها في مجلدات القوالب والإضافات ومجلد الرفع وقاعدة البيانات. إعادة تثبيت ملفات نواة ووردبريس من المصدر الرسمي طريقة آمنة للتخلص من ملفات النواة المعدّلة.
4. أغلق الثغرة
معظم الهجمات تأتي عبر إضافات وقوالب غير محدّثة. حدّث ووردبريس وجميع الإضافات والقالب، واحذف الإضافات والقوالب التي لا تستخدمها.
5. أبلغ Google
بعد التنظيف، راجع تقرير مشكلات الأمان في Google Search Console واطلب المراجعة، ليزول تحذير المتصفح والإشارة في نتائج البحث بشكل أسرع.
6. قيّم احتمال تسرّب البيانات الشخصية
إذا كان موقعك يحفظ بيانات نماذج أو عضويات أو معلومات عملاء، فقيّم ما إذا كان قد تم الوصول إليها. تشترط قوانين حماية البيانات، مثل GDPR وقانون KVKK التركي، إبلاغ الجهة المختصة بتسرّب البيانات الشخصية خلال 72 ساعة. تعامل مع هذا الأمر بالتنسيق مع مستشارك القانوني.
إذا تكرر اختراق الموقع
عندما يُخترق موقع نُظّف للتو مرة أخرى، فغالبًا بقي باب خلفي مخفي أو أن الإعداد نفسه معيب. والحل الأسلم حينها أخذ المحتوى وإعادة بناء الموقع على تثبيت نظيف أو كموقع ثابت حديث. لا تعمل في المواقع الثابتة قاعدة بيانات أو إضافات على الخادم، لذا تكون مساحة الهجوم أصغر بكثير.
إجراءات دائمة لمنع التكرار
- حدّث ووردبريس والإضافات والقوالب بانتظام
- احتفظ فقط بالإضافات التي تستخدمها فعلًا
- استخدم كلمات مرور قوية والتحقق بخطوتين لدخول المديرين
- استضف الموقع خلف جدار حماية
- خذ نسخًا احتياطية منتظمة محفوظة خارج الموقع واختبر الاستعادة
كيف تساعدك CloudRUX؟
ننظّف موقعك المخترق ونسدّ الثغرة، ونعيد بناءه بالمحتوى نفسه على بنية تحتية آمنة عند الحاجة. يُستضاف موقعك على بنيتنا التحتية في تركيا خلف جدار حماية مؤسسي وتُجرى صيانته بانتظام. تعرّف على التفاصيل في صفحتي موقع الشركة واستضافة المواقع.