صفحات ناشناخته، ریدایرکت یا هشدار Google روی سایت شما دیده می‌شود؟ کارهایی را که در ساعات اول پس از هک شدن وردپرس باید انجام دهید و راه جلوگیری از تکرار آن را توضیح می‌دهیم.
اگر بازدیدکنندگان به سایت دیگری هدایت می‌شوند، زیر سایت شما در نتایج Google عنوان‌های عجیبی دیده می‌شود یا مرورگر هشدار می‌دهد «این سایت ممکن است مخرب باشد»، به احتمال زیاد سایت شما هک شده است. اقدام آرام و به ترتیب درست، آسیب را به‌طور چشمگیری کاهش می‌دهد.
نشانه‌های هک شدن سایت
- هدایت سایت به نشانی دیگر، اغلب سایت‌های تبلیغاتی یا شرط‌بندی
- نمایش صفحات و عنوان‌های نامرتبط با کسب‌وکار شما در Google
- کاربران یا افزونه‌های ناشناخته در پیشخوان
- هشدار شرکت هاستینگ درباره مصرف بالای منابع یا ارسال هرزنامه
- هشدار امنیتی در مرورگر یا Google Search Console
کارهای ساعات اول
۱. از وضعیت فعلی نسخه بگیرید
پیش از حذف هر چیزی، از فایل‌ها و پایگاه داده نسخه بگیرید. برای فهمیدن نحوه حمله به آن نیاز دارید. این نسخه را جایی غیر از سرور اصلی نگه دارید.
۲. همه رمزها را عوض کنید
رمز حساب‌های مدیر وردپرس، پنل هاستینگ، FTP/SFTP و پایگاه داده را تغییر دهید. مدیران ناشناخته را حذف کنید و در صورت امکان ورود دومرحله‌ای را برای مدیران فعال کنید.
۳. فایل‌ها و تغییرات مخرب را پاک کنید
کدهای تزریق‌شده را در پوشه‌های قالب و افزونه، پوشه آپلود و پایگاه داده پیدا و پاک‌سازی کنید. نصب دوباره فایل‌های هسته وردپرس از منبع رسمی راهی امن برای خلاص شدن از فایل‌های هسته تغییریافته است.
۴. آسیب‌پذیری را ببندید
بیشتر حملات از طریق افزونه‌ها و قالب‌های قدیمی انجام می‌شود. وردپرس، همه افزونه‌ها و قالب را به‌روز کنید و افزونه‌ها و قالب‌های بلااستفاده را حذف کنید.
۵. به Google اطلاع دهید
پس از پاک‌سازی، گزارش «مشکلات امنیتی» در Google Search Console را بررسی و درخواست بازبینی کنید تا هشدار مرورگر و برچسب نتایج جست‌وجو زودتر برداشته شود.
۶. نشت داده‌های شخصی را ارزیابی کنید
اگر سایت شما اطلاعات فرم، عضویت یا مشتریان را نگهداری می‌کند، بررسی کنید که آیا به این داده‌ها دسترسی پیدا شده است. قوانین حفاظت از داده مانند GDPR و قانون KVKK ترکیه، گزارش نشت داده‌های شخصی به نهاد ناظر را ظرف ۷۲ ساعت الزامی می‌دانند. در این زمینه با مشاور حقوقی خود همکاری کنید.
اگر سایت مدام هک می‌شود
وقتی سایتی که تازه پاک‌سازی شده دوباره هک می‌شود، معمولاً یک در پشتی پنهان باقی مانده یا خود پیکربندی مشکل دارد. در این حالت بهترین راه این است که محتوا را بردارید و سایت را روی یک نصب تمیز یا به‌صورت سایت استاتیک مدرن از نو بسازید. در سایت استاتیک پایگاه داده و افزونه‌ای روی سرور اجرا نمی‌شود، بنابراین سطح حمله بسیار کوچک‌تر است.
اقدامات ماندگار برای جلوگیری از تکرار
- وردپرس، افزونه‌ها و قالب‌ها را مرتب به‌روز کنید
- فقط افزونه‌هایی را نگه دارید که واقعاً استفاده می‌کنید
- برای ورود مدیران از رمز قوی و ورود دومرحله‌ای استفاده کنید
- سایت را پشت فایروال میزبانی کنید
- پشتیبان‌های منظم و جدا از سایت بگیرید و بازیابی را آزمایش کنید
CloudRUX چگونه کمک می‌کند؟
سایت آسیب‌دیده شما را پاک‌سازی می‌کنیم، آسیب‌پذیری را می‌بندیم و در صورت نیاز سایت را با همان محتوا روی زیرساخت امن از نو می‌سازیم. سایت شما روی زیرساخت ما در ترکیه پشت فایروال سازمانی میزبانی و به‌طور منظم پشتیبانی می‌شود. جزئیات را در صفحات سایت شرکتی و میزبانی وب ببینید.