ماذا تفعل إذا تعرّض موقعك للاختراق

لا تقلق، فمعظم المواقع المخترقة يمكن تنظيفها وإعادتها للعمل، وكثيرًا ما يتم ذلك في اليوم نفسه. المهم أن تتصرف بسرعة وبالترتيب الصحيح، حتى لا يتمكن المهاجم من العودة ببساطة.

علامات تدل على وجود مشكلة: يحوّل موقعك الزوار إلى موقع آخر، أو تظهر فيه صفحات أو إعلانات لم تضفها، أو يعرض Google أو المتصفح تحذيرًا بشأنه، أو يرسل بريدك رسائل مزعجة لم تكتبها، أو تجد مستخدمين بصلاحية مدير أو ملفات لا تعرفها.

1. أبلغنا فورًا

افتح تذكرة بمجرد أن تلاحظ أي شيء، فيمكننا فحص حسابك من جهتنا بينما تنفّذ أنت الخطوات التالية.

1. في my.tackhost.com انتقل إلى التذاكر وأنشئ تذكرة جديدة.
2. اختر الدعم الفني، واجعل الأولوية عالية، واختر خدمة الاستضافة الخاصة بالموقع المتأثر.
3. صِف ما رأيته، ومتى لاحظته أول مرة، وأي تغيير حدث مؤخرًا (إضافة جديدة، أو مطوّر جديد، أو كلمة مرور شاركتها مع أحد).

2. غيّر كل كلمات المرور

افترض أن كل كلمة مرور مرتبطة بالموقع ربما أصبحت معروفة للمهاجم، وغيّرها كلها بدءًا بالأهم:

1. بوابة العملاء: الحساب > الأمان في my.tackhost.com.
2. لوحة تحكم الاستضافة: اضغط اسم المستخدم في القائمة الجانبية للوحة، وأدخل كلمة المرور الجديدة، ثم اضغط حفظ.
3. صناديق البريد، وخاصةً أي صندوق يرسل رسائل مزعجة.
4. ووردبريس: كل مستخدم بصلاحية مدير، من المستخدمون في لوحة ووردبريس.
5. حسابات FTP إن كنت أنشأت أيًّا منها.

وفي أثناء ذلك فعّل المصادقة الثنائية: راجع احمِ حسابك. واترك لنا تغيير كلمات مرور قواعد البيانات ما لم تكن تعرف كيف تحدّث ملف إعدادات موقعك في الوقت نفسه، وإلا سيتوقف الموقع عن العمل.

3. استعِد نسخة نظيفة

كثيرًا ما يكون أسرع تنظيف هو الرجوع إلى نسخة احتياطية أُخذت قبل بدء المشكلة. راجع النسخ الاحتياطي والاستعادة لمعرفة كيف تختار التاريخ وتستعيد النسخة.

تستبدل الاستعادة موقعك بالنسخة الأقدم، فيضيع كل ما أُضيف بعد ذلك التاريخ (الطلبات والمقالات والملفات المرفوعة). وإذا كان ذلك مهمًا لك فاذكره في تذكرتك وسنساعدك في اتخاذ القرار.

4. أغلق الثغرة

الاستعادة تزيل الضرر لكنها لا تغلق الطريق الذي دخل منه المهاجم، وبدون هذه الخطوة قد يتكرر الاختراق.

• حدّث ووردبريس والقالب وكل الإضافات.
• احذف الإضافات والقوالب التي لا تستخدمها، وخاصةً ما نُزّل من مواقع غير رسمية.
• من المستخدمون احذف أي مدير لا تعرفه.

وللمزيد راجع تأمين موقع ووردبريس.

ما الذي تقدمه TackHost لك

• تقوم خوادمنا بفحص ملفات المواقع بحثًا عن البرمجيات الخبيثة وتصدّ الهجمات الشائعة قبل أن تصل إلى موقعك، في كل الخطط.
• عند فتح تذكرة نفحص حسابك، ونساعدك في معرفة ما الذي تغيّر وكيف دخل المهاجم، ونساعدك في التنظيف أو الاستعادة.

معلومات مفيدة

• لا تكتفِ بحذف الملفات التي تظنها مصابة ثم تكمل عملك، فالمهاجمون يتركون عادةً أكثر من طريق للعودة. نفّذ الخطوات الأربع كلها.
• إذا عرض Google تحذيرًا على موقعك فإنه يُزال تلقائيًا بعد مدة من تنظيف الموقع، ويمكنك عبر Google Search Console أن تطلب من Google إعادة الفحص في وقت أقرب.
• لتجعل أي هجوم قادم أصعب بكثير، راجع احمِ حسابك.

هل تحتاج إلى مساعدة؟ افتح تذكرة دعم وسنعمل معك خطوة بخطوة.