تنظيف موقع ووردبريس من الفيروسات والاختراق وتقوية حمايته

الاختراق لا يعلن عن نفسه دائمًا، وأحيانًا يعمل لأسابيع قبل أن يلاحظه صاحب الموقع. أشهر العلامات:

• تحويلات: الزائر الذي يأتي من جوجل أو من الموبايل يُنقل إلى موقع إعلانات أو مقامرة، بينما يبدو الموقع طبيعيًا عندك أنت.
• صفحات وروابط سبام: نتائج في جوجل بعناوين لا تتصل بنشاطك، أو روابط مخفية داخل صفحاتك.
• مستخدمون غرباء: حسابات إدارية لم تنشئها أنت أو أحد فريقك.
• تحذير: رسالة من المتصفح أو من جوجل بأن الموقع خطر أو مخترق.
• بطء أو أعطال مفاجئة: قد تكون سكربتات خبيثة تستهلك موارد الاستضافة.

لو لاحظت واحدة منها فلا تكتفِ بحذف ما تراه. الإصابة الظاهرة غالبًا مجرد جزء من إصابة أوسع، وفي مقالتنا علامات الاختراق والخطوات بالترتيب تفصيل أكثر.

وإلى أن نبدأ، تجنب هذه التصرفات: لا تحذف ملفات من الاستضافة بالتخمين لأنك قد تكسر الموقع وتخفي أثر المشكلة، ولا تعتمد على إضافة أمان واحدة لتقول إن الموقع صار نظيفًا، ولا تُبقِ كلمات المرور القديمة كما هي. الأفضل أن توقف ما تستطيع إيقافه مؤقتًا وتراسلنا بوصف دقيق لما لاحظته.

نعمل بترتيب ثابت يحمي موقعك من أن نزيد المشكلة سوءًا.

نسخة احتياطية قبل أي تغيير

نأخذ نسخة من الملفات وقاعدة البيانات قبل أن نمس أي شيء، لنتمكن من الرجوع إذا احتجنا. هذا لا يعوّض نسخة سليمة قديمة، لكنه يحمي ما هو موجود الآن.

فحص الملفات وقاعدة البيانات بالمحتوى

لا نعتمد على اسم الملف أو مكانه، لأن البرمجيات الخبيثة تتخفى بأسماء تشبه ملفات ووردبريس. نفحص محتوى الملفات نفسها، ونفحص جداول قاعدة البيانات لأن جزءًا من الاختراق يعيش فيها ولا يظهر في ماسحات الملفات.

إزالة الأكواد الخبيثة والأبواب الخلفية والمستخدمين والروابط

نزيل الأكواد المزروعة والأبواب الخلفية التي تتيح للمخترق العودة، ونحذف المستخدمين المشبوهين والروابط والصفحات التي زُرعت.

تحديث النظام والإضافات وتغيير كلمات المرور الأساسية

نحدّث ووردبريس والإضافات والقوالب إلى إصدارات سليمة، ونغير كلمات المرور الأساسية، لأن بقاء ثغرة قديمة أو كلمة مرور مسرّبة يفتح الباب مرة أخرى.

تقرير بما تم

تحصل على ملخص بما وجدناه وما أزلناه وما غيّرناه وما ننصح به بعد ذلك.

الخدمة الأساسية تعيد موقعك نظيفًا. لكن التنظيف وحده لا يغلق الباب الذي دخل منه المخترق، ولهذا توجد خدمتان إضافيتان تُطلبان عند الحاجة:

• تقوية الحماية بعد التنظيف: مراجعة الصلاحيات والتحديثات وإعدادات الأمان لتقليل فرص تكرار الإصابة.
• فحص قاعدة البيانات وإزالة صفحات سبام السيو المزروعة: مفيدة إذا ظهرت في جوجل صفحات بكلمات لا تخص نشاطك، فهذه الصفحات تُزرع غالبًا داخل جداول المحتوى وقد لا يلتقطها فحص الملفات.

أسعار الخدمتين في قسم السعر أدناه. وللتعرف على طرق الوقاية بشكل عام راجع كيف تحمي موقعك من الاختراق.

غالبًا نحتاج إلى 3 أيام، لكن المدة تتغير حسب حجم الموقع ودرجة الإصابة. الموقع الصغير بإصابة محدودة أسرع، وأما الإصابة المتعددة في الملفات وقاعدة البيانات فتحتاج وقتًا أطول. نخبرك بتقدير أدق بعد الفحص الأولي، لا قبله.

تبدأ الخدمة من 50 دولارًا، وتزيد حسب درجة الإصابة وحجم الموقع. التفاصيل في قسم السعر أدناه.

نكون صريحين في أمرين. الأول: لا يمكننا استعادة بيانات فُقدت قبل بدء الخدمة إذا لم توجد نسخة احتياطية. الثاني: لا نضمن عدم تعرض الموقع لهجوم جديد في المستقبل، فلا أحد يستطيع هذا الضمان بصدق. ما نفعله هو تنظيف الموقع وتقوية الحماية وتوضيح نقطة الدخول التي وجدناها إن أمكن تحديدها، وننصح بصيانة دورية، ولهذا الغرض لدينا صيانة ووردبريس الشهرية.

نعمل في البرمجيات والاستضافة منذ 2010، ونتعامل يوميًا مع مواقع حية ولدينا 89 موقعًا ومتجرًا يعمل لعملاء في مصر والخليج. هذا يعني أننا نرى الاختراقات من جهة السيرفر أيضًا، لا من جهة الموقع فقط، فنفهم كيف تدخل الإصابة وأين تختبئ. وإن كان الأفضل نقل موقعك بعد التنظيف إلى استضافة أنظف فلدينا خدمة نقل الموقع، ولضبط الشهادة والحماية SSL وCloudflare.