اختُرق موقعك؟ ما الذي تفعله في أول 24 ساعة

اكتشاف أن موقعك اختُرق أمر مقلق: يرى العملاء تحذيرات، أو تتحوّل الصفحات إلى مواقع غريبة، أو تعلّق الاستضافة حسابك. والخبر الجيد أن معظم مواقع الشركات المخترقة يمكن تنظيفها واستعادتها. والمهم أن تتحرّك بسرعة وبالترتيب الصحيح.

علامات اختراق موقعك

• يُحوَّل الزوار إلى مواقع مزعجة أو مقامرة أو صيدليات مزيّفة، وكثيراً ما يحدث ذلك على الهاتف أو عند القدوم من Google وحده
• تُظهر المتصفحات أو Google تحذيراً بأن الموقع "خطير" أو "مخادع"
• تظهر صفحات أو روابط أو مستخدمون لم تضفهم
• تنبّهك الاستضافة إلى برمجيات خبيثة أو تعلّق الحساب
• يبلّغ Google Search Console عن مشكلة أمنية
• تُظهر نتائج البحث موقعك بعناوين غريبة بلغات أخرى

الخطوة الأولى: لا تذعر، ولا تحذف كل شيء

يمحو حذف الموقع أدلة الطريقة التي دخل منها المهاجم، وقد تخسر محتوى تحتاج إليه. فخذ أولاً نسخة كاملة من الملفات وقاعدة البيانات الحالية، رغم أنها مصابة، واحفظها على حدة.

الخطوة الثانية: غيّر كل كلمات المرور

غيّر كلمات مرور الاستضافة ولوحة إدارة الموقع وقاعدة البيانات وFTP أو SFTP وحسابات البريد المرتبطة بها. واحذف المشرفين الذين لا تعرفهم، وفعّل التحقق بخطوتين.

الخطوة الثالثة: تواصل مع الاستضافة

كثيراً ما تستطيع الاستضافة إخبارك بموعد بدء الهجوم، والملفات التي تغيّرت، وهل تأثرت مواقع أخرى على الحساب. وتوفّر بعض الاستضافات أدوات للفحص والتنظيف.

الخطوة الرابعة: نظّف أو استعد

• استعد نسخة احتياطية سليمة من قبل الاختراق، إن كانت لديك وتعرف متى بدأ الهجوم
• أو نظّف الموقع: استبدل ملفات النواة بنسخ جديدة، وأعد تثبيت الإضافات والقوالب من مصادرها الرسمية، واحذف الملفات والأكواد المجهولة من قاعدة البيانات

ثم حدّث كل شيء. فإن استعدت نسخة قديمة دون أن تسدّ الثغرة، عاد المهاجم فوراً.

الخطوة الخامسة: أغلق طريق الدخول

اعرف كيف دخل المهاجم. وأشيع الأسباب إضافة أو قالب قديم، أو كلمة مرور ضعيفة أو مكرّرة، أو إضافة مقرصنة تحمل كوداً مخفياً. عالج السبب، لا الأعراض وحدها.

الخطوة السادسة: اطلب من Google مراجعة الموقع

إن وضع Google تحذيراً على موقعك، فأصلحه أولاً، ثم اطلب المراجعة من Google Search Console في قسم مشكلات الأمان. وحين يتأكّد Google من سلامة الموقع، تُزال التحذيرات. ويشرح دليل Google عن المواقع المخترَقة كل خطوة بتفصيل أكبر.

الخطوة السابعة: أبلغ المتضرّرين

إن احتمل أن تكون بيانات العملاء قد كُشفت، فأخبر المتضرّرين بما حدث وبما عليهم فعله. وبحسب نوع البيانات ومكان إقامة عملائك، قد يُلزمك القانون بإبلاغهم أو بإبلاغ جهة رسمية، فتحقّق مما ينطبق عليك.

كيف تمنع تكراره

1. حدّث WordPress والقوالب والإضافات وفق روتين منتظم
2. استعمل كلمات مرور قوية وفريدة والتحقق بخطوتين
3. احذف الإضافات، القوالب وحسابات المستخدمين غير المستعملة
4. لا تثبّت أبداً إضافات أو قوالب مقرصنة
5. احفظ النسخ الاحتياطية خارج الخادم، واختبر استعادتها
6. استعمل مراقبة تنبّهك مبكراً

وهذه بالضبط المهام التي تغطّيها باقة الصيانة. وإن أردت من يتولّاها، فاقرأ لماذا تختار KamiKode لصيانة موقعك.