تنظيف المواقع المخترقة: نزيل البرمجيات الضارة، ونغلق الثغرة التي دخلت منها، ونعيد ثقة Google بموقعك
زوارك يُحوَّلون إلى مواقع قمار، أو ظهرت آلاف الصفحات المزيفة باسم موقعك في Google، أو أوقفت الاستضافة حسابك. نبدأ خلال ساعات: نعزل الموقع، ونفحص كل ملف وكل جدول في قاعدة البيانات، ونحدد من أين دخل المهاجم ونغلقه. ثم نطلب إزالة التحذيرات من Google، ونراقب الموقع حتى لا يعود.
- بدء خلال ساعات
- إغلاق الثغرة
- إزالة تحذيرات Google
ما نفعله خطوة بخطوة
وضع الموقع في وضع صيانة، وحفظ نسخة من حالته للتحليل.
الساعة الأولىكل ملف مقارنة بالأصل، وكل جدول في قاعدة البيانات.
ساعاتإضافة قديمة، أو كلمة مرور مسربة، أو رفع ملفات غير محمي.
الأهمإزالة الملفات الضارة والأبواب الخلفية والمستخدمين المزيفين.
ساعاتتحديث كل شيء، وتغيير كل كلمات المرور والمفاتيح.
قبل الإعادةطلب إزالة التحذيرات، ومراقبة يومية لشهر.
بعد التنظيفأشكال الاختراق الأكثر شيوعًا
| الشكل | ما يراه الزائر أو صاحب الموقع | ما نزيله |
|---|---|---|
| التحويل الخبيث | الزوار من الجوال أو من Google يُحوَّلون لمواقع أخرى، وصاحب الموقع لا يرى ذلك | شيفرة مخفية في الملفات أو القاعدة، وقواعد تحويل في الخادم |
| حشو محركات البحث | آلاف الصفحات المزيفة باسم موقعك في Google | الصفحات المولدة، وطلب إزالتها من الفهرس |
| الأبواب الخلفية | قد لا يظهر شيء، والمهاجم يعود متى شاء | ملفات تنفيذ أوامر مخفية في مجلدات الرفع والإضافات |
| سرقة بيانات الدفع | لا شيء ظاهر، وبطاقات العملاء تُسرق من صفحة الدفع | شيفرة التقاط البطاقات، مع مراجعة مسار الدفع كاملًا |
| إرسال البريد المزعج | الاستضافة تحظر البريد، ورسائل الموقع لا تصل | سكربتات الإرسال، واستعادة سمعة النطاق |
التنظيف وحده لا يكفي
أغلب المواقع التي تُنظَّف دون إغلاق الثغرة تُخترق مجددًا خلال أيام. لذلك لا نسلم الموقع قبل أن نمنع عودة المهاجم.
- تحديث WordPress والقوالب والإضافات، وحذف غير المستخدم منها
- تغيير كلمات مرور لوحة التحكم وقاعدة البيانات والاستضافة وFTP
- تفعيل التحقق متعدد العوامل للمديرين
- WAF يحجب محاولات الاستغلال المعروفة
- نسخ احتياطي يومي مفحوص خارج الاستضافة
- مراقبة سلامة الملفات وتنبيه فوري عند أي تغيير
- الحماية
- WAFيحجب الاستغلال قبل وصوله للموقع
- الحسابات
- MFAكلمة المرور المسروقة لا تكفي
- العودة
- نسخ مفحوصةتعرف دائمًا آخر نسخة نظيفة
الخيارات
تنظيف عاجل
تنظيف لمرة واحدة مع إغلاق الثغرة.
- البدءخلال ساعات
- تنظيف الملفات والقاعدة✓
- إزالة تحذيرات Google✓
- مراقبة بعد التنظيف30 يومًا
تنظيف + حماية
تنظيف ثم حماية مستمرة.
- التنظيف العاجل✓
- WAF✓
- نسخ مفحوصة يوميًا✓
- تنظيف أي إصابة لاحقةمشمول
استضافة مُدارة
موقعك على استضافة WordPress مُدارة ومحمية.
- التحديثاتمُدارة
- الحمايةمضمنة
- التنظيفضمن الخطة
- النقلمجاني
أسئلة عن المواقع المخترقة
حذف الملفات عشوائيًا قد يمحو أدلة نقطة الدخول. تواصل معنا أولًا.
لماذا لا أرى التحويل الخبيث بنفسي؟
كثير من البرمجيات الضارة تستهدف زوار الجوال أو القادمين من Google فقط، وتتجنب المسجلين في لوحة التحكم، حتى لا يكتشفها صاحب الموقع.
هل يكفي استعادة نسخة احتياطية؟
فقط إن كانت نظيفة، وبعد إغلاق الثغرة. وإلا عاد الاختراق خلال أيام. وقد تكون كل النسخ الحديثة مصابة إن تأخر الاكتشاف.
كم يستغرق رفع تحذير Google؟
بعد التنظيف نطلب المراجعة عبر Search Console. عادةً من يوم إلى بضعة أيام حسب نوع التحذير.
هل سُرقت بيانات عملائي؟
نراجع السجلات لتحديد ما وصل إليه المهاجم. وإن ثبت الوصول لبيانات شخصية، نساعدك في فهم التزاماتك في الإبلاغ.
هل تنظفون مواقع مستضافة لدى غيركم؟
نعم، بوصول إلى الاستضافة، أو ننقل الموقع إلى بيئة معزولة لدينا لتنظيفه.
احمِ موقعك من الاختراق
أرسل رابط موقعك ومنصته وما تلاحظه، ونبدأ الفحص خلال ساعات.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي