مراقبة سلامة الملفات: تعرف فور تعديل أي ملف في سيرفرك أو موقعك، وتميز النشر المعتاد من التلاعب
أغلب الاختراقات تترك أثرًا في الملفات: باب خلفي في مجلد الصور، أو سطر مضاف في صفحة الدفع، أو تعديل في إعدادات النظام. والمشكلة أنها تبقى أسابيع دون أن يلاحظها أحد. نأخذ بصمة لكل ملف مهم، ونقارنها باستمرار، وننبهك فور أي تغيير. ونربط المراقبة بعمليات النشر، فلا تغرق في تنبيهات عن تغييرات أجريتها أنت.
- تنبيه فوري
- مرتبطة بالنشر
- لمتطلبات الامتثال
ما نراقبه
الكود والقوالب والإضافات، ومجلدات الرفع التي يجب ألا تحتوي ملفات تنفيذ.
أي تغيير في صفحة الدفع وملفات JavaScript التي تحملها، حيث تُزرع شيفرات سرقة البطاقات.
المتاجرالمستخدمون والصلاحيات، وSSH، والمهام المجدولة، وخدمات الإقلاع.
البرامج الأساسية التي يستبدلها المهاجمون لإخفاء وجودهم.
تنبيهات تستحق الانتباه، لا ضجيج
مراقبة الملفات دون ضبط تنتج مئات التنبيهات يوميًا، فيتجاهلها الجميع، ويمر معها التنبيه الحقيقي. لذلك نضبطها لبيئتك.
- تغييرات النشر المعروفة تُسجل ولا تُنبه
- مجلدات التخزين المؤقت والسجلات مستثناة
- أولوية قصوى لملفات التنفيذ في مجلدات الرفع
- تنبيه فوري لتغيير صفحات الدفع والإعدادات
- مقارنة الملف المعدل بنسخته السابقة لمعرفة ما تغير
- حرج
- ملف تنفيذ في مجلد رفعتنبيه فوري وعزل
- عالٍ
- تغيير خارج النشرفي الكود أو الإعدادات
- معلومة
- تغييرات النشرتُسجل في التقرير
عند اكتشاف تغيير مشبوه
خلال دقائق، مع اسم الملف وما تغير فيه.
هل هو تغيير من فريقك؟ نسأل قبل أن نتصرف.
إن كان مشبوهًا: عزل الملف وحفظ نسخة منه للتحليل.
أسئلة شائعة
نجهز التقارير التي يطلبها المدقق.
ما الفرق بين هذا وبرنامج مكافحة الفيروسات؟
مكافحة الفيروسات تبحث عن برمجيات ضارة معروفة. مراقبة الملفات تكشف أي تغيير، حتى لو كان شيفرة جديدة لا يعرفها أي برنامج.
هل تتطلبها معايير الامتثال؟
نعم، معيار أمن بيانات البطاقات PCI DSS يتطلبها للأنظمة التي تتعامل مع البطاقات، وتدعم أيضًا متطلبات مراقبة التغيير في الضوابط الأساسية للأمن السيبراني.
هل تبطئ السيرفر؟
أثرها ضئيل. تراقب التغييرات لحظة حدوثها للملفات الحساسة، وتفحص الباقي دوريًا في أوقات قليلة الحمل.
كيف نمنع تنبيهات كل نشر؟
بربط المراقبة بخط النشر، فيُعلَم النظام بالتغييرات المتوقعة قبل حدوثها، وتُسجل دون تنبيه.
هل تعمل مع WordPress؟
نعم، مع ضبط خاص لتحديثات الإضافات والقوالب، وأولوية لمجلد الرفع. WordPress.
فعّل مراقبة سلامة الملفات
أخبرنا بسيرفراتك ومواقعك وطريقة النشر، ونضبط المراقبة لبيئتك.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي