اكتشاف البرمجيات الخبيثة في موقعك أمر مقلق، لكن الخطة الهادئة هي الأفضل. المواقع المصابة قد تحوّل الزوار أو ترسل رسائل مزعجة أو تظهر بتحذيرات في نتائج البحث. والتحرك السريع يحد من الضرر على زوارك وسمعتك. اتبع هذه الخطوات بالترتيب.
علامات الإصابة بالبرمجيات الخبيثة
- الزوار يُحوّلون إلى مواقع غير معروفة.
- نتائج البحث تعرض عناوين غريبة أو كلمات أجنبية.
- حساب الاستضافة يرسل كميات كبيرة من الرسائل.
- تظهر حسابات مديرين أو ملفات غير معروفة.
- المتصفحات أو محركات البحث تعرض تحذيراً أمنياً.
خطوات التنظيف
- ضع الموقع في وضع الصيانة لحماية الزوار.
- غيّر كل كلمات المرور: الاستضافة وFTP وقاعدة البيانات والمديرين.
- خذ نسخة من الموقع المصاب للتحقيق.
- افحص الملفات بأداة فحص وسجّل الملفات المصابة.
- استعد نسخة نظيفة من قبل تاريخ الإصابة.
- حدّث نظام إدارة المحتوى والقوالب والإضافات.
- احذف الإضافات غير المستخدمة وحسابات المديرين المجهولة.
- اطلب مراجعة إذا وضعت محركات البحث تحذيراً على الموقع.
اعثر على نقطة الدخول
التنظيف دون إغلاق الثغرة يعني عودة المهاجم. تحقق من الإضافة أو القالب الذي كان قديماً. راجع سجلات الدخول حول تاريخ أول تغيير. وكلمات المرور الضعيفة ومديرو الملفات القدامى من الأسباب الشائعة أيضاً.
امنع الهجوم القادم
حدّث كل شيء واحذف ما لا تستخدمه. فعّل التحقق بخطوتين للمديرين. وأجرِ فحوصات منتظمة لتكتشف المشكلات مبكراً. تضيف خدمة حماية المواقع لدينا فحصاً يومياً وتنظيفاً تلقائياً.
متى تطلب المساعدة
بعض الإصابات تختبئ عميقاً في قاعدة البيانات أو ملفات النظام. وإذا تكررت المشكلة فاستعن بخبير. افتح تذكرة لدى فريقنا وصف ما وجدته. ويمكننا مساعدتك في استعادة نسخة نظيفة وتأمين الحساب.
النسخ الاحتياطية المنتظمة تجعل كل تنظيف أسهل. اقرأ قاعدة المعرفة لضبطها اليوم.
أخبر زوارك عند الحاجة
إذا كان من المحتمل أن بيانات العملاء قد تسربت فأبلغ المستخدمين المتأثرين بسرعة. اشرح ما حدث وما يجب عليهم فعله مثل تغيير كلمات المرور. التواصل الصادق يحمي سمعتك وقد يكون مطلوباً قانونياً.
جدول فحص مقترح
افحص الموقع أسبوعياً على الأقل. وافحصه أيضاً بعد تثبيت أي إضافة جديدة. واحتفظ بنسخة احتياطية قبل كل فحص حتى تقارن الملفات عند الحاجة.
