التهديدات التي تواجهها المواقع فعليًا

معظم الهجمات على المواقع آلية. فبرامج الروبوت تفحص ملايين المواقع بحثًا عن ثغرات معروفة، ولا يحتاج أحد إلى استهدافك شخصيًا.

الهجمات الشائعة

• البرمجيات القديمة. تُستغل الإضافة التي نُشرت ثغرتها خلال أيام، وأحيانًا خلال ساعات.
• تخمين كلمات المرور. تجرّب الروبوتات كلمات مرور شائعة أو مسرّبة على /wp-admin وSSH ولوحات التحكم.
• التصيّد الاحتيالي. رسائل مزيفة تخدع الموظفين لإدخال كلمات المرور في صفحة مقلّدة. وهي تستهدف الأشخاص لا الخوادم.
• البرمجيات الخبيثة وتشويه المواقع. بعد الاختراق، يضيف المهاجمون روابط مزعجة أو يحوّلون الزوار أو يعدّنون العملات الرقمية.
• حقن SQL وXSS. الكود المكتوب بشكل سيئ يسمح للمهاجم بتنفيذ أوامر على قاعدة البيانات أو إدخال سكربتات في الصفحات.
• هجمات DDoS. سيل من الزيارات يُغرق الخادم، ويتعامل معه المزود عادة على مستوى الشبكة.

ما الذي يريده المهاجم؟

موارد خادمك، أو بيانات زوارك، أو ترتيبك في محركات البحث (لنشر روابط مزعجة)، أو ببساطة سمعة بريدك لإرسال الرسائل المزعجة.

علامات وجود مشكلة

• حسابات مدير غير متوقعة أو ملفات لم تنشئها
• تحويل موقعك للزوار إلى مواقع أخرى
• ارتفاع مفاجئ في البريد الصادر أو استهلاك المعالج
• ظهور صفحات في نتائج البحث لم تكتبها