من علامات اختراق الموقع: مستخدمو إدارة غير معروفين، أو تحويل إلى مواقع أخرى، أو صفحات مزعجة في نتائج البحث، أو تحذير من المتصفح، أو إيقاف الحساب من مزوّد الاستضافة. اتبع الخطوات بالترتيب؛ فالقفز مباشرة إلى "حذف الملفات الضارة" يترك غالبًا طريق العودة مفتوحًا.
١. الاحتواء
- ضع الموقع في وضع الصيانة أو أوقفه.
- غيّر كلمات مرور الاستضافة ولوحة التحكم وFTP/SFTP وقاعدة البيانات وحسابات إدارة الموقع، من جهاز تثق فيه.
- ألغِ مفاتيح API والرموز المحفوظة على السيرفر.
- أبلغ مزوّد الاستضافة؛ فقد يرى مصدر الهجوم في سجلاته.
٢. الحفظ والتحقيق
- خذ نسخة من الموقع المخترق وسجلاته قبل تغيير أي شيء، لأغراض التحقيق.
- افحص الملفات المعدّلة مؤخرًا والملفات غير المعروفة في مجلدات الرفع.
- راجع مستخدمي الإدارة والمهام المجدولة بحثًا عن أي شيء لم تنشئه.
- راجع سجلات الوصول في وقت بداية المشكلة لتحديد نقطة الدخول (إضافة قديمة أو كلمة مرور مسروقة أو نموذج رفع).
٣. التنظيف أو الاستعادة
- الأفضل استعادة نسخة احتياطية من قبل الاختراق ثم تحديث كل شيء.
- إذا لم توجد نسخة سليمة، أعد تثبيت نواة النظام والقالب والإضافات من مصادرها الرسمية، واحتفظ فقط بمحتواك وملفاتك المرفوعة بعد فحصها.
- احذف أي إضافة أو قالب لا تستخدمه.
٤. سد الثغرة
- حدّث نظام إدارة المحتوى والإضافات والقوالب وبرمجيات السيرفر.
- أصلح نقطة الدخول التي وجدتها في الخطوة الثانية.
- فعّل التحقق بخطوتين لحسابات الإدارة.
- افحص الموقع مرة أخرى بعد التنظيف.
٥. استعادة الثقة
- إذا وضع Google علامة على الموقع، اطلب مراجعة من Search Console بعد التنظيف.
- إذا كان الموقع يتعامل مع بيانات شخصية أو بيانات دفع، فتحقق من التزامك القانوني بإبلاغ العملاء أو الجهات المختصة.
- راقب الموقع والسجلات عن قرب خلال الأسابيع التالية.
استعادة نفس النسخة الاحتياطية دون إصلاح نقطة الدخول تؤدي غالبًا إلى الاختراق نفسه خلال أيام.