لماذا لا يستطيع بريد الويب إعادة ضبط كلمة مرورك
استرجاع كلمة المرور عبر عنوان ثانوي معطّل في بريد الويب. ما الهجوم الذي يمنعه، وكيف تعيد ضبط كلمة مرور صندوق بدلًا من ذلك.
خيار Reset Password في بريد ويب cPanel — الذي يرسل رابط استرجاع إلى عنوان ثانوي — معطّل على خوادم WebGee. ينطبق على الاستضافة المشتركة والموزِّعة واستضافة cPanel.
أعد ضبط كلمة مرور بدلًا منه
استخدم cPanel:
- افتح Email Accounts.
- اختر Manage بجوار العنوان.
- اضبط كلمة مرور جديدة واختر Update Email Settings.
والإجراء الكامل في تغيير كلمة مرور صندوق أو حصته.
فإن تعذّر عليك الوصول إلى cPanel أيضًا، فتواصل مع الدعم.
لماذا هو معطّل
أُزيلت الخاصية ردًا على عائلة هجمات AnonymousFox، التي تستغلّ إضافات ووردبريس القديمة أو المصابة بثغرات للوصول إلى نظام ملفات الحساب.
فبمجرد أن يستطيع مهاجم قراءة الملفات في حساب استضافة، يستطيع قراءة البريد المخزَّن فيه. وإعادة ضبط كلمة المرور في بريد الويب تعمل بـإرسال كلمة المرور الجديدة إلى صندوق بريد — وإن كان ذلك الصندوق على الخادم نفسه، فالمهاجم يقرأ رسالة الإعادة ويحصل على تسجيل دخول موثَّق. فتتحوّل موطئ قدم في نظام الملفات إلى بيانات اعتماد عاملة.
وتعطيل الخاصية يزيل تلك الخطوة.
لم يكن هذا اختراقًا على مستوى الخادم قط. فـ WebGee تشغّل CageFS، الذي يعزل نظام ملفات كل حساب، فلا يستطيع استغلال من هذا النوع بلوغ حسابات أخرى على الخادم نفسه.
ماذا يعني هذا لك
الخطر الكامن هو الإضافة المصابة بثغرة، لا خاصية الإعادة. فتعطيل الإعادة يغلق طريقًا واحدًا للدخول؛ أما إبقاء تطبيقاتك مرقَّعة فيغلق الباب نفسه.
- أبقِ نواة ووردبريس والقوالب والإضافات محدَّثة.
- أزل الإضافات والقوالب التي لا تستخدمها — فالكود غير المفعَّل يظل كودًا على القرص.
- استخدم كلمة مرور مميّزة لكل صندوق بريد.