تنظيف البرمجيات الخبيثة من موقعك
أزل الإصابة وأغلق الثغرة التي دخلت منها، بالترتيب الذي يمنع عودتها خلال أيام.
استعد موقعًا مخترَقًا. ينطبق على الاستضافة المشتركة والموزِّعة والمميّزة.
إزالة الملفات الخبيثة ليست هي المهمة. فقد دخلت عبر شيء ما — إضافة قديمة، أو كلمة مرور مسروقة، أو قالب به ثغرة. ونظّف الملفات دون إغلاق تلك الثغرة فيُصاب الموقع من جديد خلال أيام، وغالبًا خلال ساعات. امض في كل الخطوات أدناه، بالترتيب.
1. خذ نسخة احتياطية من الحالة الراهنة
حتى وهي مصابة. فقد تحتاج إلى المقارنة بها، واستعادة النسخة الخطأ أسوأ من امتلاك الاثنتين — راجع أخذ لقطة احتياطية.
2. اعرف ما هو مصاب
افحص الحساب: فحص موقعك بحثًا عن برمجيات خبيثة. وتعدّد النتائج كل ملف متأثر.
3. استبدل، لا تُصلح
احذف الملفات المصابة. ولكل ما يحتاجه الموقع، استبدله بنسخة جديدة بدل محاولة انتزاع الكود الخبيث منه:
- نواة ووردبريس — أعد التثبيت من Dashboard ← Updates ← Reinstall.
- الإضافات والقوالب — احذف كلًا منها كليًا وثبّت نسخة جديدة. فالتحديث فوق إضافة مصابة كثيرًا ما يترك الكود المحقون خلفه.
- ملفاتك أنت — استعدها من نسخة احتياطية سابقة للإصابة.
وكل ما لم تعد تستخدمه، احذفه بدل إعادة تثبيته. فالإضافات المهجورة ونسخ القوالب القديمة نقطة دخول شائعة تحديدًا لأن أحدًا لا يحدّثها.
4. غيّر كل كلمات المرور
كلها، لأنك لا تعرف أيها أُخذ:
- cPanel
- الحسابات الإدارية للموقع
- مستخدمو قاعدة البيانات — وتذكّر تحديث
wp-config.phpليطابق - حسابات FTP وSSH
- حسابات البريد على النطاق
5. ابحث عمّا تركه المهاجم
فتنظيف الملفات يفوته آليات البقاء:
- مستخدمون إداريون مجهولون في ووردبريس. احذف كل من لا تعرفه.
- المهام المجدولة — راجع cPanel ← Cron Jobs بحثًا عن مدخلات لم تنشئها.
- محوّلات البريد وفلاتره — راجع cPanel ← Forwarders و Email Filters.
- ملفات
.htaccessبإعادة توجيه غير متوقَّعة، بما في ذلك في المجلدات الفرعية.
6. حدّث كل شيء
شغّل أحدث إصدار PHP يدعمه موقعك — تغيير إصدار PHP — وحدّث نظام إدارة المحتوى والقوالب والإضافات. فإصدارات PHP القديمة تتوقف عن تلقّي الإصلاحات الأمنية.
7. أزل تحذير جوجل
إن كان الزوار يرون «Deceptive site ahead»، فيظل الموقع معلَّمًا حتى تعيد جوجل الفحص — راجع طلب مراجعة من جوجل.
إن عادت الإصابة
فنقطة الدخول لا تزال مفتوحة. وعند تلك المرحلة يستحق الأمر دفع أجر مختص — فتكرار الإصابة يعني عادةً إما بابًا خلفيًا فاتك، أو جهازًا مخترَقًا يعيد الرفع ببيانات اعتماد مشروعة.
اقرأ أيضًا
رفع الحجب عن عنوان IP من جدار الحماية
تحقّق إن كان عنوانك محجوبًا من جدار الحماية وارفع الحجب بنفسك من منطقة العملاء، دون فتح تذكرة.
لماذا يتخطّى AutoSSL بعض النطاقات الفرعية الخدمية
يحصل mail.example.com وcpanel.example.com على شهادات في نطاقك الرئيسي لا في النطاقات البديلة. لماذا، وما تستخدمه بدلًا من ذلك.