كيف تعرف أن موقعك مخترق؟ 8 علامات وماذا تفعل في أول 24 ساعة
تحويلات غريبة، صفحات لم تنشرها، تحذير أحمر من جوجل… إليك العلامات الأكثر شيوعًا لاختراق المواقع، وخطة عملية لاحتواء الضرر دون إتلاف الأدلة.
أغلب أصحاب المواقع لا يكتشفون الاختراق بأنفسهم؛ يخبرهم عميل أو جوجل أو شركة الاستضافة. كلما اكتشفته أسرع، قلّ الضرر على سمعتك وترتيبك في البحث وبيانات عملائك.
8 علامات تستدعي الفحص فورًا
- تحويل الزوار لمواقع أخرى، خاصة من الموبايل أو من نتائج جوجل
- تحذير "هذا الموقع قد يكون مخترقًا" أو شاشة حمراء في المتصفح
- صفحات أو روابط لم تنشرها تظهر في نتائج البحث
- مستخدمون جدد بصلاحيات مدير لا تعرفهم
- تعديل في صفحة الدفع أو طلبات وهمية غير مفهومة
- بطء مفاجئ أو استهلاك غير طبيعي للخادم
- رسائل بريد مزعجة تُرسل من نطاقك
- إيقاف الحساب من شركة الاستضافة بسبب برمجيات خبيثة
الساعة الأولى: احتواء دون إتلاف الأدلة
خذ نسخة كاملة من الملفات وقاعدة البيانات والسجلات (logs) قبل أي تنظيف، فهي دليلك لمعرفة ما حدث. إن كان الموقع يحوّل العملاء أو يسرق بيانات الدفع، فعّل وضع الصيانة مؤقتًا.
غيّر كل بيانات الدخول
لوحة التحكم، والاستضافة، وFTP/SSH، وقاعدة البيانات، والبريد المرتبط بالدومين. فعّل التحقق بخطوتين، واحذف أي حساب مدير لا تعرفه.
ابحث عن نقطة الدخول
الأسباب الأكثر شيوعًا: إضافة أو قالب قديم به ثغرة معروفة، كلمة مرور مسرّبة، أو نموذج رفع ملفات غير مؤمّن. التنظيف دون إغلاق الثغرة يعني اختراقًا جديدًا خلال أيام.
التنظيف والاستعادة
استعد من نسخة احتياطية سليمة سابقة للاختراق إن وجدت، ثم حدّث كل المكونات. افحص الملفات بحثًا عن أبواب خلفية (backdoors) لأن المهاجم غالبًا يترك أكثر من طريق للعودة.
بعد التنظيف
اطلب من جوجل مراجعة الموقع عبر Search Console إن ظهر تحذير، وأبلغ العملاء إن تأثرت بياناتهم. ثم ضع خطة وقائية: تحديثات دورية، ونسخ احتياطية خارج الخادم، وفحص أمني أو اختبار اختراق.
متى تستعين بخبير؟
إذا تأثرت بيانات دفع أو بيانات شخصية، أو تكرر الاختراق، أو تحتاج تقريرًا يوضح ما حدث لجهة رسمية أو لعملائك. فريق WebShield يجمع بين الاستجابة للحوادث والتحقيق الجنائي الرقمي وتأمين الموقع.
تشك في اختراق أو تريد فحصًا أمنيًا لموقعك؟
صف حالتك في مستشار الخدمات الذكي واحصل على اقتراح فوري وملخص لمتطلباتك، أو تواصل مع فريقنا مباشرة.