إنك تشوف تحذير جوجل "موقع مخترق" تحت اسم شغلك انت — صباح وحش بشكل مميز. الغريزة بتقول لك: امسح أي حاجة شكلها مشبوهة. ودي بالظبط الغريزة اللي بتخلي أغلب المواقع المخترقة أصعب في الإصلاح. ده اللي بينفع فعلاً في اليوم الأول، بالترتيب.
الأول: إيه اللي ميتعملش
متتمسحش ملفات "مشبوهة" عشوائي. بعضها دليل بيقول للمتخصصين المهاجم دخل منين — لو دمّرته، فريق التنضيف هيبقى بيتخمّن، وغالباً الموقع هيتاخترق تاني من نفس الثغرة.
متسترجعش باك أب قديم وتكمل زي ما أنت. لو الباك أب قبل الاختراق، هيشيل الأعراض بس — الثغرة اللي خلت المهاجم يدخل لسه موجودة مستنية.
متتجاهلش الموضوع لأن الموقع "لسه شغال". أكواد السبام والتحويلات غالباً بتفضل مخفية عنك وبتظهر لمحركات البحث والزوار الجايين من الإعلانات.
الساعة الأولى: احتواء
- غيّر كلمات السر المهمة: لوحة ووردبريس، الاستضافة/cPanel، والـ FTP — من جهاز نظيف.
- افحص مستخدمي ووردبريس ودوّر على حسابات مدير مش معروفة، وسجّلها (متتمسحش دلوقتي — سجّل الأسماء وتواريخ الإنشاء).
- اعمل باك أب كامل للموقع زي ما هو دلوقتي، بالاختراق كمان. بتقولها وتسمعها غريبة، بس ده بيحفظ الأدلة وبيدي التنضيف نقطة مرجعية آمنة.
- لو الموقع بيستقبل مدفوعات، فكّر تحطه وضع صيانة لحد ما يتأكد إنه نضيف.
التنضيف نفسه
التنضيف الصح معناه فحص الملفات مقابل نسخ نظيفة معروفة من نواة ووردبريس والثيم والإضافات، وشيل الأكواد المحقونة، و— الخطوة اللي الهاوي بيتخطاها — تحديد نقطة الدخول. في أغلب الحالات دي إضافة قديمة عليها ثغرة معلنة، أو إضافة متسابة محدش واخد باله منها، أو كلمة سر لوحة ضعيفة. اقفل الثغرة دي، وإلا المسرحية هتتكرر بعد شهر.
بعد التنضيف بييجي التدعيم: حماية صفحة الدخول، صلاحيات ملفات صح، وشيل أي برنامج خلى المهاجم يدخل. شوف الحماية والنسخ الاحتياطي للصورة الكاملة.
شيل تحذير جوجل
بعد ما الموقع يتأكد إنه نضيف، بتطلب مراجعة من Google Search Console. التحذير غالباً بيتشال خلال أيام بعد ما جوجل يعيد الفحص ويلاقي مفيش حاجة. طلب المراجعة والموقع لسه مصاب بيضيّع دورة مراجعة وبيأخّر كل حاجة — اتأكد الأول، وبعدين اطلب.
إزاي تضمن إنه ميتكررش
لائحة الوقاية الصادقة قصيرة ومملة: خلّي كل حاجة محدثة، شيل البرامج اللي مش بتستخدمها، استخدم كلمات سر قوية، خلي باك أب خارجي مُختبر، وخلّي فيه حد بيراقب. دي كل حكاية الإدارة الشهرية للمواقع — الحادثة الجاية إما تفضل صغيرة أو متحصلش خالص.
أسئلة شائعة
موقعي مخترق دلوقتي — أرسل إيه في أول رسالة؟
لينك موقعك + أي حاجة غريبة لاحظتها (صفحات غريبة، تحويلات، سكرين شوت من التحذير). علّم عليها كطارئة — الاختراقات النشطة ليها أولوية فوق الشغل المجدول.
هخسر محتواي أثناء التنضيف؟
لأ — التنضيف بيستهدف الأكواد المحقونة مش صفحاتك ومنتجاتك. بيتم أخذ باك أب كامل قبل لمس أي حاجة، فمفيش حاجة مشروعة في خطر.
تحذير جوجل بيمشي بسرعة قد إيه؟
التنضيف بياخد ساعات ليوم على حسب الاختراق، ومراجعة جوجل بعده غالباً بتتضح خلال أيام قليلة.
متعامل مع موقع مخترق دلوقتي؟
متتمسحش أي حاجة. ابعت اللينك الأول — هنقول لك بنشوف إيه ومحتاج إيه.