ماذا تفعل عندما يتعرض موقع WordPress الخاص بك للاختراق

1. لا تحذف أي شيء بعد

   قد يؤدي حذف الملفات المشبوهة أولاً إلى إزالة الأدلة حول كيفية دخول المهاجم، وقد لا تكون الملفات التي تحذفونها هي الوحيدة.

2. تغيير كلمات المرور

   غيّر كلمات المرور الخاصة بحساب الاستضافة، وSSH أو SFTP، وقاعدة البيانات، وكل مسؤول في WordPress.

3. العثور على نسخة سابقة

   راجع نُسخك الاحتياطية بحثًا عن أحدث نسخة تسبق أول علامة على وجود مشكلة. عادةً ما تتضمن النُسخ اليومية المحفوظة لمدة 30 يومًا إحداها.

4. استعده

   عبر SSH، استعد تلك النسخة بنقرة واحدة. تذكر أن الاستعادة لا تحذف الملفات التي تمت إضافتها لاحقًا، لذا قد يتبقى أي شيء أضافه المهاجم منذ ذلك الحين؛ تحقق من وجود أي ملفات وحسابات مسؤولين غير مألوفة.

5. تحديث الكل

   حدّثوا WordPress وكل إضافة وكل قالب، وأزيلوا أي عنصر لم تعودوا تستخدمونه. فالإضافات القديمة هي أكثر منافذ الاختراق شيوعاً.

6. إذا لم تتمكن من تحديد ما هو نظيف

   عندما يكون الاختراق أقدم من نُسخك الاحتياطية، أو عندما لا تكون متأكدًا من نظافة الموقع المُستعاد، اطلب خدمة تنظيف البرمجيات الخبيثة وسيقوم مهندس بإزالتها يدويًا.

فصل موقع عن النسخ الاحتياطية