This article is currently available in Persian.
هک شدن سایت فقط مشکل بزرگ‌ها نیست؛ بیشتر سایت‌های هک‌شده سایت‌های کوچکی‌اند که مدت‌ها به‌روزرسانی نشده‌اند. هر چه زودتر متوجه شوید، خسارت کمتر است.
۷ نشانهٔ هک شدن سایت
- سایت کاربران را به سایت دیگری می‌برد (ریدایرکت ناخواسته)
- گوگل کنار نتیجهٔ سایت هشدار «ممکن است هک شده باشد» نشان می‌دهد
- صفحه‌ها یا لینک‌هایی در سایت هست که شما نساخته‌اید
- کاربر مدیر ناشناس در پنل اضافه شده
- سایت ناگهان خیلی کند شده یا هاست مصرف بالا گزارش می‌دهد
- ایمیل‌های سایت به اسپم می‌روند یا ایمیل‌های عجیبی ارسال می‌شود
- آنتی‌ویروس بازدیدکننده‌ها سایت را خطرناک اعلام می‌کند
در ساعت اول چه کنیم؟
- وحشت نکنید و چیزی را پاک نکنید. ممکن است برای پیدا کردن راه نفوذ لازم باشد.
- همهٔ رمزها را عوض کنید: پنل سایت، هاست، دیتابیس، FTP و ایمیل.
- از وضعیت فعلی پشتیبان بگیرید.
- اگر پشتیبان سالم قبل از هک دارید، آن را نگه دارید.
- با متخصص تماس بگیرید تا سایت پاک‌سازی و راه نفوذ بسته شود.
چرا فقط برگرداندن پشتیبان کافی نیست؟
اگر راه نفوذ بسته نشود، مهاجم دوباره برمی‌گردد. باید افزونه یا بخشی که آسیب‌پذیر بوده پیدا و درست شود.
چطور جلوی هک دوباره را بگیریم؟
- هسته، قالب و افزونه‌ها را همیشه به‌روز نگه دارید
- رمزهای قوی و ورود دومرحله‌ای استفاده کنید
- پشتیبان‌گیری خودکار روزانه داشته باشید
- افزونه‌های نال و غیررسمی نصب نکنید
- دیوار آتش (فایروال) فعال کنید
جمع‌بندی
پاک‌سازی کامل و بستن راه نفوذ کاری تخصصی است. اگر سایت شما هک شده، همین حالا از رفع مشکل سایت کمک بگیرید و برای اینکه دوباره تکرار نشود، پشتیبانی و امنیت ماهانه را فعال کنید.
