یکی از جدی ترین نگرانی هایی که هر وب مستری دارد نگرانی از هک شدن سایت است. در این دوره از آموزش امنیت وردپرس تا به اینجا سعی کردیم نکاتی را بر پیشگیری از هک شدن سایتتان به شما آموزش دهیم. اما سوال اینجاست که در زمان هک شدن سایت چه باید کرد؟ یا اصلا چطور میتوانیم متوجه شویم که سایت ما هک شده ؟ در ادامه قصد داریم علائمی را بررسی کنیم که نشان میدهد سایت شما هک شده است و راهکارهایی را برای آن مطرح خواهیم کرد.
با ما همراه باشید تا با ساده ترین روش ها بالاترین سطح امنیت سایت را داشته باشید.
نشانههای هک شدن سایت وردپرسی
شناسایی سریع هک سایت، اولین گام در جلوگیری از گسترش آسیب است. رایجترین نشانهها شامل موارد زیر میشوند:
۱. هشدار مرورگرها
اگر مرورگرهایی مانند Google Chrome یا Firefox هنگام بازدید سایت شما، هشدارهایی نشان دهند، احتمالاً سایت آلوده شده است.
-
هشدار «این سایت ممکن است به رایانه شما آسیب برساند» → نشاندهنده وجود بدافزار در سایت
-
هشدار «این سایت ممکن است هک شده باشد» → احتمال حمله فیشینگ یا تغییر مسیرهای مخرب
نکته: این هشدارها نشان میدهند که سایت شما به عنوان خطرناک شناخته شده و باید سریعاً بررسی شود.
۲. سایت توسط میزبان آفلاین میشود
در صورتی که ارائهدهنده میزبانی سایت شما را آفلاین کند، معمولاً متوجه شده که سایت هک شده یا ابزارهای امنیتی خودکار آن را شناسایی کردهاند.
-
برخی میزبانها برای جلوگیری از انتشار آلودگی به سایر کاربران، حساب یا سرور آلوده را مسدود میکنند.
-
معمولاً این اقدامات از طریق ایمیل به اطلاع مدیر سایت میرسد.
۳. هشدار گوگل در نتایج جستجو
گوگل سایتهای هک شده را ممکن است به صورت زیر علامتگذاری کند:
-
«این سایت ممکن است هک شده باشد»
-
«این سایت ممکن است به رایانه شما آسیب برساند»
این هشدارها معمولاً زمانی نمایش داده میشوند که تغییرات غیرمعمول در صفحات، اضافه شدن صفحات اسپم یا بدافزار تشخیص داده شود.
۴. اعلان Google Search Console
با استفاده از Google Search Console میتوانید هشدارهای امنیتی سایت خود را به محض شناسایی دریافت کنید:
-
فعال کردن اعلان ایمیل هشدار بدافزار
-
بررسی بخش Security Issues برای مشاهده مشکلات امنیتی شناسایی شده
پیشگیری یا درمان مساله این است؟
هدف اصلی ما از ارائه ی این دوره ی آموزشی ارائه ی راهکارهایی برای پیشگیری از خطراتی است که بیان کردیم. ما به عنوان یک مدیر سایت نباید اجازه دهیم که امنیت سایتمان در حدی پایین بیاید که هاست یا مرورگر به ما هشدار بدهد. ما باید قبل از علنی شدن هر علامتی آن را شناسایی کنیم و برای رفع آن به دنبال چاره باشیم.
به همین دلیل است که ما همه مشتریان خود را به سرمایه گذاری در امنیت سایت تشویق می کنیم.
ابزارهای بسیاری وجود دارد که جهت بالا بردن سطح امنیت سایتها به ما کمک می کند و قبل از هر فعالیت مشکوکی به ما موارد امنیتی را یادآور میشود. حتما باید از این ابزارها و البته از بهترین آنها در وب سایت وردپرسی خود استفاده کنید.
سایت شما هک شده یا نه؟
غیر از موارد گفته شده راه های دیگری وجود دارد که با استفاده از آنها میتوانید متوجه شوید که سایت شما هک شده یا نه. برخی از این راه ها را در ادامه بررسی خواهیم کرد.
1. هشدارهای Google Chrome یا مرورگرهای دیگر
اگردر Google Chrome یا مرورگرهای دیگر یکی از هشدارهای زیر را مشاهده کنید ، سایت شما احتمالاً هک شده و به بدافزاری آلوده شده است.
هشدار فوق نشان می دهد که سایت شما مورد حمله فیشینگ قرار گرفته است. یعنی یک هکر از وب سایت شما برای میزبانی بدافزارهایی استفاده می کند که قربانی را فریب می دهد تا هنگام بازدید از سایت شما ، اقدامی را که هکر می خواهد انجام دهد.
هشدار فوق نیز نشان می دهد که سایت شما از یک بدافزار میزبانی می کند. یک هکر به سایت شما دسترسی پیدا کرده ، بدافزارهایی را در سایت نصب کرده و سیستم های متعلق به بازدید کنندگان سایت شما را آلوده می کند.
2. ارائه دهنده میزبانی سایت شما را آفلاین می کند
در این حالت ممکن است میزبان گزارش هایی از بازدید کنندگان سایت دریافت کرده باشد که سایت شما هک شده است یا اینکه ابزارهای امنیتی خودکار آنها این هشدار را داده است یا حتی ممکن است از سیستم های خودکار خارج از شرکت خود هشدارهایی دریافت کرده باشند. در هر صورت ، آنها معمولاً بلافاصله سایت شما را آفلاین می کنند.
توجه داشته باشید که برخی از شرکتهای میزبان سیاستی دارند که بلافاصله قالب سرور یا حساب میزبان آلوده را قالب بندی می کنند. هدف از این کار جلوگیری از سرایت آلودگی به سایر مشتریان حتی پس از آفلاین شدن سایت می باشد.
در صورتی که میزبان, سایت شما را به هر دلیلی آفلاین کند این را به شما از طریق ایمیل گزارش می دهد.
3. Google سایت شما را به عنوان هک شده یا مضر معرفی می کند
اگر در نتایج جستجو یکی ازموارد زیر را در مورد سایت خود مشاهده کردید ، احتمالاً هک شده اید.
گوگل اغلب سایت های هک شده را از نتایج جستجو حذف می کند. اما در برخی موارد ممکن است سایت مورد نظر همچنان در لیست جستجو قرار گرفته باشد. یعنی وقتی با استفاده از Chrome سایت مورد نظر را جستجو و روی آن کلیک کنید ، مرورگر یکی از هشدارهای “این سایت ممک است هک شده باشد” یا “این سایت ممکن است به رایانه شما آسیب برساند” را نشان می دهد.
“این سایت ممکن است هک شده باشد” به این معنی که Google موارد غیرمعمولی را در این سایت شناسایی کرده است، مانند تغییرات غیرمعمول در صفحات موجود یا اضافه کردن صفحات جدید با هرزنامه SEO یا تغییر مسیرها. این سایتها معمولاً صفحه استاندارد هشدار بدافزار Google را نمایش نمی دهند.
“این سایت ممکن است به رایانه شما آسیب برساند” به این معنی است که Google بدافزاری را در سایت شناسایی کرده است و در صورت مراجعه به سایت ، این کار را با مسئولیت شخصی خود انجام می دهید.
4. هشدار Google’s Search Console در مورد وجود یک بدافزار در سایت
Google “Search Console” در گذشته “Google Webmaster Tools” نامیده می شد. اگر وب سایتی را اجرا می کنید باید بلافاصله Google Search Console را راه اندازی کنید.
این ابزار مشکلاتی که گوگل هنگام نمایه سازی سایت با آنها رو به رو میشود را به شما هشدار می دهد و آمار بازدید از سایت شما را نشان می دهد.
Search Console می تواند هشدارهای مربوط به سایت را از طریق ایمیل برای شما ارسال کند. کافی است به “ تنظیمات سرچ کنسول” بروید و هشدار ایمیل را در آنجا فعال کنید. در این صورت اگر بدافزاری در سایت شما شناسایی شود بلافاصله گوگل سرچ کنسول از طریق ایمیل به شما اطلاع خواهد داد. با این کار شاید بتوانید قبل از اینکه مشکل جدی شود آن را برطرف کنید.
در صورتی که در پنل “Security Issues” از سرچ کنسول خود هشدار زیر را مشاهده کردید نشانه ی این است که سایت شما آلوده شده است.
نتیجه
در این مقاله راه هایی را معرفی کردیم که با استفاده از آنها میتوانید متوجه هک شدن سایت خود شوید و برای پاک سازی آن اقدام کنید. البته روش های دیگری نیز وجود دارد مانند دریافت تماس از طرف بازدید کننده ها که به شما هشدار میدهند سایت هک شده است, استفاده از اسکنرهای کد منبع, استفاده از سرویس های مانیتورینگ,نظارت دائمی بر روی بازدید های سایت و … که ازحوصله ی این جلسه خارج است و شاید در مقالات دیگر به هر کدام از آنها بپردازیم.
نظرها و پیشنهادهای خود را با ما در میان بگذارید. ما نظرهای شما را بررسی می کنیم و حتما در مقالات خود از آن ها به بهترین شکل استفاده خواهیم کرد.
جلسات بعدی:
منبع؛ www.wordfence.com
