غالبًا ما يُسألون ما هي بعض العلامات التي تشير إلى اختراق موقع ووردبريس؟ هناك بعض العلامات الواضحة الشائعة التي قد تساعدك في معرفة ما إذا كان موقع ووردبريس الخاص بك قد تم اختراقه أو اختراقه. في هذه المقالة ، سوف نشارك 12 علامة شائعة على اختراق موقع ووردبريس الخاص بك.
علامات على اختراق موقع ووردبريس الخاص بك
انخفاض في حركة المرور على الموقع
إذا نظرت إلى تقارير Google Analytics الخاصة بك ولاحظت انخفاضًا مفاجئًا في حركة المرور ، فقد يكون هذا علامة على اختراق موقع ووردبريس الخاص بك.
هناك العديد من البرامج الضارة وأحصنة طروادة التي تخطف حركة مرور موقع الويب الخاص بك وتعيد توجيهها إلى مواقع ويب غير مرغوب فيها. لا يقوم البعض منهم بإعادة توجيه المستخدمين المسجلين مما يسمح لهم بالمرور دون أن يلاحظهم أحد لفترة من الوقت.
سبب آخر للانخفاض المفاجئ في حركة المرور هو أداة التصفح الآمن من Google ، والتي قد تعرض تحذيرات للمستخدمين بخصوص موقع الويب الخاص بك.
كل أسبوع ، تضع Google في القائمة السوداء حوالي 20000 موقع للبرامج الضارة وحوالي 50000 موقع للتصيد الاحتيالي. لهذا السبب يحتاج كل مدون وصاحب عمل إلى إيلاء اهتمام جاد لأمن ووردبريس الخاص بهم .
يمكنك التحقق من موقع الويب الخاص بك باستخدام أداة التصفح الآمن من Google للاطلاع على تقرير الأمان الخاص بك.
إدخال البريد العشوائي والبرامج الضارة
إحدى العلامات الأكثر شيوعًا بين مواقع ووردبريس التي تم اختراقها هي حقن البيانات. ينشئ المتسللون بابًا خلفيًا على موقع ووردبريس الخاص بك والذي يمنحهم إمكانية الوصول لتعديل ملفات وقاعدة بيانات ووردبريس الخاصة بك.
تضيف بعض هذه الاختراقات روابط إلى مواقع ويب غير مرغوب فيها. عادةً ما تتم إضافة هذه الروابط إلى تذييل موقع الويب الخاص بك ، ولكن يمكن أن تكون في أي مكان. لن يضمن حذف الروابط أنها لن تعود.
سوف تحتاج إلى إيجاد وإصلاح الباب الخلفي المستخدم لحقن هذه البيانات في موقع الويب الخاص بك. راجع دليلنا حول كيفية العثور على باب خلفي وإصلاحه في موقع ووردبريس تم اختراقه .
تم تشويه الصفحة الرئيسية للموقع بعد القرصنة
ربما يكون هذا هو الأكثر وضوحًا لأنه مرئي بوضوح على الصفحة الرئيسية لموقع الويب الخاص بك. لا تؤدي معظم محاولات القرصنة إلى تشويه الصفحة الرئيسية لموقعك لأنها تريد أن تظل دون أن يلاحظها أحد لأطول فترة ممكنة.
ومع ذلك ، قد يقوم بعض المتسللين بتشويه موقع الويب الخاص بك للإعلان عن تعرضه للاختراق. عادةً ما يستبدل هؤلاء المخترقون صفحتك الرئيسية برسالتهم الخاصة. قد يحاول بعض المتسللين ابتزاز الأموال من مالكي المواقع.
فشل تسجيل الدخول في ووردبريس
إذا لم تتمكن من تسجيل الدخول إلى موقع ووردبريس الخاص بك ، فهناك احتمال أن يكون المتسللون قد حذفوا حساب المسؤول الخاص بك من ووردبريس.
نظرًا لعدم وجود الحساب ، فلن تتمكن من إعادة تعيين كلمة المرور الخاصة بك من صفحة تسجيل الدخول. هناك طرق أخرى لإضافة حساب مسؤول باستخدام phpMyAdmin أو عبر FTP . ومع ذلك ، سيظل موقعك غير آمن حتى تكتشف كيفية دخول أحد المتطفلين إلى موقع الويب الخاص بك.
حسابات المستخدمين المشبوهة في ووردبريس
إذا كان موقعك مفتوحًا لتسجيل المستخدم ، ولا تستخدم أي حماية لتسجيل البريد العشوائي ، فإن حسابات مستخدمي البريد العشوائي هي مجرد بريد عشوائي شائع يمكنك حذفه ببساطة.
ومع ذلك ، إذا كنت لا تتذكر السماح بتسجيل المستخدم ولاحظت وجود حسابات مستخدمين جديدة في ووردبريس ، فمن المحتمل أن يكون موقعك قد تم اختراقه.
عادةً ما يكون للحساب المشبوه دور مستخدم مسؤول ، وفي بعض الحالات قد لا تتمكن من حذفه من منطقة إدارة ووردبريس الخاصة بك.
ملفات ونصوص غير معروفة في مجلدات ووردبريس
إذا كنت تستخدم مكوّنًا إضافيًا للماسح الضوئي للموقع مثل Sucuri ، فسينبهك عندما يعثر على ملف أو برنامج نصي غير معروف على الخادم الخاص بك.
تحتاج إلى الاتصال بموقع ووردبريس الخاص بك باستخدام عميل FTP . المكان الأكثر شيوعًا حيث ستجد الملفات والبرامج النصية الضارة هو / wp-content / المجلد.
عادة ، يتم تسمية هذه الملفات مثل ملفات ووردبريس للاختباء في مرمى البصر. لن يضمن حذف هذه الملفات فورًا عدم عودة هذه الملفات. ستحتاج إلى تدقيق أمان موقع الويب الخاص بك خاصة بنية الملفات والدليل .
موقع ويب بطيء أو غير مستجيب
يمكن أن تصبح جميع مواقع الويب على الإنترنت ضحايا لهجمات الحرمان العشوائي للخدمة. تستخدم هذه الهجمات العديد من أجهزة الكمبيوتر والخوادم المخترقة من جميع أنحاء العالم باستخدام IPS المزيفة. في بعض الأحيان يرسلون طلبات كثيرة جدًا إلى الخادم الخاص بك ، وفي أحيان أخرى يحاولون بنشاط اقتحام موقع الويب الخاص بك.
أي نشاط من هذا القبيل سيجعل موقع الويب الخاص بك بطيئًا وغير مستجيب وغير متاح. ستحتاج إلى التحقق من سجلات الخادم لمعرفة أي من IPS يقوم بطلبات كثيرة وحظرها.
من الممكن أيضًا أن يكون موقع ووردبريس الخاص بك بطيئًا ولم يتم اختراقه. في هذه الحالة ، تحتاج إلى اتباع دليلنا لزيادة سرعة ووردبريس وأدائه .
سجلات الخادم
سجلات الخادم هي ملفات نصية عادية مخزنة على خادم الويب الخاص بك. تحتفظ هذه الملفات بسجل لجميع الأخطاء التي تحدث على الخادم الخاص بك وكذلك جميع حركة المرور على الإنترنت.
يمكنك الوصول إليها من لوحة تحكم cPanel لحساب استضافة ووردبريس الخاص بك ضمن الإحصائيات.
serverlogscpanel
يمكن أن تساعدك سجلات الخادم هذه في فهم ما يحدث عندما يتعرض موقع ووردبريس الخاص بك للهجوم. تحتوي أيضًا على جميع عناوين IP المستخدمة للوصول إلى موقع الويب الخاص بك والذي يسمح لك بحظر عناوين IP المشبوهة.
أخطاء البريد الإلكتروني في ووردبريس
تُستخدم الخوادم التي تم الاستيلاء عليها بشكل شائع للرسائل غير المرغوب فيها. تقدم معظم شركات استضافة ووردبريس حسابات بريد إلكتروني مجانية مع الاستضافة الخاصة بك. يستخدم العديد من مالكي مواقع ووردبريس خوادم البريد الخاصة بمضيفهم لإرسال رسائل البريد الإلكتروني الخاصة بـ ووردبريس.
إذا كنت غير قادر على إرسال أو تلقي رسائل البريد الإلكتروني من ووردبريس ، فهناك احتمال أن يتم اختراق خادم البريد الخاص بك لإرسال رسائل بريد إلكتروني غير مرغوب فيها.
المهام المجدولة المشبوهة
تسمح خوادم الويب للمستخدمين بإعداد وظائف cron. هذه مهام مجدولة يمكنك إضافتها إلى الخادم الخاص بك. يستخدم ووردبريس نفسه cron لإعداد المهام المجدولة مثل نشر المنشورات المجدولة وحذف التعليقات القديمة من المهملات وما إلى ذلك.
يمكن للمتسلل استغلال cron لتشغيل المهام المجدولة على الخادم الخاص بك دون علمك بذلك.
إذا أظهرت نتائج البحث من موقع الويب الخاص بك عنوانًا أو وصفًا تعريفيًا غير صحيح ، فهذه علامة على اختراق موقع ووردبريس الخاص بك.
بالنظر إلى موقع ووردبريس الخاص بك ، ستظل ترى العنوان والوصف الصحيحين. استغل المخترق مرة أخرى بابًا خلفيًا لحقن شفرة ضارة تعدل بيانات موقعك بطريقة تكون مرئية فقط لمحركات البحث.
الإعلانات المنبثقة غير المرغوب فيها
تحاول هذه الأنواع من الاختراق جني الأموال عن طريق اختطاف حركة مرور موقع الويب الخاص بك وعرض إعلانات البريد العشوائي الخاصة بهم على مواقع الويب غير القانونية. لا تظهر هذه النوافذ المنبثقة للزوار الذين قاموا بتسجيل الدخول أو الزوار الذين يدخلون إلى موقع ويب مباشرة.
تظهر فقط للمستخدمين الذين يزورون من محركات البحث. تفتح الإعلانات المنبثقة في نافذة جديدة وتظل غير ملحوظة من قبل المستخدمين.
يمكن أن يكون تنظيف موقع ووردبريس الذي تم اختراقه أمرًا مؤلمًا وصعبًا بشكل لا يصدق. لهذا السبب نوصيك بالسماح للخبراء بتنظيف موقع الويب الخاص بك.
نحن نستخدم Sucuri لحماية جميع مواقعنا الإلكترونية. شاهد كيف ساعدتنا Sucuri في منع 450 ألف هجوم على ووردبريس في 3 أشهر .
يأتي مزودًا بمراقبة مواقع الويب على مدار الساعة طوال أيام الأسبوع وجدار حماية قوي لتطبيق موقع الويب ، والذي يمنع الهجمات حتى قبل أن تصل إلى موقع الويب الخاص بك. الأهم من ذلك ، أنهم يقومون بتنظيف موقع الويب الخاص بك إذا تم اختراقه.
إذا كنت ترغب في تنظيف موقعك بنفسك ، فقم بإلقاء نظرة على دليل المبتدئين الخاص بنا حول إصلاح موقع ووردبريس تم اختراقه .
يجب عليك أيضًا مراجعة دليل أمان ووردبريس النهائي الخاص بنا لمتابعة أفضل الممارسات وحماية موقعك.
نأمل أن تساعدك هذه المقالة في البحث عن علامات تشير إلى اختراق موقع ووردبريس الخاص بك. قد ترغب أيضًا في الاطلاع على قائمتنا المكونة من 24 عنصرًا يجب أن تحتوي على مكونات ووردبريس الإضافية لمواقع الأعمال .
نأمل أن تساعدك هذه المقالة في تعلم كيفية تغيير نظام ألوان الادمن في الووردبريس. قد ترغب أيضًا في رؤية مختارات حول الإضافات (بلجن) في الووردبريس ودليلنا حول كيفية اختيار أفضل شركات حجز النطاقات والاستضافات وكيفية التعامل معها.
إذا أعجبك هذا المقال ، فيرجى الاشتراك في قناتنا على اليوتيوب لدروس فيديو في الووردبريس. ويمكنك أيضًا أن تجدنا على فيسبوك وتويتير وانستجرام وتيكتوك، لطفاً لا تنسى متابعتنا، فنحن نسعد برؤيتك..
