خدمة WordPress · التشغيل والدعم

حماية مواقع ووردبريس ومعالجة الاختراقات بخطة واضحة

صفحات غريبة تظهر في نتائج البحث، تحويل الزوار لموقع آخر، تحذير «هذا الموقع قد يكون مخترقًا»، أو بريد يُرسل من سيرفرك. الاستجابة ليست تركيب إضافة حماية، بل تسلسل منظم: احتواء، حفظ الأدلة، تحليل، تنظيف، تدوير المفاتيح، تحصين، ثم مراقبة. وبحدود واقعية أقولها لك من البداية.

ابدأ معالجة الاختراق شاهد أعمالي في ووردبريس
لقطة من advolaw.co على WordPress

علامات الاختراق

ثماني علامات شائعة، بعضها لا يراه صاحب الموقع أبدًا

الاختراق الحديث يخفي نفسه عن المدير ويظهر للزوار أو لمحركات البحث فقط. لذلك الفحص من خارج الموقع جزء من التشخيص.

  • تحذير في Search Console أو في نتائج البحث: «قد يكون هذا الموقع مخترقًا»
  • صفحات أو روابط بكلمات لا علاقة لها بنشاطك تظهر في نتائج البحث باسم موقعك
  • الزوار من الموبايل أو من محركات البحث يُحوَّلون إلى موقع آخر، بينما يبدو الموقع سليمًا للمدير
  • مستخدمون بصلاحية مدير لا تعرفهم، أو تغير كلمة مرورك دون فعل منك
  • ملفات جديدة أو معدلة في مجلدات النواة أو الرفع بامتدادات تنفيذية
  • رسائل بريد مزعجة تُرسل من نطاقك وشكاوى من مزود الاستضافة
  • بطء مفاجئ واستهلاك مرتفع للمعالج أو الشبكة من السيرفر
  • متصفحات أو برامج حماية تحذر الزوار عند فتح الموقع

مواقع شركات تعتمد على الثقة

محاماة واستشارات وخدمات أعمال؛ مواقع يكون فيها اختراق أو تحويل مشبوه ضررًا مباشرًا على سمعة النشاط قبل أي شيء آخر.

  • لقطة من الصفحة الرئيسية لـ advolaw.co على WordPress

    advolaw.co

    • WordPress
    • محاماة

    advolaw.co، موقع ووردبريس في مجال المحاماة والاستشارات القانونية؛ طلب الاستشارة، تعريف المكتب، الخدمات القانونية.

  • لقطة من الصفحة الرئيسية لـ Rassen على WordPress

    Rassen

    • WordPress
    • محاماة

    Rassen، موقع ووردبريس في مجال المحاماة؛ هوية المكتب، تعريف الشركة، الفريق.

  • لقطة من الصفحة الرئيسية لـ YF Consultants على WordPress

    YF Consultants

    • WordPress
    • استشارات وخدمات أعمال

    YF Consultants، موقع ووردبريس في مجال الاستشارات المالية للشركات؛ تقديم الشركة، الخدمات، الرؤية.

  • لقطة من الصفحة الرئيسية لـ Nordic على WordPress

    Nordic

    • WordPress
    • توظيف وموارد بشرية

    Nordic، موقع ووردبريس في مجال توظيف الكوادر الصحية؛ الفئة المستهدفة، الخدمات، طريقة العمل.

  • لقطة من الصفحة الرئيسية لـ IncurA على WordPress

    IncurA

    • WordPress
    • صحة وجمال

    IncurA، موقع ووردبريس في مجال الشركات والأجهزة الطبية؛ التقديم المؤسسي، مجالات العمل، تعريف الشركة.

  • لقطة من الصفحة الرئيسية لـ Co Venturing على WordPress

    Co Venturing

    • WordPress
    • استشارات وخدمات أعمال

    Co Venturing، موقع ووردبريس في مجال بناء المشروعات والشراكات؛ تعريف النموذج، صور القطاعات، التواصل.

  • لقطة من الصفحة الرئيسية لـ Mountain Top Solutions على WordPress

    Mountain Top Solutions

    • WordPress
    • استشارات وخدمات أعمال

    Mountain Top Solutions، موقع ووردبريس في مجال الاستشارات الإدارية؛ تقديم الفريق، نبذة الشركة، الخدمات الاستشارية.

ابدأ معالجة الاختراق كل مواقع ووردبريس في معرض الأعمال

أول 24 ساعة

ما يحدث في اليوم الأول، بالترتيب، وما لا يحدث

  1. التقييم السريع والاحتواءتحديد نوع الضرر الظاهر (تحويل، صفحات مزروعة، بريد مزعج، تعطل) وإيقاف الضرر المستمر: وضع صيانة أو حجب عند الحاجة، وتعطيل حسابات مشبوهة.
  2. حفظ الأدلةنسخة كاملة للملفات وقاعدة البيانات والسجلات كما هي قبل أي تعديل، تُحفظ خارج السيرفر ولا تُستخدم للاسترجاع، بل للتحليل.
  3. تدوير الاعتمادات الأوليكلمات مرور ووردبريس للمديرين، لوحة الاستضافة، FTP/SFTP، قاعدة البيانات، ومفاتيح salts في wp-config، من جهاز موثوق.
  4. الفحص الأوليمقارنة ملفات النواة والإضافات والقالب بالنسخ الأصلية من المصادر الرسمية، وفحص مجلد الرفع عن ملفات تنفيذية، ومراجعة المستخدمين والمهام المجدولة.
  5. قرار المسارتنظيف في المكان، أو إعادة بناء من نسخة نظيفة سابقة للاختراق مع نقل المحتوى، أو إعادة تثبيت بنواة وإضافات أصلية والاحتفاظ بالمحتوى. يُختار حسب الضرر والنسخ المتاحة.

خطوات الاحتواء إلى المراقبة

خط زمني من ست مراحل، لا تُقفز مرحلة منه

المدد تختلف حسب حجم الضرر والنسخ المتاحة؛ الترتيب لا يختلف.

  1. CONTAINالاحتواء

    إيقاف الضرر المستمر وعزل الموقع عن الزوار إن لزم، وتعطيل الحسابات والمهام المشبوهة.

  2. PRESERVEحفظ الأدلة

    نسخة كاملة للحالة الحالية خارج السيرفر، وسجلات الوصول والأخطاء، قبل أي تعديل.

  3. ANALYZEالتحليل

    تحديد نقطة الدخول المحتملة (إضافة قديمة بثغرة، كلمة مرور ضعيفة، حساب مهجور، سيرفر مجاور) وما الذي غُيّر ومتى.

  4. CLEANالتنظيف

    إزالة الملفات والشيفرات المزروعة واستبدال النواة والإضافات والقالب بنسخ أصلية، أو إعادة بناء من نسخة نظيفة.

  5. HARDENالتحصين

    إغلاق نقطة الدخول، تدوير كل الاعتمادات، تحديثات كاملة، صلاحيات بالحد الأدنى، MFA، وتقييد ما يمكن تقييده.

  6. MONITORالمراقبة

    فحص دوري للملفات والمستخدمين، مراقبة Search Console وطلب المراجعة إن وُجد تحذير، ومتابعة السجلات لفترة متفق عليها.

التعافي والتحصين

قائمة التحصين التي تُسلَّم مع الموقع النظيف

التحصين يقلل احتمال التكرار وأثره؛ لا يلغيه. كل بند هنا دفاعي ويُطبق بما يناسب استضافتك.

  • الاعتمادات والوصول

    تدوير كل كلمات المرور والمفاتيح والـ salts، MFA للمديرين، حذف الحسابات المهجورة، وصلاحيات بالحد الأدنى لكل من يحتاج وصولًا.

  • التحديثات وجرد الإضافات

    تحديث النواة والقالب والإضافات، وحذف المعطل منها وما توقف مطوره عن تحديثه، لأن أغلب الاختراقات تدخل من إضافة قديمة معروفة الثغرة.

  • صلاحيات الملفات والتنفيذ

    صلاحيات ملفات صحيحة، منع تنفيذ PHP في مجلد الرفع، تعطيل تحرير الملفات من اللوحة، وحماية wp-config.

  • جدار حماية تطبيقي (WAF)

    حماية على مستوى الاستضافة أو CDN (مثل Cloudflare) لحجب الطلبات الخبيثة الشائعة ومحاولات تخمين كلمات المرور قبل وصولها لووردبريس.

  • نسخ احتياطي غير قابل للتعديل

    نسخ مجدولة خارج السيرفر، ويُفضل في تخزين لا يستطيع السيرفر نفسه حذفه أو تعديله، حتى تبقى نسخة نظيفة مهما حدث.

  • المراقبة والتنبيه

    فحص سلامة الملفات دوريًا، تنبيه عند مستخدم مدير جديد أو تغيير في ملفات النواة، ومراجعة Search Console ضمن الصيانة.

ما أحتاجه منك

  • وصول للاستضافة ولوحة ووردبريس بحساب خاص بي
  • آخر نسخة احتياطية تعرف أنها سليمة بتاريخها
  • قائمة بمن يملك وصولًا وأي مطور سابق
  • رسائل المستضيف أو Google إن وُجدت
  • قرارك في مسار التعافي (تنظيف أم إعادة بناء)

ما تستلمه

  • ملخص الحادث: ما حدث، نقطة الدخول المحتملة، وما غُيّر
  • موقع نظيف على نواة وإضافات أصلية
  • تدوير كل الاعتمادات والصلاحيات موثقًا
  • قائمة تحصين منفذة وما بقي بيدك أو بيد المستضيف
  • طلب مراجعة في Search Console إن وُجد تحذير
  • خطة مراقبة لفترة متفق عليها

خارج النطاق إلا باتفاق

  • رسوم الاستضافة أو WAF أو خدمات النسخ الخارجية
  • استرجاع بيانات مُسحت ولا توجد لها نسخة
  • تنظيف مواقع أخرى على السيرفر نفسه (تُقدر على حدة، وقد تكون سبب التكرار)
  • مراقبة دائمة بعد الفترة المتفق عليها إلا باتفاق صيانة
  • تحقيق جنائي رسمي أو تقارير قانونية

ما لا نضمنه

أربعة حدود أقولها قبل البدء، لأن الوعد بغيرها غير صادق

لا توجد حماية مطلقة لأي نظام متصل بالإنترنت، وووردبريس ليس استثناء. ما يُباع تحت اسم «حماية 100%» هو إما إضافة فحص أو وعد لا يُحاسب أحد عليه.

  • لا أضمن عدم تكرار الاختراقأضمن إغلاق نقطة الدخول التي عُثر عليها وتقليل سطح الهجوم؛ الثغرات الجديدة في إضافات أو السيرفر تظهر باستمرار، والمراقبة والتحديث هما الدفاع المستمر.
  • لا أضمن تحديد نقطة الدخول دائمًاإن كانت السجلات محذوفة أو قصيرة المدة أو كان الاختراق من سيرفر مشترك، قد يبقى السبب احتمالًا مرجحًا لا يقينًا، وأقول ذلك في الملخص.
  • لا أضمن استرجاع ما لا نسخة لهإن مُسح محتوى ولا توجد نسخة احتياطية سابقة للحادث، فقد يُفقد. هذا سبب إصراري على نسخ خارج السيرفر في كل مشروع.
  • التنظيف ليس حماية طويلة المدىمعالجة الحادث نطاق ينتهي بالموقع النظيف والتحصين الأولي. الحماية المستمرة (تحديثات، مراقبة، فحوص) نطاق منفصل ضمن الصيانة.

أسئلة شائعة

أسئلة بعد الاختراق

هل إصلاح الموقع يحذف المحتوى؟
لا في الحالات المعتادة. التنظيف يستهدف الملفات والشيفرات المزروعة ويستبدل النواة والإضافات والقالب بنسخ أصلية، والمحتوى في قاعدة البيانات يُفحص ويُنظف لا يُحذف. إن كان مسار إعادة البناء من نسخة نظيفة أنسب، يُنقل المحتوى الأحدث إليها بعد فحصه.
هل يمكن معرفة سبب الاختراق؟
غالبًا نعم بدرجة ترجيح عالية: إضافة بثغرة معروفة لم تُحدَّث، كلمة مرور ضعيفة أو مسربة، حساب مهجور، أو موقع مجاور على السيرفر نفسه. أحيانًا تكون السجلات غير كافية فيبقى السبب احتمالًا مرجحًا، وأكتبه كذلك في ملخص الحادث دون ادعاء يقين.
هل تضمن عدم تكراره؟
لا. أضمن إغلاق نقطة الدخول التي وُجدت، وتدوير كل الاعتمادات، وتحصينًا يقلل سطح الهجوم كثيرًا. الحماية المستمرة تحتاج تحديثات ومراقبة دائمة، وهذا ما تقدمه الصيانة. أي وعد بحماية مطلقة غير صادق.
هل تصلح موقعًا لا يفتح أصلًا؟
نعم. الوصول يكون عبر لوحة الاستضافة أو SFTP لا عبر لوحة ووردبريس. أستعيد الخدمة أولًا بالاحتواء ثم أعالج الحادث. وإن تبين أن التعطل عطل تقني لا اختراق، أحيلك إلى مسار حل المشاكل بتكلفته لا بتكلفة معالجة حادث.
هل يجب تغيير كل كلمات السر؟
نعم، كلها: مستخدمو ووردبريس (خاصة المديرين)، لوحة الاستضافة، SFTP/FTP، قاعدة البيانات، مفاتيح salts في wp-config، ومفاتيح أي خدمة خارجية خزنها الموقع (بوابة دفع، بريد SMTP، API). ويُفضل تفعيل MFA للمديرين ولوحة الاستضافة. المخترق الذي احتفظ بأي اعتماد يعود.
هل تركيب إضافة حماية يكفي؟
إضافات الفحص والجدار مفيدة كطبقة، لكنها لا تعوض إضافة قديمة بثغرة ولا كلمة مرور ضعيفة ولا صلاحيات ملفات خاطئة. الحماية الفعلية مجموعة: تحديثات، أقل صلاحية، MFA، نسخ خارجية، WAF على مستوى الاستضافة أو CDN، ومراقبة. الإضافة جزء صغير منها.

موقعك مخترق؟ لنبدأ باستعادة أمانه

لا تحذف شيئًا قبل التواصل. اذكر الاستضافة، وآخر نسخة احتياطية تعرفها، ومن يملك وصولًا للموقع.

ابدأ معالجة الاختراق كل خدمات ووردبريس