راهکارنتفروشگاهت هک شده؟ اول آرام باش.
علت نفوذ را پیدا می‌کنیم، فروشگاه را پاک‌سازی می‌کنیم و راه ورود را می‌بندیم تا دوباره تکرار نشود. اگر هنوز هک نشده‌ای، پایین‌تر نشان داده‌ایم چطور جلوی آن را بگیری.
از کجا بفهمم هک شده‌ام؟
اگر یکی از این‌ها را دیده‌ای، احتمال هک‌شدن زیاد است. اگر مطمئن نیستی، بررسی می‌کنیم.
تغییر مسیر ناخواسته
بازدیدکننده به سایت دیگری، معمولاً قمار یا فروش دارو، فرستاده می‌شود.
صفحه‌های ناشناس در گوگل
با جست‌وجوی نام فروشگاهت، صفحه‌هایی با متن ژاپنی یا کازینویی می‌بینی که تو نساخته‌ای.
هشدار مرورگر یا گوگل
مرورگر می‌نویسد «این سایت مخرب است» یا گوگل فروشگاه را علامت زده است.
کاربر یا تغییر ناشناس
کارمند یا مدیری که نساخته‌ای، ماژول ناشناس، تغییر در صفحه‌ی پرداخت، یا کندی و خطای ناگهانی.
اگر الان هک شده‌ای، این کارها را بکن
کارهای اشتباه در ساعت اول، پاک‌سازی را سخت‌تر می‌کند.
- رمز پنل ادمین فروشگاه، هاست یا سرور، FTP و دیتابیس را از دستگاه سالم عوض کن.
- از وضعیت فعلی فروشگاه یک نسخه‌ی پشتیبان بگیر و جای دیگری نگه دار، حتی اگر آلوده است.
- تا پاک‌سازی، فروشگاه را در حالت تعمیر و نگهداری بگذار تا سفارش و پرداخت وارد نشود.
- ما را خبر کن و تا بررسی، دست به فایل‌ها نزن.
- فایل‌هایی را که مشکوک به نظر می‌رسند حذف نکن؛ ردپای راه نفوذ همان‌جاست.
- فروشگاه را روی نسخه‌ی قدیمی بکاپ برنگردان، چون ممکن است آلودگی همان‌جا هم باشد و راه نفوذ باز بماند.
- فقط به ماژول ضدویروس تکیه نکن؛ نشانه را پاک می‌کند، راه نفوذ را نمی‌بندد.
پاک‌سازی یک ماژول ضدویروس نیست
باید راه نفوذ پیدا و بسته شود، وگرنه چند روز بعد فروشگاه دوباره آلوده می‌شود.
بررسی و جداسازی
از وضعیت فعلی نسخه‌ی مدرک می‌گیریم و می‌فهمیم چه چیزی تغییر کرده و نفوذ از کجا بوده.
پاک‌سازی
فایل‌ها، دیتابیس، کارمندهای مشکوک و صفحه‌ی پرداخت را بررسی و پاک می‌کنیم و بدافزار پنهان را درمی‌آوریم.
بستن راه نفوذ
ماژول یا قالب آسیب‌پذیر و رمزهای لو رفته را درست می‌کنیم و فروشگاه را مقاوم می‌کنیم.
گزارش و بررسی دوباره
می‌گوییم چه شده بود و چه کردیم. بعد از پاک‌سازی یک بازه فروشگاه را دوباره بررسی می‌کنیم.
اگر فروشگاهت به‌خاطر هک در گوگل علامت خورده است، درخواست بازبینی را هم برایت انجام می‌دهیم.
هزینه‌ی بررسی اولیه
شدت آلودگی هر فروشگاه فرق دارد، پس قیمت پاک‌سازی را از روی حدس نمی‌گوییم. اول بررسی می‌کنیم، بعد قیمت دقیق را می‌گوییم.
بررسی اولیه‌ی هک
برای فروشگاه‌های پرستاشاپ که هک شده‌اند یا به هک شدن مشکوک‌اند
یک‌بار، برای تشخیص نوع آلودگی و راه نفوذ
درخواست پاک‌سازی فوریبررسی اولیه شامل چیست
- تشخیص این‌که فروشگاه واقعاً آلوده است و نوع آلودگی چیست
- پیدا کردن راه نفوذ: ماژول، قالب، رمز لو رفته یا سرور
- برآورد میزان آسیب به فایل‌ها، دیتابیس و کاربران
- قیمت دقیق پاک‌سازی و مقاوم‌سازی، بعد از پایان بررسی
اگر بعد از بررسی پاک‌سازی را به ما بسپاری، هزینه‌ی بررسی اولیه از قیمت پاک‌سازی کم می‌شود.
پاک‌سازی روی هاست اشتراکی هم ممکن است، ولی خطر آلودگی دوباره بالاست، چون سایت‌های دیگر همان سرور هم ممکن است آلوده باشند و ما به آن‌ها دسترسی نداریم. در این حالت انتقال فروشگاه به سرور مجازی را توصیه می‌کنیم.
کار خارج از این بررسی ساعتی حساب می‌شود: هر ساعت کار فنی داخل شبکه (سرور) ۶۹۰٬۰۰۰ تومان و حداقل کار فنی، زیر یک ساعت، ۵۵۰٬۰۰۰ تومان.
جلوی هک را بگیر
بیشتر نفوذها از ماژول‌ها و قالب‌های به‌روزنشده و رمزهای ضعیف می‌آید. این‌ها در پشتیبانی پرستاشاپ پوشش داده می‌شوند.
به‌روزرسانی امنیتی
هسته، قالب و ماژول‌ها را به‌روز می‌کنیم تا حفره‌ی شناخته‌شده باز نماند.
گواهی SSL
درست کار کردن گواهی را بررسی و اشکال‌هایش را رفع می‌کنیم.
بکاپ روی S3
نسخه‌ی سالم بیرون از سرور نگه می‌داریم تا در بدترین حالت برگردانده شود.
پایش
در دسترس بودن سایت را زیر نظر داریم و خرابی احتمالی را رفع می‌کنیم.
این کارها در پشتیبانی پرستاشاپ هست: پشتیبانی پرستاشاپ را ببین.
سوال‌های پرتکرار
پاک‌سازی چقدر هزینه دارد؟
اول بررسی اولیه را انجام می‌دهیم، چون میزان آلودگی هر فروشگاه فرق دارد. بعد از بررسی قیمت دقیق پاک‌سازی را می‌گوییم و اگر ادامه بدهی، هزینه‌ی بررسی از آن کم می‌شود.
بعد از پاک‌سازی دوباره هک نمی‌شوم؟
هدف همین است که راه نفوذ پیدا و بسته شود و بعد از پاک‌سازی یک بازه فروشگاه را دوباره بررسی می‌کنیم. ولی هیچ‌کس نمی‌تواند هک‌نشدن را تضمین کند. به‌روزرسانی و نگهداری منظم احتمال تکرار را خیلی کم می‌کند.
گوگل فروشگاهم را «هک‌شده» علامت زده، چه کنم؟
اول باید فروشگاه پاک شود، چون بازبینی قبل از آن رد می‌شود. بعد از پاک‌سازی درخواست بازبینی را به گوگل می‌دهیم. زمان برداشته‌شدن هشدار دست گوگل است و ما نمی‌توانیم آن را تضمین کنیم.
می‌شود روی هاست اشتراکی پاک‌سازی کنید؟
بله، می‌شود. ولی روی هاست اشتراکی سایت‌های دیگرِ همان سرور هم ممکن است آلوده باشند و دوباره فروشگاهت را آلوده کنند و ما به آن‌ها دسترسی نداریم. برای همین انتقال به سرور مجازی را توصیه می‌کنیم.
چرا فقط ماژول امنیتی نصب نکنم؟
ماژول امنیتی می‌تواند بعضی بدافزارها را پیدا کند ولی راه نفوذ را نمی‌بندد. اگر ماژول آسیب‌پذیر یا رمز لورفته سر جایش باشد، فروشگاه دوباره آلوده می‌شود. پاک‌سازی واقعی یعنی پیدا کردن و بستن همان راه.
برای سایت وردپرسی هم هست؟
بله، صفحه‌ی جدا دارد: امنیت و پاک‌سازی وردپرس.
فروشگاهت هک شده؟
درخواست را بده تا علت را پیدا کنیم و فروشگاه را پاک‌سازی کنیم.