راهکارنتسایتت هک شده؟ اول آرام باش.
علت نفوذ را پیدا می‌کنیم، سایت را پاک‌سازی می‌کنیم و راه ورود را می‌بندیم تا دوباره تکرار نشود. اگر هنوز هک نشده‌ای، پایین‌تر نشان داده‌ایم چطور جلوی آن را بگیری.
از کجا بفهمم هک شده‌ام؟
اگر یکی از این‌ها را دیده‌ای، احتمال هک‌شدن زیاد است. اگر مطمئن نیستی، بررسی می‌کنیم.
تغییر مسیر ناخواسته
بازدیدکننده به سایت دیگری، معمولاً قمار یا فروش دارو، فرستاده می‌شود.
صفحه‌های ناشناس در گوگل
با جست‌وجوی نام سایتت، صفحه‌هایی با متن ژاپنی یا کازینویی می‌بینی که تو نساخته‌ای.
هشدار مرورگر یا گوگل
مرورگر می‌نویسد «این سایت مخرب است» یا گوگل سایت را علامت زده است.
کاربر یا تغییر ناشناس
کاربر مدیری که نساخته‌ای، افزونه‌ی ناشناس، یا کندی و خطای ناگهانی.
اگر الان هک شده‌ای، این کارها را بکن
کارهای اشتباه در ساعت اول، پاک‌سازی را سخت‌تر می‌کند.
- رمز پنل وردپرس، هاست یا سرور، FTP و دیتابیس را از دستگاه سالم عوض کن.
- از وضعیت فعلی سایت یک نسخه‌ی پشتیبان بگیر و جای دیگری نگه دار، حتی اگر آلوده است.
- اگر فروشگاهی، تا پاک‌سازی سفارش و پرداخت را موقتاً متوقف کن.
- ما را خبر کن و تا بررسی، دست به فایل‌ها نزن.
- فایل‌هایی را که مشکوک به نظر می‌رسند حذف نکن؛ ردپای راه نفوذ همان‌جاست.
- سایت را روی نسخه‌ی قدیمی بکاپ برنگردان، چون ممکن است آلودگی همان‌جا هم باشد و راه نفوذ باز بماند.
- فقط به افزونه‌ی ضدویروس تکیه نکن؛ نشانه را پاک می‌کند، راه نفوذ را نمی‌بندد.
پاک‌سازی یک افزونه‌ی ضدویروس نیست
باید راه نفوذ پیدا و بسته شود، وگرنه چند روز بعد سایت دوباره آلوده می‌شود.
بررسی و جداسازی
از وضعیت فعلی نسخه‌ی مدرک می‌گیریم و می‌فهمیم چه چیزی تغییر کرده و نفوذ از کجا بوده.
پاک‌سازی
فایل‌ها، دیتابیس و کاربران مشکوک را پاک می‌کنیم و بدافزار پنهان را درمی‌آوریم.
بستن راه نفوذ
افزونه یا قالب آسیب‌پذیر و رمزهای لو رفته را درست می‌کنیم و سایت را مقاوم می‌کنیم.
گزارش و بررسی دوباره
می‌گوییم چه شده بود و چه کردیم. بعد از پاک‌سازی یک بازه سایت را دوباره بررسی می‌کنیم.
اگر سایتت به‌خاطر هک در گوگل علامت خورده است، درخواست بازبینی را هم برایت انجام می‌دهیم.
هزینه‌ی بررسی اولیه
شدت آلودگی هر سایت فرق دارد، پس قیمت پاک‌سازی را از روی حدس نمی‌گوییم. اول بررسی می‌کنیم، بعد قیمت دقیق را می‌گوییم.
بررسی اولیه‌ی هک
برای سایت‌های وردپرسی و ووکامرسی که هک شده‌اند یا به هک شدن مشکوک‌اند
یک‌بار، برای تشخیص نوع آلودگی و راه نفوذ
درخواست پاک‌سازی فوریبررسی اولیه شامل چیست
- تشخیص این‌که سایت واقعاً آلوده است و نوع آلودگی چیست
- پیدا کردن راه نفوذ: افزونه، قالب، رمز لو رفته یا سرور
- برآورد میزان آسیب به فایل‌ها، دیتابیس و کاربران
- قیمت دقیق پاک‌سازی و مقاوم‌سازی، بعد از پایان بررسی
اگر بعد از بررسی پاک‌سازی را به ما بسپاری، هزینه‌ی بررسی اولیه از قیمت پاک‌سازی کم می‌شود.
پاک‌سازی روی هاست اشتراکی هم ممکن است، ولی خطر آلودگی دوباره بالاست، چون سایت‌های دیگر همان سرور هم ممکن است آلوده باشند و ما به آن‌ها دسترسی نداریم. در این حالت انتقال به سرور مجازی را توصیه می‌کنیم.
کار خارج از این بررسی ساعتی حساب می‌شود: هر ساعت کار فنی داخل شبکه (سرور) ۶۹۰٬۰۰۰ تومان و حداقل کار فنی، زیر یک ساعت، ۵۵۰٬۰۰۰ تومان.
جلوی هک را بگیر
بیشتر نفوذها از افزونه‌ها و قالب‌های به‌روزنشده و رمزهای ضعیف می‌آید. پلن‌های پشتیبانی همین‌ها را پوشش می‌دهند.
به‌روزرسانی امنیتی
هسته، قالب و افزونه‌ها را به‌روز می‌کنیم تا حفره‌ی شناخته‌شده باز نماند.
گواهی SSL
درست کار کردن گواهی را بررسی و اشکال‌هایش را رفع می‌کنیم.
بکاپ روی S3
نسخه‌ی سالم بیرون از سرور نگه می‌داریم تا در بدترین حالت برگردانده شود.
پایش
در دسترس بودن سایت را زیر نظر داریم و خرابی احتمالی را رفع می‌کنیم.
این کارها در پلن‌ها هست: پلن‌های پشتیبانی وردپرس را ببین.
سوال‌های پرتکرار
پاک‌سازی چقدر هزینه دارد؟
اول بررسی اولیه را انجام می‌دهیم، چون میزان آلودگی هر سایت فرق دارد. بعد از بررسی قیمت دقیق پاک‌سازی را می‌گوییم و اگر ادامه بدهی، هزینه‌ی بررسی از آن کم می‌شود.
بعد از پاک‌سازی دوباره هک نمی‌شوم؟
هدف همین است که راه نفوذ پیدا و بسته شود و بعد از پاک‌سازی یک بازه سایت را دوباره بررسی می‌کنیم. ولی هیچ‌کس نمی‌تواند هک‌نشدن را تضمین کند. به‌روزرسانی و نگهداری منظم احتمال تکرار را خیلی کم می‌کند.
گوگل سایتم را «هک‌شده» علامت زده، چه کنم؟
اول باید سایت پاک شود، چون بازبینی قبل از آن رد می‌شود. بعد از پاک‌سازی درخواست بازبینی را به گوگل می‌دهیم. زمان برداشته‌شدن هشدار دست گوگل است و ما نمی‌توانیم آن را تضمین کنیم.
می‌شود روی هاست اشتراکی پاک‌سازی کنید؟
بله، می‌شود. ولی روی هاست اشتراکی سایت‌های دیگرِ همان سرور هم ممکن است آلوده باشند و دوباره سایتت را آلوده کنند و ما به آن‌ها دسترسی نداریم. برای همین انتقال به سرور مجازی را توصیه می‌کنیم.
چرا فقط افزونه‌ی امنیتی نصب نکنم؟
افزونه‌ی امنیتی می‌تواند بعضی بدافزارها را پیدا کند ولی راه نفوذ را نمی‌بندد. اگر افزونه‌ی آسیب‌پذیر یا رمز لورفته سر جایش باشد، سایت دوباره آلوده می‌شود. پاک‌سازی واقعی یعنی پیدا کردن و بستن همان راه.
برای فروشگاه‌های پرستاشاپ هم هست؟
بله، صفحه‌ی جدا دارد: امنیت و پاک‌سازی پرستاشاپ.
سایتت هک شده؟
درخواست را بده تا علت را پیدا کنیم و سایت را پاک‌سازی کنیم.