اصلیترین نشانههای هک شدن سایت وردپرسی و روش های مقابله با آن
هک شدن سایت، کابوس بزرگی برای هر مدیر وبسایتی است. چه شما صاحب یک سایت تازهکار باشید و چه مسئول امنیت سایتهای بزرگ، محافظت از اطلاعات و امنیت سایت، همیشه باید در اولویت باشد. متأسفانه، برخی کاربران به دلیل اینکه سایتشان در نتایج گوگل رتبه خوبی ندارد، اهمیت زیادی به امنیت نمیدهند. همین موضوع باعث میشود که هکرها به راحتی بتوانند به سایتشان نفوذ کنند و از منابع و اطلاعات سایت سوء استفاده کنند. در این میان، سایتهای وردپرسی بیش از سایر سایتها هدف حملات هکرها قرار میگیرند. چرا؟
چرا سایتهای وردپرسی بیشتر هک میشوند؟
وردپرس محبوبترین سیستم مدیریت محتوا (CMS) در جهان است و بیش از ۳۵ درصد وبسایتها بر پایه این پلتفرم ساخته شدهاند. محبوبیت بالا باعث شده که هکرها بیشتر روی آن تمرکز کنند. آنها وقت خود را صرف پلتفرمهایی نمیکنند که کاربران کمی دارند، زیرا نفوذ به سایتهای وردپرسی با توجه به سهم بالای آنها در دنیای وب، سودآوری بیشتری دارد.
بسیاری از مدیران سایتها فکر میکنند که سایتشان برای هکرها جذاب نیست، اما متأسفانه این نگرش زمانی تغییر میکند که سایت آنها هک شده باشد. به همین دلیل شناخت نشانههای اولیه هک شدن سایت وردپرسی اهمیت ویژهای دارد
آیا وردپرس امنیت مناسبی دارد؟
پبسیاری معتقدند که وردپرس به دلیل آمار بالای هک، امنیت مناسبی ندارد. اما واقعیت چیز دیگری است. وردپرس به عنوان یک سیستم متن باز، همیشه تحت نظارت توسعهدهندگان و متخصصان امنیت است و مرتب بروزرسانیهای امنیتی دریافت میکند.
اکثر هکها نتیجه بیتوجهی مدیران سایتها به نکات امنیتی است. هکرها معمولاً دنبال سرقت دادههای مهم نیستند، بلکه میخواهند منابع هاست شما را برای ارسال ایمیلهای اسپم، ایجاد مزرعه بک لینک یا استخراج ارز دیجیتال از طریق مرورگر بازدیدکنندگان استفاده کنند.
چگونه امنیت وردپرس را ارتقا دهیم؟
با وجود امنیت پایه خوب وردپرس، شما میتوانید با روشهایی امنیت سایت خود را افزایش دهید. به عنوان مثال:
• فعال کردن ورود دو مرحلهای
• قرار دادن رمز عبور برای صفحه ورود به پیشخوان
• استفاده از افزونههای امنیتی معتبر مانند Sucuri و Wordfence
• بهروزرسانی منظم قالبها، افزونهها و هسته وردپرس
• محدود کردن تعداد تلاشهای ورود به سایت
• استفاده از HTTPS و گواهی SSL
• تهیه بکاپ منظم و ذخیره در مکانهای امن این اقدامات به طور قابل توجهی از نفوذ هکرها جلوگیری میکند.
اصلیترین نشانههای هک شدن سایت وردپرسی
1. افزایش ناگهانی مصرف CPU و پهنای باند سرور اگر مصرف منابع هاست شما به طور ناگهانی بالا رفت، احتمال هک شدن سایت وجود دارد. این موضوع ممکن است به دلیل اجرای کدهای مخرب باشد که منابع را درگیر میکنند.
2. کاهش شدید بازدید در گوگل (ریزش آمار در سرچ کنسول) کاهش ناگهانی بازدید و نرخ کلیک سایت بدون دلیل مشخص، میتواند نشانهای از هک یا اسپم شدن سایت باشد.
3. تغییر صفحه اصلی یا محتوای سایت (Deface) اگر صفحه اول سایت شما بدون اطلاع شما تغییر کرد یا محتوای نامربوط یا عجیب ظاهر شد، احتمال حمله دیفیس وجود دارد.
4. نمایش عبارات نامفهوم یا زبانهای عجیب در نتایج گوگل مثلاً عبارتهای چینی یا لینکهایی که به سایتهای دیگر ریدایرکت میشوند.
5. عدم امکان ورود به پنل مدیریت وردپرس هکرها ممکن است حساب کاربری شما را حذف یا پسورد را تغییر دهند تا شما نتوانید وارد شوید.
6. حسابهای کاربری ناشناس در بخش کاربران وردپرس اگر کاربرانی وجود دارند که شما ایجاد نکردید، سایت شما احتمالا مورد نفوذ قرار گرفته است.
7. فایلها و اسکریپتهای ناشناخته در هاست فایلهایی با نامهای عجیب یا شبیه به فایلهای وردپرس که هکرها به سایت شما اضافه کردهاند.
8. کند شدن سایت و خطاهای متعدد در بارگذاری صفحات کدهای مخرب ممکن است سرعت سایت شما را کاهش داده یا باعث نمایش خطا شوند.
9. عدم ارسال یا دریافت ایمیلهای وردپرس یا دریافت ایمیلهای اسپم از سرور سایت سرور ممکن است برای ارسال ایمیلهای اسپم هک شده باشد. 10. نمایش تبلیغات پاپآپ یا تبلیغات عجیب در سایت تزریق کدهای تبلیغاتی مخفیانه توسط هکر.
11. ریدایرکت بازدیدکنندگان به سایتهای غیر مرتبط یا مشکوک مکانیزمی که هکرها برای هدایت کاربران به سایتهای دیگر ایجاد میکنند
چگونه مشکل هک شدن سایت وردپرسی را برطرف کنیم؟
1. بازیابی بکاپ سالم اولین قدم، پیدا کردن بکاپی از سایت است که قبل از هک شدن ایجاد شده باشد. اگر بکاپ سالم داشته باشید، میتوانید سایت را به حالت قبل از نفوذ برگردانید.
2. تغییر دسترسیهای دیتابیس فورا دسترسیهای قبلی به دیتابیس را حذف کرده و دسترسی جدید با رمز عبور قوی ایجاد کنید. اطلاعات جدید را در فایل wp-config.php قرار دهید.
3. نصب مجدد وردپرس برای حذف فایلهای مخرب موجود در پوشههای اصلی،
وردپرس را دوباره نصب کنید. این کار فایلهای هستهای را به حالت اولیه باز میگرداند.
4. تغییر تمامی رمزهای عبور رمزهای عبور پیشخوان وردپرس، هاست، FTP، دیتابیس و ایمیلهای مرتبط را بلافاصله تغییر دهید.
5. اسکن و حذف فایلهای مخرب با کمک افزونههای امنیتی و یا به صورت دستی، فایلها و اسکریپتهای مشکوک را از سایت حذف کنید.
6. افزایش امنیت سایت افزونههای امنیتی نصب کنید، ورود دو مرحلهای فعال کنید، محدودیتهای IP و فایروال وبسایت را تنظیم کنید و سایت خود را مرتب بهروزرسانی کنید.
7. کمک گرفتن از متخصص امنیت اگر مشکل پیچیده است یا دانش فنی کافی ندارید، حتما از کارشناسان امنیتی کمک بگیرید تا سایت را به طور کامل پاکسازی و محافظت کنند.
سخن پایانی
امنیت سایت وردپرسی شما نه تنها به خودتان بلکه به کاربران و اعتبار کسبوکارتان مرتبط است. مراقبت و رسیدگی به سایت و بهروزرسانیهای منظم، مهمترین گام در جلوگیری از هک است. همچنین با شناخت نشانههای اولیه هک، میتوانید به موقع اقدام کنید و خسارتهای احتمالی را به حداقل برسانید