دزدی دریایی فقط به سایتهای جدید غیررسمی وردپرس مربوط می شود ، درست است؟
نادرست است. هکرها وب سایتهای تازه ایجاد شده ، قدیمی تر و کاملاً مستقر را هدف قرار می دهند و برای اینکه کاملاً صادقانه با شما باشند ، میزان هک کردن سایتهای وردپرس نگران کننده است.
اما قبل از اینکه به دنبال هک شدن سایت خود برای انجام کارهایی باشید ، ابتدا علائم یک سایت هک شده را شناسایی کنید.
بیشتر حوادث هکری ناشی از استنقض امنیت داده ها ، هکرها می توانند به اطلاعات حساس دسترسی پیدا کنند وب سایت یا شرکت، مانند رمز عبور و نام کاربری. مجرمان سایبری می توانند شخصا یا از طریق نرم افزار وارد شوند.
نشانه هایی که وب سایت شما هک شده است
- افت ناگهانی ترافیک
- پیوندهای بد در سایت ، به خصوص در پاورقی ظاهر می شوند
- صفحه اصلی سایت تغییر شکل داده است
- شما نمی توانید وارد سیستم خود شوید سایت اینترنتی
- حساب های کاربری مشکوک یا هرزنامه ای ظاهر می شوند ، که می توانند حتی نقش مدیر را نیز ربودند
- Le وب سایت بی پاسخ یا کندتر از حد معمول
- اسکریپت ها و پرونده های ناشناخته روی سرور خود و به ویژه در پرونده /wp -محتوا/
- عدم امکان ارسال یا دریافت ایمیل از سایت وردپرس
- برنامه ریزی مشکوک
- تبلیغات پاپ آپ در سایت
اگر هر یک از علائم فوق را تجربه می کنید ، به احتمال زیاد وب سایت شما هک شده است. در این مرحله احساس ناتوانی ، ناامیدی و غرقابی آسان است ، اما باید آرام باشید و مشکل را برطرف کنید.
مراقبت از همه اینها همیشه آسان نیست. این جایی است که راه حل هایی مانند WP Security Audit Log برای کمک به درک آنچه اتفاق می افتد. چنین ابزاری نقش اساسی در امنیت سایت وردپرس خود را.
در اینجا آنچه شما باید انجام دهید برای تعمیر ظروف سرباز یا مسافر است.
1. با میزبان خود تماس بگیرید
به عنوان یک قاعده کلی، شرکت های خوبمحل اقامت در چنین شرایطی مفید هستند. کسانی که دانش فنی و کارمندان با تجربه دارند قبلاً با چنین مشکلاتی روبرو شده اند و بنابراین می توانند به سرعت به شما کمک کنند.
اگر سایت شما بر روی یک سرور اشتراکی قرار دارد، می توان فهمید که آیا هکر از وب سایت دیگری در سرور برای دسترسی به سایت شما استفاده کرده است یا خیر. در این صورت هاست می تواند نحوه شروع و گسترش هک را به شما نشان دهد. آنها همچنین می توانند به شما از موقعیت درب پشتی سایت شما اطلاع دهند.
برای اطمینان از ایمنی سایت شما و اینکه اگر هک شود شما یک تیم میزبان پشتیبانی در کنار خود خواهید داشت ، توصیه می کنیم با شرکت های معتبری مانند سایتها, موتور WP ou کینستا.
اگر نمی دانید از کجا شروع کنید (همه آنها گزینه های مختلفی را با هزینه های مختلف ارائه می دهند) ، راهنمای ما در مورد میزبانی وردپرس باید به شما کمک کند میزبان بزرگ دیگری نیز وجود دارد ، اما اینها کسانی هستند که بیشتر از آنها استفاده کرده ایم و همیشه از ما حمایت کرده اند.
2. استخدام یک حرفه ای
اگر سایت شما هک شده است و می خواهید یک متخصص به سرعت آن را تمیز کند ، باید برای کمک به یک متخصص تماس بگیرید. سایت نفوذی معمولاً با گذشت زمان خراب می شود. به همین دلیل شما باید یک متخصص برای رفع مشکل و امنیت سایت وارد کنید.
ما در گذشته با چند شرکت قابل اعتماد همکاری داشته ایم ، از جمله Sucuri et Malcareهر دو خدمات عالی ارائه می دهند و در این زمینه ها بسیار ماهر هستند.
3. نسخه قبلی سایت را بازیابی کنید
اگر در ایجاد نسخه پشتیبان برای وب سایت وردپرس خود کوشا بوده اید (به همین دلیل است که ما استفاده از خدمات را بسیار توصیه می کنیم BlogVault ) ، شما یک لحظه طلایی در مقابل خود دارید. قبل از هک باید سایت را به نسخه خود برگردانید.
هنگام بازیابی نسخه پشتیبان از وب سایت خود ، همیشه به خاطر داشته باشید که کل سایت به نسخه قبلی باز خواهد گشت. این بدان معناست که ممکن است تصاویر گالری و سایر تغییرات سایت از بین بروند. با این حال ارزش یک وب سایت قدیمی اما تمیز بیشتر از یک سایت هک شده است.
پس از بازیابی موفقیت آمیز نسخه قدیمی سایت خود ، به یاد داشته باشید که هنوز از نظر هکرها در امان نیست. بنابراین شما باید سریع اضافه کنید تا یک لایه امنیتی اضافه کنید و از فعالیت مخرب جلوگیری کنید تهدیدهای مشترک برای امنیت سایبری، در آینده.
4. مجوزهای سایت خود را بررسی کنید.
اگر می توانید به داشبورد وب سایت خود وارد شوید ، باید بتوانید مجوزهای کاربران وردپرس خود را تأیید کنید. تأیید کنید که فقط شما و تیمتان می توانید به حساب های سرپرست دسترسی پیدا کنید و هیچ کس در مجوزهای کاربران دیگر دستکاری نکرده است.
اگر با کاربران مشکوک جدید روبرو شدید ، فوراً آنها را حذف کنید.
5. کلمه عبور های مربوط به وب سایت خود را ویرایش کنید
حتما پسوردهایی را که برای دسترسی به cPanel، داشبورد وردپرس، FTP Client، Database استفاده می کنید، تغییر دهید. données MySQL و هر وسیله دیگری که به شخص ثالث اجازه دسترسی به وب سایت را می دهد.
اکنون باید گذرواژه های ایمن جدیدی پیدا کنید که حتی به بهترین هکرها نیز سردرد ایجاد کند. برای این کار ، استفاده از یک مولد رمز عبور یا یک جمله کامل با فاصله ، حروف ، نمادها و اعداد را به عنوان رمز ورود در نظر بگیرید.
کلمه نهایی
پس از اجرای مراحل بالا ، سایت شما ایمن است. اما بعد از آن نباید آرام باشید زیرا امنیت وردپرس باید یک تلاش مستمر باشد.
به یاد داشته باشید که پلاگین را نصب کنید ورود به سیستم حسابرسی امنیتی WP ، که تمام تغییرات ایجاد شده در وب سایت شما را ثبت می کند. همانطور که در بالا توضیح دادم ، این می تواند در تحقیقات پزشکی قانونی پس از دزدی دریایی مفید باشد.
