خدمات امنیت سایت و رفع هک؛ امن‌سازی وردپرس، فروشگاه و سایت اختصاصی

راهنمای امنیت سایت

راهنمای کامل امنیت سایت و پاکسازی سایت هک‌شده

سایتم هک شده؛ اول چه کار کنم؟

در ساعت‌های اول بعد از هک، اشتباه‌ها از خود حمله گران‌تر تمام می‌شوند: پاک کردن عجولانه فایل‌ها، برگرداندن بکاپ بدون بستن راه ورود یا عوض کردن رمز روی سیستم آلوده. این شش قدم را به همین ترتیب انجام دهید:

1. قدم 1

   سایت را پاک نکنید و از وضعیت آلوده نسخه بگیرید

   پیش از هر تغییری، یک نسخه کامل از فایل‌ها و دیتابیس همان وضعیت آلوده جدا ذخیره کنید. بدون این نسخه، بعداً نمی‌شود فهمید مهاجم از کجا وارد شده و کدام فایل‌ها را تغییر داده است.

2. قدم 2

   همه رمزها را از یک دستگاه سالم عوض کنید

   رمز همه حساب‌های مدیر سایت، پنل هاست، FTP یا SFTP، دیتابیس و ایمیل مدیر را تغییر دهید. اگر رمز را روی سیستمی عوض کنید که خودش آلوده است، ممکن است رمز جدید هم لو برود.

3. قدم 3

   حساب‌های ناشناس و دسترسی‌های قدیمی را ببندید

   فهرست کاربران مدیر را بررسی کنید. حساب مدیر ناشناس، حساب طراح یا پشتیبان قبلی و دسترسی‌هایی که دیگر کسی از آن‌ها استفاده نمی‌کند باید غیرفعال شوند.

4. قدم 4

   وضعیت گوگل را در سرچ کنسول ببینید

   در گزارش Security issues سرچ کنسول گوگل مشخص است که گوگل نوع آلودگی (بدافزار، فیشینگ یا اسپم هک‌شده) را تشخیص داده یا نه و کدام آدرس‌ها نمونه هستند. این گزارش بعد از پاکسازی برای درخواست بازبینی هم لازم است.

5. قدم 5

   بکاپ قدیمی را بدون بستن راه نفوذ برنگردانید

   برگرداندن بکاپ سالم سریع است، اما اگر افزونه آسیب‌پذیر یا رمز لورفته همچنان سر جایش باشد، سایت معمولاً دوباره از همان راه آلوده می‌شود.

6. قدم 6

   به مشتریان و تیم اطلاع بدهید

   اگر احتمال نشت اطلاعات کاربران یا سفارش‌ها هست، به تیم داخلی و در صورت لزوم به مشتریان بگویید رمزهایشان را عوض کنند. پنهان کردن حادثه، اعتماد را بیشتر از خود هک آسیب می‌زند.

اگر سایت وردپرسی است و بعد از هک با صفحه سفید یا پیام خطا روبه‌رو شده‌اید، راهنمای رفع خطای مهم در وردپرس کمک می‌کند ابتدا سایت را بالا بیاورید؛ اما تا راه نفوذ بسته نشود، مشکل امنیتی حل نشده است.

از کجا بفهمم سایتم هک شده است؟

بسیاری از هک‌ها عمداً پنهان طراحی شده‌اند تا صاحب سایت متوجه نشود و فقط کاربر یا گوگل آن را ببیند. این نشانه‌ها رایج‌ترین موارد هستند:

فهرست کامل‌تر نشانه‌ها و یک چک‌لیست خودارزیابی در مقاله چک‌لیست امنیت سایت و علائم هک شدن آمده است.

سایت‌ها معمولاً از کجا هک می‌شوند؟

بیشتر نفوذها حمله اختصاصی و پیچیده نیستند؛ ربات‌ها هزاران سایت را برای ضعف‌های شناخته‌شده اسکن می‌کنند و هر سایتی را که آن ضعف را داشته باشد آلوده می‌کنند. چهار علت زیر بیشترین سهم را دارند:

• قالب و افزونه نال (کرک‌شده)

  نسخه‌های رایگان قالب و افزونه‌های پولی که در سایت‌های دانلود دست‌به‌دست می‌شوند، یکی از رایج‌ترین مسیرهای آلودگی سایت‌های وردپرسی در ایران‌اند. این فایل‌ها به‌روزرسانی رسمی نمی‌گیرند و گاهی از همان ابتدا کد مخرب دارند. امن‌سازی سایتی که افزونه نال دارد، بدون جایگزینی آن‌ها نیمه‌کاره است.

• افزونه و هسته به‌روزنشده

  آسیب‌پذیری‌های افزونه‌های محبوب بعد از انتشار، به‌سرعت توسط ربات‌ها اسکن می‌شوند. طبق گزارش ۲۰۲۳ شرکت Sucuri، حدود ۳۹ درصد سایت‌های آلوده‌ای که بررسی کرده بودند، در زمان آلودگی نسخه قدیمی CMS داشتند.

• رمز مشترک و دسترسی‌های رهاشده

  یک رمز برای پنل هاست، مدیریت سایت و ایمیل، یا دسترسی مدیری که هنوز در اختیار طراح قبلی است. این مورد فنی نیست ولی در بازبینی سایت‌ها زیاد دیده می‌شود.

• بکاپ روی همان سرور

  بکاپی که کنار خود سایت نگه داشته می‌شود، در هک یا خرابی سرور همراه سایت از بین می‌رود یا آلوده می‌شود. بکاپ باید خارج از سرور اصلی، نسخه‌دار و قبلاً تست‌شده باشد.

برای سایت‌های وردپرسی، به‌روزرسانی منظم و جایگزینی افزونه‌های پرخطر بخشی از پشتیبانی و نگهداری سایت وردپرس است. اگر سایت جدید می‌سازید، تصمیم بین طراحی سایت وردپرس و طراحی سایت اختصاصی هم روی نوع ریسک امنیتی و هزینه نگهداری اثر دارد.

کدام خدمت امنیت سایت را لازم دارم؟

نقطه شروع را وضعیت فعلی سایت تعیین می‌کند. جزئیات و قیمت هر مورد در بخش پکیج‌های امنیت سایت همین صفحه آمده است.

برای فروشگاه‌ها، امنیت از طراحی شروع می‌شود: انتخاب افزونه‌ها، نقش کاربران و تنظیم درگاه در طراحی فروشگاه اینترنتی اگر از اول درست انجام شود، امن‌سازی بعدی ساده‌تر و کم‌هزینه‌تر است.