هل يوجد قائمة عامة أقدر أتحقق منها إذا كان موقعنا معلَّمًا كمخترق أو غير آمن؟

الشاشة الحمراء في المتصفح تدل مباشرة على أن بروتوكول الحماية للتصفح الآمن اشتغل. اكتب نطاقك في صفحة حالة الشفافية والتصفح الآمن العامة لمحركات البحث وبتشوف بالتفصيل إذا كان الموقع معلَّمًا "خطير" وفي أي تاريخ وُجد محتوى ضار.

صارت لنا السنة الماضية. بسبب ثغرة في إضافة كان فيه توجيه قمار مخفي مزروع في موقعنا. خلال ثلاثة أيام صار ترافيكنا العضوي شبه صفر وخسرنا حوالي 4.000 دولار مبيعات مباشرة. بعد ما نظّفنا الكود وطلبنا مراجعة من اللوحة، انشال التحذير بعد 36 ساعة.

لا يخدعك إن الموقع يفتح أحيانًا على جهازك. متصفحك ممكن يتجاوز التحذير لأنه يستخدم شهادة أو كوكيز قديمة من الكاش. اختبر الحالة أكيد من أجهزة مختلفة، ببيانات الجوال، ومن نافذة تصفح خفي. ولازم تحمي بوابة الدفع لين يخلص التنظيف.

افتح فورًا تذكرة دعم عاجلة عند مزوّد الاستضافة واطلب منهم فحص سجلات الوصول للسيرفر لآخر خمسة أيام. عادةً يلقون ملفًا مزيفًا مرفوعًا للوحة الإدارة من عنوان IP أجنبي. ما تقدر تشيل اسمك من القوائم قبل ما تسدّ طريق رفع الملف.

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

سلامتك، هذا أكثر موقف يسبب ضغط لأي واحد يشتغل في التجارة الإلكترونية... بصراحة لا تستعجل وتمسح الموقع كله وتعيد تركيبه من الصفر... في تقرير الأمان باللوحة غالبًا مكتوب بوضوح أي ملف أو مسار URL مشتبه فيه، ابدأ من هناك.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

عملاؤك يستقبلون التحذير الأمني على متصفحات الكمبيوتر فقط ولا يطلع على الجوال بعد؟ وكمان التحذير يظهر مباشرة في الصفحة الرئيسية ولا لما يروحون للسلة ويضغطون على نموذج الدفع؟

تضرر السمعة الأمنية لنطاقك ممكن يسبب ضررًا دائمًا في ترتيبك في محركات البحث. بعد تنظيف السيرفر نذكّرك بشدة إنك تراجع من الألف إلى الياء سجلات DNS وآليات التحقق من البريد للنطاق (SPF، DKIM) وشهادة SSL.

فيه مواقع على الإنترنت تسوي فحص قوائم سوداء للنطاقات مجانًا، تكتب النطاق ويفحص 80 محرك أمان في شاشة واحدة... بصراحة استعلم من هناك أول شي وبيطلع لك أي مضادات فيروسات حطتك بالأحمر.

لا أستطيع الموافقة تمامًا على هذا. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

قضيت وقتًا طويلاً في هذا المجال. فعل الجميع لشيء ما لا يعني أنه صحيح.

لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. هذا كل شيء، أرجو المعذرة إذا أطالت.

أختلف معك في هذه النقطة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

أتمنى أن يفيدك هذا.

لا تتجاهل شيئاً: إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. بصراحة لو كنت مكانك، لسلك هذا المسار.

عشنا تقريباً نفس التجربة العام الماضي. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

أتمنى أن يفيدك هذا.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

بعد تجربة ذلك، تغيرت نظرتي للأمور. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

ما كُتب هنا يطابق تماماً ما عشناه. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

صحيح.

عند النظر إلى العملية ككل، تتغير الصورة. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

كل من يستعجل في قائمة المواقع المخترقة يتعثر في نفس النقطة. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.