شركة الاستضافة تقول إن موقعنا سليم وأداة الفحص تُظهر برمجيات خبيثة — من نصدق؟

هذا ما يسمى بإعادة التوجيه الشرطي (Conditional Redirect). المهاجمون يعرضون صفحة سليمة لزوار الكمبيوتر لتجنب كشفهم، ويستهدفون زوار الهواتف فقط. للتأكد، جرب الدخول للموقع عبر بيانات الهاتف بعد البحث عنه في قوقل، وسترى البرمجية الخبيثة تعمل أمام عينيك.

لا تنتظر من دعم الاستضافة المشتركة تنظيف المشاكل على مستوى التطبيق. طالما أن السيرفر لم يسقط فلن يتدخلوا في محتوى الملفات، وعقودهم تنص بوضوح على أن أمان الموقع مسؤولية العميل. يجب عليك تنظيف الموقع بشكل احترافي دون تأخير.

خذ نسخة احتياطية كاملة للموقع فوراً. بعد ذلك ثبّت إضافة أمان موثوقة لـ WordPress وشغّل فحصاً عميقاً لقاعدة البيانات. احذف أي سكربتات غريبة تظهر لك وأنهِ جميع الجلسات النشطة.

اسحب كود الموقع المصدري من الـ Terminal باستخدام أمر curl مع محاكاة user-agent الخاص بالهاتف، وسترى ملف الـ js المخفي الذي يسبب إعادة التوجيه بوضوح تام، الاستضافة فقط لم ترغب في التعب.

خطة طوارئ من ثلاث خطوات للتحقق: 1) احذف كل القوالب والإضافات القديمة غير المستخدمة في الموقع تماماً، 2) افحص ملف الإعدادات في المسار الرئيسي لـ WordPress يدوياً للتأكد من عدم وجود أي كود غريب، 3) ادخل على لوحة الفهرسة الخاصة بمحركات البحث وتأكد إذا نزل أي تحذير أمني.

حصل معنا شيء مشابه وضيعنا ثلاث أسابيع؛ ما تحركنا لأن الاستضافة قالت الموقع نظيف. وبالنهاية محرك البحث حظر موقعنا بالشاشة الحمراء وتراجعت الزيارات المجانية بنسبة 85%. واضطررنا ندفع 600 دولار لخبير من برة حتى ينظفه لنا.

السنة الماضية واجهنا نفس التناقض في موقع المكتب. بالليل كان الموقع يحول الزوار على مواقع صيدليات وهمية، وبالنهار لما الاستضافة تفتح التذكرة يظهر الموقع نظيف تماماً. طلع الكود الخبيث مبرمج يشتغل بأوقات محددة بالليل بس. عشان كذا أدوات الفحص الخارجية بتعطي نتائج أصدق بكثير.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك نقطة أثارت فضولي. فعل الجميع لشيء ما لا يعني أنه صحيح.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً. بالتوفيق.

أتابع الموضوع.

أخذت ملاحظة، شكرًا لك.

أنصح بعدم العجلة. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أختلف معك في هذه النقطة. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

صححوا لي إن أخطأت.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. الخطأ المرتكب من جانب فاحص أمان الموقع قابل للإصلاح عادةً، لكنه مكلف.

وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

سأجرب ذلك.

لم أكن أعلم بهذا. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

هذا كل شيء، أرجو المعذرة إذا أطالت.

شكراً لكتابة هذا، فهو صحيح تماماً. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أختلف معك في هذه النقطة. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

لو كنت مكانك، لسلك هذا المسار.