هل يوجد طريقة لفحص أمان موقعنا عبر Google دون دفع مقابل فحص مدفوع؟

Google ليست شرطة بل إطفاء؛ لا تنبّهكم عندما يكون في بيتكم خطر حريق، لكنها تخبركم عندما تلفّ النيران السطح ويرى الجيران الدخان. للأمان الوقائي، Google وحدها لا تكفي.

السنة الماضية ما انطردت علينا حركة التخويف دي، بس تأخرنا لما فحصنا Google Search Console. كان فيه كود تحويل خفي محقون بموقعنا. وعلى ما اكتشف Google الوضع وحط الشاشة الحمراء على الموقع مرت 4 أيام، وبنفس الأسبوع نزلت طلباتنا من 5.000 دولار لـ 800 دولار.

90% من الوكالات اللي تتصل عليك يشغلون سكريبتات فحص مجانية ومفتوحة المصدر بالخلفية وتطلع لك PDF بآيقونة وشكل مرتب. بدل ما تدفع 1.800 دولار سنوياً على تقارير آلية زي كذا، جيب متخصص يفهم بإدارة السيرفرات يسوي لك تحصين أمني للموقع مرة وحدة وأفضل لك بكتير.

عشان تدعم تنبيهات Google المجانية لا تفوت الثلاث خطوات دي أبداً: 1) غير مسار دخول لوحة التحكم واربط حساب الأدمن بالتحقق بخطوتين عبر SMS أو تطبيق. 2) احذف كل الثيمات والاضافات اللي ما تستخدمها نهائياً. 3) اضبط جدار حماية وخدمة كاش مجانية على مستوى DNS عشان تمنع زيارات البوتات.

بوت Google يعالج موقعك من برة زي أي زائر عادي. يعني ما يقدر يفحص المنافذ المفتوحة خلف ملفات PHP، أو الثغرات الخلفية، أو أخطاء الصلاحيات بقاعدة البيانات. هو بس يقدر يلقط السكريبتات الخبيثة الظاهرة بالكود المصدري، أو إطارات iframe المخفية، أو نماذج التصيد.

ابعد دايماً عن الوكالات اللي تسوق بالتخويف. اربط إشعارات إيميل Search Console بجوال المدير، وخد نسخة احتياطية يومية للملفات وقاعدة البيانات ثم وحتى لو صار شيء سيء، استرجاع النسخة ما يأخذ منك نص ساعة.

بكره الصبح على طول ادخل محرك البحث وابحث عن اسم موقعك ودقق بعناوين الصفحات بالنتائج. إذا ما طلع لك صفحات عن القمار أو أدوية بدون روشتة أو رموز مالها داعي، وكان Search Console نظيف، لا تضيع فلوسك على الجو المرعب اللي مسويته الوكالة.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

لو كنت مكانك، لسلك هذا المسار.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. طيب تقرير الفحص الآلي ليس نفس اختبار الاختراق.

الخطأ المرتكب من جانب فحص أمان الموقع google قابل للإصلاح عادةً، لكنه مكلف. طيب إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

دعني أشارك تجربتي. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

عانيت من نفس الشيء. بصراحة لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أوافقك الرأي تمامًا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

قضيت وقتًا طويلاً في هذا المجال. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

بالتوفيق.

ليس لدي خبرة في فحص أمان الموقع google، لذا أسأل. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

بالتوفيق.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

بالتوفيق.

سأدافع عن الرأي المعاكس، لا تغضبوا. كل من يستعجل في فحص أمان الموقع google يتعثر في نفس النقطة.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أتفق جزئياً، وأختلف جزئياً. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

دعني أتركها كملاحظة، قد تكون مفيدة.

هناك شيء يجب الانتباه إليه. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

مثبت بالتجربة.