تم اختراق الموقع ويتم إعادة توجيه الزوار إلى مكان آخر — ماذا يجب أن نفعل في الساعة الأولى؟

كأول خطوة فورية، قم بتحميل ملف إعدادات الخادم عبر FTP إلى جهازك وافتحه. عادة ما يقومون بزرع عمليات تحويل خارجية مكونة من سلاسل نصية عشوائية وغير مفهومة بين قواعد إعادة التوجيه. إذا كنت تعرف الشكل الأصلي للملف، فاحذف تلك الأسطر الغريبة واحفظه، على الأقل سيتوقف التحويل مؤقتاً.

عمل إعادة التوجيه فقط على الهواتف وللقادمين من محركات البحث هو أسلوب كلاسيكي يعتمد على فحص مصدر الزيارة (referer). قد لا تكون الأكواد الخبيثة مكتوبة في ملفات النظام الأساسية فقط، بل قد تكون مزروعة مباشرة في جداول الإعدادات داخل قاعدة البيانات. إذا كان لديك صلاحيات SSH على الخادم، يمكنك فحص وتتبع الملفات المعدلة خلال آخر 48 ساعة وحصر الملفات الدخيلة فوراً.

عند فتح تذكرة دعم مع شركة الاستضافة، أرسل هذه المعلومات الثلاث كاملة: 1) نوع الجهاز ومصدر الزيارة اللذان يؤديان لتشغيل إعادة التوجيه، 2) الوقت والدقيقة التي لوحظت فيها المشكلة لأول مرة، 3) ما إذا تم العثور على أي ملفات مجهولة أُنشئت دون إذن في المسارات. بهذا الشكل سيحولون التذكرة مباشرة إلى فريق الأمان بدلاً من إرسال رد تلقائي تقليدي.

السنة الماضية صار معنا نفس الشي بموقع البيع بالجملة تبعنا بفرانكفورت. من كتر الخوف رجعنا نسخة الأمس الاحتياطية، وبعد ساعتين انهكروا الموقع مرة تانية لأنه كان في ثغرة بإضافة فورم ما محدثة. خسرنا 2.000 يورو باليوم. الرجوع للنسخة الاحتياطية بس بدون ما تسد الثغرة أكيد ما بيصير حل نهائي.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

كان في عندكم ثيم أو إضافة مركبة من برا ومن زمان ما تحدثت؟ وكمان باقة الاستضافة عندكم سيرفر مشترك ولا سيرفر افتراضي خاص فيكم؟ إذا مشترك، فاحتمال إنه اننتقل من موقع تاني على نفس السيرفر كمان عالي كتير.

إذا شركة الاستضافة عندها نسخة احتياطية تلقائية لا تكتبوا فوقها فوراً أبداً. أول شي اعزلوا نسخة من الوضع المصاب الحالي على جنب. أحياناً نسخة الأمس يلي بتظنوها نظيفة بتكون هي كمان مصابة، وبيصير لازم ترجعوا لسجل أسبوع عالأقل.

بما أنكم تعملون في السوق الألماني، فدراسة ما إذا كانت بيانات المستخدمين قد سُرّبت أم لا تكتسب أهمية بالنسبة لمسؤولياتكم القانونية. وإذا كان هناك احتمال وصول إلى معلومات العملاء أو صفحات الدفع، فقد ينشأ عليكم التزام بإبلاغ هيئة حماية البيانات في الولاية المعنية.

افحصوا Search Console فوراً، إذا ظهر تنبيه في تبويب المشكلات الأمنية فلازم تطلبوا مراجعة فوراً بمجرد ما يخلص التنظيف.

أحسنت، بارك الله في جهدك. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

حدث معنا هذا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

أتمنى أن يفيدك هذا.

أتابع الموضوع.

حدث معنا هذا. على كل حال إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

ملخص سريع للجدد: إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

مررت بهذا الطريق، دعني أشرح. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أود طرح سؤال. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

صححوا لي إن أخطأت.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.