كيف تتأكد إذا كان الموقع مخترقًا: هل المشكلة مجرد إضافة أم أن أحدهم بالداخل؟

أن يوجّه على الجوال ولا يوجّه على الكمبيوتر هو أسلوب كلاسيكي للتمييز بين المتصفحات. المهاجمون يكتبون شرطًا يستثني عناوين IP التي تسجل الدخول إلى لوحة التحكم أو متصفحات الكمبيوتر القياسية. افتح محاكي الجوال من وحدة تحكم المطور في متصفحك وافحص من تبويب الشبكة أول التوجيهات الواردة، سيظهر اسم الملف الموجِّه مباشرة هناك.

لما تتعطل الإضافة يعطي الموقع شاشة بيضاء أو يرمي خطأ يا أستاذ، ما يرسل 1500 رسالة من تلقاء نفسه. واضح إنهم يستخدمون السيرفر كسيرفر سبام حاليًا. طيب غيّر كلمة سر FTP وكلمة سر قاعدة البيانات فورًا برأيي بدون تأخير.

لما صار تسريب مشابه في موقع قطع الغيار عندنا في شتوتغارت لاحظنا متأخرين وتم تعليق حساب الاستضافة بالكامل. خبير أمني محلي طلب 650 يورو للتنظيف، ولأن النطاق دخل قوائم السبام السوداء استغرقنا 3 أشهر لاستعادة ترتيبنا في جوجل. أنصحك باتخاذ إجراء عاجل قبل أن تغلق شركة السيرفر الحساب.

هل لديك وصول SSH في لوحة تحكم السيرفر أم تستخدم لوحة مشتركة فقط؟ وأيضًا، عندما توقف تحديث الإضافة الذي ذكرته في المنتصف، هل أجريت تغييرات يدوية على صلاحيات الملفات؟ هاتان التفصيلتان حاسمتان لفهم كيف تم الدخول إلى نظام الملفات.

نفّذ هذه الخطوات الثلاث فورًا: 1) عبر FTP جدّد مفاتيح الأمان في ملف الإعدادات وأسقط كل الجلسات النشطة. 2) ابحث في مجلد التحميلات عن ملفات بامتداد PHP وما تجده لا تحذفه بل غيّر اسمه واحجزه في الحجر. 3) من لوحة الاستضافة نظّف قائمة البريد الصادر وغيّر كلمات سر البريد فورًا.

قبل أن تقفز فورًا إلى أسوأ سيناريو يجب أيضًا النظر في سجلات الإضافة. بعض إضافات النماذج عندما تُستغل خانة الموافقة من قبل بوتات السبام تستطيع إنشاء تسجيل كل ثانية وإرسال رسائل إشعار متتالية. ومع ذلك فشبهة التوجيه على الجوال عالية جدًا، ربما صادف أن وقع عطلان في نفس الوقت.

السنة الماضية مررنا بحادثة مشابهة. اتصل بنا الزبائن وقالوا إن إعلانات غير لائقة تظهر في الموقع فلم نصدق أولًا لأن كل شيء كان نظيفًا على أجهزة المكتب. تبيّن أنهم وضعوا توجيهًا فقط للقادمين من جوجل عبر الجوال، ولا يتفعّل إذا كتبت العنوان مباشرة. كانوا قد تسللوا حتى إلى جداول قاعدة البيانات، وقضينا يومين في التنظيف.

في السوق الألماني أكبر خطر في مثل هذه الحالات هو التزامات قوانين حماية البيانات. إذا تم الوصول إلى قاعدة بيانات العملاء أو أُسيء استخدام عناوين العملاء في الرسائل الصادرة فقد ينشأ إلزام بالإبلاغ القانوني. قبل أن تُصاب بالذعر احتفظ بنسخة من سجلات وصول السيرفر جانبًا، وابدأ التنظيف دون حذف الأدلة.

أنا أيضًا متحمس لمعرفة ذلك. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

الخطأ المرتكب من جانب فحص اختراق الموقع قابل للإصلاح عادةً، لكنه مكلف. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

حدث معي العكس تماماً، لذلك أكتب هذا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

أنت محق، لقد مررت بنفس المسار.. لكن على كل حال معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

لو كنت مكانك، لسلك هذا المسار.

لهذا النهج ثمن، لكنه لا يُناقش. الخطأ المرتكب من جانب فحص اختراق الموقع قابل للإصلاح عادةً، لكنه مكلف.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سأدافع عن الرأي المعاكس، لا تغضبوا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

أتمنى أن يفيدك هذا.

هناك نقطة لم أفهمها. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أنت محق.

تشتت النقاش، دعني ألخصه. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

عندنا نفس المشكلة. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

بالتوفيق.