دليل خطوة بخطوة لاسترجاع موقعك وإزالة البرمجيات الخبيثة بعد التعرض للاختراق

المرحلة 1: إجراءات الإسعاف الأولي العاجلة

بمجرد التأكد من اختراق الموقع، نفذ هذه الإجراءات فوراً لمنع انتشار الضرر:

1. عزل الموقع ووضعه في وضع الصيانة (Maintenance Mode): لمنع الزوار من التعرض لأي محتوى ضار وحماية بيانات الدفع والعملاء.
2. أخذ نسخة احتياطية فورية من الحالة الحالية: حتى مع وجود برمجيات خبيثة، فإن أخذ نسخة يساعد في دراسة أثر الهجوم وفحص الكود الجنائي للثغرة.
3. تغيير كافة كلمات المرور دون استثناء: لوحة تحكم ووردبريس، لوحة تحكم الاستضافة (cPanel)، قواعد البيانات (MySQL)، وحسابات الـ FTP والبريد الإلكتروني.

المرحلة 2: تنظيف ملفات ووردبريس الأساسية وقواعد البيانات

معظم الهجمات تقوم بتعديل ملفات النظام الأساسية (مثل wp-config.php أو index.php أو .htaccess):

• استبدال ملفات Core النظيفة: قم بتحميل نسخة رسمية طازجة من ووردبريس واستبدال مجلدي wp-admin و wp-includes بالكامل.
• فحص مجلد wp-content: احذف أي ملفات PHP غير مألوفة موجودة داخل مجلدات الصور wp-content/uploads؛ فلا يوجد أي مبرر منطقي لوجود ملف برمجي وسط الصور!
• فحص جدول المستخدمين wp_users: احذف أي حسابات مسؤول غريبة تم إنشاؤها سراً أثناء الاختراق.

راجع أيضاً تحذيراتنا حول: مخاطر القوالب المقرصنة نولد لتفادي تكرار الاختراق.

المرحلة 3: طلب إعادة المراجعة وإزالة التحذيرات من جوجل (Google Review)

بعد إتمام التنظيف والتأكد من خلو الموقع تماماً عبر أدوات الفحص، توجه إلى **Google Search Console**، وانتقل إلى قسم “مشكلات الأمان” (Security Issues)، واضغط على زر “طلب مراجعة” (Request Review)، مع شرح الخطوات التي اتخذتها لتطهير الموقع. يستغرق رفع الحظر عادة من 12 إلى 48 ساعة.

المرحلة 4: استراتيجية عدم تكرار الكارثة مع الطنطاوي هوست

أضمن وأسهل وسيلة للتعافي هي الاعتماد على استضافة توفر نسخاً احتياطياً تلقائياً متجدداً كما في الطنطاوي هوست؛ حيث يمكنك استرجاع نسختك الكاملة النظيفة ليوم أمس بنقرة زر واحدة وكأن الهجوم لم يحدث قط!

اكتشف القاعدة الذهبية في مقالنا: استراتيجية النسخ الاحتياطي الثلاثية 3-2-1.