نادرًا ما تنتهي حادثة اختراق WordPress بإزالة الصفحات المزعجة الظاهرة أو ملف ضار واحد. فالمهاجمون يتركون عادةً عدة مواطئ قدم: مسؤولًا مخفيًا، أو إضافة معدّلة، أو مهمة مجدولة تعيد إنشاء الملفات، أو مُدخلًا في قاعدة البيانات يحقن شيفرة في كل صفحة. والتنظيف المنظّم للبرمجيات الخبيثة في WordPress يمر على كل طبقة بالترتيب، ثم يغلق نقطة الدخول الأصلية ويقوّي الموقع. تشرح قائمة التحقق هذه ما يغطيه التنظيف الشامل، لتتمكن من التخطيط للعمل، أو إطلاع مزوّد الخدمة، أو التحقق مما أُنجز.
ما هو
تنظيف البرمجيات الخبيثة هو عملية تحديد الشيفرة الضارة والوصول غير المصرّح به وآليات البقاء وإزالتها من تثبيت WordPress وبيئة الاستضافة الخاصة به، ثم استعادة التشغيل الطبيعي الموثوق. ويشمل أربعة مجالات: نظام الملفات (الملفات الأساسية، والقوالب، والإضافات، ومجلد الرفع، وملفات الإعدادات)، وقاعدة البيانات (الخيارات، والمقالات، والمستخدمون، وأي جداول مخصصة)، وحساب الاستضافة (مستخدمو FTP/SFTP، ومهام cron، والمواقع الأخرى على الحساب نفسه)، والخدمات الخارجية (DNS، وشبكة CDN، والبريد الإلكتروني، وإدراجات محركات البحث). ولا يكتمل العمل إلا حين تُحدَّد طريقة الدخول بالقدر الذي تسمح به الأدلة المتاحة وتُغلق، وإلا فإن إعادة الإصابة مرجّحة.
لمن هذا؟
قائمة التحقق هذه مفيدة لـ:
- أصحاب المواقع الذين يحتاجون إلى فهم ما ينطوي عليه التنظيف السليم قبل التكليف به
- الوكالات التي تصون مواقع العملاء وتريد معيارًا موحّدًا للتنظيف
- الفرق التي «نُظّف» موقعها من قبل ثم أُصيب مجددًا
- المديرين الذين يحتاجون إلى التحقق من أن تقرير مزوّد الخدمة يغطي جميع الطبقات ذات الصلة
ما يساعد على توضيح
يساعد العمل وفق قائمة التحقق على توضيح:
- أجزاء التثبيت التي يمكن استبدالها بنسخ معروفة السلامة وتلك التي تحتاج إلى مراجعة يدوية
- ما إذا كانت آليات البقاء، مثل المستخدمين المخفيين أو المهام المجدولة، قد أُزيلت
- نقطة الدخول المرجّحة، وما إذا كانت قد أُغلقت
- خطوات التقوية التي ينبغي أن تلي ذلك للحد من احتمال التكرار
ما هو متضمن
- التحضير: خذ نسخة احتياطية كاملة للحالة الراهنة، وأبقِ النسخ الاحتياطية السابقة دون مساس، ودوّن التاريخ والوقت
- الملفات الأساسية: استبدل نواة WordPress بنسخة نظيفة من الإصدار نفسه من المصدر الرسمي، ثم حدّث إلى الإصدار الحالي بعد استقرار الموقع
- الإضافات والقوالب: أعد تثبيتها من مصادر موثوقة؛ وأزِل كل ما هو غير مستخدم أو مهجور أو مأخوذ من مصادر غير رسمية
- مجلد الرفع: ابحث عن ملفات قابلة للتنفيذ في مواضع لا ينبغي أن تحتوي إلا على وسائط
- الإعدادات: راجع ملف wp-config.php وملفات إعدادات الخادم مثل .htaccess بحثًا عن قواعد أو عمليات إعادة توجيه محقونة
- قاعدة البيانات: ابحث في الخيارات والمقالات والودجات عن نصوص برمجية محقونة أو عناوين URL غير مألوفة
- المستخدمون: راجع كل مسؤول ومحرر؛ واحذف الحسابات غير المعروفة وأعد تعيين كلمات مرور الحسابات المتبقية
- المهام المجدولة: افحص أحداث cron في WordPress ومهام cron في الاستضافة بحثًا عن أي شيء غير مألوف
- بيانات الاعتماد: دوّر مفاتيح الاستضافة وقاعدة البيانات وSFTP وAPI، وأعد توليد مفاتيح الأمان (Salts) في WordPress
- نقطة الدخول: حدّث المكوّن المعرّض للثغرة أو أزِله، وعالج ضعف الوصول، وصحّح أذونات الملفات
- التحقق: أعد الفحص، وتفقّد الصفحات بصفتك زائرًا مسجّل الدخول ومجهول الهوية معًا، واطلب مراجعة أي تحذيرات من محركات البحث أو المتصفحات
- التقوية: فعّل المصادقة متعددة العوامل للمسؤولين، وقيّد الوصول الإداري، وجدول التحديثات، واضبط مراقبة تغييرات الملفات
ما لا يشتمل عليه
- تعليمات على مستوى الأوامر لإزالة البرمجيات الخبيثة موجّهة إلى موظفين غير مدرّبين يعملون على موقع قيد التشغيل
- ادعاء بأن الفحص الذي لا يُظهر نتائج يعني أن الموقع نظيف
- قرارات قانونية بشأن الإبلاغ عن الخرق أو المسؤولية
- المراقبة المستمرة بعد التنظيف، ما لم يُتفق على ذلك بشكل منفصل
متى تختارها
استخدم قائمة التحقق هذه بعد خطوات الاحتواء الأولية، حين تكون لديك نسخة احتياطية من الحالة الراهنة وسيطرة على الحسابات الرئيسية. وهي مفيدة أيضًا قائمةً للقبول حين يُبلغ مزوّد الخدمة بانتهاء التنظيف: اسأل عن البنود التي جرت تغطيتها وما الذي عُثر عليه. وإذا كان من المحتمل أن تكون البيانات الشخصية للعملاء أو بيانات الدفع أو بيانات الدخول قد كُشفت، فأشرك المسؤول عن التزامات الخصوصية والالتزامات القانونية. هذه المقالة معلومات عامة وليست استشارة قانونية.
نهجنا
اعمل من الخارج إلى الداخل، ومن المعروف السلامة إلى المجهول. استبدل ما يمكن استبداله بنسخ نظيفة، ثم خصّص وقت المراجعة لما هو فريد في موقعك: القوالب المخصصة والملفات المرفوعة ومحتوى قاعدة البيانات. وسجّل كل تغيير، لأن السجل يساعد على شرح الحادث لأصحاب المصلحة ويدعم القرارات اللاحقة. ولا تُعِد ربط الموقع بحركة المرور المعتادة قبل اكتمال التحقق، وخطط للتقوية بوصفها جزءًا من العمل لا أمرًا لاحقًا. تغطي خدمتنا «Incident Recovery» الاحتواء، وتنظيف الشيفرة الضارة والأبواب الخلفية والمستخدمين غير المصرّح لهم، والاستعادة الآمنة، وإغلاق نقطة الدخول التي جرى تحديدها، مع تقرير مكتوب وتوصيات للتقوية. وبعد حل المشكلة العاجلة، يمكن لتكليف منفصل محدد النطاق لتقوية الموقع الإلكتروني أن يعالج الإعدادات الأوسع وانضباط التحديثات وضوابط الوصول. احتفظ بتقرير التنظيف مع وثائق موقعك؛ فسيكون مفيدًا إذا ظهر أمر مشابه مجددًا.
الأسئلة المتكررة
مقالات ذات صلة
ابدأ
هل تحتاج إلى تنظيف يغطي كل طبقة؟
أخبرنا بما لاحظته، وما جرى تغييره حتى الآن، ومن يتحكم في الاستضافة والنطاق. وسنؤكد كتابيًا نطاق التنظيف.
اطلب نطاقًا مكتوبًا