كيف تعرف أن موقعك مخترق؟ علامات الاختراق
نادراً ما يبدو الموقع المخترَق مخترَقاً لصاحبه. هذه العلامات التي ينبغي أن تنتبه لها، وما أول ما تفعله إن رأيتها، وكيف تكتشف الاختراق مبكراً.
نادراً ما يُعلن الموقع المخترَق عن نفسه. فالمهاجمون يريدون غالباً أن يبقى موقعك يعمل، لأنهم يستغلونه بصمت: لإرسال رسائل مزعجة، أو لتحويل زوارك إلى مواقع أخرى، أو لرفع ترتيب مواقع أخرى في Google. ولهذا قد يمرّ الاختراق دون أن يُلاحظ لأسابيع.
العلامات التحذيرية
- يُظهر Google تحذيراً، مثل «ربما تعرّض هذا الموقع للاختراق» تحت اسم موقعك، أو صفحة تحذير حمراء في Chrome.
- يُحوَّل الزوار إلى مكان آخر، وغالباً فقط عند قدومهم من Google أو من الجوال، فقد لا تراه بنفسك أبداً.
- تظهر صفحات غريبة في Google عند البحث عن موقعك: صفحات عن أدوية أو كازينوهات أو قروض، أو نصوص بلغة أخرى.
- يظهر مستخدمون جدد بصلاحيات إدارية في لوحة تحكم موقعك لم ينشئهم أحد من فريقك.
- توقف شركة الاستضافة حسابك أو تراسلك بشأن برمجيات خبيثة أو نشاط غير معتاد.
- تصل رسائلك إلى مجلد البريد المزعج، أو ترتدّ إليك، لأن نطاقك استُخدم لإرسال رسائل مزعجة.
- تنخفض زياراتك من Google فجأة دون أي تفسير آخر.
ما أول ما تفعله
- لا تحذف شيئاً في لحظة ذعر، فقد تمحو دليل الطريقة التي دخل بها المخترق.
- غيّر كلمات المرور لإدارة الموقع وحساب الاستضافة والبريد الإلكتروني.
- اطلب من شركة الاستضافة أو مطوّرك استعادة نسخة احتياطية سليمة من قبل الاختراق، ثم حدّث كل شيء.
- اعرف كيف دخل المخترق، وغالباً عبر إضافة قديمة أو كلمة مرور ضعيفة، وأغلق تلك الثغرة، وإلا تكرّر الأمر.
- إن أظهر Google تحذيراً، فاطلب مراجعة الموقع في Google Search Console بعد تنظيفه.
كيف تكتشف الاختراق مبكراً
كلما عرفت مبكراً قلّ الضرر. فالفحص اليومي من الخارج يكشف السكربتات المدسوسة وروابط السبام وإدراج الموقع في قائمة Google للمواقع غير الآمنة قبل أن يلاحظ العملاء بوقت طويل. كما أن تحديث البرمجيات باستمرار يغلق الأبواب التي يستخدمها معظم المهاجمين أصلاً.
الأسئلة الشائعة
لماذا قد يُستهدف موقع نشاط تجاري صغير؟
معظم الهجمات آلية. إذ تمسح برامج الروبوت الإنترنت كله بحثاً عن ثغرات معروفة وتخترق ما تجده، أياً كان حجم النشاط.
هل يمكنني التحقق بنفسي من إدراج موقعي في قائمة Google للمواقع غير الآمنة؟
نعم. يوفّر Google أداة عامة للتحقق من حالة المواقع في التصفح الآمن، كما يشملها فحص الموقع المجاني لدينا.
هل تكفي استعادة نسخة احتياطية لمعالجة الاختراق؟
تُزيل الضرر، لكنها لا تُغلق الثغرة التي دخل منها المخترق. وما لم تُعالَج الثغرة، كثيراً ما يُخترَق الموقع مجدداً خلال أيام.