امنیت و پاکسازی سایت هک‌شده
امنیت وردپرس و پاکسازی سایت هک‌شده
سایتتان به جای دیگری ریدایرکت می‌شود، در گوگل صفحه‌های ناشناس دارد یا هشدار «این سایت هک شده» می‌دهد؟ بدافزار را پیدا و پاک می‌کنیم، راه نفوذ را می‌بندیم و سایت را سخت‌سازی می‌کنیم تا دوباره به همان روش آلوده نشود.
در امنیت سایت چه کارهایی انجام می‌دهیم؟
هم برای سایتی که هک شده و هم برای سایتی که می‌خواهد قبل از هک شدن امن شود:
پیدا کردن و حذف بدافزار
فایل‌ها و دیتابیس را اسکن می‌کنیم، کدهای مخرب و درِ پشتی (backdoor) را پیدا می‌کنیم و فایل‌های آلوده را با نسخه‌ی سالم جایگزین می‌کنیم.
رفع هشدار هک در گوگل
اگر گوگل یا مرورگر هشدار «سایت هک شده» می‌دهد، بعد از پاکسازی درخواست بازبینی را در سرچ‌کنسول ثبت می‌کنیم.
حذف صفحه‌های اسپم تزریق‌شده
صفحه‌ها و لینک‌های ناشناس (مثلاً قمار یا متن‌های خارجی) که هکر در سایت ساخته و در گوگل ایندکس شده را پیدا و پاک می‌کنیم.
بستن راه نفوذ و رمزها
کاربران ناشناس را حذف می‌کنیم، رمزها و کلیدهای امنیتی را عوض می‌کنیم و ورود دومرحله‌ای را برای مدیران فعال می‌کنیم.
افزونه و قالب آسیب‌پذیر
افزونه‌ها و قالب‌های قدیمی، رهاشده یا کرک‌شده را پیدا می‌کنیم؛ به‌روز می‌کنیم یا جایگزین پیشنهاد می‌دهیم، چون معمولاً راه اصلی نفوذ همین‌هاست.
فایروال و محدودیت ورود
تلاش‌های ورود مشکوک را محدود می‌کنیم و فایروال وردپرس را تنظیم می‌کنیم تا حمله‌ی حدس رمز (brute force) جلوگیری شود.
سخت‌سازی وردپرس
مجوز فایل‌ها را اصلاح می‌کنیم، ویرایشگر فایل پیشخوان را می‌بندیم و wp-config و پوشه‌های حساس را محافظت می‌کنیم.
بکاپ و برنامه‌ی بازیابی
بکاپ خودکار و جدا از هاست را تنظیم می‌کنیم تا اگر مشکلی پیش آمد، سایت را سریع بازگردانیم.
از کجا بفهمیم سایت هک شده است؟
اگر یکی از این نشانه‌ها را دیدید، سایت احتمالاً آلوده است و بهتر است زود بررسی شود:
- سایت ناگهان به یک سایت دیگر منتقل می‌شود (به‌خصوص از نتایج گوگل)
- در گوگل صفحه‌هایی با عنوان یا متن ناآشنا از سایت شما دیده می‌شود
- مرورگر یا گوگل هشدار «سایت فریبنده» یا «هک شده» می‌دهد
- کاربر مدیر ناشناس در پیشخوان وجود دارد
- سایت بدون دلیل کند شده یا بازدید ناگهان افت کرده است
- از ایمیل سایت اسپم ارسال می‌شود یا هاست آن را مسدود کرده است
مراحل کار چطور است؟
- ۱
بررسی و بکاپ
قبل از هر کاری از وضعیت فعلی نسخه‌ی پشتیبان می‌گیریم تا مدرک و نقطه‌ی بازگشت داشته باشیم.
- ۲
شناسایی و پاکسازی
فایل‌ها و دیتابیس را اسکن می‌کنیم و آلودگی را حذف می‌کنیم.
- ۳
بستن راه نفوذ
علت نفوذ را پیدا می‌کنیم، رمزها و دسترسی‌ها را عوض می‌کنیم و سایت را سخت‌سازی می‌کنیم.
- ۴
تست و پایش
سایت را تست می‌کنیم، در صورت هشدار گوگل بازبینی ثبت می‌کنیم و گزارش علت را می‌دهیم.
قیمت پاکسازی هک و امنیت
پاکسازی هک و امنیت
۸میلیون تومان/ برای هر وب‌سایت
برای سایتی که هک شده یا می‌خواهد قبل از هک شدن امن شود.
۰۹۳۹۶۱۴۷۷۱۱شامل:
- نسخه‌ی پشتیبان قبل از شروع
- اسکن کامل فایل‌ها و دیتابیس
- حذف بدافزار و درِ پشتی
- بستن راه نفوذ و تغییر دسترسی‌ها
- سخت‌سازی وردپرس و فایروال
- ثبت درخواست بازبینی گوگل در صورت هشدار
- گزارش علت نفوذ
قیمت پایه برای یک سایت است و قیمت نهایی بعد از بررسی اعلام می‌شود. هیچ‌کس نمی‌تواند هک نشدن در آینده را تضمین کند؛ ما راه نفوذ را می‌بندیم و سایت را سخت‌سازی می‌کنیم، ولی امنیت نیازمند به‌روزرسانی مداوم است. اگر سایت بدون بکاپ پاک شده باشد، بازیابی ممکن است ناقص باشد. هزینه‌ی افزونه‌ی پولی جدا حساب می‌شود.
سوالات متداول درباره‌ی امنیت و پاکسازی هک
پاکسازی سایت هک‌شده چقدر طول می‌کشد؟
برای سایت‌های ساده معمولاً چند ساعت تا یک روز کاری. اگر آلودگی گسترده باشد یا چند بار تکرار شده باشد، زمان بیشتری لازم است و بعد از بررسی اولیه زمان تقریبی را اعلام می‌کنیم.
آیا اطلاعات کاربران و مشتریان لو رفته است؟
باید بررسی شود. دیتابیس و لاگ‌ها را می‌خوانیم و در گزارش می‌نویسیم چه چیزی در معرض خطر بوده است. اگر سایت اطلاعات مشتری دارد، ممکن است لازم باشد به آن‌ها اطلاع بدهید.
آیا بعد از پاکسازی دوباره هک نمی‌شوم؟
تضمین صددرصدی وجود ندارد. با بستن راه نفوذ و سخت‌سازی، احتمال را به‌شدت کم می‌کنیم، ولی افزونه و قالب باید به‌روز بمانند. برای نگهداری مداوم، خدمت پشتیبانی ماهانه را پیشنهاد می‌کنیم.
هشدار هک گوگل چقدر طول می‌کشد برطرف شود؟
بعد از پاکسازی درخواست بازبینی را در سرچ‌کنسول ثبت می‌کنیم. زمان بررسی در اختیار گوگل است و ما نمی‌توانیم آن را تضمین یا تسریع کنیم.
برای پاکسازی به چه دسترسی‌هایی نیاز دارید؟
دسترسی مدیر پیشخوان و در صورت امکان دسترسی هاست یا FTP. بعد از پایان کار پیشنهاد می‌کنیم همه‌ی رمزها را تغییر دهید.
فرق خدمت امنیت با پشتیبانی ماهانه چیست؟
امنیت برای پاکسازی یا سخت‌سازی یک‌باره است. پشتیبانی ماهانه برای نگهداری مداوم است: به‌روزرسانی، بکاپ و پایش.
سایتتان هک شده یا می‌خواهید امن‌ترش کنید؟
وضعیت سایت را بررسی می‌کنیم و صادقانه می‌گوییم چه مشکلی دارد، چقدر طول می‌کشد و هزینه‌اش چقدر است.