آموزشها
قالبها
افزونهها
سایت برتر
هاست وردپرس
طراحی سایتاز کجا بدانیم سایت ما هک شده یا خیر
- مقالات آموزشی امنیت وردپرس
- بروزرسانی شده در
بدون شک هک شدن سایت یکی از مهمترین نگرانیهای مدیران کسبوکارهای اینترنتی است، نفوذ به سایت شما تبعات زیادی را به دنبال خواهد داشت و شما را با مشکلات جدی روبهرو خواهد کرد. ما در میهن وردپرس به شما آموزشهایی در خصوص جلوگیری از نفوذ هکرها دادهایم، میتوانید مقاله آموزشی محافظت از وردپرس در مقابل هکرها را مشاهده کنید.
نکته مهمی که ممکن است از آن غافل شوید، این است که شما باید در زمان درست، هک شدن سایت خود را تشخیص دهید تا بتوانید بهترین عملکرد را در مقابله با آن داشته باشید، امروز در این مقاله به شما برخی از نشانههای هک شدن سایت را خواهیم گفت که شما بتوانید با کمک آنها اقدامات امنیتی مناسبی را اجرا کنید.
آنچه در این مقاله میخوانید
افت ناگرانی در ترافیک وبسایت
اولین موردی که قصد داریم در این مقاله به آن اشاره کنیم، افت ناگرانی در ترافیک سایت است، شما همواره باید سایت خود را با استفاده از ابزارهای مختلف، آنالیز کنید، بهعنوانمثال در گوگل آنالیتیکس شما این امکان را دارید که افت ترافیک وبسایت خود را مشاهده و بررسی کنید. اگر سایت شما مورد هک قرار گرفته باشد، با افت ناگرانی ترافیک مواجه خواهید شد.
یکسری بدافزارهای مخرب و تروجان وجود دارد که ترافیک وبسایت شما را از بین میبرد و آن را به وبسایتهای اسپم منتقل میکند و این امر باعث میشود ترافیک سایت شما پایین بیاید، هر هفته، گوگل 20000 وبسایت را به خاطر بدافزارها و حدود 50000 وبسایت را به دلیل فیشینگ، وارد لیست سیاه میکند.
شما میتوانید با استفاده از ابزار Google’s Safe Browsing گزارش امنیتی سایت خود را مشاهده کنید.
اضافه شدن لینکهای بد به وبسایت
یکی از نشانههای مهم هک شدن تزریق داده به سایت شما میباشد، به این صورت که هکرها یک درب پشتی در وبسایت شما ایجاد میکنند، که این کار به آنها امکان ویرایش فایلها و دیتابیس شما را خواهد داد.
همچنین بعضی از هکرها به لیست اسپم، لینک اضافه میکنند و معمولاً در بخش فوتر وبسایت آن را جایگذاری میکنند، درست است که شما میتوانید این لینکها را پاک کنید اما با پاک کردن لینکها تضمینی در برگشت آنها وجود ندارد و شما باید درب پشتی سرور خود را پیدا کنید و آن را از بین ببرید.
دیفیس شدن صفحه اصلی وبسایت
یکی دیگر از نشانههای بسیار آشکار هک شدن، دیفیس شدن صفحه اصلی وبسایت میباشد. در این مورد بهخصوص شما بهصورت مستقیم در صفحه سایت خود پیغام ” وبسایت شما هک شده است” را مشاهده خواهید کرد؛ البته بیشتر هکرها تلاش میکنند که تا پایان کار، شما از ورود آنها به سایت باخبر نشوید تا بتوانند کار خود را تا انتها و بهصورت کامل انجام دهند.
بااینحال بعضی از هکرها پس از اتمام هک، وبسایت را دیفیس میکنند و پیغام مدنظر خودشان را در صفحه اصلی سایت شما قرار میدهدند.
وارد نشدن به پنل مدیریت وردپرس
اگر تلاشتان برای ورود به پنل مدیریت وردپرس خود بینتیجه بود، احتمال این وجود دارد که هک شده باشید. البته این در صورتی است که شما نام کاربری و رمز عبور خود را کاملاً صحیح وارد میکنید اما با خطای اشتباه نام و پسورد مواجه میشوید.
در این مورد شما نمیتوانید با استفاده از فرم فراموشی گذرواژه نیز، رمز خود را بازیابی کنید، چراکه هکرها حساب کاربری ادمین شما را پاک کردهاند.
حساب کاربری مشکوک در وردپرس
یکی دیگر از مواردی که ممکن است با آن مواجه شوید حساب کاربری مشکوک در وردپرس است؛ در این حالت اگر وارد بخش کاربران در پنل مدیریتی وردپرس خود شوید، با کاربران مشکوکی روبهرو خواهید شد که نقش مدیر سایت را دارند.
اگر با مورد مشابه مواجه شدید، نشاندهنده این است که سایت شما مورد هک قرار گرفته است، در چنین حالتی شما باید در سریعترین زمان ممکن، تمامی این کاربران را حذف کنید و رمز امنیتی خود را تغییر دهید، سعی کنید از یک رمز عبور بسیار قوی استفاده کنید.
البته بعضی مواقع ساخت حساب کاربری مشکوک در وردپرس به دلیل عدم وجود کپچا روی فرم عضویت شماست که باید با نصب افزونه امنیت وردپرس مشکل را حل کنید.
فایلها و اسکریپتهای ناشناخته روی سرور شما
مشاهده فایلها و اسکریپتهای ناشناخته روی سرور شما میتواند یکی دیگر از نشانههای هک شدن سایت شما باشد، برای تشخیص این موارد میتوانید از افزونه Sucuri، استفاده کنید، این پلاگین هنگامیکه یک فایل یا اسکریپت ناشناخته را در سرور پیدا شود، به شما هشدار خواهد داد.
شما این امکان را دارید که در پوشه wp-content فایلها و اسکریپتهای مخرب را پیدا کنید. معمولاً این فایلها را شبیه فایلهای وردپرس نامگذاری میکنند تا از دید شما پنهان بماند، دقت داشته باشید که با حذف کردن این فایلها تضمینی در بازگشتن فایلها نیست.
کند بودن و واکنش گرا نبودن وبسایت
اگر سایت شما کاملاً رسپانسیو است و عملکرد سریعی دارد و بهصورت ناگرانی هر دو این موارد با مشکل مواجه شدند، میتواند نشانه هک شدن سایت شما باشد.
تمام وب سایتها در معرض خطر حملات هستند، این حملات، از چندین کامپیوتر و سرورهای هک شده در سراسر جهان با IP آدرسهای جعلی انجام میشود گاهی اوقات آنها فقط درخواستهای زیادی را به سرور شما ارسال میکنند، در غیر این صورت آنها بارها تلاش میکنند تا به وبسایت شما آسیب برسانند.
هر نوع فعالیتی از سمت سرور باعث میشود که وبسایت شما بهشدت کند و از حالت واکنش گرایی خارج شود، بهتر است Log سرور بررسی کنید تا بفهمید که درخواستها از سمت کدام آدرسها ارسال میشوند و آنها را بلاک کنید.
فعالیتهای غیرمعمول در Log سرور
لاگ های سرور بهصورت یک فایل متنی در سرور شما ذخیره میشود، این فایلها تمام خطاها و همچنین تمام ترافیک اینترنتی در سرور شما را ثبت میکند. شما میتوانید در داشبورد هاستینگ بخش Statistics، Error Logs به آنها دسترسی داشته باشید.
این Logهای سرور میتواند زمان رخ دادن حمله در وبسایت به شما اعلام کند همچنین شامل IP آدرسهای استفاده شده که به وبسایت شما دسترسی داشتند میباشد و اجازه میدهد آدرسهای مشکوک را بلاک کنید.
خطا در ارسال یا دریافت ایمیلهای وردپرس
سرورهای هک شده معمولاً برای اسپم استفاده میشوند، اکثر میزبانی وبها اکانت ایمیل رایگان همراه با هاست ارائه میدهدند و بسیاری از صاحبان وبسایت از این ایمیلها برای ارسال ایمیلهای وردپرس استفاده میکنند، اگر شما قادر به ارسال و یا دریافت ایمیل نیستید این یعنی احتمال دارد که وبسایت شما هک شده باشد و سرویس ایمیل شما برای اسپم استفاده میشود.
وظایف زمانبندی شده مشکوک
وب سرورها به کاربران اجازه میدهدند Cron Jobs راهاندازی کنند، اینها وظایف زمانبندی شده هستند که میتوانید به سرور خود اضافه کنید. وردپرس از Cron Jobs برای راهاندازی وظایف زمانبندی شده مانند انتشار پستهای زمانبندیشده، پاک کردن دیدگاههای خیلی قدیمی از سطل زباله و … استفاده میکند. هکرها میتوانند از این طریق حملات خودشان را با تعیین وظایف زمانبندی مشخص و اجرا کنند.
تغییر در نتایج جستجوی سایت شما
هنگامیکه در موتورهای جستجو وبسایت خود را جستجو میکنید اگر متوجه شدید که عنوان یا توضیحات متا اشتباه است به این معنی است که وبسایت شما هک شده است، البته این در صورتی است که اگر به بخش تنظیمات وردپرس خود بروید، مشاهده خواهید کرد که عنوان و توضیحات متا درست است. بدینصورت هکر از طریق درب پشتی کد مخرب را تزریق کرده تا تنها اطلاعاتی که مدنظر آن است برای موتورهای جستجو نمایش داده شود.
تبلیغات پاپآپ در وبسایت
بعضیاوقات پاپآپهایی را میبینید که اعلام میکند سیستم شما در خطر است، این پاپآپ پیغام WARNING میدهد و به شما میگوید که باید برنامهای دانلود یا حذف کنید، این برنامه یک ویروس است و هدف آن گمراه کردن شما میباشد، پس از دانلود آن اجتناب کنید.
امیدواریم این مقاله برای شما مفید واقع شده باشد. موفق و پیروز باشید. 🙂
