معظم أصحاب الشركات الصغيرة لا يكتشفون أن موقعهم الإلكتروني قد اُخترق من خلال تنبيه أمني. يكتشفون ذلك لأن جوجل يصنّف الموقع كخطير في نتائج البحث، أو لأن عميلاً يرسل بريداً يسأل لماذا حاول الموقع تحميل شيء إلى هاتفه، أو لأن شركة الاستضافة تعلّق الحساب دون سابق إنذار. وبحلول الوقت الذي يحدث فيه أي من ذلك، يكون الضرر عادةً قد استمر لأسابيع.
هذا التأخير هو المشكلة الحقيقية. الموقع المخترق نادراً ما يُعلن عن نفسه. يستمر بالعمل، وتبدو الصفحة الرئيسية سليمة، ولا يوجد سبب واضح للبحث عن مشكلة. في هذه الأثناء، يقوم المخترق بشيء أكثر هدوءاً: حقن روابط دعائية في الصفحات لرفع ترتيب موقع آخر، أو تحويل جزء من الزوار إلى موقع احتيالي، أو جمع بيانات النماذج، أو استخدام الخادم لإرسال بريد مزعج بكميات كبيرة. لا شيء من هذا يظهر ما لم تعرف أين تبحث.
إليك ما يجب فحصه فعلاً، لأن "الموقع يبدو سليماً بالنسبة لي" ليست الشيء نفسه مثل "الموقع سليم فعلاً."
1. ابحث عن نطاقك الخاص في جوجل باستخدام "site:yourdomain.com" وتفحّص النتائج بحثاً عن صفحات لم تُنشئها أنت، خصوصاً تلك التي تحمل كلمات مفتاحية متعلقة بالأدوية أو المقامرة أو السلع المقلّدة في عنوانها. هذه واحدة من أكثر علامات الاختراق شيوعاً وأسهلها فحصاً، خلال نحو ثلاثين ثانية.
2. ابحث عن محتوى يتغيّر حسب من يشاهده. غالباً ما يعرض المخترقون المحتوى الدعائي المحقون فقط لروبوت جوجل، أو فقط للزوار القادمين من نتائج البحث، فيبدو الموقع طبيعياً تماماً لصاحبه المسجّل دخوله من متصفح مألوف. التحقق من وجود تحذير "مشكلات أمنية" في Google Search Console عادةً ما يكون أسرع طريقة لاكتشاف هذا، وغالباً قبل أن يبدو أي شيء خاطئاً للعين المجردة.
3. تحقق من وجود حسابات إدارية جديدة، أو ملفات غير مألوفة في مجلدات الإضافات أو القوالب الخاصة بنظام إدارة المحتوى، أو مهام مجدولة لم يُنشئها أحد من الفريق. عادةً ما تُترك هذه عمداً، ليتمكن المخترق من العودة حتى بعد تنظيف المشكلة الظاهرة.
4. راقب أي انخفاض مفاجئ في زيارات البحث دون تفسير آخر. جوجل يخفض تصنيف المواقع التي يصنّفها كمخترقة بنشاط، ويحظرها لاحقاً، وهذا يظهر في التحليلات قبل أن يلاحظ معظم الأصحاب أي خطأ آخر.
5. اسأل شركة الاستضافة مباشرة إن كان هناك ارتفاع مؤخراً في البريد الصادر أو استخدام الموارد. غالباً ما يُستخدم الموقع المخترق لإرسال بريد مزعج بكميات كبيرة، ومعظم شركات الاستضافة تراقب ذلك بالضبط، حتى لو لم تخبر العميل بشكل استباقي إلى أن يُعلَّق الحساب.
إن كشف أي مما سبق شيئاً، فهذا هو الترتيب الذي يهم فعلاً في الساعة الأولى. ليس دليل استجابة كامل للحوادث، بل فقط ما يوقف النزيف.
غيّر كل كلمة مرور إدارية فوراً، بما فيها حساب الاستضافة وأي بيانات اعتماد لـ FTP أو قاعدة البيانات، لا تسجيل دخول نظام إدارة المحتوى فقط. كلمة مرور مُعاد استخدامها من مكان آخر هي كيف تبدأ معظم هذه الاختراقات أصلاً.
انقل الموقع دون اتصال أو ضعه في وضع الصيانة بدلاً من تركه يعمل أثناء التحقيق. الموقع المخترق الذي يبقى يعمل يستمر بإلحاق الضرر بترتيب البحث وبأي شخص يزوره في هذه الأثناء.
استعِد نسخة احتياطية أُخذت قبل بدء الاختراق، إن وُجدت وكانت نظيفة فعلاً. هذا بالضبط سبب أهمية خطة صيانة تختبر نسخها الاحتياطية أكثر من واحدة تدّعي فقط أنها تمتلكها. الاستعادة دائماً تقريباً أسرع وأكثر أماناً من البحث يدوياً عن كل ملف محقون وإزالته.
أصلح الثغرة التي دخل منها المخترق قبل إعادة تشغيل الموقع. معظم هذه الاختراقات تحدث عبر إضافة أو قالب أو إصدار قديم من نظام إدارة المحتوى، لا عبر ثغرة معقدة. إن لم تُصلَح نقطة الدخول، فإن استعادة النسخة الاحتياطية لن تفعل شيئاً سوى إعادة عقارب الساعة إلى الوراء حتى يتكرر الأمر نفسه.
اطلب مراجعة في Google Search Console بمجرد أن يصبح الموقع نظيفاً فعلاً، حتى يُرفع تحذير "موقع خطير" بدلاً من أن يستمر بصمت في تكليفك زيارات لأسابيع بعد إتمام الإصلاح فعلياً.
الشركات التي تتعافى من هذا بسرعة نادراً ما تكون تلك التي تملك أفخم أدوات الأمان. إنها تلك التي كانت لديها بالفعل نسخ احتياطية نظيفة ومُختبرة، وكانت تعرف كيف يبدو موقعها "الطبيعي" جيداً بما يكفي لتلاحظ أن شيئاً ما خطأ، وكان لديها من تتصل به ليتصرف فوراً بدلاً من فتح تذكرة والانتظار.
هذا هو الهدف الفعلي من الدعم المستمر: ليس خدمة لا يفكر بها أحد إلا عند الحاجة إليها، بل شخص يعرف موقعك بالفعل، ولديه وصول بالفعل، ويرد على الهاتف بدلاً من تحويلك عبر طابور انتظار حين يحدث خطأ ما. إن لم تكن متأكداً الآن مما إذا كان موقعك سيجتاز الفحوصات أعلاه، فهذا يستحق أن تعرفه قبل أن يكتشفه مخترق، أو جوجل، عوضاً عنك.
لديك مشروع في ذهنك؟
ابدأ مشروعك