وردپرس یکی از محبوب ترین سیستم های مدیریت محتوا در دنیا است که میلیون ها سایت بر پایه آن ساخته شده اند. اما همین محبوبیت باعث شده است که سایت های وردپرسی هدف اصلی هکرها و بدافزارها باشند. ویروسی شدن سایت وردپرس می‌تواند آسیب های جدی به کسب و کار شما وارد کند؛ از کاهش رتبه گوگل گرفته تا نارضایتی کاربران و از دست رفتن اطلاعات مهم. در این مقاله، به صورت کامل و مرحله به مرحله، نحوه تشخیص، پاکسازی و پیشگیری از ویروس ها و بدافزارها در طراحی سایت وردپرس را آموزش می دهیم.
دلایل زیادی وجود دارد که سایت وردپرسی شما ممکن است آلوده به ویروس یا بدافزار شود:
استفاده از قالب یا افزونه‌های غیرمطمئن و نال شده
عدم بروزرسانی وردپرس، قالب و افزونه ها
ضعف امنیتی هاستینگ یا سرور
رمز عبور ضعیف یا استفاده از رمز عبور تکراری
عدم استفاده از فایروال و ابزارهای امنیتی
باز ماندن پنل مدیریت برای مدت طولانی یا ورود از آی پی های ناشناس
اگر سایت وردپرس شما یکی از علائم زیر را نشان داد، احتمال ویروسی شدن وجود دارد:
کاهش ناگهانی ترافیک سایت یا کاهش رتبه در موتورهای جستجو
نمایش تبلیغات نا خواسته یا پاپ آپ های مشکوک
انتقال ناخواسته کاربران به سایت های مشکوک
تغییر ناگهانی در ظاهر سایت یا حذف برخی صفحات
دریافت هشدار از گوگل یا مرورگرها درباره بدافزار
کند شدن بسیار زیاد سایت یا قطع و وصل شدن آن
پیام های هشدار از آنتی ویروس یا افزونه های امنیتی
Sucuri SiteCheck: این ابزار رایگان سایت شما را اسکن می کند و بدافزارهای شناخته شده را پیدا می کند.
VirusTotal: برای چک کردن URL سایت یا فایل های خاص.
Google Safe Browsing: بررسی وضعیت سایت در لیست سایت های ناامن گوگل.
Wordfence Security: یکی از بهترین افزونه های امنیتی وردپرس که قابلیت اسکن فایل ها و شناسایی فایل های مشکوک را دارد.
iThemes Security: امکاناتی نظیر شناسایی تغییرات فایل ها و حملات را ارائه می دهد.
MalCare Security: اسکن و پاکسازی خودکار بدافزار.
قبل از هر کاری، از کل سایت خود (فایل ها و دیتابیس) نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل، بتوانید سایت را بازیابی کنید.
از طریق پنل مدیریت یا FTP همه افزونه ها و قالب ها را غیرفعال کنید تا ببینید آیا مشکل حل می شود یا نه.
یک افزونه امنیتی مثل Wordfence را نصب و اسکن کامل انجام دهید. فایل های مشکوک را شناسایی کنید.
فایل هایی که توسط افزونه اسکنر به عنوان ویروسی گزارش شده اند را حذف یا جایگزین کنید.
فایل هایی مانند wp-config.php و .htaccess را بررسی کنید. کدهای مخرب معمولا در این فایل ها پنهان می شوند.
دایرکتوری wp-content/uploads را برای فایل‌های PHP مشکوک کنترل کنید، چون معمولا فایل های مخرب این جا مخفی می شوند.
اگر به کدهای پیچیده یا مشکوک برخوردید و مطمئن نیستید، آن ها را پاک یا اصلاح کنید.
تمام اجزای سایت را به آخرین نسخه به روزرسانی کنید. نسخه های قدیمی اغلب حفره های امنیتی دارند.
تمام رمزهای عبور مربوط به مدیریت وردپرس، هاست، FTP و دیتابیس را تغییر دهید و از رمزهای قوی استفاده کنید.
هر افزونه یا قالبی که کاربردی ندارد یا ناشناخته است را حذف کنید.
افزونه‌هایی مثل Wordfence، iThemes Security یا Sucuri را نصب کنید و تنظیمات امنیتی را به درستی پیکربندی کنید.
همیشه وردپرس، قالب ها و افزونه ها را به روز نگه دارید.
رمزهای عبور قوی و یکتا برای تمامی حساب های کاربری و دسترسی ها تعریف کنید.
گواهی SSL باعث رمزگذاری داده ها و افزایش امنیت می شود.
از افزونه هایی استفاده کنید که تعداد تلاش های ورود ناموفق را محدود می کنند.
همیشه از سایت خود به صورت منظم نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل، بتوانید سایت را بازیابی کنید.
دسترسی های غیرضروری کاربران و اکانت های مشکوک را حذف کنید.
اگر سایت به شدت آلوده شده و ویروس‌کشی دستی سخت است، می‌توانید از خدمات پاکسازی حرفه ای استفاده کنید. شرکت توشن این خدمات را به شما ارائه می دهد.
ویروس کشی سایت وردپرس نیازمند دقت، دانش و صبر است. با انجام مراحل بالا، می‌توانید سایت خود را از بدافزارها پاکسازی کنید و از مشکلات امنیتی جلوگیری کنید. امنیت سایت یک فرآیند همیشگی است که باید مرتب به آن توجه داشته باشید. با رعایت نکات ساده ولی مهم، می‌توانید سایت امن و پرسرعتی داشته باشید.
جهت انجام طراحی سایت از جمله طراحی سایت شرکتی، طراحی سایت فروشگاهی و … با ما از طریق شماره تلفن ۰۲۱۹۱۰۰۶۹۹۶ تماس بگیرید و از مشاوره رایگان کارشناسان ما بهره مند شوید.
لطفا پیش از ارسال دیدگاه، چند مورد زیر را مطالعه نمایید:
- دیدگاه خود را به زبان فارسی ارسال نمایید.
- به دیدگاه کاربران دیگر احترام بگذارید، پیام‌هایی که شامل محتوای توهین‌آمیز و کلمات نامناسب باشند، تایید نخواهند شد.
- از ارسال لینک سایت های شخصی و ارائه اطلاعات شخصی در متن دیدگاه پرهیز فرمایید.
- موارد مرتبط با بخش پشتیبانی را از طریق
مرکز پشتیبانی
مطرح فرمایید تا در اسرع وقت بررسی شوند.
دیدگاهتان را بنویسید