نظرة عامّة
واحدة من المشاكل الرئيسيّة مع البرمجيّات الخبيثة هو استمراريتها و إصرارها. هذا هو السبب وراء أنّ برنامج المسح للبرامج الضارة المجاني من أراهوستر يقوم بإجراء مسح يومي لجميع المواقع داخل حساب الاستضافة الخاص بك. يستخدم البرنامج مزيجاً من الأدوات التجارية والأدوات المطوّرة محليّاً، ويقدّم تقارير تفصيليّة عن المحتوى الضارّ وموقعه داخل ملفات موقعك.
عند وجود برامج ضارّة على أحد المواقع يتمّ تعطيل بريد PHP تلقائيّاً. نقوم بذلك للحفاظ على سمعة الخادم للنظام الأساسي والتأكّد من أنّ أيّ مواقع مخترقة لا تقوم بإرسال كميّات كبيرة من رسائل البريد الإلكتروني الضار.
ملاحظة: عندما يتمّ الإشارة إلى "التواقيع أو Signatures" في هذا الدليل، فإنّ هذا يشير إلى الأسماء المعطاة لكل عنصر من الشفرات الخبيثة المكتشفة في ملف ما.
أفضل الممارسات عند التعامل مع البرامج الضارة والملفّات المصابة
- تحقّق من تقرير البرامج الضارّة الصّادر عن Website Malware Scanner لتحديد ما إذا كان هناك أي ملفّات مصابة
- قم بتنظيف وإزالة الملفات المصابة من مساحة الويب الخاصّة بك
- قم بتحديد أيّ نقاط ضعف داخل الموقع وتأمينها
إنّ أخذ نسخ احتياطية منتظمة يعني أنّه سيكون لديك دائماً نقطة استعادة إذا وجدت موقعك يحتوي على ملفات مخترقة أو ضارّة. يمكنك القيام بذلك في لوحة التحكّم أو يمكنك أتمتة العملية باستخدام عمليّات النسخ الاحتياطي المجدولة زمنيّاً لتتمّ بشكل تلقائي.
التحقّق من تقرير الملفّات الضارّة
يعرض لك برنامج Malware Scanner قائمة كاملة بالملفّات المصابة حاليّاً داخل حسابك. للوصول إلى هذه القائمة:
- قم بتسجيل الدخول إلى لوحة التحكّم
- اضغط على رمز تقرير البرامج الضارة Malware Report
- إذا كانت هناك أيّ مواقع مصابة حاليّاً، فستظهر هنا.
سيظهر لك حينها الخطّة التي تمّ العثور على العدوى فيها، ووقت آخر فحص وعدد الملفات المصابة. لإظهار تقرير أكثر تفصيلاً، حدد عرض التقرير View Report. سترى حينها القائمة الكاملة للملفات المصابة على الموقع.
تشير الإصابات التي تم العثور عليها باللون الأحمر إلى أنّ الملف يمكن أن يشكّل خطراً على الموقع.
لدينا أيضًا حالة "تحذير" صفراء توضّح أن التوقيعات التي تم العثور عليها من غير المرجّح أن تشكّل خطراً على الموقع. على سبيل المثال: سجلّات الملفّات وملفات SQL وملفات النسخ الاحتياطي بتنسيق zip. إن حالة التحذير الصفراء هي في الأساس "للعلم فقط" ولن تؤثّر على إرسال البريد.
يمكنك التأكّد من أنّك تعلم بكلّ المستجدّات فيما يخصّ هذا الموضوع عن طريق التحقّق من تلقّي تنبيهات البريد الإلكتروني اليوميّة. تستطيع تفعيل هذا الخيار بتحديد Receive Daily Email Alerts؟
تنظيف وإزالة الملفات المصابة
أفضل طريقة لحلّ مشكلة في المحتوى الضار في معظم الحالات هي إزالة الملفات المعرّضة للخطر واستبدالها بإصدارات منزّلة بشكل نظيف و معروف. أي قم بتنزيل البرنامج مرة أخرى واستبدل الملفّات المصابة فقط.
إذا لم تكن الملفات ضروريّة، فيمكنك أيضاً حذف الملفات تماماً و نهائيّاً.
في بعض الأحيان يكون الملف المصاب قد "حقن" البرنامج النصي للملفّات المصابة في السطور الأولى أو الأخيرة. قد يكون ذلك واضحاً في بعض الأحيان، وفي هذه الحالة يمكنك ببساطة إزالة البرنامج النصي الضارّ فقط.
ستحتاج إلى القيام بذلك لجميع الملفات التي تمّ العثور عليها بواسطة برنامج Malware Scanner
المزيد من الإجراءات التي يمكنك اتّخاذها:
- أزل الإضافات والتطبيقات غير الضروريّة أو غير المستخدمة من الموقع. لن يؤدّي القيام بذلك إلى تقليل عدد الثّغرات المحتملة فحسب، بل سيجعل أيضاً إدارة الموقع و ترتيبه أكثر بساطة.
- يجب عليك أيضاً التأكّد من أنّ أيّ مكوّنات إضافية تستخدمها دائماً محدّثة بالكامل. من المرجّح أن تحتوي إصدارات البرامج والإضافات القديمة على ثغرات أمنيّة - ممّا يؤدّي إلى تعرّض موقعك للخطر.
- تغيير كلمات المرور بشكل دوري مثل كلمة مرور قاعدة البيانات وكلمة مرور FTP.
ملاحظة: لا تنس تحديث أيّ ملفات تهيئة مثل wp-config.php بعد إجراء التغييرات.
إعادة فحص الموقع
يمكنك إعادة مسح الموقع في أيّ وقت. عندما تعتقد أنّك أزلت البرامج الضارّة، عد إلى Malware Scanner وحدّد "Scan Again".
إذا تمّت إزالة جميع الملفّات المصابة فسيتمّ تلقائيّاً إعادة تفعيل بريد PHP ولن يتمّ عرض أيّ ملفّات مصابة. سيستمرّ البرنامج في إجراء عمليّات المسح اليومي لجميع مواقعك للتأكّد من أنّك على دراية دائمة بأيّ مواقع تمّ اختراقها.
