پاکسازی سایت وردپرس هک شده
پاکسازی سایت وردپرس هک شده کاری دقیق است، چون بدافزار وردپرس می‌تواند در فایل‌های قالب، پوشه افزونه‌ها، پوشه آپلود و حتی جداول دیتابیس پنهان شود. اگر سایت وردپرسی شما تبلیغ ناخواسته نشان می‌دهد، کاربر مدیر ناشناس دارد یا به سایت دیگری می‌رود، احتمالا با ویروس وردپرس یا یک درب پشتی سروکار دارید.
وب مب با بیش از ۱۴ سال تجربه در طراحی و پشتیبانی وردپرس، رفع هک وردپرس را به‌صورت آنلاین انجام می‌دهد؛ از اسکن بدافزار وردپرس تا پاکسازی دیتابیس و بستن راه نفوذ، با این هدف که سایت شما بعد از کار هم امن بماند.
درخواست مشاوره رایگان
کارشناس ما برای بررسی نیاز شما تماس می‌گیرد.
حذف بدافزار وردپرس از قالب و افزونه‌ها
بیشترین آلودگی‌ها در فایل functions.php قالب، فایل‌های افزونه‌ها و فایل‌های PHP جاسازی‌شده در پوشه uploads دیده میشود. حذف بدافزار وردپرس فقط با پاک کردن یک خط کد تمام نمی‌شود؛ معمولا هکر چند درب پشتی در جاهای مختلف می‌گذارد تا اگر یکی پیدا شد، دسترسی‌اش قطع نشود.
ما فایل‌های هسته وردپرس را با نسخه رسمی مقایسه می‌کنیم، قالب و افزونه‌ها را با نسخه اصلی سازنده تطبیق می‌دهیم و هر فایل اضافه یا تغییرکرده را بررسی می‌کنیم. در صورت نیاز، افزونههای آلوده با نسخه سالم و بروز جایگزین می‌شوند.
پاکسازی دیتابیس وردپرس
بخشی از هکها اصلا در فایلها نیستند و در دیتابیس ذخیره شده‌اند. اسکریپت‌های مخرب ممکن است در جدول wp_options، محتوای نوشته‌ها، ابزارک‌ها یا تنظیمات قالب تزریق شوند. در این مرحله:
- جدول کاربران را برای حساب‌های مدیر ناشناس بررسی می‌کنیم
- کدهای جاوااسکریپت و لینکهای مخفی داخل نوشته‌ها را پیدا و حذف می‌کنیم
- تنظیمات آدرس سایت و گزینه‌های خودکار بارگذاری را کنترل می‌کنیم
- رکوردهای اسپم و صفحات جعلی ساخته‌شده را پاک می‌کنیم
افزونههای نال و خطر هک
یکی از رایج‌ترین دلایل آلودگی در سایت‌های ایرانی، استفاده از قالب و افزونه نال‌شده است. این فایلها از منابع نامعتبر دانلود می‌شوند و ممکن است از همان ابتدا کد مخرب داشته باشند. علاوه بر آن، بروزرسانی رسمی دریافت نمیکنند و حفره‌های امنیتی‌شان باز می‌ماند.
اگر در سایت شما افزونه نال پیدا شود، پیشنهاد می‌کنیم نسخه اصلی یا یک جایگزین معتبر نصب شود. در غیر این صورت هر پاکسازی موقتی خواهد بود و احتمال آلودگی دوباره بالا می‌ماند.
کارهای بعد از پاکسازی وردپرس
بعد از تمیز شدن سایت، چند اقدام ضروری انجام میشود تا وردپرس شما مقاوم‌تر شود:
- تغییر رمز همه کاربران، دیتابیس، هاست و کلیدهای امنیتی فایل wp-config
- بروزرسانی هسته، قالب و افزونه‌ها و حذف موارد بلااستفاده
- غیرفعال کردن ویرایشگر فایل در پیشخوان و محدود کردن اجرای PHP در پوشه آپلود
- فعال‌سازی فایروال، محدودیت ورود و بکاپ خودکار
برای جزئیات بیشتر درباره نگهداری امنیتی، صفحه امنیت سایت را ببینید.
اسکن بدافزار وردپرس چطور انجام میشود؟
اسکن بدافزار وردپرس در چند لایه انجام میشود. ابتدا فایلها با ابزارهای خودکار بررسی می‌شوند تا الگوهای شناخته‌شده کد مخرب پیدا شوند. سپس فایل‌هایی که اخیرا تغییر کرده‌اند، فایل‌های PHP در مکان‌های غیرعادی و کدهایی که با توابعی مثل base64 یا eval پنهان شده‌اند، به‌صورت دستی بررسی می‌شوند.
در کنار فایلها، لاگ‌های دسترسی هاست هم مرور میشود تا زمان و مسیر نفوذ مشخص شود. این اطلاعات کمک میکند بفهمیم کدام افزونه یا کدام حساب کاربری نقطه ضعف بوده و دقیقا همان را اصلاح کنیم، نه اینکه کورکورانه همه چیز را تغییر دهیم.
چرا وب مب برای رفع هک وردپرس؟
وردپرس بستر اصلی بسیاری از پروژه‌هایی است که ما طراحی و پشتیبانی کرده‌ایم، بنابراین ساختار قالب‌ها و افزونههای رایج آن را خوب می‌شناسیم. پاکسازی با دقت و بدون حذف محتوای شما انجام میشود و در پایان گزارشی از علت آلودگی و کارهای انجام‌شده دریافت می‌کنید. مشاوره و بررسی اولیه هم رایگان است.
پرسش‌های رایج درباره پاکسازی سایت وردپرس هک شده
پاکسازی سایت وردپرس هک شده با وب مب
برای بررسی نیاز و برآورد رایگان همین حالا درخواست بدهید.