فحص أمان موقعك وتنظيفه وحمايته من الاختراق

من العلامات المعروفة: تحويل الزائر إلى موقع آخر، أو ظهور إعلانات وصفحات لم تضعها، أو تحذير المتصفح من موقعك، أو عجزك عن دخول لوحة التحكم، أو بطء مفاجئ بلا سبب. ظهور علامة واحدة لا يعني اختراقاً بالضرورة، لكنه يستحق الفحص. وإن راودك شك فراسلنا بما تراه.

لا نعلن سعراً ثابتاً للفحص، لأن الجهد يختلف بين موقع تعريفي صغير ومتجر بإضافات كثيرة. نعطيك سعراً واضحاً مكتوباً قبل أن نبدأ. وإن احتاج الموقع إصلاحاً نكتب سعره بعد أن نرى ما وجدناه، ولا نصلح شيئاً دون موافقتك.

نعم، ننظّف الموقع المخترق ونعيده إلى العمل، ونبحث عن الباب الذي دخل منه المخترق لنغلقه. ولا نَعِد بنتيجة كل حالة قبل أن نراها؛ فإن كان الاختراق أوسع من الموقع، كأن يشمل حساب الاستضافة أو بريدك، نخبرك لتتخذ الخطوات اللازمة. ولا تدفع الدفعة الأخيرة قبل أن ترى موقعك سليماً يعمل.

الإضافات والقوالب والمكتبات وإصداراتها، وكلمات المرور وصلاحيات الدخول، وشهادة HTTPS وترويسات الأمان، والنماذج وإدخال البيانات، والنسخ الاحتياطية. ونرسل لك ما وجدناه مكتوباً بالعربية مع ما نقترح إصلاحه أولاً.

هذه خطوات عامة تفيد أي موقع قائم على نظام جاهز: حدّث النظام والإضافات والقوالب أولاً بأول، وأزل ما لا تستعمله منها، واستعمل كلمات مرور طويلة مختلفة لكل حساب مع التحقق بخطوتين إن أتيح، وقيّد من يملك صلاحية المدير، واحتفظ بنسخ احتياطية خارج الاستضافة. وإن أردت أن نراجع موقعك فأخبرنا بنوعه ونجيبك بصراحة هل نستطيع التعامل معه.

لا. شهادة SSL (أي HTTPS) تشفّر الاتصال بين الزائر وموقعك فتحمي ما يُرسَل بينهما من الاعتراض، لكنها لا تحميك من إضافة قديمة فيها ثغرة معروفة، أو كلمة مرور ضعيفة، أو نموذج غير محمي. هي خطوة ضرورية لكنها واحدة من عدة خطوات.

لا توجد قاعدة ثابتة. ننصح بفحص عند أي تغيير كبير، كإضافة جديدة أو نقل الاستضافة، وبعد أي حادثة، وبمراجعة دورية تناسب حساسية موقعك؛ فمتجر يجمع بيانات الزبائن يستحق مراجعة أكثر انتظاماً من موقع تعريفي بسيط.

لا، ولا يستطيع أحد أن يضمن ذلك بصدق. ما نفعله أن نقلل المخاطر: نفحص ونغلق ما نجده، ونرتّب نسخة احتياطية تعيدك للعمل بسرعة إن حدث شيء، ونرسل لك ما وجدناه بوضوح. ويبقى الأمان عملاً مستمراً من تحديثات وكلمات مرور قوية وانتباه.