چگونه یک وب سایت هک شده را تعمیر و بازیابی کنیم؟

اگر احساس می کنید که وب سایت شما یا وب سایت مشتری تحت کنترل شما هک شده است، قبل از هر چیز، نباید وحشت کنید. درست است که یک سایت هک شده این امکان را دارد که به شدت به شما آسیب برساند. این می تواند به کسب و کار شما آسیب برساند، به اعتبار شما آسیب برساند، زندگی شما را برای مدتی بی حرکت کند و حتی به قیمت مشتریانتان تمام شود. یک هکر همچنین ممکن است از یک حمله برای سرقت داده های مهم از شما استفاده کند و سپس از آن برای باج گیری شما یا فروش اطلاعات به رقبای شما استفاده کند. انگیزه می تواند متفاوت باشد.

بنابراین، باید مراقب باشید که وب سایت خود را از تلاش های هک محافظت کنید. اما گاهی اوقات علی رغم تلاش شما، ممکن است وب سایت شما همچنان هک شود.

مراحل تعمیر و بازیابی وب سایت هک شده

1. ابتدا رایانه خود را بررسی کنید

ابتدا باید محیط محلی برای هر گونه ویروس اسکن شود. اگر کامپیوتر شما آلوده باشد، کار هکرها را آسان می کند. ابتدا آنتی ویروس خود را آپدیت کنید.

2. تغییر رمز عبور

شما باید تمام رمزهای عبور را که ممکن است به دلیل حمله هکری به خطر افتاده اند تغییر دهید. باید رمزهای عبور را در کنترل پنل وب سایت، شبکه و پایگاه داده وب سایت تان تغییر دهید تا هکر دیگر به اطلاعات حساس دسترسی نداشته باشد.

باید رمزهای cPanel، پسورد FTP و رمز SSH را تغییر دهید. همچنین اگر وب سایت شما دارای چندین حساب کاربری است، مطمئن شوید که برای همه کاربران رمزهای عبور جدید ایجاد کنید. یک هکر ممکن است از دسترسی خود برای ایجاد کاربران جدید استفاده کند. اگر مدیریت حساب کاربری وب سایت خود را به دقت بررسی کنید، ممکن است بتوانید حساب های کاربری جعلی را شناسایی کرده و آنها را حذف کنید.

3. درک کنید که دقیقا چه اتفاقی افتاده است

باید سعی کنید ماهیت حمله را مشخص کنید. آیا مهاجمان کد جدیدی تزریق کرده‌اند، آیا فایل راه دور را شامل می‌شوند یا cPanel را هک کرده‌اند؟ آیا وب سایت شما تنها دامنه هک شده است یا سایر وب سایت ها نیز در صورت میزبانی وب اشتراکی مورد حمله قرار گرفته اند؟

4. با میزبان وب سایت خود تماس بگیرید

اکثر میزبان های وب دارای ابزارهای مناسب، یک تیم پشتیبانی با مهارت و اطلاعات خاص در مورد حمله هک هستند که می تواند به شما در شناسایی ماهیت مشکلات یا یافتن راه حل کمک کند. آنها می توانند کمک تان کنند. اگر از یک سرویس میزبانی مشترک استفاده می کنید، ممکن است سایر دامنه های میزبانی شده نیز در معرض خطر قرار گرفته باشند. بنابراین یک تلاش هماهنگ مورد نیاز خواهد بود.

5. CMS و پلاگین های خود را به روز کنید

همیشه باید از CMS به روز شده و آخرین نسخه های افزونه ها استفاده کنید زیرا هکرها اغلب در نسخه هایی که به روز نشده اند یک حفره پیدا می کنند.

6. سایت خود را از لیست سیاه حذف کنید

بسیاری از موتورهای جستجو از جمله گوگل ممکن است وب سایت شما را هک یا آلوده به بدافزار ببینند. در چنین حالتی، شما باید از آنها بخواهید که وب سایت شما را از چنین لیستی حذف کنند زیرا بر SERP شما تأثیر می گذارد یا حتی ممکن است وب سایت شما را از فهرست جستجو حذف کنند.

7. سایت خود را برای مدت کوتاهی آفلاین کنید

اگر نمی توانید فوراً مشکلات را برطرف کنید، وب سایت را برای مدت کوتاهی آفلاین کنید. این از آسیب بیشتر توسط هکر جلوگیری می کند و همچنین کاربران شما را از دریافت هشدار بدافزاری که می تواند به شهرت شما آسیب برساند جلوگیری می کند. در عوض، یک پیغام خطای 503 را نمایش دهید تا به کاربران اطلاع دهید که وب سایت به طور موقت در دسترس نیست.

یک وب سایت به دلایل مختلف و به طرق مختلف می تواند هک شود. اما همیشه باید اقداماتی را انجام دهید که احتمال حمله را کاهش دهد. حمله به وب سایت تان را برای هکرها آسان نکنید. اگر به کدنویسی وارد نیستید، در صورت حمله هکری با یک متخصص مشورت کنید.