وصلك إشعار إن فيه ملفات مصابة في حسابك؟ ما تدخلش في ذعر وما تمسحش حاجة عشوائي. الشرح ده بيديك خطة استرداد بالترتيب، من أول لحظة لحد ما تتأكد إن المشكلة اتقفلت من جذورها.
أول قرار وأهم قرار
ما تمسحش النسخة الاحتياطية القديمة وما تعملش نسخة جديدة فوقها. النسخة اللي قبل الإصابة هي أثمن حاجة عندك دلوقتي، ولو الجدولة التلقائية كتبت فوقها هتخسرها.
ما تمسحش النسخة الاحتياطية القديمة وما تعملش نسخة جديدة فوقها. النسخة اللي قبل الإصابة هي أثمن حاجة عندك دلوقتي، ولو الجدولة التلقائية كتبت فوقها هتخسرها.
أول ٣٠ دقيقة
١. أوقف الجدولة التلقائية للنسخ
عشان النسخ المصابة ما تكتبش فوق النسخ النضيفة. ولو النسخ عندنا، افتح تذكرة فورًا واطلب تجميد النسخ الحالية.
٢. نزّل نسخة من الوضع الحالي
حتى وهي مصابة. هتحتاجها لو ضاعت بيانات جديدة اتضافت بعد الإصابة — طلبات أو مقالات أو تسجيلات عملاء.
٣. غيّر كل كلمات المرور
دي أهم خطوة وناس كتير بتأجّلها:
- كلمة مرور cPanel.
- كل حسابات FTP — واحذف اللي مش مستخدم.
- كلمة مرور قاعدة البيانات (وحدّثها في ملف إعدادات الموقع).
- لوحة تحكم الموقع وكل حسابات المديرين.
- منطقة العميل — وفعّل التحقق بخطوتين.
٤. شوف حجم الإصابة
من Imunify360 أو أداة فحص الفيروسات في cPanel، شوف عدد الملفات المصابة ومساراتها. العدد بيحدد الطريق:
- ملفات قليلة في مسارات معروفة — التنظيف الموضعي كفاية.
- عشرات أو مئات الملفات في كل مكان — استرجاع نسخة نضيفة أسرع وأأمن بكتير.
الطريق أ: تنظيف موضعي
- نضّف الملفات المصابة من Imunify360 بخيار Cleanup.
- احذف أي ملف المخترق ضايفه أصلًا ومش من موقعك.
- حدّث المنصة وكل الإضافات والقوالب.
- شغّل فحص تاني واتأكد إن النتيجة نضيفة.
الطريق ب: استرجاع نسخة نضيفة
- حدد آخر نسخة قبل تاريخ أول إصابة.
- استرجعها من JetBackup.
- حدّث كل حاجة فورًا بعد الاسترجاع — النسخة القديمة فيها نفس الثغرة اللي دخلوا منها.
- ارجّع البيانات الجديدة اللي اتضافت بعد النسخة من النسخة اللي نزّلتها في الخطوة ٢.
اقفل باب الدخول — وإلا هترجع تاني
التنظيف من غير الخطوة دي معناه إن الإصابة هترجع خلال أيام. راجع بالترتيب:
- إضافة أو قالب فيه ثغرة — أشهر باب. شيل أي إضافة مقرصنة أو مهجورة من سنين.
- مستخدم مدير مزروع — راجع قائمة المستخدمين في لوحة موقعك واحذف أي حساب غريب.
- مهمة مجدولة مزروعة — راجع الـ cron jobs في cPanel، المخترقين بيستخدموها عشان يرجّعوا الملفات تلقائيًا.
- إصدار PHP قديم — رقّيه لإصدار مدعوم.
- جهازك إنت — لو فيه برنامج سارق كلمات مرور على جهازك، هيسرقها تاني بعد ما تغيّرها. افحص جهازك.
بعد ما تخلص
- شغّل فحص كامل واتأكد إن النتيجة نضيفة.
- راجع الموقع من متصفح خارجي — بعض الإصابات بتظهر لزوار جوجل بس مش ليك.
- لو الموقع اتحدّد كخطر في جوجل، اطلب مراجعة من Search Console بعد التنظيف.
- راجع الفحص يوميًا لمدة أسبوع.
- فعّل النسخ الاحتياطي التلقائي تاني بعد ما تتأكد.
حاجات ما تعملهاش
- ما تمسحش ملفات عشوائي — هتكسر الموقع من غير ما تحل المشكلة.
- ما تكتفيش بتغيير كلمة مرور واحدة — غيّرهم كلهم.
- ما ترجّعش نسخة من غير ما تحدّث — نفس الثغرة هتتستغل تاني.
- ما تتجاهلش التنبيه — الموقع المصاب بيتحوّل لمرسل سبام وبيحرق سمعة دومينك وعنوان السيرفر.
لو إنت على واجهة Meridian الجديدة
الأدوات نفسها ماتغيرتش، بس أسماءها ومكانها اتغيروا:
أسرع طريقة: اضغط Ctrl + K واكتب الاسم القديم وهيوديك عليها على طول.
الأدوات نفسها ماتغيرتش، بس أسماءها ومكانها اتغيروا:
- Imunify ← مركز Security في مركز Security
أسرع طريقة: اضغط Ctrl + K واكتب الاسم القديم وهيوديك عليها على طول.
الخطوة الجاية
- شرح Imunify360: اللوحة والتقارير واستعادة ملف.
- كيفية إزالة البرامج الضارة من اختراق موقع ووردبرس.
- كيفية استرجاع نسخة كاملة من حسابك باستخدام JetBackup.
محتاج مساعدة؟
افتح تذكرة عاجلة وابعتلنا اسم الدومين وتاريخ أول ملاحظة للمشكلة وعدد الملفات المصابة. ولو محتاج تجميد النسخ الاحتياطية، اطلبه في أول سطر.
