[ramin5280]

چگونه بفهمیم سایت هک شده یا خیر؟ این سوالی است که بسیاری از کاربران از ما پرسیده اند. به طور کلی، تمامی وب سایت های بزرگ و کوچک در معرض هک شدن قرار دارند. به دلیل اهمیت این موضوع ما در این مطلب قصد داریم نشانه های هک شدن سایت را در اختیار شما قرار دهیم تا بتوانید از هک شدن سایتتان جلوگیری کنید. با ما همراه باشید.

هک شدن سایت های وردپرسی

همانطور که می دانید وردپرس یکی از محبوب ترین سیستم های مدیریت محتوای جهان می باشد که با استفاده از آن می توانید انواع وب سایت را طراحی کنید. از طرفی بسیاری از وب سایت های دنیا ازطریق وردپرس سایت خود را ایجاد کرده اند، به دلیل اهمیت و محبوبیت وردپرس، سایت های وردپرسی نسبت به سایر پلتفرم ها بیشتر مورد حمله قرار می گیرند.

نشانه های هک شدن یک وب سایت وردپرسی

تشخیص هک شدن سایت وردپرس کار چندان پیچیده و دشواری نیست. به همین منظور ما در این مطلب قصد داریم نشانه های هک شدن سایت را به شما معرفی کنیم.

1- کاهش ناگهانی ترافیک وب سایت

اصلی ترین دلیل هک شدن سایت وردپرس ، کاهش ناگهانی ترافیک وب سایت می باشد. اگر به صورت ناگهانی ترافیک وب سایت شما کاهش پیدا کند، به احتمال خیلی زیاد مورد هک قرار گرفته اید. از طرفی کاهش ناگهانی ترافیک می تواند ناشی از عوامل مختلفی باشد. به عنوان مثال، بدافزار موجود در وب‌ سایت شما ممکن است بازدید کنندگانی را که وارد سیستم نشده‌اند را به وب‌سایت ‌های هرزنامه هدایت کنند. برای مشاهده آمار و تعداد بازدیدکنندگان خود به صورت دقیق، می توانید از ابزار گوگل سرچ کنسول استفاده کنید.

2- اضافه شدن لینک های مخرب به سایت

اضافه شدن لینک های مخرب به سایت یکی از رایج ترین علائم هک سایت وردپرس می باشد. هکرها یک درب پشتی در سایت وردپرس شما ایجاد می کنند که به آنها کمک می کند تا فایل ها و پایگاه داده وردپرس شما را تغییر دهند. برخی از این هک ها لینک هایی را به وب سایت های اسپم اضافه می کنند. معمولاً این پیوندها به پاورقی وب سایت شما اضافه می شوند، اما می توانند در هر جایی باشند.

3- نمی توانید وارد پیشخوان وردپرس خود شوید

یکی دیگر از نشانه های هک شدن سایت این است که در هنگام وارد کردن نام کاربری و رمز عبور برای ورود به سایت، با خطا مواجه می شوید و نمی توانید به صفحه مدیریت خود دسترسی پیدا کنید.

از آنجایی که حساب کاربری وجود ندارد، نمی توانید رمز عبور خود را از صفحه ورود به سیستم بازنشانی کنید. یکی از روش هایی که می توانید یک حساب کاربری اضافه کنید، استفاده از phpMyAdmin هاست می باشد.

 

4- ایجاد حساب های کاربری مشکوک در وردپرس

یکی دیگر از علائم هک شدن سایت های وردپرسی ، وجود انواع حساب های مشکوک در سایت می باشد. اگر در سایت خود امکان ثبت نام در سایت را غیرفعال کرده اید و همچنان حساب های کاربری جدید را در وردپرس خود مشاهده می کنید، این احتمال وجود دارد که سایت شما هک شده باشد. معمولاً حساب های مشکوک دارای نقش مدیریتی می باشند، به همین دلیل شاید نتوانید به سادگی آن را از قسمت مدیریت وردپرس خود حذف کنید.

بیشتر بخوانید:

5- وجود فایل ها و اسکریپت های ناشناخته روی سرور

اگر در سایت خود از یک افزونه اسکن مانند Sucuri استفاده می کنید، زمانی که یک فایل یا اسکریپت ناشناخته را در سرور شما پیدا کرد به شما هشدار می دهد. برای یافتن فایل ها، باید با استفاده از یک سرویس گیرنده FTP به سایت وردپرس خود متصل شوید. رایج ترین جایی که می توانید فایل ها و اسکریپت های مخرب را پیدا کنید، پوشه /wp-content/ است. این پوشه در روت سایت قرار دارد.

معمولاً هکرها این فایل ‌ها را همانند فایل‌ های وردپرس نام ‌گذاری می‌ کنند تا به سادگی قابل مشاهده نباشند. برای شناسایی آنها، باید ساختار فایل و دایرکتوری را بررسی کنید. با این حال، با حذف کردن آنها هیچ تضمینی وجود ندارد که آنها دوباره به سایت بازنگردند.

6- سایت شما اغلب ریسپانسیو نمی باشد

هر گونه فعالیتی که باعث شود سایت شما کند شود، در دسترس نباشد و یا ریسپانسیو نباشد، می تواند یکی از علائم هک سایت وردپرس باشد. در برخی از مواقع هکرها درخواست های زیادی را به سمت سرور شما می فرستند تا بتوانند به سایت شما نفوذ پیدا نمایند. به همین دلیل برای بررسی این موضوع می ‌توانید گزارش‌های سرور خود را بررسی کنید تا متوجه شوید که کدام آی پی ها درخواست های زیادی را به سمت سرور شما ارسال کرده اند و آنها را مسدود کنید.

 کدام IP‌ ها درخواست‌های زیادی دارند و آنها را مسدود کنید، اما اگر تعداد آنها زیاد باشد یا اگر هکرها آدرس‌های IP را تغییر دهند، ممکن است مشکل حل نشود.

7- فعالیت غیرمعمول در گزارش سرور

گزارش های سرور فایل های متنی ساده ای هستند که در سرور وب سایت شما ذخیره می شوند. این فایل ها تمام خطاهای رخ داده در سرور شما و همچنین تمام ترافیک اینترنت شما را ثبت می کنند. شما می توانید از طریق هاست فعالیت های غیرمعمول را مشاهده کنید.

گزارش‌های سرور می‌ توانند به شما کمک می کنند تا متوجه شوید که وقتی سایت وردپرس شما مورد حمله قرار می‌ گیرد، چه اتفاقی برای سایت شما رخ می دهد. آنها همچنین حاوی تمام آدرس های IP مورد استفاده برای دسترسی به وب سایت شما هستند، بنابراین می توانید آدرس های IP مشکوک را مسدود کنید.

8- نتایج جستجوی نادرست

اگر نتایج جستجو از وب سایت شما عنوان ها یا توضیحات متا نادرستی را نشان می دهد، این می تواند یکی از نشانه های هک شدن سایت باشد. برای مشاهده  این فرایند، وارد وب سایت خود شوید و سپس عناوین و توضیحات متای صحیح یک صفحه را مشاهده کنید.

9- نمایش تبلیغات اسپم

در این نوع هک، هکر سعی می کند تا تبلیغات پاپ آپ خود را در سایت شما قرار دهد تا بتواند ترافیک وب سایت شما را به سمت یک صفحه خاص هدایت کند و از آن طریق به درآمد برسد. این پنجره های پاپ آپ برای بازدیدکنندگانی که وارد سیستم شده اند یا بازدیدکنندگانی که مستقیماً به یک وب سایت دسترسی دارند ظاهر نمی شود. بلکه آنها فقط برای کاربرانی که از طریق موتورهای جستجوگر به سایت شما وارد شده اند، نشان داده می شوند.

10- تغییر کردن فایل های اصلی وردپرس

اگر فایل های اصلی وردپرس شما تغییر یا اصلاح شده اند، این یکی از علائم هک سایت وردپرس می باشد. هکرها ممکن است به سادگی یکی از فایل های اصلی وردپرس شما را تغییر داده و کد دلخواه خود را در آن قرار دهند. آنها همچنین ممکن است فایل هایی با نام هایی مشابه فایل های اصلی وردپرس ایجاد کنند تا شما نتوانید به سادگی آنها راشناسایی کنید.

ساده ترین روش برای شناسایی آن فایل ها، نصب یک افزونه امنیتی وردپرس است که سلامت فایل های اصلی وردپرس شما را کنترل می کند. همچنین می توانید به صورت دستی پوشه های وردپرس خود را بررسی کنید تا فایل ها یا اسکریپت های مشکوک را جستجو نمائید.

جمع بندی: علت هک شدن سایت وردپرس

افزایش امنیت سایت یکی از مهم ترین نکاتی است که باید به آن توجه داشته باشید. ایمن سازی یک وب سایت وردپرس شامل افزودن لایه های حفاظتی در وب سایت می باشد. به عنوان مثال می توانید از رمزهای عبور قوی برای ورود به پیشخوان وردپرس خود استفاده کنید. ما در این مطلب 10 تا از نشانه های هک شدن سایت را به شما معرفی کردیم. امیدوارم این آموزش مورد رضایت شما قرار گرفته باشد.