اهمیت پاکسازی ویروس سایت

آلوده شدن یک سایت انواع گوناگونی دارد. ممکن است سایت به علت سهل انگاری کاربر ویروسی شود و یا این امکان وجود دارد که بدلیل نصب افزونه و قالب‌های نامعتبر و همچنین سیستم‌های مدیریت محتوای Null شده، هاست یک کاربر به عنوان یک هاست قربانی (Victim) مورد سوء استفاده قرار گیرد. ویروسی شدن سایت بر روی رتبه سایت در نتایج تاثیر مستقیم خواهد داشت چراکه امنیت کاربران خط قرمز موتورهای جستجوگر است.

ویروسی شدن سایت تبعات سنگینی برای کسب و کارها دارد و از مهم ترین آنان میتوان به آفلاین شدن سایت، حذف از نتایج جستجو ، عدم دسترسی به پنل مدیریت و یا ریدایرکت شدن به سایت های خارجی اشاره کرد.

راه حل تشخیص سایت ویروسی

زمانیکه با مشکلاتی خاص نظیر عدم اجازه ورود به پنل مدیریت وردپرس ، کندی پنل مدیریت وردپرس ، ریدایرکت شردن به سایت های تبلغاتی در سایت خود روبرو هستید یا اینکه در سرچ کنسول شاهد کاهش بازدید شده اید قبل از هر چیزی باید به هک یا ویروسی شدن سایت تون مشکوک بشید. برای بررسی دقیق تر به هاست خودتون مراجعه کنید و فایل های درون هاست خود را چک کنید. عملا نباید فایل هایی با اسم ها مشکوکی در هاست شما در کنار فایل های اصلی وردپرس وجود داشته باشد.

برای بررسی سایت خود جهت اینکه آیا ویروسی شده یا خیر بهتر است به هاست خود مراجعه کرده و به بخش File manager و سپس وارد پوشه Public_html شوید. در این بخش میتوانید فایل های مشکوک را در کنار فایل های وردپرس مشاهده کنید.

به عنوان مثال در تصویر زیر مشاهده میکنید که یکسری فایل با پسوند php بصورت نامتعارف در کنار سایر فایل های وردپرس قرار گرفته اند و این بدین معنی است که سایت با ویروس مواجه شده است. شما میتونین یکی از این فایل ها را باز کنید و به محتوای داخل فایل توجه کنید. بصورت متداول 99 درصد از این فایل ها دارای کدهای مخربیا بکدور هستند که باعث چالش امنیتی برای سایت شما خواهند شد.

نمونه یک فایل آلوده در وردپرس : در ادامه تصویر یک نمونه از فایل های ویروسی در هاست رو مشاهده میکنید که بصورت code base64 رمزنگاری شده اند. نکته مهم در اینجا این است که به احتمال 99 درصد ممکنه ویروس به شکل بالا در سایت شما وجود داشته باشد و برای بررسی بهتر هست بصورت تخصصی توسط یک متخصص وردپرس بررسی انجام شود. فایل های ویروسی هدفشون تخریب برخی از افزونه ها و بخصوص قالب سایت شما هست تا بتوانند چالش های امنیتی نظیر ریدایرکت به سایت های تبلیغاتی رو بر روی سایت شما ایجاد کنند.

توجه داشته باشید درصورتیکه سایت شما ویروسی شده باشد و توجهی به آن نداشته باشید ؛ قطعا بازدید سایت شما در کوتاه مدت افت شدیدی را تجربه خواهد کرد و در نتیجه نتایج شما در جستجو گوگل بصورت ویروسی نمایش داده خواهد شد و این سبب میشود گوگل سایت شما را به مرور از نتایج جستجو حذف کنید.

برای اینکه متوجه شوید آدرس های سایت شما بصورت چینی یا ژاپنی نمایش داده میشود و با حمله url injection مواجه شده است یا خیر ؛ میتوانید آدرس سایت خود را مانند تصویر زیر در گوگل جستجو کنید. مثال: site:websoltan.com

بدین صورت تمام نتایج مرتبط با سایت شما نمایش داده خواهد شد و میتوانید از صحت آدرس های سایتتون اطمینان حاصل کنید. همانطور که در تصویر بالا مشاهده میکنید سایت مدنظر ما دچار حمله url injection شده و نتایج جستجو به طرز عجیب غریبی نمایش داده میشود. زمانیکه با این مشکل مواجه شدید ؛ حتما در اسرع وقت با یک متخصص وردپرس ارتباط برقرار کنید و مشاوره دریافت کنید.

راه حل دیگر که میتوانید متوجه شوید آیا سایت وردپرسی شما با ویروس یا هک مواجه شده است یا خیر این است که بررسی کنید سایت شما به سایت های خارجی ریدایرکت میشود و یا پست های اسپم خارجی در سایت های شما منیشود میشود یا خیر. اگر پاسخ بله بود به احتمال ۹۹.۹٪ سایت شما ویروسی شده است و یا به اصطلاح Malware attack روی سایت شما فعال شده است و این چالش امنیتی باعث افت شدید بازدید سایت و سئو سایت شما خواهد شد.

روش تشخیص صحت پاکسازی ویروس سایت

برای اینکه مطمعن شویم روند پاکسازی ویروس سایت بدرستی انجام شده است یا خیر از 2 روش میتوانیم این مورد را بررسی کنیم:

1- ابزار google safe browsing: با افزودن آدرس سایت مدنظر در باکس مربوطه میتتوانیم نتیجه پاکسازی ویروس را مشاهده کنیم. درصورتیکه مانند تصویر زیر گوگل No unsafe content found را اعلام کند ؛ بدین معنی است که سایت مدنظر دارای چالش امنیتی یا ویروس نمی باشد.

2- بررسی فایل های هاست: با بررسی فایل های هاست توسط یک متخصص وردپرس میتوان متوجه شد که آیا هنوز فایل های مخرب یا ویروسی داخل سایت وجود دارد یا خیر.

چگونه سایت وردپرسی به ویروس آلوده میشود؟

1. از طریق قالب یا افزونه های نال یا کرک شده
2. امنیت پایین هاست و آپلود فایل های آلوده در هاست
3. امنیت پایین دیتابیس و معیوب سازی دیتابیس یا ساخت اکانت ادمین 
4. امنیت پایین سایت و هک سایت از طریق باگ های امنیتی موجود در قالب و پلاگین ها

روش پاکسازی ویروس سایت

1. پاکسازی هاست و دیتابیس
2. اپدیت دستی هسته وردپرس
3. تعمیر جداول دیتابیس
4. اپدیت تمامی قالب و افزونه ها
5. جایگزین سازی نسخ اورجینال قالب و افزونه ها با نسخه نال یا کرک شده
6. حل مشکل هشدار مرورگر برای ویروسی بودن سایت
7. حذف وبسایت از لیست سیاه موتور های جستجو
8. حل مشکل فیشینگ وب سایت
9. غیر فعال کردن ریدایرکت به سایت ها
10. پاکسازی لینک های نامرتبط از محتوای سایت
11. حل مشکل تزریق محتوای اسپم
12. بهینه سازی دیتابیس
13. بررسی و حذف کدهای تزریق شده به پایگاه داده MySQL
14. جلوگیری از تزریق کد XSS
15. پاکسازی کامل کدهای مخرب
16. حذف شل ها از کل سایت

بهترین زمان برای پاکسازی ویروس سایت چه موقعی است؟