أساسيات حماية موقعك الإلكتروني

أغلب المواقع لا تُخترق باستهداف مباشر. تُخترق لأن روبوتًا آليًا يمسح الإنترنت وجد ثغرة معروفة في إضافة قديمة. هذا يعني أن معظم الحالات تُمنع بإجراءات بسيطة ومنتظمة، لا بخبرة أمنية عميقة.

كيف تُخترق المواقع؟

الأساسيات التي تمنع الأغلبية

1. حدّث النظام والإضافات والقوالب بانتظام — شهريًا على الأقل.
2. احذف كل إضافة أو قالب لا تستخدمه. غير المستخدم يظل ثغرة.
3. كلمة مرور قوية وفريدة لكل حساب، ومدير كلمات مرور.
4. فعّل التحقق بخطوتين على لوحة التحكم والاستضافة والنطاق.
5. غيّر اسم المستخدم الافتراضي — «admin» أول ما يُجرَّب.
6. شهادة أمان وتحويل كل الروابط إليها.
7. قلّل الصلاحيات: لا يحتاج الجميع صلاحية مدير.

النسخ الاحتياطي — خط الدفاع الأخير

لا يمنع الاختراق لكنه يحوّل الكارثة إلى إزعاج. الموقع المخترق بنسخة سليمة يعود في ساعة؛ بلا نسخة قد يُفقد نهائيًا.

• نسخة دورية تلقائية تشمل الملفات وقاعدة البيانات.
• نسخة مخزّنة خارج الخادم — النسخة على نفس الخادم تُخترق معه.
• اختبر الاستعادة فعليًا مرة على الأقل. نسخة لم تُختبر ليست نسخة.
• احتفظ بعدة نسخ قديمة — قد تكتشف الاختراق بعد أسابيع.

علامات أن موقعك مخترق

• تحويل الزوار لمواقع غريبة، أحيانًا من هواتفهم فقط.
• تحذير من المتصفح أو من Search Console.
• صفحات لم تنشئها تظهر في نتائج البحث.
• بطء مفاجئ أو استهلاك موارد غير معتاد.
• مستخدمون بصلاحية مدير لا تعرفهم.
• ملفات معدّلة بتواريخ لا تطابق عملك.

إن اخترق موقعك

1. خذ نسخة من الحالة الحالية قبل أي تنظيف — للتحقيق لاحقًا.
2. غيّر كل كلمات المرور: الاستضافة، لوحة التحكم، قاعدة البيانات، النطاق.
3. استعد من نسخة سابقة للاختراق إن وُجدت.
4. حدّث كل شيء بعد الاستعادة، وإلا تتكرر الثغرة نفسها.
5. افحص المستخدمين واحذف ما لا تعرفه.
6. اطلب مراجعة الأمان من Search Console بعد التنظيف.
7. أخبر عملاءك إن كانت بياناتهم قد تأثرت.

الأثر على السيو

الاختراق ليس مشكلة تقنية فقط. جوجل يضع تحذيرًا على الموقع المخترق فتنهار الزيارات، وإزالة التحذير تحتاج تنظيفًا كاملًا ثم مراجعة قد تستغرق أيامًا. الوقاية أرخص بكثير.

كيف نعمل

نسلّم بإعداد آمن من البداية: أقل إضافات ممكنة، وصلاحيات محدودة، ونسخ احتياطي خارجي. وعقد الصيانة يشمل التحديثات الأمنية المنتظمة — لأن الأمان ليس إعدادًا لمرة واحدة.