بررسی، بهسازی و رسیدگی به آلودگی

امنیت سایت
از بررسی تا رفع مشکل

امنیت سایت‌های وردپرسی، فروشگاهی و اختصاصی را متناسب با فناوری و سطح دسترسی بررسی می‌کنیم. اگر سایت، هاست یا cPanel نشانه‌ای از آلودگی دارد، از تشخیص دامنه مشکل و تعیین مسیر رسیدگی شروع می‌کنیم.

محدوده، دسترسی و قدم بعدی پیش از شروع روشن می‌شود.
متخصص در حال بررسی وضعیت امنیت وب‌سایت و زیرساخت میزبانی
بررسی پیش از اقداممتناسب با زیرساخت واقعی سایت
مسیر رسیدگی شفافیافته، اولویت و اقدام بعدی
وردپرس و ووکامرس
سایت و وب‌اپ اختصاصی
هاست، سرور و cPanel
خدمات امنیت سایت

از امن‌سازی پیشگیرانه تا رسیدگی به سایت آلوده

هر سایت و هر رخداد شرایط متفاوتی دارد. ابتدا وضعیت را بررسی می‌کنیم و بعد محدوده اقدام، نیاز به دسترسی و خروجی کار را مشخص می‌کنیم.

۰1

امن‌سازی سایت وردپرسی

هسته، قالب‌ها، افزونه‌ها، حساب‌های مدیریتی و تنظیمات رایج وردپرس را متناسب با وضعیت سایت بررسی می‌کنیم.

  • بررسی نسخه‌ها و اجزای فعال
  • بازبینی دسترسی‌ها و نقش‌ها
  • اقدام‌های اصلاحی با اولویت مشخص
۰2

بررسی امنیت سایت اختصاصی

ساختار احراز هویت، سطح دسترسی، ورودی‌های فرم و API، وابستگی‌ها و تنظیمات اجرایی را در محدوده توافق‌شده ارزیابی می‌کنیم.

  • بررسی مسیرهای ورود و دسترسی
  • مرور وابستگی‌ها و تنظیمات
  • ثبت یافته‌ها و پیشنهاد اصلاح
۰3

رسیدگی به سایت هک‌شده یا آلوده

فایل‌ها و نشانه‌های مشکوک، ریدایرکت‌های ناخواسته، صفحات تزریق‌شده و تغییرات ناشناس را بررسی می‌کنیم.

  • بررسی نشانه و دامنه آلودگی
  • پاک‌سازی در محدوده دسترسی
  • بررسی علت‌های محتمل بازگشت مشکل
۰4

بررسی هاست، سرور و cPanel

فایل‌ها، حساب‌ها و تنظیمات میزبانی در دسترس را برای یافتن نشانه‌های آلودگی یا دسترسی غیرمجاز بررسی می‌کنیم.

  • مرور دسترسی‌ها و فایل‌های مشکوک
  • بررسی تنظیمات قابل دسترس در cPanel
  • هماهنگی با شرکت میزبان در صورت نیاز
۰5

پشتیبان‌گیری و بازیابی

پیش از تغییرهای حساس، امکان تهیه نسخه پشتیبان را بررسی می‌کنیم و در صورت وجود نسخه سالم، مسیر بازیابی را مشخص می‌کنیم.

  • بررسی نسخه‌های پشتیبان موجود
  • تعیین نقطه بازیابی مناسب
  • بازبینی اولیه سایت پس از بازیابی
۰6

ممیزی و بهسازی امنیتی

ریسک‌های قابل مشاهده را اولویت‌بندی می‌کنیم تا اصلاح‌ها بر اساس اثر و امکان اجرا پیش بروند.

  • فهرست یافته‌ها بر اساس اولویت
  • پیشنهاد اقدام برای هر مورد
  • گزارش محدوده و وضعیت کار
احتمال آلودگی یا دسترسی غیرمجاز

نشانه‌های غیرعادی را زودتر بررسی کنید

اگر یکی از این نشانه‌ها را می‌بینید، جزئیات را برای بررسی اولیه بفرستید. پیش از پاک‌سازی یا تغییرهای حساس، وضعیت دسترسی و امکان تهیه نسخه پشتیبان مشخص می‌شود.

ریدایرکت ناخواسته یا صفحه‌های ناشناساخطار امنیتی مرورگر یا سرویس میزبانیساخت حساب مدیر یا فایل ناشناسارسال ایمیل یا مصرف منابع غیرعادی
گزارش مشکل سایت
بر اساس زیرساخت شما

هر فناوری، بررسی متناسب خودش را می‌خواهد

وردپرس، کد اختصاصی و لایه میزبانی نقاط بررسی متفاوتی دارند؛ برای همین دامنه کار را بر اساس ساختار واقعی سایت تعیین می‌کنیم.

وردپرس و ووکامرس

امنیت اجزای سایت و پنل مدیریت

از افزونه و قالب تا کاربران، مسیر ورود، سطح دسترسی و نسخه پشتیبان؛ نقاط مهم متناسب با نصب واقعی سایت بررسی می‌شوند.

  • هسته، قالب و افزونه‌ها
  • کاربران و دسترسی‌های مدیریتی
  • تنظیمات، فایل‌ها و نسخه پشتیبان
سایت اختصاصی و وب‌اپ

مرور منطق و تنظیمات فنی

دامنه بررسی با فناوری، معماری و دسترسی‌های موجود تعیین می‌شود؛ هدف، تبدیل یافته‌های فنی به فهرست اصلاح‌های روشن است.

  • احراز هویت و سطح دسترسی
  • فرم‌ها، API و ورودی‌های کاربر
  • وابستگی‌ها و تنظیمات اجرایی
هاست، سرور و cPanel

بررسی لایه میزبانی در دسترس

اگر نشانه‌ها از سطح سایت فراتر بروند، دسترسی لازم و نقش شرکت میزبان را مشخص می‌کنیم تا اقدام در لایه درست انجام شود.

  • حساب‌ها و دسترسی‌های میزبانی
  • فایل‌ها و تنظیمات قابل مشاهده
  • ارجاع موارد نیازمند دسترسی مدیر سرور
فرایند رسیدگی

قدم‌های روشن، از تشخیص تا گزارش

تغییرها با شناخت وضعیت و محدوده دسترسی شروع می‌شوند تا بدانید چه چیزی بررسی یا اصلاح می‌شود.

بررسی
قابل پیگیری
۰۱

شناخت وضعیت

نشانه‌ها، فناوری سایت، دسترسی‌های موجود و فوریت مسئله را مرور می‌کنیم.

۰۲

تعیین محدوده و پشتیبان

پیش از تغییر، دامنه کار، وابستگی به میزبان و امکان تهیه نسخه پشتیبان روشن می‌شود.

۰۳

بررسی و اقدام

یافته‌ها را اولویت‌بندی می‌کنیم و اصلاح یا پاک‌سازی توافق‌شده را انجام می‌دهیم.

۰۴

بازبینی و گزارش

وضعیت موارد رسیدگی‌شده، موارد باقی‌مانده و قدم‌های بعدی را تحویل می‌دهیم.

شفافیت در دامنه کار

پیش از شروع، مسئولیت‌ها را مشخص می‌کنیم

عمق بررسی و امکان اقدام به دسترسی فنی، نوع میزبانی، وضعیت نسخه پشتیبان و توافق پروژه وابسته است؛ موارد نیازمند همکاری میزبان هم از ابتدا گفته می‌شوند.

درباره وضعیت سایت گفتگو کنیم

دسترسی امن و مجاز

هر بررسی یا تغییری فقط با دسترسی و مجوز هماهنگ‌شده انجام می‌شود.

پشتیبان پیش از تغییر حساس

امکان تهیه و وضعیت نسخه پشتیبان پیش از اقدام بررسی می‌شود.

هماهنگی با شرکت میزبان

اگر رسیدگی به دسترسی مدیر سرور وابسته باشد، نیاز آن را روشن می‌کنیم.

بدون وعده مصونیت مطلق

اقدام‌ها ریسک را کاهش می‌دهند؛ هیچ وب‌سایتی در برابر همه رخدادها مصون نیست.

پرسش‌های متداول

پیش از درخواست بررسی امنیت سایت

پاسخ پرسش‌های رایج درباره سایت آلوده، وردپرس و زیرساخت میزبانی.

برای بررسی امنیت سایت چه اطلاعاتی لازم است؟

برای شروع، نشانی سایت، نوع فناوری یا CMS، شرح نشانه‌ای که دیده‌اید و نام شرکت میزبان کافی است. دسترسی‌ها فقط پس از مشخص‌شدن محدوده کار و به‌شکل امن هماهنگ می‌شوند.

اگر سایت ویروسی یا هک شده باشد، قابل پاک‌سازی است؟

ابتدا دامنه آلودگی و دسترسی‌های موجود بررسی می‌شود. امکان و زمان پاک‌سازی به وضعیت فایل‌ها، پایگاه داده، نسخه‌های پشتیبان و سطح دسترسی هاست یا سرور بستگی دارد.

آیا امنیت سایت اختصاصی را هم بررسی می‌کنید؟

بله؛ دامنه بررسی بر اساس فناوری سایت، معماری، مسیرهای ورود و دسترسی و امکان دسترسی فنی تعیین می‌شود. موارد خارج از محدوده، پیش از شروع مشخص خواهند شد.

اگر مشکل از سرور یا خود cPanel باشد چه می‌شود؟

اگر دسترسی موجود برای رسیدگی کافی نباشد، نیاز به دسترسی مدیر سرور یا همکاری شرکت میزبان را روشن می‌کنیم. کار فقط در محدوده دسترسی و مجوز توافق‌شده انجام می‌شود.

آیا بعد از امن‌سازی، سایت دیگر هک نمی‌شود؟

هیچ اقدام فنی نمی‌تواند مصونیت همیشگی را تضمین کند. هدف، رفع موارد شناسایی‌شده، کاهش ریسک‌های قابل اصلاح و ارائه پیشنهادهایی برای نگهداری بهتر است.

قدم اول، شناخت دقیق وضعیت

برای امنیت سایتتان، از یک بررسی روشن شروع کنیم

نشانی سایت و نشانه‌ای را که دیده‌اید بفرستید تا مسیر بررسی و محدوده اقدام مشخص شود.

درخواست بررسی اولیه