أمان المواقع: المواقع المخترقة وسبام السيو وإجراءات الحماية

تخيّل أنك بحثت ذات صباح عن اسم شركتك في Google فرأيت تحت عنوان موقعك صفحات للمراهنات أو القمار أو منتجات لا علاقة لها بك. هذه من أكثر نتائج الاختراق شيوعًا وضررًا: سبام السيو. في هذا المقال نشرح كيف تعمل هذه الهجمات، وكيف تكتشفها، وكيف تمنعها بشكل دائم.

ما هو سبام السيو وكيف يعمل؟

يتسلل المهاجمون إلى المواقع التي فيها ثغرات أمنية، ويستغلون سمعتها في محركات البحث لأغراضهم. ومن أكثر الأساليب شيوعًا:

حقن صفحات السبام: تُضاف إلى موقعك آلاف الصفحات عن المراهنات أو الأدوية، وتُفهرس في Google باسم نطاقك.
الروابط المخفية: تُوضع في صفحاتك روابط إلى مواقع أخرى لا يراها الزائر.
التمويه (Cloaking): يظهر موقعك للزائر العادي بشكل طبيعي، بينما تُعرض على Google صفحة مختلفة (سبام). لهذا لا يلاحظ صاحب الموقع ذلك غالبًا.
إعادة التوجيه: يُوجَّه الزوار القادمون من Google عبر الجوال إلى مواقع أخرى.

العلامات: هل تعرّض موقعك للاختراق؟

صفحات لا تعرفها عند البحث بـ site:sharikatuk.com في Google
ظهور عنوان موقعك في نتائج البحث بشكل مختلف
تحذير «مشكلات أمنية» أو «إجراءات يدوية» في Search Console
حسابات مديرين لا تعرفها أو تغيّر إعدادات عنوان الموقع
ملفات PHP في مجلد الرفع، أو إضافات لا تعرفها
الانتقال إلى موقع آخر عند الدخول عبر Google من الهاتف

ماذا تفعل إذا تعرّض موقعك للاختراق؟

لا تنزعج ولا تحذف الأدلة: خذ أولًا نسخة احتياطية من الوضع الحالي؛ فمعرفة الملفات التي تغيّرت مهمة أثناء التنظيف.
غيّر بيانات الدخول: جدّد كلمات مرور المديرين والاستضافة وFTP وقاعدة البيانات، واحذف المستخدمين الذين لا تعرفهم.
نظّف الشيفرة الخبيثة: استبدل ملفات نواة ووردبريس بالنسخة الرسمية، وأعد تثبيت الإضافات والقوالب من مصادر موثوقة، وأزل الملفات المعدّلة ومحتوى السبام.
أغلق الثغرة: حدّد الإضافة أو القالب القديم أو كلمة المرور الضعيفة التي سمحت بالهجوم وعالجها.
اطلب المراجعة في Search Console: بعد إزالة صفحات السبام اطلب مراجعة المشكلة الأمنية، واستخدم أداة إزالة الروابط للعناوين المحذوفة عند الحاجة.

الإجراءات الدائمة

الإجراء	لماذا هو مهم؟
ووردبريس والقالب والإضافات محدّثة	معظم الهجمات تستغل ثغرات معروفة
إضافات قليلة وموثوقة	كل إضافة نقطة هجوم إضافية
كلمة مرور قوية + تحقق بخطوتين	لا تكفي كلمة المرور المسروقة وحدها
تقييد محاولات الدخول الخاطئة	يوقف هجمات التخمين
منع PHP في مجلد الرفع	يمنع تشغيل ملفات الأبواب الخلفية
مراقبة سلامة الملفات	تكشف فورًا الملفات المعدّلة والمضافة
فحص ما يراه Googlebot	يكشف التمويه مبكرًا
نسخ احتياطية منتظمة خارج الخادم	عودة سريعة في أسوأ الاحتمالات

كيف يُضمن الأمان في مواقع GOGNUS؟

في المواقع التي نسلّمها تُثبَّت بشكل قياسي: جدار حماية، وفحص سلامة الملفات والنواة، وفحص سبام السيو والتمويه (عرض صفحة مختلفة على Google)، والتحقق بخطوتين، وتقييد الدخول، وسجل النشاط، وتنبيهات فورية عبر البريد وTelegram عند أي حالة مريبة. لا يمكن لأي نظام أن يعد بحماية مئة بالمئة، لكن الاكتشاف المبكر يقلل الضرر إلى أدنى حد.

الأسئلة الشائعة

كيف أعرف أن موقعي تعرّض للاختراق؟

من أكثر العلامات شيوعًا: ظهور صفحات مراهنات أو منتجات لا علاقة لها بك في Google تحت عنوان موقعك، وتحذير أمني في Search Console، وحسابات مديرين لا تعرفها، وتوجيه الزوار إلى مواقع أخرى، وتباطؤ الموقع.

هل يعود الترتيب بعد تنظيف الموقع المخترق؟

بعد إزالة صفحات السبام وتأمين الموقع وطلب المراجعة عبر Search Console قد يتعافى الظهور مع الوقت، لكن المدة والنتيجة تختلفان من موقع لآخر ولا يمكن ضمانهما.

هل يكفي تثبيت إضافة أمان؟

ليس وحده. فالحماية تتحقق باجتماع البرمجيات المحدّثة، والإضافات القليلة الموثوقة، وكلمات المرور القوية مع التحقق بخطوتين، والنسخ الاحتياطي المنتظم، ومراقبة سلامة الملفات، والقواعد على مستوى الخادم.

لأمان موقعك وصيانته، اطّلع على خدمة الاستضافة والصيانة والدعم الفني أو راسلنا.