الإضافات المحظورة ومجموعات التصيد الاحتيالي

هناك عدد قليل من الإضافات غير المسموح بها على استضافتنا: الإضافات المزيفة التي تخفي حساب المشرف للمهاجم، والإضافات التي تدرج إعلانات أو عمليات إعادة توجيه في صفحاتكم، ومُنزّلات برامج تعدين العملات المشفرة، والإضافات المعروف أن تحديثاتها تتسبب في تعطل المواقع. كما يتم أيضاً رفض الملفات التي تشكل أداة تصيد احتيالي (صفحات تسجيل دخول مزيفة لبنوك أو بريد أو خدمات توصيل ترسل ما يكتبه الزوار إلى شخص آخر) أو باباً خلفياً.

عند تثبيت إحداها أو رفعها

إن تثبيت إضافة محظورة من لوحة التحكم الخاصة بكم، أو رفع ملف zip الخاص بها، أو رفع ملف zip لقالب أو إضافة يحتوي على أداة تصيد احتيالي، يُرفض فوراً مع رسالة تذكر اسم الملف. ولا يصل أي شيء إلى موقعكم. اختاروا إضافة مختلفة — فكل الإضافات المحظورة تقريباً هي نسخ مزيفة لإضافات حقيقية، لذا ابحثوا عن الإضافة الأصلية عبر مؤلفها.

عند وصول إحداها بطريقة أخرى

تتحقق خوادمنا من الإضافات المضافة من داخل WordPress نفسه، والملفات المرفوعة عبر SFTP أو مدير الملفات، والنسخ المستعادة، في غضون دقائق، ويتم فحص كل موقع بالكامل يومياً. إذا وجدنا شيئاً ما:

• ستتلقون رسالة بريد إلكتروني واحدة تذكر اسم الموقع، و
• ستعرض إعدادات أمان الموقع تحديداً ما وجدناه ومكانه، تحت الإضافات وأدوات التصيد الاحتيالي المحظورة.

اعتماداً على ماهيته، إما أن نطلب منكم حذفه، أو ننقله بأنفسنا خارج المجلد العام لموقعكم. لا يتم حذف أي شيء نهائياً: يتم الاحتفاظ بالإضافة أو المجلد المنقول في مجلد عزل محمي في حساب الاستضافة الخاص بكم، حيث لا يمكن لأحد فتحه من الويب.

الخطوات التالية

1. احذف المكون الإضافي أو الملفات التي أدرجناها، إذا لم نكن قد قمنا بنقلها بالفعل.
2. إذا لم تكن قد أضفتها بنفسك، فافترض أنه تم اختراق الموقع أو حساب عليه:

قم بتغيير كلمات مرور WordPress، والاستضافة، وFTP الخاصة بك، وأزل مستخدمي WordPress الذين لا تتعرف عليهم، وقم بتحديث كل مكون إضافي ومظهر.

3. قم بتشغيل الفحص الآن على بطاقة الأمان للتحقق من بقية الموقع.

إذا كنت تعتقد أننا أخطأنا

اضغط على اطلب منا التحقق بجوار العنصر، أو قم بالرد على بريدنا الإلكتروني. سيقوم فريقنا بمراجعة الملف معك، وإذا كان آمنًا، فسيتم إرجاعه تمامًا إلى المكان الذي كان فيه.

تحديثات المكونات الإضافية التي لا يمكنها تعطيل موقعك عن العمل

عندما نقوم بتحديث المكونات الإضافية نيابةً عنك (الإجراء الجماعي تحديث المكونات الإضافية)، فإننا نحدّثها واحدًا تلو الآخر ونتحقق من الموقع قبل كل تحديث وبعده: يجب أن تستمر الصفحة الرئيسية في التحميل، دون حدوث خطأ في WordPress، ويجب ألا يُظهر سجل أخطاء الموقع خطأ PHP جديدًا. إذا تسبب أحد التحديثات في تعطل الموقع، فإننا نعيد الإصدار السابق على الفور، ونوقف هذا الإصدار مؤقتًا لموقعك، ونرسل إليك بريدًا إلكترونيًا لمرة واحدة. إذا تسبب الإصدار نفسه في تعطل موقعين على استضافتنا، فإننا نوقفه مؤقتًا لجميع المواقع حتى لا يتلقاه أي شخص آخر.

تُدرج التحديثات الموقوفة مؤقتًا تحت تحديثات المكونات الإضافية في نفس البطاقة. يتم رفع الإيقاف المؤقت تلقائيًا عندما ينشر مطور المكون الإضافي إصدارًا أحدث. يمكنك أيضًا رفع الإيقاف المؤقت عن موقعك بنفسك (رفع الإيقاف المؤقت)، على سبيل المثال بعد إصلاح التعارض، وسيقوم تحديث المكونات الإضافية التالي بتطبيقه مرة أخرى.