الإضافات المحظورة ومجموعات التصيد الاحتيالي

هناك عدد قليل من الإضافات غير المسموح بها على استضافتنا: الإضافات المزيفة التي تخفي حساب المشرف الخاص بالمهاجم، والإضافات التي تدرج إعلانات أو عمليات إعادة توجيه في صفحاتكم، ومسقطات برامج تعدين العملات المشفرة، والإضافات التي يُعرف عن تحديثاتها أنها تعطل المواقع. كما يتم رفض الملفات التي تشكل أداة تصيد احتيالي (صفحات تسجيل دخول مزيفة للبنوك أو البريد أو التوصيل ترسل ما يكتبه الزوار إلى شخص آخر) أو باباً خلفياً.

عند تثبيت أحدها أو رفعه

إن تثبيت إضافة محظورة من لوحة التحكم الخاصة بكم، أو رفع ملف zip الخاص بها، أو رفع ملف zip لقالب أو إضافة يحتوي على أداة تصيد احتيالي يُرفض على الفور، مع رسالة تذكر اسم الملف. لا شيء يصل إلى موقعكم. يرجى اختيار إضافة مختلفة — فتقريباً كل إضافة محظورة هي نسخة مزيفة لإضافة حقيقية، لذا ابحثوا عن النسخة الأصلية بواسطة كاتبها.

عند وصول أحدها بطريقة أخرى

يتم فحص الإضافات التي تتم إضافتها داخل WordPress نفسه، والملفات المرفوعة عبر SFTP أو مدير الملفات، وعمليات الاستعادة بواسطة خوادمنا في غضون دقائق، ويتم فحص كل موقع بالكامل يومياً. إذا وجدنا شيئاً:

• ستتلقون رسالة بريد إلكتروني واحدة تذكر اسم الموقع، و
• تسرد إعدادات الأمان الخاصة بالموقع ما وجدناه بدقة ومكانه، وذلك ضمن الإضافات المحظورة وأدوات التصيد الاحتيالي.

بناءً على طبيعة الملف، إما أن نطلب منكم حذفه، أو نقوم بنقله بأنفسنا خارج المجلد العام لموقعكم. لا يتم حذف أي شيء نهائياً: يتم الاحتفاظ بالإضافة أو المجلد المنقول في مجلد عزل محمي داخل حساب الاستضافة الخاص بكم، حيث لا يمكن لأي شخص فتحه من الويب.

ما يجب فعله بعد ذلك

1. احذف الإضافة أو الملفات التي حددناها، إذا لم نكن قد نقلناها بالفعل.
2. إذا لم تكن قد أضفتها بنفسك، فافترض أنه تم اختراق الموقع أو حساب عليه:

قم بتغيير كلمات مرور WordPress والاستضافة وFTP الخاصة بك، وأزل مستخدمي WordPress الذين لا تتعرف عليهم، وقم بتحديث كل إضافة وقالب.

3. قم بتشغيل الفحص الآن في بطاقة الأمان لفحص بقية الموقع.

إذا كنت تعتقد أننا أخطأنا

اضغط على اطلب منا التحقق بجوار العنصر، أو قم بالرد على بريدنا الإلكتروني. سيقوم فريقنا بمراجعة الملف معك، وإذا كان آمنًا، فسيتم إعادته تمامًا إلى مكانه السابق.

تحديثات الإضافات التي لا يمكنها تعطيل موقعك عن العمل

عندما نقوم بتحديث الإضافات نيابةً عنك (الإجراء الجماعي تحديث الإضافات)، فإننا نحدّثها واحدة تلو الأخرى ونتحقق من الموقع قبل كل إضافة وبعدها: يجب أن تستمر الصفحة الرئيسية في التحميل دون حدوث خطأ WordPress، ويجب ألا يُظهر سجل أخطاء الموقع أي خطأ PHP جديد. إذا تسبب أحد التحديثات في تعطل الموقع، فإننا نعيد الإصدار السابق على الفور، ونوقف هذا الإصدار مؤقتًا لموقعك، ونرسل إليك بريدًا إلكترونيًا لمرة واحدة. إذا تسبب نفس الإصدار في تعطل موقعين على استضافتنا، فإننا نوقفه مؤقتًا لجميع المواقع حتى لا يستلمه أي شخص آخر.

يتم إدراج التحديثات المعلقة ضمن تحديثات الإضافات في البطاقة نفسها. يتم إلغاء الإيقاف تلقائيًا عندما ينشر مطور الإضافة إصدارًا أحدث. يمكنك أيضًا إلغاء الإيقاف على موقعك بنفسك (إلغاء الإيقاف المؤقت)، على سبيل المثال بعد حل التعارض، وسيقوم تحديث الإضافة التالي بتطبيقه مرة أخرى.

سلامة الموقع: ملفات WordPress الأصلية وعنوان موقعك

نقوم كل ساعة بمقارنة ملفات WordPress الخاصة بموقعكم مع النسخة الرسمية لإصدار WordPress المطابق الذي يعمل به، ونتحقق من أن إعدادات العنوان الخاصة به (home وsite URL) تشير إلى نطاقه الخاص. تُعد ملفات WordPress المغيَّرة أو المفقودة، أو ملفات PHP غير المعروفة داخل مجلدات WordPress الخاصة، أو العنوان الذي يشير إلى مكان آخر، علامات شائعة على حدوث اختراق، ويمكن أن تتسبب في توقف الموقع عن العمل.

يتم إدراج أي شيء يتم العثور عليه ضمن سلامة الموقع على البطاقة نفسها. اضغطوا على إصلاح الآن لتصحيح الأمر: يُعاد تثبيت ملفات WordPress الخاصة بالإصدار الذي تستخدمونه بالفعل (لا يتم المساس أبدًا بقوالبكم، أو إضافاتكم، أو مرفوعاتكم، أو محتواكم)، وتُنقل الملفات غير المعروفة الموجودة في مجلدات WordPress الخاصة إلى مجلد الحجر الصحي لديكم، ويُعاد تعيين العنوان إلى نطاقكم.