اسکن کردن یک سایت از نظر بدافزار

سایت‌ها طبق برنامه‌ریزی و بدون اینکه شما بخواهید اسکن می‌شوند. اگر موردی پیدا شود به شما اطلاع داده می‌شود—نیازی نیست که نظاره‌گر باشید.

اسکن هم‌اکنون، به این دلیل که نگران هستید

سایت را باز کنید و از روی کارت امنیتی روی اسکن هم‌اکنون بزنید. کارت به وضعیت در حال اسکن تغییر وضعیت می‌دهد و با رسیدن نتیجه به‌روزرسانی می‌شود؛ لازم نیست صفحه را باز نگه دارید.

درخواست اسکن برای سایت خودتان هیچ هزینه‌ای ندارد و هیچ‌چیز را در سایت تغییر نمی‌دهد، بنابراین اگر هر دلیلی برای شک به وجود مشکل دارید، یک اسکن اجرا کنید. اگر اسکن در حال حاضر در جریان باشد، درخواست مجدد صرفاً به اسکن در حال اجرا می‌پیوندد و اسکن دومی را آغاز نمی‌کند.

اگر موردی پیدا شد

نتیجه، فایل‌ها را نام می‌برد. بدافزار در یک سایت WordPress تقریباً همیشه از یکی از دو راه وارد می‌شود و هر دو اهمیت بیشتری نسبت به پاک‌سازی دارند:

1. یک افزونه یا قالب تاریخ‌گذشته. این مورد شامل اکثریت قاطع می‌شود. به‌روز نگه داشتن افزونه‌ها مؤثرترین کاری است که می‌توانید انجام دهید، و پلتفرم می‌تواند این کار را برای شما انجام دهد.
2. گذرواژه‌ای که جای دیگری استفاده مجدد شده است. آن را تغییر دهید و احراز هویت دو مرحله‌ای را فعال کنید.

پاک‌سازی

هر جا که می‌توانید از پشتیبان‌گیری‌ای که قبل از آلودگی گرفته شده است بازیابی کنید—این کار سریع‌تر و کامل‌تر از حذف فایل‌ها یکی پس از دیگری است، زیرا نفوذی که می‌توانید ببینید به ندرت تنها تغییر ایجاد شده است. بررسی کنید که نقطه بازیابی واقعاً قبل از اولین نشانه مشکل باشد.

سپس، پیش از اینکه سایت دوباره عمومی شود، به‌روزرسانی‌هایی را که اجازه ورود داده‌اند اعمال کنید. سایتی که پاک‌سازی شود و بدون به‌روزرسانی رها شود، ظرف چند روز دوباره آلوده می‌شود، معمولاً توسط همان اسکن خودکاری که بار اول آن را پیدا کرد.

موارد مثبت کاذب

گاهی اوقات اسکنر فایلی را پرچم‌گذاری می‌کند که بخش مشروعی از یک افزونه است. به پشتیبانی اطلاع دهید و ما آن را مستثنی خواهیم کرد—به صرف نظر یک اسکنر، فایلی را که یک افزونه به آن نیاز دارد حذف نکنید.