تعداد اندکی از افزونهها در هاستینگ ما مجاز نیستند: افزونههای جعلی که حساب کاربری مدیر یک مهاجم را پنهان میکنند، افزونههایی که تبلیغات یا تغییر مسیرها را به صفحات شما تزریق میکنند، باراندازهای استخراج ارز دیجیتال، و افزونههایی که بهروزرسانیهایشان به از دسترس خارج کردن سایتها معروف است. فایلهایی که یک کیت فیشینگ (صفحات ورود جعلی بانک، ایمیل یا خدمات ارسال کالا که اطلاعات تایپشده توسط بازدیدکنندگان را برای فرد دیگری ارسال میکنند) یا یک در پشتی را تشکیل میدهند نیز مسدود میشوند.
هنگامی که موردی را نصب یا بارگذاری میکنید
نصب یک افزونه مسدودشده از پیشخوان، بارگذاری فایل zip آن، یا بارگذاری فایل zip پوسته یا افزونهای که حاوی کیت فیشینگ باشد بلافاصله رد میشود و پیامی نام فایل را اعلام میکند. هیچچیز به سایت شما راه پیدا نمیکند. افزونه دیگری را انتخاب کنید — تقریباً هر افزونه مسدودشدهای یک نسخه جعلی از یک افزونه واقعی است، بنابراین نسخه اصلی را با نام نویسنده آن جستجو کنید.
هنگامی که موردی از راه دیگری وارد میشود
افزونههای افزودهشده در داخل خود WordPress، فایلهای بارگذاریشده از طریق SFTP یا مدیریت فایل، و موارد بازیابی در عرض چند دقیقه توسط سرورهای ما بررسی میشوند، و هر سایت هر روز بهطور کامل بازبینی میشود. اگر موردی پیدا کنیم:
- یک ایمیل با ذکر نام سایت دریافت میکنید، و
- در تنظیمات امنیتی سایت، زیر بخش افزونههای مسدودشده و کیتهای فیشینگ دقیقاً مشخص میشود چه چیزی و در کجا پیدا شده است.
بسته به ماهیت آن، یا از شما میخواهیم آن را حذف کنید، یا خودمان آن را از پوشه عمومی سایت شما خارج میکنیم. هرگز چیزی حذف نمیشود: یک افزونه یا پوشه منتقلشده در یک پوشه قرنطینه محافظتشده در حساب هاستینگ شما نگهداری میشود، جایی که هیچکس نمیتواند آن را از طریق وب باز کند.
اقدام بعدی
۱. افزونه یا پروندههایی را که فهرست کردهایم حذف کنید، در صورتی که پیشتر آنها را جابهجا نکرده باشیم. ۲. اگر خودتان آنها را اضافه نکردهاید، فرض را بر این بگذارید که به سایت یا یکی از حسابهای کاربری آن نفوذ شده است: گذرواژههای WordPress، میزبانی و FTP خود را تغییر دهید، کاربران WordPress را که نمیشناسید حذف کنید، و همه افزونهها و پوستهها را بهروزرسانی نمایید. ۳. گزینه اکنون اسکن شود را در کارت امنیت اجرا کنید تا بقیه سایت بررسی شود.
اگر فکر میکنید ما دچار اشتباه شدهایم
گزینه درخواست بررسی از ما را در کنار مورد مربوطه فشار دهید، یا به ایمیل ما پاسخ دهید. تیم ما همراه با شما پرونده را بررسی میکند و در صورت امن بودن، آن را دقیقاً به همان جایی که بود بازمیگرداند.
بهروزرسانیهای افزونه که نمیتوانند سایت شما را از دسترس خارج کنند
وقتی ما افزونهها را برای شما بهروزرسانی میکنیم (عملیات دستهجمعی بهروزرسانی افزونهها)، آنها را تکبهتک بهروزرسانی میکنیم و سایت را قبل و بعد از هر کدام بررسی مینماییم: صفحه اصلی همچنان باید بدون خطای WordPress بارگذاری شود، و گزارش خطای سایت نباید خطای جدیدی از PHP را نشان دهد. اگر یک بهروزرسانی باعث خرابی سایت شود، فوراً نسخه قبلی را بازمیگردانیم، آن نسخه را برای سایت شما متوقف نگه میداریم، و یک بار برایتان ایمیل میفرستیم. اگر همان نسخه باعث خرابی دو سایت روی میزبانی ما شود، آن را برای تمام سایتها متوقف نگه میداریم تا شخص دیگری آن را دریافت نکند.
بهروزرسانیهای متوقفشده در بخش بهروزرسانیهای افزونه در همان کارت فهرست میشوند. توقف موقت زمانی که سازنده افزونه نسخه جدیدتری منتشر کند خودبهخود برداشته میشود. همچنین میتوانید توقف موقت را در سایت خودتان شخصاً لغو کنید (برداشتن توقف موقت)، برای نمونه پس از رفع تداخل، و در بهروزرسانی بعدی افزونه مجدداً اعمال خواهد شد.