پایگاه دانش

افزونه‌های مسدودشده و کیت‌های فیشینگ

برخی از افزونه‌ها و پرونده‌ها در میزبانی ما رد می‌شوند. چه چیزهایی مسدود شده‌اند، چگونه مطلع خواهید شد، و اگر فکر می‌کنید اشتباه کرده‌ایم چه کاری باید انجام دهید.

تعداد اندکی از افزونه‌ها در هاستینگ ما مجاز نیستند: افزونه‌های جعلی که حساب کاربری مدیر یک مهاجم را پنهان می‌کنند، افزونه‌هایی که تبلیغات یا تغییر مسیرها را به صفحات شما تزریق می‌کنند، باراندازهای استخراج ارز دیجیتال، و افزونه‌هایی که به‌روزرسانی‌هایشان به از دسترس خارج کردن سایت‌ها معروف است. فایل‌هایی که یک کیت فیشینگ (صفحات ورود جعلی بانک، ایمیل یا خدمات ارسال کالا که اطلاعات تایپ‌شده توسط بازدیدکنندگان را برای فرد دیگری ارسال می‌کنند) یا یک در پشتی را تشکیل می‌دهند نیز مسدود می‌شوند.

هنگامی که موردی را نصب یا بارگذاری می‌کنید

نصب یک افزونه مسدودشده از پیشخوان، بارگذاری فایل zip آن، یا بارگذاری فایل zip پوسته یا افزونه‌ای که حاوی کیت فیشینگ باشد بلافاصله رد می‌شود و پیامی نام فایل را اعلام می‌کند. هیچ‌چیز به سایت شما راه پیدا نمی‌کند. افزونه دیگری را انتخاب کنید — تقریباً هر افزونه مسدودشده‌ای یک نسخه جعلی از یک افزونه واقعی است، بنابراین نسخه اصلی را با نام نویسنده آن جستجو کنید.

هنگامی که موردی از راه دیگری وارد می‌شود

افزونه‌های افزوده‌شده در داخل خود WordPress، فایل‌های بارگذاری‌شده از طریق SFTP یا مدیریت فایل، و موارد بازیابی در عرض چند دقیقه توسط سرورهای ما بررسی می‌شوند، و هر سایت هر روز به‌طور کامل بازبینی می‌شود. اگر موردی پیدا کنیم:

  • یک ایمیل با ذکر نام سایت دریافت می‌کنید، و
  • در تنظیمات امنیتی سایت، زیر بخش افزونه‌های مسدودشده و کیت‌های فیشینگ دقیقاً مشخص می‌شود چه چیزی و در کجا پیدا شده است.

بسته به ماهیت آن، یا از شما می‌خواهیم آن را حذف کنید، یا خودمان آن را از پوشه عمومی سایت شما خارج می‌کنیم. هرگز چیزی حذف نمی‌شود: یک افزونه یا پوشه منتقل‌شده در یک پوشه قرنطینه محافظت‌شده در حساب هاستینگ شما نگهداری می‌شود، جایی که هیچ‌کس نمی‌تواند آن را از طریق وب باز کند.

اقدام بعدی

۱. افزونه یا پرونده‌هایی را که فهرست کرده‌ایم حذف کنید، در صورتی که پیش‌تر آن‌ها را جابه‌جا نکرده باشیم. ۲. اگر خودتان آن‌ها را اضافه نکرده‌اید، فرض را بر این بگذارید که به سایت یا یکی از حساب‌های کاربری آن نفوذ شده است: گذرواژه‌های WordPress، میزبانی و FTP خود را تغییر دهید، کاربران WordPress را که نمی‌شناسید حذف کنید، و همه افزونه‌ها و پوسته‌ها را به‌روزرسانی نمایید. ۳. گزینه اکنون اسکن شود را در کارت امنیت اجرا کنید تا بقیه سایت بررسی شود.

اگر فکر می‌کنید ما دچار اشتباه شده‌ایم

گزینه درخواست بررسی از ما را در کنار مورد مربوطه فشار دهید، یا به ایمیل ما پاسخ دهید. تیم ما همراه با شما پرونده را بررسی می‌کند و در صورت امن بودن، آن را دقیقاً به همان جایی که بود بازمی‌گرداند.

به‌روزرسانی‌های افزونه که نمی‌توانند سایت شما را از دسترس خارج کنند

وقتی ما افزونه‌ها را برای شما به‌روزرسانی می‌کنیم (عملیات دسته‌جمعی به‌روزرسانی افزونه‌ها)، آن‌ها را تک‌به‌تک به‌روزرسانی می‌کنیم و سایت را قبل و بعد از هر کدام بررسی می‌نماییم: صفحه اصلی همچنان باید بدون خطای WordPress بارگذاری شود، و گزارش خطای سایت نباید خطای جدیدی از PHP را نشان دهد. اگر یک به‌روزرسانی باعث خرابی سایت شود، فوراً نسخه قبلی را بازمی‌گردانیم، آن نسخه را برای سایت شما متوقف نگه می‌داریم، و یک بار برایتان ایمیل می‌فرستیم. اگر همان نسخه باعث خرابی دو سایت روی میزبانی ما شود، آن را برای تمام سایت‌ها متوقف نگه می‌داریم تا شخص دیگری آن را دریافت نکند.

به‌روزرسانی‌های متوقف‌شده در بخش به‌روزرسانی‌های افزونه در همان کارت فهرست می‌شوند. توقف موقت زمانی که سازنده افزونه نسخه جدیدتری منتشر کند خودبه‌خود برداشته می‌شود. همچنین می‌توانید توقف موقت را در سایت خودتان شخصاً لغو کنید (برداشتن توقف موقت)، برای نمونه پس از رفع تداخل، و در به‌روزرسانی بعدی افزونه مجدداً اعمال خواهد شد.

جدیدترین‌های وبلاگ

آنچه درباره میزبانی وب، سئو و مدیریت سایت‌ها در مقیاس بزرگ نوشته‌ایم.

سئو و لینک‌سازی از لایه میزبانی: دیدگاه یک اپراتور در سال ۲۰۲۶

چگونه هاستینگ در سال ۲۰۲۶ بر ایندکس شدن و انتقال اعتبار لینک تأثیر می‌گذارد: حفظ صفحات در ایندکس، ارزیابی دامنه‌های قدیمی قبل از راه‌اندازی سایت روی آن‌ها، لینک‌سازی بدون ردپای سئو، و رویکردی واقع‌بینانه درباره اینکه زیرساخت چه کارهایی را می‌تواند و چه کارهایی را نمی‌تواند برای سئو انجام دهد.

خواندن مطلب ←

سریع و امن کردن WordPress: چک‌لیست عملکرد و افزونه‌ها

یک چک‌لیست کاربردی برای WordPress سریع و ایمن: کش کردن در سطح سرور، کش اشیاء به ازای هر سایت، تعداد اندک افزونه‌هایی که ارزش استفاده دارند، به‌روز نگه داشتن بسته نرم‌افزاری، و برگه های WooCommerce که هرگز نباید آن‌ها را کش کنید.

خواندن مطلب ←

نحوه انتخاب هاست مدیریت‌شده وب در سال ۲۰۲۶: راهنمای خریدار

چه چیزی واقعاً یک میزبانی مدیریت‌شده خوب را از یک جعبه ارزان‌قیمت دارای کنترل‌پنل متمایز می‌کند — مهاجرت‌ها، نسخه‌های پشتیبان، جداسازی، حافظه پنهان واقعی و مقیاس‌پذیری صادقانه — و چگونه پیش از تعهد، آن را ارزیابی کنید.

خواندن مطلب ←

وبلاگ را بخوانید ←

هنوز به مشکل برخورده‌اید؟

پشتیبانی در تمامی پلن‌ها گنجانده شده است، میز خدمت 24 ساعت در روز باز است و می‌توانید به هر یک از زبان‌های 58 ما برای ما بنویسید؛ ما به زبان شما پاسخ می‌دهیم.

تماس با پشتیبانی → همه مقاله‌ها →