سایتها طبق یک برنامه زمانبندیشده و بدون نیاز به درخواست شما اسکن میشوند. در صورت یافتن هرگونه مورد به شما اطلاع داده میشود — نیازی نیست پیوسته نظارت کنید.
اسکن در همین لحظه، در صورت نگرانی شما
سایت را باز کرده و در کارت امنیت از گزینه اکنون اسکن شود استفاده کنید. وضعیت کارت به در حال اسکن تغییر میکند و پس از آماده شدن نتیجه خود را بهروزرسانی خواهد کرد؛ نیازی نیست صفحه را باز نگه دارید.
درخواست اسکن برای سایت خودتان هیچ هزینهای ندارد و هیچ تغییری در سایت ایجاد نمیکند، بنابراین اگر دلیلی برای مشکوک شدن به یک مشکل دارید، یک اسکن اجرا کنید. چنانچه اسکنی از قبل در حال انجام باشد، درخواست مجدد تنها به همان اسکنِ در حال اجرا ملحق میشود، نه اینکه اسکن دومی را آغاز کند.
در صورت یافتن مورد مشکوک
نتیجه، نام فایلها را مشخص میکند. بدافزار در یک سایت WordPress تقریباً همیشه از یکی از دو راه وارد میشود و رسیدگی به هر دو مورد اهمیت بیشتری نسبت به پاکسازی دارد:
۱. یک افزونه یا پوسته قدیمی. این مورد اکثریت قاطع موارد را تشکیل میدهد. بهروز نگه داشتن افزونهها مؤثرترین کاری است که میتوانید انجام دهید، و پلتفرم میتواند این کار را برای شما انجام دهد. ۲. رمز عبوری که در جای دیگری مجدداً استفاده شده است. آن را تغییر دهید و احراز هویت دو مرحلهای را فعال کنید.
پاکسازی
تا جای ممکن از یک نسخه پشتیبان تهیهشده پیش از آلودگی بازیابی را انجام دهید — این روش سریعتر و کاملتر از حذف تکتک فایلها است، چرا که نفوذی که مشاهده میکنید بهندرت تنها تغییر ایجادشده است. بررسی کنید که نقطه بازیابی واقعاً قبل از اولین نشانه بروز مشکل باشد.
سپس پیش از در دسترس عموم قرار گرفتن مجدد سایت، بهروزرسانیهایی را که باعث ورود نفوذگر شدهاند اعمال کنید. سایتی که پاکسازی شده اما بدون بهروزرسانی رها شود، ظرف چند روز مجدداً آلوده میشود؛ معمولاً توسط همان اسکن خودکاری که بار اول آن را شناسایی کرده بود.
مثبت کاذب
گاهی اوقات اسکنر فایلی را که بخش معتبری از یک افزونه است علامتگذاری میکند. این موضوع را به پشتیبانی اطلاع دهید تا آن را مستثنی کنیم — فایلی را که افزونه به آن نیاز دارد، صرفاً بر اساس نظر یک اسکنر حذف نکنید.