افزونه‌های مسدودشده و کیت‌های فیشینگ

تعداد اندکی از افزونه‌ها در هاستینگ ما مجاز نیستند: افزونه‌های جعلی که حساب کاربری مدیر یک مهاجم را پنهان می‌کنند، افزونه‌هایی که تبلیغات یا تغییرمسیرهایی را به صفحات شما تزریق می‌کنند، توزیع‌کننده‌های استخراج‌کننده رمزارز (crypto-miner droppers)، و افزونه‌هایی که مشخص شده به‌روزرسانی‌هایشان سایت‌ها را از دسترس خارج می‌کند. همچنین، فایل‌هایی که یک کیت فیشینگ (صفحات جعلی ورود به سیستم بانک، ایمیل یا تحویل مرسوله که اطلاعات ورودیِ بازدیدکنندگان را برای شخص دیگری ارسال می‌کنند) یا یک در پشتی (backdoor) را تشکیل می‌دهند رد می‌شوند.

هنگام نصب یا آپلود یکی از آنها

نصب یک افزونه مسدودشده از پیشخوان، آپلود فایل zip آن، یا آپلود فایل zip یک پوسته یا افزونه که شامل کیت فیشینگ باشد، بلافاصله رد می‌شود و پیامی نمایش داده می‌شود که نام فایل را ذکر می‌کند. هیچ فایلی به سایت شما نمی‌رسد. افزونه دیگری را انتخاب کنید — تقریباً هر مورد مسدودشده‌ای یک نسخه جعلی از یک افزونه واقعی است، بنابراین نسخه اصلی را بر اساس نام نویسنده آن جستجو کنید.

هنگامی که یکی از آنها از روش دیگری وارد می‌شود

افزونه‌های اضافه‌شده در داخل خود WordPress، فایل‌های آپلودشده از طریق SFTP یا مدیریت فایل، و موارد بازیابی‌شده ظرف چند دقیقه توسط سرورهای ما بررسی می‌شوند، و همه سایت‌ها هر روز به‌طور کامل بررسی می‌شوند. اگر موردی پیدا کنیم:

• یک ایمیل با ذکر نام سایت دریافت می‌کنید، و
• در تنظیمات امنیتی سایت، زیر بخش افزونه‌های مسدودشده و کیت‌های فیشینگ، دقیقاً فهرست می‌شود که چه چیزی و در کجا پیدا شده است.

بسته به اینکه آن مورد چیست، یا از شما می‌خواهیم که آن را حذف کنید، یا خودمان آن را از پوشه عمومی سایت شما خارج می‌کنیم. هرگز چیزی حذف نمی‌شود: یک افزونه یا پوشه منتقل‌شده در یک پوشه قرنطینه محافظت‌شده در حساب هاستینگ شما نگهداری می‌شود، جایی که هیچ‌کس نمی‌تواند آن را از وب باز کند.

مراحل بعدی

۱. افزونه یا فایل‌های فهرست‌شده را حذف کنید، در صورتی که ما قبلاً آن‌ها را جابه‌جا نکرده باشیم. ۲. اگر خودتان آن‌ها را اضافه نکرده‌اید، فرض را بر این بگذارید که به سایت یا یکی از حساب‌های کاربری آن نفوذ شده است: رمزهای عبور WordPress، میزبانی و FTP خود را تغییر دهید، کاربران WordPress ناشناس را حذف کنید، و تمام افزونه‌ها و پوسته‌ها را به‌روزرسانی نمایید. ۳. گزینه اکنون اسکن شود را در کارت امنیت اجرا کنید تا باقی سایت بررسی شود.

اگر فکر می‌کنید ما دچار اشتباه شده‌ایم

روی درخواست بررسی در کنار مورد مربوطه کلیک کنید، یا به ایمیل ما پاسخ دهید. تیم ما فایل را همراه با شما بررسی می‌کند و در صورت ایمن بودن، آن را دقیقاً به جای قبلی‌اش بازمی‌گرداند.

به‌روزرسانی‌های افزونه که نمی‌توانند سایت شما را از دسترس خارج کنند

هنگامی که ما افزونه‌ها را برای شما به‌روزرسانی می‌کنیم (عملیات دسته‌جمعی به‌روزرسانی افزونه‌ها)، آن‌ها را تک به تک به‌روزرسانی کرده و سایت را قبل و بعد از هر یک بررسی می‌کنیم: صفحه اصلی باید همچنان، بدون هیچ خطای WordPress، بارگذاری شود و گزارش خطای سایت نباید خطای PHP جدیدی را نشان دهد. اگر یک به‌روزرسانی باعث خرابی سایت شود، بلافاصله نسخه قبلی را بازمی‌گردانیم، آن نسخه را برای سایت شما متوقف نگه می‌داریم و یک بار به شما ایمیل می‌زنیم. اگر همان نسخه دو سایت را روی سرویس میزبانی ما خراب کند، آن را برای تمام سایت‌ها متوقف نگه می‌داریم تا شخص دیگری آن را دریافت نکند.

به‌روزرسانی‌های نگه‌داشته‌شده در بخش به‌روزرسانی‌های افزونه روی همان کارت فهرست شده‌اند. یک توقف زمانی که سازنده افزونه نسخه جدیدتری را منتشر کند، به صورت خودکار لغو می‌شود. شما نیز می‌توانید این توقف را روی سایت خود به صورت دستی لغو کنید (لغو توقف)، برای مثال پس از رفع تداخل، و به‌روزرسانی بعدی افزونه دوباره آن را اعمال خواهد کرد.

یکپارچگی سایت: فایل‌های اصلی WordPress و آدرس سایت شما

ما هر ساعت پرونده‌های WordPress وب‌سایت شما را با نسخهٔ رسمی همان ویرایش دقیق WordPress که اجرا می‌کند مقایسه می‌کنیم و بررسی می‌کنیم که تنظیمات نشانی آن (نشانی صفحه اصلی و نشانی وب‌سایت) به دامنهٔ خود وب‌سایت اشاره داشته باشند. تغییر یا مفقود شدن پرونده‌های WordPress، وجود پرونده‌های ناشناختهٔ PHP در پوشه‌های اصلی WordPress یا نشانی‌ای که به جای دیگری اشاره دارد، از نشانه‌های رایج نفوذ هستند و می‌توانند وب‌سایت را از دسترس خارج کنند.

هر موردِ یافت‌شده در زیر بخش سلامت وب‌سایت در همان کارت فهرست می‌شود. برای اصلاح، گزینهٔ هم‌اکنون تعمیر شود را فشار دهید: پرونده‌های اختصاصی WordPress بر اساس همان نسخه‌ای که اجرا می‌کنید مجدداً نصب می‌شوند (پوسته‌ها، افزونه‌ها، بارگذاری‌ها و محتوای شما هرگز دستکاری نمی‌شوند)، پرونده‌های ناشناخته در پوشه‌های اصلی WordPress به پوشهٔ قرنطینهٔ شما منتقل می‌شوند و نشانی به دامنهٔ شما بازگردانده می‌شود.