مقاله

اگر سایت هک شد: قدم‌های فوری، بازیابی از بکاپ، اطلاع به هاست و جلوگیری از تکرار — بدون پانیک.

هک شدن سایت چه کار کنیم؟ — راهنمای اضطراری برای صاحبان کسب‌وکار

هک شدن سایت چه کار کنیم؟ — راهنمای اضطراری برای صاحبان کسب‌وکار

صفحه اصلی سایت عوض شده، پیام عجیب روی سایت است یا گوگل هشدار «این سایت خطرناک است» می‌دهد. احتمالاً هک شده‌اید. اول آرام باشید — با قدم‌های منظم می‌توان برگرداند. این راهنمای اضطراری برای صاحب کسب‌وکار است نه متخصص امنیت.

قدم‌های فوری (۲۴ ساعت اول)

  1. سایت را موقتاً offline کنید — با هاست یا مجری؛ از پخش بیشتر آلودگی جلوگیری شود
  2. رمزها را عوض کنید — پنل سایت، هاست، FTP، ایمیل مرتبط
  3. مجری و هاست را خبر کنید — تیکت فوری
  4. از بکاپ سالم بازیابی کنیدراهنمای بکاپ
  5. مشتریان را در صورت نشت داده مطلع کنید — اگر فرم یا سفارش در خطر بود

چطور بفهمیم هک شده‌ایم؟

  • صفحه ناآشنا یا ریدایرکت به سایت دیگر
  • هشدار مرورگر یا گوگل سرچ کنسول — سرچ کنسول
  • ایمیل‌های اسپم از دامنه شما
  • کندی شدید ناگهانی

بعد از بازیابی

  • به‌روزرسانی همه نرم‌افزار و افزونه‌ها
  • حذف کاربر و فایل مشکوک
  • بررسی امنیت توسط مجری — امنیت سایت
  • درخواست بازبینی از گوگل پس از پاکسازی

پیشگیری برای آینده

بکاپ خودکار، به‌روزرسانی منظم، رمز قوی، SSL — SSL و قرارداد پشتیبانی. هزینه پیشگیری کمتر از توقف فروش و آبروری است.

چه کاری خودتان نکنید

  • حذف تصادفی فایل بدون بکاپ
  • نادیده گرفتن هشدار گوگل
  • استفاده از همان رمز قبلی

جمع‌بندی

هک بحران است اما با بکاپ و تیم درست قابل مدیریت. امروز بپرسید: آخرین بکاپ سالم کی بود؟ اگر جواب ندارید، اول بکاپ را راه بیندازید.

اگر برای کسب‌وکار خود به طراحی سایت، فروشگاه اینترنتی، پنل مدیریتی یا نرم‌افزار اختصاصی نیاز دارید، می‌توانید برای دریافت مشاوره با من در ارتباط باشید.