كيفية إصلاح البريد العشوائي في نتائج البحث الصينية
نشرت: 2023-04-21هل تلاحظ بعض الأعراض الغريبة على موقع الويب الخاص بك؟ انخفاض مفاجئ في تصنيفات محرك البحث؟ انخفاض في حركة المرور على الموقع؟ هل ترى أحرفًا صينية عشوائية لا علاقة لها بمحتوى موقع الويب الخاص بك؟ قد تكون هناك أيضًا ملفات أو أدلة غير مألوفة على الخادم الخاص بك تبدو مشبوهة أو ضارة.
إذا كان أي من هذا صحيحًا ، فلدينا بعض الأخبار الجيدة وبعض الأخبار السيئة. الأخبار السيئة هي أن موقع WordPress الخاص بك قد تم اختراقه والخبر السار هو أنه قابل للإصلاح.
يبدو أنك قد تواجه اختراقًا مزعجًا لنتائج البحث الصينية على موقع WordPress الخاص بك ، ونحن نأسف لسماع ذلك. قد يكون هذا النوع من الاختراق مخيفًا ومحبطًا حقًا لمسؤولي مواقع الويب مثلك. لكن هذه المقالة ستفصل الخطوات لإصلاح المشكلة. كيف تستعيد موقعك؟ لماذا حدث ذلك في المقام الأول؟ كيف يمكنك منع حدوثه مرة أخرى؟ سنغطي كل شيء.
لإزالة المحتوى غير المرغوب فيه لنتائج البحث الصينية من موقع WordPress الخاص بك ، استخدم إزالة البرامج الضارة MalCare. يقوم بمسح ومسح موقعك من البرامج الضارة في 5 دقائق فقط ، مما يجعله حلاً سريعًا وفعالًا للمشكلة. احصل على نسخة احتياطية من موقعك وتشغيله بسرعة مع MalCare.
لماذا ترى محتوى صينيًا غير مرغوب فيه في نتائج البحث؟
نتائج البحث الصينية غير المرغوب فيها ، وهو نوع من اختراق البريد العشوائي للسيو والذي يشير إلى هجوم برمجيات خبيثة حيث يقوم المتسللون باختراق موقع WordPress ويضخون محتوى أو روابط غير مرغوب فيها ، تتعلق عادةً بالمنتجات أو مواقع الويب الصينية ، في نتائج بحث الموقع. يتم ذلك للتلاعب في تصنيفات محرك البحث وتوجيه حركة المرور إلى مواقع الويب غير المرغوب فيها. هناك اختراقات أخرى مماثلة مثل اختراق الكلمات الرئيسية اليابانية واختراق الأدوية.
إذا تعرضت للاختراق الصيني للبريد العشوائي على موقع الويب الخاص بك ، فمن المحتمل أنك تشعر بالإحباط والارتباك.
في هذه المقالة ، سنوجهك خلال عملية إزالة الاختراق وتقديم المساعدة لمنعه من العودة.
ما هي أعراض قرصنة نتائج البحث الصينية؟
قبل أن تبذل جهدًا لإصلاح الاختراق ، دعنا WebMD ونتحقق من الأعراض:
- تظهر الأحرف الصينية في نتائج البحث على موقعك
- تدفق مفاجئ لصفحات البريد العشوائي ، يصل عددها أحيانًا إلى مئات الآلاف
- يضيف المتسللون أنفسهم إلى حساب Google Search Console الخاص بموقعك للتلاعب بالاستهداف الجغرافي ونتائج خريطة الموقع ، والتي يمكن أن تؤدي إلى تنبيه بأن شخصًا ما قد تحقق من نفسه كمالك
- مشكلات الأمان في حسابك على Google Search Console
- يتم إعادة توجيه الصفحات إلى مواقع أخرى من صفحات البريد العشوائي
قد ترى فقط البريد العشوائي في نتائج البحث في موقعك. البرامج الضارة صعبة وتريد إخفاءها عن المستخدمين والمشرفين الشرعيين. لذلك ، حتى إذا نقرت على إحدى نتائج البريد العشوائي ، فقد تصل إلى صفحة عادية تمامًا أو ترى 404.
قد تظهر صفحة البريد العشوائي الفعلية فقط إذا كان لديك وكيل مستخدم معين ، أو إذا كنت تحاول من عنوان IP مختلف مثل VPN.
الشيء الأساسي الذي يجب فهمه هنا هو أنه إذا لم تشاهد أيًا من الأعراض المذكورة أعلاه ، فهذا لا يعني أن موقعك لم يتم اختراقه.
كيف يتم إجراء التشخيص على هجوم البريد العشوائي الصيني؟
إذا كنت تشك في أن موقع WordPress الخاص بك قد تم اختراقه باستخدام محتوى غير مرغوب فيه لنتائج البحث الصينية ، فإن الخطوة الأولى هي إجراء فحص تشخيصي. لحسن الحظ ، هناك العديد من الطرق المتاحة للمساعدة في التعرف على البرامج الضارة وإزالتها. لذلك ، بدءًا من الأسهل ، إليك أهم ثلاث طرق يجب مراعاتها:
1. استخدم MalCare للبحث عن البرامج الضارة
أحد أكثر الطرق فعالية للبحث عن البرامج الضارة وإزالتها على موقع WordPress الخاص بك هو استخدام مكون إضافي للأمان. MalCare هو مكوِّن إضافي للأمان شائع يقدم أحد أكثر أدوات فحص وتنظيف البرامج الضارة فعالية في السوق. هناك عدة أسباب نوصي بها ، بما في ذلك:
- فحص شامل لقاعدة البيانات وملفات موقع الويب الخاص بك
- الكشف الدقيق عن البرامج الضارة والأبواب الخلفية
- تأثير ضئيل على أداء موقعك أثناء عمليات الفحص
- خوارزمية متقدمة للمسح تتجاوز مطابقة الملفات
- تماما مجاني للاستخدام
باستخدام الخوارزمية الأساسية القوية لـ MalCare ، يمكنها اكتشاف حتى أكثر البرامج الضارة تعقيدًا ، مثل اختراق البريد العشوائي لنتائج البحث الصينية ، مع تقليل فرص الإيجابيات الخاطئة. لذلك إذا كنت تبحث عن طريقة موثوقة وفعالة لتأمين موقعك ، فإن MalCare هو أفضل خيار يجب مراعاته.
2. استخدم ماسحًا ضوئيًا عبر الإنترنت للعثور على البرامج الضارة
هناك طريقة أخرى لفحص موقع WordPress الخاص بك بحثًا عن البرامج الضارة وهي استخدام ماسح ضوئي عبر الإنترنت. يمكن للماسحات الضوئية الشائعة على الإنترنت مثل Sucuri SiteCheck اكتشاف الاختراق من خلال البحث عن رمز البريد العشوائي في الأجزاء المرئية من موقعك.
ومع ذلك ، فإن الماسحات الضوئية على الإنترنت لها قيود. نظرًا لعدم تثبيتها على موقعك ، لا يمكنهم فحص جميع ملفاتك أو الوصول إلى جميع أجزاء موقعك.
نظرًا لأن البرامج الضارة يمكن أن تكون أي جزء من موقعك ، فهذا يعني أن بعض البرامج الضارة قد لا يتم اكتشافها ، وقد تحتاج إلى استخدام طرق إضافية لفحص موقعك بالكامل.
3. قم بالمسح يدويًا بحثًا عن البرامج الضارة
الطريقة الثالثة هي فحص موقع WordPress الخاص بك يدويًا بحثًا عن البرامج الضارة. هذه هي الوسيلة الأقل فعالية والأكثر عرضة للخطأ لمسح موقع ويب. تحتاج إلى تمشيط كل سطر من التعليمات البرمجية في ملفات الموقع وفي قاعدة البيانات.
يمكن أن تتخذ البرامج الضارة أشكالًا عديدة ، لذلك مع أفضل الإرادة في العالم ، لا يمكننا إعطائك نموذجًا لما تبحث عنه. على سبيل المثال ، يمكن أن يكون في شكل مكون إضافي مزيف أو حتى ملف رمز. يتم تقسيم البرامج الضارة الأخرى إلى أجزاء متعددة وتخزينها في أماكن مختلفة عبر الموقع. يبدو بعضها غير ضار ، ولكنه في الواقع يتلاعب بوظائف cron للتأكد من أنه يمكن أن يستمر في التكرار إذا تمت إزالته.
الأهم من ذلك كله ، يتطلب الفحص اليدوي للبرامج الضارة خبرة فنية كبيرة ، وسيستخدم معظم الأشخاص الذين يتمتعون بهذا المستوى من الخبرة الأدوات بدلاً من ذلك. كما يمكنك أن تقول على الأرجح في هذه المرحلة ، لا نوصي بمسار العمل هذا تحت أي ظرف من الظروف.
التشخيصات الأخرى
على الرغم من أن فحص موقعك هو أفضل طريقة للكشف عن البرامج الضارة ، إلا أن هناك طرقًا أخرى للتأكد من اختراق موقعك:
- تحقق من مستخدمي Google Search Console (GSC) بحثًا عن أي مستخدمين فرديين. إذا وجدت أي مستخدمين فرديين ، فتحقق أيضًا من ملف Sitemap الخاص بك حيث قد يكون هناك مستخدم آخر يحتوي على صفحات غير مرغوب فيها.
- قد تحتوي علامة التبويب "مشكلات الأمان" على تحذيرات لموقعك.
- استخدم أداة فحص عنوان URL للتحقق من وجود محتوى مخفي في حالة حدوث خطأ 404 بواسطة صفحات البريد العشوائي.
- تأكد من أن موقع الويب الخاص بك يحتوي على ملف .htaccess واحد فقط ، حيث يمكن أن تتسبب الملفات المتعددة في عمليات إعادة التوجيه. هذا ينطبق فقط على المواقع على خوادم Apache.
كيفية إصلاح البريد العشوائي لنتائج البحث الصينية؟
تمام. التقارير واردة. لقد تم اختراقك. لنتحدث عن العلاجات الآن. فيما يلي طريقتان لإزالة البريد العشوائي لنتائج البحث الصينية من موقع WordPress الخاص بك.
الطريقة الأولى والأكثر فعالية هي استخدام مكون إضافي للأمان مثل MalCare ، والذي يوفر إزالة سريعة وسهلة.
يمكنك الاستعانة بخدمة إزالة البرامج الضارة لتنظيف موقعك ، ولكنها قد تكون باهظة الثمن. عادةً ما يتم حجز الخدمات الجيدة ، لذلك قد تضطر إلى انتظار افتتاح في جدولها. يرجى ملاحظة أن البرامج الضارة تزداد سوءًا كلما بقيت على موقعك.
كحل أخير ، يمكنك إزالة البرامج الضارة يدويًا ، ولكن هذه العملية قد تستغرق وقتًا طويلاً وتعقيدًا. أيضًا ، مع التنظيف اليدوي ، يكون معدل الإصابة مرة أخرى مرتفعًا جدًا.
هنا تفصيل لجميع الطرق.
1. إزالة البرامج الضارة باستخدام MalCare [مستحسن]
أسهل وأسرع طريقة لإزالة البرامج الضارة هي استخدام مكون إضافي للأمان مثل MalCare. يحتوي هذا المكون الإضافي على ماسح ضوئي للبرامج الضارة وأداة إزالة بنقرة واحدة يمكنها التخلص بسرعة من أي تعليمات برمجية ضارة.
لاستخدام أداة إزالة البرامج الضارة من MalCare ، ستحتاج إلى الترقية. بمجرد التسجيل وتثبيت المكون الإضافي ، اتبع الخطوات التالية:
- قم بإجراء فحص كامل لموقع الويب الخاص بك: ستقوم MalCare بفحص موقع الويب الخاص بك بحثًا عن البرامج الضارة والأبواب الخلفية. قد يستغرق هذا بعض الوقت ، ولكن من المهم التأكد من اكتشاف جميع التعليمات البرمجية الضارة.
- مراجعة نتائج الفحص: بمجرد اكتمال الفحص ، راجع النتائج لمعرفة البرامج الضارة التي تم العثور عليها ومكانها.
- إزالة البرامج الضارة: إذا قمت بالترقية إلى خطة تتضمن إزالة البرامج الضارة ، فما عليك سوى النقر فوق الزر "إزالة البرامج الضارة" للتخلص من الشفرة الضارة.
- مراجعة موقع الويب الخاص بك: بعد إزالة البرامج الضارة ، من الجيد مراجعة موقع الويب الخاص بك للتأكد من أن كل شيء يعمل بشكل صحيح.
تتمثل إحدى الفوائد الرئيسية لبرنامج MalCare في قدرته على إزالة البرامج الضارة والأبواب الخلفية جراحيًا من موقع WordPress الخاص بك. هذا يعني أنه تتم إزالة البرامج الضارة فقط من موقعك ، بينما يظل كل شيء آخر كما هو. لا تفقد البيانات أو الصفحات أو المنشورات أو المستخدمين أو أي شيء آخر في هذا الشأن.
لا تمنعك MalCare من الخروج من موقعك أو تتسبب في أخطاء فادحة. هذه ميزة تم الاستخفاف بها ، حيث أن المكونات الإضافية الأخرى للأمان إما ستدمر موقعك ، أو تجعل من المستحيل إدارته ، أو لا توفر أي أمان على الإطلاق.
بالإضافة إلى ذلك ، يكتشف MalCare الثغرات الأمنية في موقعك ويوفر جدار حماية متكاملًا للحماية من الهجمات المستقبلية. مع MalCare ، يمكنك أن تطمئن إلى أن موقع الويب الخاص بك آمن ومحمي من البرامج الضارة وتهديدات الأمان الأخرى.
2. استئجار خدمات صيانة الموقع
توصيتنا الأولى هي تثبيت MalCare ، والسماح للمكون الإضافي بالقيام بالرفع الثقيل. لكن هذا ليس ممكنًا دائمًا ، فقد تحتاج إلى مساعدة الخبراء. على سبيل المثال ، جعل مضيف الويب موقعك في وضع عدم الاتصال بسبب البرامج الضارة — والتي تحدث كثيرًا أكثر مما تتوقع.
يمكنك إما الوصول إلى خدمة صيانة موقع WordPress ، والتي سيكون لديها مطورون خبراء على متنها لحفظ موقعك. بدلاً من ذلك ، يمكنك التواصل مع خدمة عملاء MalCare وسنضعك على الطريق الصحيح.
3. إزالة البرامج الضارة يدويًا
إذا لم تنجح طريقة المكون الإضافي للأمان ، أو إذا كنت تفضل التحكم في عملية إزالة البرامج الضارة بنفسك ، فإن الإزالة اليدوية تعد خيارًا. إنه ليس خيارًا جيدًا ، ولكنه خيار مع ذلك.
تتطلب الإزالة اليدوية للبرامج الضارة معرفة فنية واسعة ويمكن أن تستغرق وقتًا طويلاً. في حين أننا لا نستطيع أن نقدم لك تفاصيل حول ما تبحث عنه ، في هذا القسم ، سنرشدك خلال العملية خطوة بخطوة.
الخطوة 1: استعادة الوصول إلى موقعك
في حالة قيام مضيف الويب الخاص بك بإيقاف تشغيل موقعك بسبب البرامج الضارة ، فهذه هي خطوتك الأولى. اتصل بهم واطلب منهم إضافة موقعك إلى القائمة البيضاء حتى تتمكن من تنظيفه. سيسمح لك ذلك بالوصول إلى موقعك وإزالة أي تعليمات برمجية أو ملفات ضارة قد تسبب المشكلة.
من الجيد أيضًا أن تسأل مقدم خدمة الاستضافة عما إذا كان لديه سجل لنوع البرامج الضارة التي تسببت في القائمة السوداء. يمكن أن تكون هذه المعلومات مفيدة جدًا في تحديد كيفية حدوث الهجوم والبرامج الضارة التي يجب تنظيفها.
الخطوة 2: خذ نسخة احتياطية
قبل البدء في أي عملية إزالة يدوية ، من الضروري عمل نسخة احتياطية من موقع الويب الخاص بك. في حالة حدوث أخطاء أثناء عملية التنظيف ، لديك خيار احتياطي. نقول دائمًا إن الموقع المصاب أفضل من عدم وجود موقع على الإطلاق. في الواقع ، إذا كنت ستحاول تنظيف موقعك يدويًا ، فافعل ذلك على نسخة احتياطية أخرى تمامًا. سيوفر لك الكثير من وجع القلب لاحقًا.
الخطوة 3: قم بتدوين جميع المكونات الإضافية والسمات
بعد ذلك ، قم بعمل قائمة بجميع المكونات الإضافية والسمات المستخدمة على موقع الويب الخاص بك. على وجه الخصوص ، تتبع أرقام الإصدارات. ستحتاج إلى هذه القائمة لتنزيل إصدارات جديدة من جميع الملحقات المستخدمة على موقعك.
أيضًا ، إذا كان موقعك يحتوي على تخصيصات في الشفرة ، مثل الإضافات إلى السمة على سبيل المثال ، فتأكد من تدوينها أيضًا. ستحتاج إلى إضافتهم مرة أخرى لاحقًا.
الخطوة 4: قم بتنزيل الإصدارات الصحيحة من WordPress والقوالب والمكونات الإضافية
بمجرد تدوين المكونات الإضافية والسمات ، قم بتنزيل أحدث إصدارات WordPress والسمات والإضافات من المستودع الرسمي أو من مواقع المطورين الرسمية.
الخطوة 5: قارن بين الملفات النظيفة والمتأثرة
بعد تنزيل أحدث الإصدارات ، قارن ملفاتها بالملفات الموجودة على موقع الويب الخاص بك للعثور على أي تناقضات. تريد البحث عن أي رمز غير عادي لم يكن موجودًا في التثبيت الأصلي النظيف الذي قمت بتنزيله. على وجه الخصوص ، انتبه إلى نصوص PHP التي تبدو في غير محلها أو بها محتوى غريب. لسوء الحظ ، لا يوجد توقيع محدد للبحث عنه ، لذلك عليك أن تكون يقظًا في بحثك.
للتحقق من وجود أي علامات على وجود برامج ضارة في ملفات موقع الويب الخاص بك ، هناك ملفات معينة يجب عليك إلقاء نظرة فاحصة عليها. وتشمل هذه الملفات index.php و wp-config.php و wp-settings.php و wp-load.php و .htaccess.
يجب ألا يحتوي المجلد / wp-uploads على أي ملفات PHP على الإطلاق. إذا صادفت أيًا من هذه الملفات ، فيمكنك حذفها على الفور. إذا لم تكن متأكدًا مما إذا كان الملف يحتوي على تعليمات برمجية ضارة ، فيمكنك محاولة التعليق على الكود أو تغيير امتداد الملف إلى شيء عديم الفائدة مثل .old أو .txt. سيؤدي هذا إلى منع تشغيل الملف والتسبب في أي ضرر أثناء إجراء المزيد من التحقيق.
الخطوة 6: تنظيف المكونات الإضافية والسمات
في مجلد / wp-content ، ستجد ملفات ومجلدات البرنامج المساعد والقوالب. خذ الوقت الكافي لتصفح أي تعليمات برمجية وملفات مشبوهة ، لكن ضع في اعتبارك أنه ليست كل الاختلافات ضارة بالضرورة. ستظهر أيضًا التخصيصات التي تم إجراؤها على موقع الويب الخاص بك على أنها اختلافات. إذا كنت لا تقدر هذه التخصيصات ، فقد يكون من الأسهل ببساطة استبدال المجلد بأكمله.
الخطوة 7: إزالة البرامج الضارة من قاعدة البيانات
يمكن إخفاء البرامج الضارة في قاعدة البيانات بالإضافة إلى الملفات ، لذلك تحتاج إلى البحث في قاعدة البيانات عن أي تعليمات برمجية أو نصوص برمجية مشبوهة وإزالتها.
راجع جداول wp-posts و wp-pages في قاعدة البيانات لصفحات البريد العشوائي. يمكن أن يصل عدد صفحات البريد العشوائي هذه إلى مئات الآلاف ، ويمكن أن يتسبب وجودها في حدوث مشكلات خطيرة. بالإضافة إلى ذلك ، قد يكون هناك برامج ضارة لإعادة التوجيه مخترقة موجودة في موقع الويب الخاص بك ، وهو أمر يصعب إزالته بشكل كبير ، حيث سيكون الرمز موجودًا في عدة مواقع.
الخطوة 8: تحقق من الجذر الخاص بك للملفات المشبوهة
المجلد الجذر لموقع الويب الخاص بك ، والمعروف أيضًا باسم المجلد public_html ، هو المكان الذي يمكنك العثور فيه على WordPress core والمكونات الإضافية والسمات وأي ملفات أو مجلدات أخرى تشكل موقع الويب الخاص بك. قد يحتوي هذا المجلد على ملفات ضارة يمكن أن تلحق الضرر بموقع الويب الخاص بك أو تعرض بيانات الزوار للخطر. عند التحقق من وجود برامج ضارة على موقع الويب الخاص بك ، من الضروري فحص الملفات والمجلدات الموجودة في الدليل الجذر بدقة.
الخطوة 9: قم بإزالة الأبواب الخلفية
تعد الأبواب الخلفية نوعًا من البرامج الضارة التي يمكن للمتسللين استخدامها للوصول إلى موقع ويب تم اختراقه. يمكن استخدامها للتحايل على صفحة تسجيل الدخول وتوفير وصول خارجي إلى موقعك. إذا كنت تشك في إصابة موقعك ببرامج ضارة ، فمن المهم التحقق من وجود الأبواب الخلفية. تعد الأبواب الخلفية أيضًا السبب الرئيسي وراء إعادة الإصابة بالبرامج الضارة.
تتمثل إحدى طرق التحقق من وجود الأبواب الخلفية في البحث عن وظائف محددة في كود موقع الويب الخاص بك. تشتمل هذه الوظائف على EVAL و base64_decode و gzinflate و preg_replace و str_rot13. لا تُستخدم هذه الوظائف عادةً لأغراض مشروعة ويمكن أن تشير إلى وجود باب خلفي.
يمكن أن تكون إزالة الأبواب الخلفية عملية فنية ، ولكن هناك أدوات ومكونات إضافية متاحة يمكن أن تساعد. من المهم إزالة الباب الخلفي في أسرع وقت ممكن لمنع المزيد من الضرر لموقع الويب الخاص بك. إذا لم تكن مرتاحًا لإزالة الأبواب الخلفية بنفسك ، فمن الأفضل طلب المساعدة من متخصص.
الخطوة 10: تحميل ملفات وقاعدة بيانات نظيفة
بمجرد تنظيف ملفات وقاعدة بيانات موقع الويب ، حان الوقت لتحميل الملفات وقاعدة البيانات النظيفة إلى موقع الويب الخاص بك. يمكنك استخدام cPanel أو عميل FTP للملفات. ستعمل cPanel ومدير قاعدة البيانات لقاعدة البيانات الخاصة بك. يجب تحميلها بشكل منفصل ، كما تفعل في النسخ الاحتياطي اليدوي.
الخطوة 11: تحقق من المكونات الإضافية والسمات
الآن بعد أن أصبحت الملفات النظيفة وقاعدة البيانات جاهزة ، انتقل إلى كل صفحة وتأكد من أن المكونات الإضافية والسمات الخاصة بك تعمل كما ينبغي.
الخطوة 12: إزالة البرامج الضارة من المجالات الفرعية ومواقع WordPress المتداخلة
إذا كان موقع الويب الخاص بك يحتوي على أي نطاقات فرعية أو مواقع WordPress متداخلة ، فكرر عملية إزالة البرامج الضارة عليها أيضًا. يعمل هذا أيضًا مع مواقع التدريج. وذلك لأن البرامج الضارة يمكن أن تنتقل بين المواقع على نفس cPanel.
الخطوة 13: افحص الموقع بالكامل مرة أخرى
بعد تنظيف موقع الويب ، من الضروري فحص الموقع بالكامل باستخدام مكون أمان إضافي موثوق به أو ماسح ضوئي عبر الإنترنت للتأكد من عدم وجود أي آثار للبرامج الضارة على موقع الويب الخاص بك.
ربما يمكنك معرفة أن هذه العملية قد تستغرق وقتًا طويلاً ، وهناك دائمًا خطر فقدان بعض التعليمات البرمجية أو الملفات الضارة. لذلك ، يوصى بشدة باستخدام مكون إضافي للأمان مثل MalCare لإزالة البرامج الضارة من موقع الويب الخاص بك بكفاءة وفعالية.
ماذا تفعل بعد الاختراق؟
عمل رائع في إصلاح الاختراق! لكن هل أنت واضح تمامًا بعد؟ من المهم اتخاذ بعض الخطوات الإضافية لضمان بقاء موقع الويب الخاص بك آمنًا. هناك أيضًا بعض التحكم في الضرر الذي يتعين عليك القيام به. فيما يلي قائمة مرجعية لما يجب القيام به بعد الاختراق:
- قم بإزالة أي مالكين غير مصرح لهم من Google Search Console: هذا عرض شائع لاختراق البريد العشوائي الصيني. سيتعين عليك حذف المستخدمين الآخرين وإزالة رمز التحقق المرتبط من موقع الويب. يمكن أن تكون هذه العملية أكثر تعقيدًا من مجرد إزالة المستخدمين ، حيث قد تتطلب التحقق من ملف htaccess الخاص بالموقع.
- حذف ذاكرة التخزين المؤقت لـ WordPress: قم بتنظيف جميع ذاكرة التخزين المؤقت لمواقع الويب للتأكد من عدم وجود أي آثار للبرامج الضارة أو المحتوى غير المرغوب فيه.
- اطلب من Google إعادة فهرسة موقعك: أعد إرسال خريطة موقع نظيفة للمساعدة في تسريع عملية مراجعة موقعك وإعادة الزحف إليه بواسطة عناكب بحث Google. سيتعين عليك مواجهة مشكلة إزالة موقعك من قائمة Google السوداء.
- تحديث كل شيء: السبب الأكبر لمثل هذه الاختراقات هو وجود ثغرة أمنية في مكون إضافي أو قالب أو WordPress. هذا هو سبب أهمية التحديثات ، حيث إنها عادةً ما تصحح الثغرات الأمنية المكتشفة. لذا قم بتحديث كل شيء في أسرع وقت ممكن.
- تواصل مع زوار موقعك: دعهم يعرفون ما حدث وطمأنهم بأنك أصلحت كل شيء. يمكن أن تساعد الاستجابة الناضجة والهادئة في إعادة بناء سمعتك.
إذا قمت بتنظيف موقع الويب من البرامج الضارة ، ولكن لا تزال نتائج بحث Google تعرض أحرفًا صينية أو محتوى غير مرغوب فيه آخر ، فقد يكون ذلك بسبب عدم قيام Google بإعادة الزحف إلى موقع الويب الخاص بك بعد. تحلى بالصبر واستمر في مراقبة أداء موقعك ونتائج البحث.
كيف تحمي موقعك من المتسللين والبرامج الضارة؟
لقد تحدثنا عن ماهية اختراق البريد العشوائي الصيني. لقد مررت بتجربة رهيبة في البحث عنها وإزالتها والتعامل مع تداعياتها. من الواضح أنك لا تريد تكرار الأمر مرة أخرى. فيما يلي بعض الخطوات التي يجب اتخاذها:
- تثبيت MalCare: يمكن أن يساعد استخدام مكون إضافي شامل للأمان مثل MalCare في منع الهجمات المستقبلية. تقدم MalCare مجموعة من الميزات ، بما في ذلك فحص البرامج الضارة وحماية جدار الحماية ومنع هجوم القوة الغاشمة.
- تغيير جميع كلمات المرور: بعد الاختراق ، من المهم تغيير جميع كلمات المرور ، بما في ذلك كلمات المرور الخاصة بـ WordPress و FTP و cPanel وأي حسابات أخرى مرتبطة بموقعك على الويب. استخدم كلمات مرور قوية وفريدة من نوعها يصعب تخمينها.
- فرض إعادة تعيين جميع حسابات المستخدمين: من الجيد فرض إعادة تعيين كلمة المرور لجميع حسابات المستخدمين على موقع الويب الخاص بك. سيساعد هذا في ضمان تأمين أي حسابات تم اختراقها.
- مراجعة المكونات الإضافية والسمات: راجع قائمة المكونات الإضافية والسمات المثبتة واحذف أي منها لم تعد بحاجة إليه أو تستخدمه. حافظ على موقعك خفيفًا ومبسطًا لتقليل مخاطر الثغرات الأمنية.
- استخدم SSL: SSL (Secure Sockets Layer) هو بروتوكول أمان يقوم بتشفير البيانات بين موقعك الإلكتروني والزائرين. يمكن أن يساعد تطبيق SSL في حماية البيانات الحساسة ، مثل بيانات اعتماد تسجيل الدخول ومعلومات الدفع.
- استثمر في النسخ الاحتياطية المنتظمة: يمكن أن يكون النسخ الاحتياطي المنتظم لموقع الويب الخاص بك منقذًا في حالة حدوث هجوم في المستقبل. تأكد من الاحتفاظ بالنسخ الاحتياطية في مكان آمن ، مثل محرك أقراص ثابت خارجي أو خدمة تخزين سحابية.
لماذا يتم استهداف المواقع بهذه الطريقة؟
الآن ، تم تخفيف التوتر لديك واستعدت موقعك. كل شيء على ما يرام مع العالم. لنأخذ لحظة لمعالجة ما حدث لموقعك؟ ما هو الاختراق؟ لماذا حدث لك هذا؟
- تحسين محرك البحث (SEO): قد يحاول المتسللون تحسين مُحسّنات محرّكات البحث الخاصة بهم أو لعملائهم عن طريق إدخال روابط في صفحات موقع الويب الخاص بك أو إنشاء صفحات جديدة لغرض وحيد هو الارتباط بالهدف المنشود. في بعض الحالات ، قد لا يدرك العميل أو البائع أنهم يدفعون لقرصنة مقابل هذه الخدمات.
- البريد الإلكتروني العشوائي: قد يستخدم المتسللون موقع الويب الخاص بك لإرسال كميات كبيرة من رسائل البريد الإلكتروني العشوائية ، والاستفادة من موارد الخادم الخاص بك وسمعته التي ربما لم يتم إدراجها في القائمة السوداء من قِبل موفري البريد الإلكتروني.
- عائدات الإعلانات : قد يحاول بعض المتسللين استثمار موقع الويب الخاص بك عن طريق استبدال الإعلانات أو إضافتها إليه. يمكن أن يكون هذا مربحًا بشكل خاص إذا كان موقعك يحتوي على عدد كبير من الزيارات.
- استغلال الموارد: قد يحاول المتسللون استخدام موارد موقع الويب الخاص بك ، مثل قوة المعالجة أو النطاق الترددي ، لمساعدتهم على اختراق مواقع أخرى أو لتعدين العملات المشفرة.
- سرقة البيانات: قد يحاول المتسللون سرقة معلومات حساسة مثل تفاصيل بطاقة الائتمان أو بيانات اعتماد تسجيل الدخول أو البيانات الشخصية الأخرى.
- توزيع البرامج الضارة: قد يستخدم المتسللون موقع الويب الخاص بك كنقطة توزيع للبرامج الضارة أو تخزين الملفات المصابة أو استضافة التنزيلات التي تحتوي على فيروسات أو برامج ضارة أخرى.
ما سبب الاختراق؟
نحن نعلم ما هو الاختراق وكيف يفيد المتسللين. لكن لماذا موقعك؟ ما سبب ذلك؟ في ما يلي أهم ثلاثة أسباب لاختيار موقعك بشكل جيد للاختراق:
- نقاط الضعف: يبحث المتسللون عن نقاط الضعف في البرامج أو المكونات الإضافية أو السمات للحصول على وصول غير مصرح به. تعد مواقع الويب التي تستخدم برامج أو مكونات إضافية قديمة بها نقاط ضعف معروفة هدفًا شائعًا. يمكن أن يؤدي الافتقار إلى تحديثات البرامج والتصحيحات وعمليات تدقيق الأمان المنتظمة إلى ترك مواقع الويب مفتوحة للهجوم.
- برنامج Nulled: يشير البرنامج Nulled إلى إصدارات غير قانونية مقرصنة من المكونات الإضافية والسمات المتميزة. ربما تم تعديل هذه النسخ لتتضمن برامج ضارة أو برامج ضارة أو تعليمات برمجية ضارة أخرى. يؤدي استخدام البرامج الملغاة إلى تعريض موقع الويب لخطر الاختراق ويمكن أن يؤدي إلى إلحاق ضرر جسيم بسمعة الموقع وتحسين محركات البحث.
- كلمات المرور الضعيفة: تعد كلمات المرور الضعيفة والتي يسهل تخمينها من المخاطر الأمنية الرئيسية. تعد كلمات المرور الشائعة مثل "password" أو "123456" أهدافًا سهلة للقراصنة. يؤدي استخدام كلمات مرور بسيطة أو متطابقة عبر مواقع متعددة أيضًا إلى تسهيل وصول المتسللين إلى موقع الويب الخاص بك. من الضروري استخدام كلمات مرور قوية وفريدة من نوعها ، وتمكين المصادقة الثنائية ، وتغيير كلمات المرور بانتظام لتقليل مخاطر التعرض للاختراق.
كيف يؤثر الاختراق على موقعك؟
يمكن أن يكون تأثير اختراق البريد العشوائي لنتائج البحث الصينية شديدًا وبعيد المدى. تتضمن بعض النتائج الرئيسية ما يلي:
- فقدان الثقة: عندما يتم اختراق موقع ويب ، فقد يؤدي ذلك إلى الإضرار بثقة المستخدمين في الموقع. يمكن أن يؤدي هذا إلى خسارة الأعمال ، حيث قد يتردد المستخدمون في مشاركة المعلومات الشخصية أو المالية على الموقع.
- فقدان حركة المرور العضوية: يمكن أن يؤدي موقع الويب المخترق أيضًا إلى انخفاض كبير في حركة المرور العضوية من محركات البحث. وذلك لأن محركات البحث قد تزيل الموقع من فهرسها ، أو ترتبه في مرتبة أدنى بسبب وجود محتوى غير مرغوب فيه.
- القائمة السوداء لـ Google: إذا اكتشف Google أنه تم اختراق موقع ويب ، فقد يقوم بإدراج الموقع في القائمة السوداء. هذا يعني أن الموقع لن يظهر في نتائج البحث ، مما قد يكون مدمرًا للشركات التي تعتمد على حركة المرور العضوية.
- تعليق الموقع من قبل المضيف: يجوز للمضيف تعليق الموقع حتى يتم حل المشكلة. يمكن أن يؤدي هذا إلى توقف العمل وفقدان الإيرادات.
- تعليق إعلانات Google: يحق لشركة Google تعليق أي إعلانات يتم عرضها على الموقع. يمكن أن يؤدي هذا إلى خسارة إيرادات الشركة ، فضلاً عن الإضرار بسمعتها.
افكار اخيرة
دعونا نختتمها. يمكن أن يكون لهجمات البرامج الضارة عواقب وخيمة على حركة المرور على موقع الويب ، مما يؤدي إلى فقدان الثقة وحتى وضع قائمة سوداء على Google. ومع ذلك ، من خلال اتخاذ خطوات لمنع الهجمات واستخدام مكون إضافي للأمان مثل MalCare ، يمكن لمالكي مواقع الويب حماية أنفسهم وزوارهم. مع أفضل ماسح ضوئي للبرامج الضارة وميزة الإزالة التلقائية وجدار الحماية ، تقدم MalCare حلاً شاملاً لأمان موقع الويب.
أسئلة وأجوبة
كيفية إصلاح اختراق البريد العشوائي لنتائج البحث الصينية؟
إذا تم اختراق موقع الويب الخاص بك عن طريق اختراق صيني للبريد العشوائي ، فإن الخطوة الأولى هي البحث عن البرامج الضارة باستخدام أداة أمان موثوقة مثل MalCare. بمجرد التعرف على البرامج الضارة ، يمكن لميزة الإزالة التلقائية لبرنامج MalCare مسحها بسهولة من موقعك. بفضل ميزات الأمان المتقدمة ، يمكن لـ MalCare حماية موقع الويب الخاص بك من الهجمات المستقبلية.
كيف حدث الاختراق الصيني المزعج؟
هناك ثلاثة متسببين رئيسيين يجب الانتباه إليهم: نقاط الضعف ، والبرمجيات الفارغة ، وكلمات المرور الضعيفة. تحدث الثغرات الأمنية عندما يكون لدى برنامج موقع الويب مشكلات أمنية معروفة يمكن للقراصنة استغلالها. المكونات الإضافية والسمات الفارغة هي إصدارات مقرصنة من البرامج المدفوعة ، والتي يمكن أن تتضمن برامج ضارة أو أبواب خلفية تسمح للقراصنة بالوصول. من السهل تخمين كلمات المرور الرديئة أو استخدامها بشكل شائع ، مما يسهل على المهاجمين الوصول إلى الموقع.
ما هو اختراق البريد العشوائي الصيني؟ هل يؤثر على الروابط الخلفية؟
يعد اختراق البريد العشوائي لنتائج البحث الصينية نوعًا من هجمات البرامج الضارة التي تضيف كلمات رئيسية صينية غير ذات صلة إلى محتوى موقع الويب. لا يؤثر بشكل مباشر على الروابط الخلفية ، ولكن يمكن أن يضر تحسين محركات البحث للموقع ويؤدي إلى انخفاض في حركة المرور.
ماذا يفعل اختراق ووردبريس الصينية؟
يعد اختراق البريد العشوائي الصيني نوعًا من الاختراق حيث يتم تعديل صفحات موقع الويب لتضمين كلمات رئيسية صينية غير مرغوب فيها وروابط لمواقع ويب ضارة. الغرض من الاختراق هو التلاعب بتصنيفات محرك البحث وتوجيه حركة المرور إلى موقع الويب الخاص بالمهاجم.
لماذا تظهر نتائج محرك البحث لموقع الويب الخاص بي أحرفًا صينية؟
ربما تم اختراقك. يعد اختراق البريد العشوائي لنتائج البحث الصينية نوعًا من الاختراق الذي يقوم بإدراج كلمات رئيسية صينية غير مرغوب فيها وروابط في صفحات موقع الويب ومحتواه. يمكن أن يؤثر هذا النوع من الاختراق سلبًا على مُحسنات محركات البحث لموقع الويب من خلال إنشاء عدد كبير من الروابط الخلفية منخفضة الجودة. يمكن أن يؤدي أيضًا إلى فقدان الثقة من الزائرين الذين قد تتم إعادة توجيههم إلى مواقع ويب ضارة أو يشاهدون محتوى غير مرغوب فيه على الموقع.
لماذا أحصل على نتائج البحث الصينية؟
لقد تم اختراق موقعك ولديك برامج ضارة على موقع الويب الخاص بك. يقوم هذا الاختراق بإدراج كلمات رئيسية وروابط صينية غير مرغوب فيها في صفحات ومحتوى موقع الويب ، مما قد يكون له عواقب سلبية على مُحسنات محركات البحث بالموقع من خلال إنشاء روابط خلفية منخفضة الجودة. بالإضافة إلى ذلك ، قد يتم توجيه الزوار إلى مواقع ضارة أو مشاهدة محتوى غير مرغوب فيه ، مما يؤدي إلى فقدان الثقة.