وردپرس یک سیستم مدیریت محتوا (CMS) همه کاره است. با تمام انعطاف‌پذیری‌ها و ویژگی‌های گنجانده شده، مدیریت امنیت می‌تواند برای مبتدیان سخت باشد.
مگر اینکه به طور فعال از سایت خود دفاع کنید، راه های مختلفی وجود دارد که بدافزارها از طریق آن می توانند وارد سایت وردپرس شما شوند.
مهم نیست که سایت چگونه آلوده شده است، می توانید راه حل های مختلفی را برای خلاص شدن از شر بدافزار سایت وردپرس خود امتحان کنید. در اینجا، ما تعدادی از بهترین گزینه های ممکن را فهرست می کنیم.
چگونه بدافزار (ویروس ) را در سایت وردپرس خود شناسایی کنیم؟
اگر به طور منظم سایت خود را زیر نظر داشته باشید، شناسایی فعالیت های مخرب آسان است. با این حال، اگر این کار را نکنید، شاخص‌های خاصی به شما کمک می‌کنند تا وجود بدافزار را در سایت خود مشخص کنید:
- استفاده از منابع بالا از سرور شما
- اضافه شدن یک افزونه بدون ورودی کاربر
- هر یک از فایل های شما را در سرور تغییر می دهد
- فعالیت ورود غیرمجاز
- اسکریپت های شخص ثالث در قسمت جلویی
- از دست رفتن داده ها
- علاوه بر اشاره گرها، می توانید از یک اسکنر بدافزار وب سایت خارجی مانند Sucuri نیز استفاده کنید تا هر چیز غیرعادی را در وب سایت خود مشاهده کنید.
و اگر قبلاً برخی از بهترین اقدامات امنیتی را برای سیستم مدیریت محتوای خود دنبال کرده اید، باید وضعیت را به طور کامل بررسی کنید. ممکن است بدافزار باشد، یا ممکن است یک باگ شدید در یک افزونه باشد، یا یک افزونه منابع فشرده که باعث ایجاد مشکل در وب سایت وردپرس شما می شود.
توصیه می کنیم بررسی کنید که هر گونه مشکل در سایت وردپرس شما ناشی از بدافزار است و نه فقط یک درگیری (یا یک اشکال). هنگامی که مطمئن شدید که بدافزار به نحوی سایت شما را آلوده کرده است، می توانید نکاتی را که در زیر ذکر شده است دنبال کنید.
بهترین روش ها برای حذف بدافزار (ویروس) وردپرس
توجه داشته باشید که اگر از راه حل مدیریت میزبانی وردپرس استفاده می کنید، بهتر است برای پشتیبانی با ارائه دهنده هاست خود تماس بگیرید. برخی از آنها خدمات حذف بدافزار رایگان ارائه می دهند که می تواند در وقت شما از انجام این کار صرفه جویی کند.
1. از پلاگین های امنیتی استفاده کنید
ساده ترین راه برای شناسایی و حذف بدافزار در سایت وردپرس استفاده از یک افزونه امنیتی است. برای شروع می توانید به لیست افزونه های امنیتی وردپرس ما مراجعه کنید.
افزونه های امنیتی گزینه های زیادی را برای اسکن فایل های مخرب و فایل های هسته وردپرس در سرور شما ارائه می دهند. توجه داشته باشید که افزونه‌های امنیتی ممکن است به منابع مناسبی برای کارآمد نیاز داشته باشند.
بنابراین، مطمئن شوید که هیچ افزونه امنیتی موجود دیگری برای جلوگیری از تضاد و منابع رایگان کافی روی سرور خود برای اجرای اسکنر بدافزار ندارید.
2. افزونه های غیر ضروری را حذف کنید
در حالی که هزاران افزونه برای وردپرس در دسترس است، همه چیز ضمانت نصب ندارد. شما می توانید با استفاده از یک قطعه کد ساده به وظایف زیادی دست پیدا کنید بدون اینکه با حاشیه زیادی بر عملکرد سایت خود تأثیر بگذارد.
اما، اگر در نهایت برای هر چیزی افزونه ها را نصب کنید، برخی از آنها می توانند مشکلات امنیتی را به وب سایت شما معرفی کنند.
به این دلیل است که هر توسعه دهنده پلاگین به طور فعال افزونه های خود را نگهداری و اصلاح نمی کند. افزونه‌های محبوب وردپرس می‌توانند استثنا باشند، اما شما حتی با اضافه کردن افزونه‌های غیر ضروری، پتانسیل تهدید را افزایش می‌دهید.
بنابراین، بهتر است فقط افزونه های قابل اعتماد و ضروری وردپرس نصب شده باشد.
3. آخرین فایل های اصلاح شده را بررسی کنید و آنها را اصلاح کنید
شما می توانید با استفاده از FTP/SFTP به فایل های سرور خود دسترسی داشته باشید. برای دستیابی به آن، می توانید از ابزارهایی مانند FileZilla استفاده کنید و فایل های اخیراً اصلاح شده را بررسی کنید.
اگر از راه حل هاست اشتراکی با cPanel استفاده می کنید، می توانید از برنامه File Manager برای جستجوی فایل های اخیراً اصلاح شده استفاده کنید.
ممکن است امکانات دیگری (ابزارهای مدیریت وب سرور) برای دسترسی به فایل ها نیز وجود داشته باشد.
شایان ذکر است که برخی از افزونه ها ممکن است تغییراتی در فایل ها ایجاد کنند (مانند افزونه های Backup). بنابراین، باید لیست فایل های اصلاح شده را با دقت مرور کنید تا ببینید آیا کاربر یا افزونه ای آن را تغییر داده است یا خیر.
هنگامی که تغییرات فایل های مخرب را شناسایی کردید، می توانید روی فایل های دیگر و فایل های اصلی وردپرس تمرکز کنید.
و در حین ارزیابی خود، اگر متوجه شدید که فایلی بدون مجوز شما اصلاح شده است، ممکن است بخواهید محتویات فایل را بررسی کرده و در صورت نیاز آن را اصلاح یا حذف کنید.
تبلیغ خدمات رخ نت : طراحی سایت در اصفهان
4. Restore From Website Backup
با توجه به اینکه قبل از آلوده شدن به بدافزار یک نسخه پشتیبان از سایت وردپرس دارید، همیشه می توانید وب سایت را بازیابی کنید. به این ترتیب، اگر بدافزار هر یک از فایل های شما را تغییر داده است، باید برطرف شود.
با این حال، بازگرداندن سایت شما به حالت بدون تأثیر آن تضمین نمی کند که بدافزار از بین رفته است. اگر از افزونه/موضوع قدیمی استفاده می‌کنید یا اقدامات امنیتی مناسبی ندارید، بدافزار می‌تواند دوباره سایت شما را تحت تأثیر قرار دهد.
اما، باید زمان زیادی برای شناسایی خلأ امنیتی که بدافزار را معرفی کرده است، داشته باشید. بنابراین، به محض بازیابی وب سایت، مشکل را برطرف کنید یا نقص امنیتی را پیدا کنید.
5. فایل های پشتیبان و اسکن وب سایت خود را دانلود کنید
می توانید یک نسخه پشتیبان از وب سایت ایجاد کنید تا آخرین نسخه بایگانی شده فایل ها را روی سرور خود دانلود کنید.
پس از اتمام، می توانید نسخه پشتیبان را استخراج کرده و پوشه را با استفاده از اسکنر آنتی ویروس رایانه خود اسکن کنید. اگر فایل مخربی را شناسایی کرد، می‌توانید انتخاب کنید که آن را از سرور خود حذف کنید تا مشکلات احتمالی برطرف شود.
6. وردپرس را دوباره نصب کنید
اگر پیدا کردن تعداد فایل‌های تغییر یافته و تحت تأثیر بدافزارها مشکل است، می‌توانید وردپرس را دوباره نصب کنید.
اگر پیکربندی پیچیده ای دارید که بازدیدکنندگان زیادی به وب سایت شما دسترسی دارند، نصب مجدد وردپرس دشوار است. از این رو، باید وب سایت خود را در حالت نگهداری قرار دهید و وردپرس را مجدداً بدون اختلال قابل مشاهده در قسمت جلو نصب کنید.
7. آپلودهای مشکوک فایل در وردپرس را حذف کنید
معمولا وردپرس به دلایل امنیتی اجازه آپلود فرمت های مختلف فایل را نمی دهد. اما، همیشه باید بررسی کنید که آیا کسی فایل مشکوکی را در فهرست وردپرس شما آپلود کرده است یا خیر.
شما باید تمام پوشه های وردپرس را بررسی کنید تا مطمئن شوید که هیچ چیز غیرعادی نیست.
چگونه از بدافزار در وردپرس در امان بمانیم؟
بهترین راه برای به حداقل رساندن احتمال بدافزار این است که اطمینان حاصل کنید که از نسخه های مجوزدار و به روز شده تم ها، افزونه ها و فایل های دیگر استفاده می کنید.
علاوه بر آن، باید از روش‌های امنیتی استاندارد مانند نصب یک افزونه امنیتی، فایروال برنامه وب و روش‌های احراز هویت برای حساب سرپرست خود پیروی کنید.
منبع : makeuseof.com
در این مقاله با روش های حذف ویروس و بد افزار از سیستم مدیریت محتوای وردپرس آشنا شدیم.برای اطلاع و ثبت سفارش سئو در اصفهان روی لینک آبی رنگ کلیک کنید.
