الموقع المخترق نادراً ما يتعطّل. بل يرسل سبام بهدوء، أو يخفي روابط لتحسين ترتيب شخص آخر، أو يسرق بيانات صفحة الدفع — لأسابيع، حتى تكتشفه قائمة حظر أو عميل قبلك. نحن نفحص باستمرار بحثاً عن الهجمات المعروفة، ونضع مطوّراً حقيقياً على ما لم يكن الفاحص الآلي ليجده أصلاً.
الفحص الآلي والتدقيق البشري يحلّان مشكلتين مختلفتين فعلاً. وأي مستضيف يبيعك الأولى وحدها إنما يترك الثانية عليك.
يعمل وفق جدول سواء كان أحد يراقب أم لا، فيقارن كل ملف ببصمات البرمجيات الخبيثة المعروفة، ويرصد الأنماط التي تدل على شيفرة محقونة أو مموّهة حتى حين تكون الحمولة نفسها جديدة.
هذا هو خط الأساس. وهو يلتقط هجمات المسح الجماعي التي تشكّل الغالبية الساحقة من الاختراقات.
يقرأ أحد مطوّرينا الشيفرة وسجلات الوصول وقاعدة البيانات بنفسه — وهو العمل الذي لا تستطيعه أداة آلية، لأن الهجوم الموجَّه مكتوب خصيصاً ليبدو كأنه جزء من تطبيقك.
اطلبه حين يكون الموقع مخترقاً بالفعل، أو أُعيد اختراقه بعد تنظيف سابق، أو كان مهمّاً بما يكفي ليكون الهجوم الموجَّه احتمالاً واقعياً.
الموقع أكثر من ملفات PHP، والمهاجمون يعرفون ذلك. وكل ما تحته داخل نطاق الفحص.
الحساب كاملاً لا عيّنة منه: ملفات التطبيق والمرفوعات والقوالب والإضافات وأي شيء أُلقي في مجلد قابل للكتابة.
أبواب خلفية معروفة وويب-شِل ومُنزِّلات ومُعدِّنات عملات، مقارنةً بمجموعة بصمات تُحدَّث باستمرار.
كتل مموّهة أو مغلَّفة بـ base64 مُضافة إلى ملفات سليمة — وهي الطريقة الكلاسيكية التي ينجو بها الاختراق من تحديث القالب.
سكربتات إرسال دخيلة وإساءة استخدام الطوابير — وهي عادةً أول عَرَض، والسبب في وصول نطاقك إلى قائمة حظر.
تحويلات محقونة ومزارع روابط مخفية داخل محتوى المقالات، مع حسابات مديرين لا يذكر أحد أنه أنشأها.
صلاحيات الملفات وملكيّتها ومهام Cron وإعدادات PHP — وهي المواضع التي يُخبَّأ فيها البقاء بعد حذف الحمولة.
إصدارات النواة والإضافات والمكتبات ذات الثغرات المنشورة، لأن هكذا يبدأ كل اختراق جماعي تقريباً.
هل وصل نطاقك أو عنوانه إلى قائمة حظر لدى محرك بحث أو مزوّد بريد، لتسمعها منّا لا من عميل.
الفحص يخبرك بما دخل. وجدار الحماية أمام الموقع يمنع معظمه من الوصول من الأساس — وهما ليسا بديلين عن بعضهما، والموقع الذي يملك واحداً فقط مغطّى نصف تغطية.
هذا هو ما يفرّق بين خدمة حقيقية وخانة تُعلَّم — وهو ما يستحق أن تقرأه قبل شراء أي منتج أمني.
تقرير يحدّد الملفات والأسطر بالضبط، وماذا يفعل كل منها. والإزالة التلقائية إعداد تفعّله أنت عمداً؛ والافتراضي أن نخبرك ونترك القرار لك.
إن كان يرسل سبام أو يقدّم برمجيات خبيثة فعلياً، نستطيع عزل المسارات المتأثرة فوراً ليتوقف الضرر بينما يُخطَّط للتنظيف.
تُزال الحمولات، وتُستعاد ملفات النواة المعدَّلة من أصولها، وتُرجَع صفوف قاعدة البيانات المحقونة — مع أخذ نقطة استعادة قبل المساس بأي شيء.
يُحدَّد المكوّن المصاب بالثغرة ويُرقَّع، وتُدوَّر بيانات الاعتماد، وتُصحَّح الصلاحيات. والتنظيف الذي يتخطى هذه الخطوة يُعاد اختراقه، غالباً خلال أيام.
فحص كامل يثبت نظافة الحساب، ثم فحوصات متابعة في الأيام التالية لالتقاط أي باب خلفي خامل يستيقظ.
نحن لا نحذف بصمت أبداً. فالنتيجة الإيجابية الخاطئة التي تحذف ملف قالب دون تحذير تُلحق بموقع حيّ ضرراً أكبر من معظم ما نجده من برمجيات خبيثة — ولذلك يأتي التقرير أولاً دائماً.
الفحص الآلي المجدول وجدار الحماية يعملان على الاستضافة نفسها. أما التدقيق اليدوي فهو الجزء الذي تطلبه، لأنه وقت مطوّر على موقعك تحديداً ويُحدَّد نطاقه بما يحتاجه ذلك الموقع فعلاً.
يُسعَّر لكل موقع على حدة، لأن العمل مختلف فعلاً بين موقع تعريفي من خمس صفحات ومتجر بشيفرة مخصّصة وسنوات من الإضافات. أخبرنا ما هو الموقع وماذا جرى له، وتحصل على النطاق والرقم قبل بدء أي شيء — لا عدّاد ساعات مفتوح.
تواصل مع الدعم وقلها مباشرة. نأخذ لقطة أولاً حتى لا يضيع شيء، ونحتوي أي إرسال سبام أو تقديم برمجيات خبيثة نشط، ثم نجري التدقيق لإيجاد منفذ الدخول لا لحذف الظاهر فقط. فحذف الحمولة وحدها هو سبب إعادة اختراق كثير من المواقع في الأسبوع نفسه.
لا. الفحوصات تقرأ نظام الملفات خارج مسار الطلبات وتُجدوَل بعيداً عن ساعات ذروتك؛ وجدار الحماية لا يضيف تأخيراً يستطيع زائر قياسه. وإن لاحظت فحصاً يوماً فأخبرنا — فذلك خلل عندنا لا تكلفة متوقعة.
تحدث، خصوصاً مع شيفرة سليمة مُصغَّرة أو مموّهة عن قصد. ولهذا بالضبط يكون الافتراضي «أبلِغ ثم قرّر»: ترى الملف وسبب الرصد، وتستطيع استثناءه نهائياً بإجراء واحد فلا يقاطعك مرة أخرى.
التدقيق اليدوي نعم — نعمل على نسخة من الملفات وقاعدة البيانات مع سجلات الوصول، ونسلّم التقرير وخطة التحصين نفسيهما. أما الفحص الآلي المستمر وجدار الحماية فهما جزء من الاستضافة لدينا، فيحتاجان أن يكون الموقع على خوادمنا.
أخبرنا بما يعمل عليه وبما لاحظته. وسنقول لك بصراحة هل يحتاج تدقيقاً أم أن الطبقة الآلية تغطّيه بالفعل.
اختر موضوعًا وسيجيبك المساعد الذكي من وثائق هوسترينا نفسها.
الإجابات من المساعد الذكي وقد تكون خاطئة. التحدث مع موظف على بُعد نقرة واحدة.
اختر القسم وسيتم توصيلك بموظف مباشرةً.
لا يوجد قسم دعم متاح حاليًا. جرّب نموذج التواصل من فضلك.
