درباره بازیابی سایت هکشده
هک شدن سایت، مخصوصاً برای کسب‌وکارهایی که روی فروش، ثبت‌نام، خدمات آموزشی یا اطلاع‌رسانی آنلاین تکیه دارند، فقط یک مشکل فنی نیست؛ یک بحران عملیاتی و اعتباری است. اگر سایت شما با حمله‌ای مثل تزریق کد، تغییر صفحه اصلی، ریدایرکت به دامنه‌های ناشناس، ارسال اسپم یا سرقت اطلاعات مواجه شده باشد، هر دقیقه تأخیر میتواند رتبه سئو، اعتماد کاربران و حتی درآمد روزانه را تحت‌تأثیر قرار دهد. برای نمونه، سایتهایی با ترافیک بالا مثل فروشگاه‌ها، سامانههای آموزشی شبیه وادانا، یا پورتال‌های پرتردد مثل دیوار و ترب، در صورت آلودگی باید هم‌زمان از نظر امنیت، محتوا و تجربه کاربری بررسی شوند. تجربه تیم‌های امنیتی نشان می‌دهد در 80 درصد رخدادها، نقطه شروع نفوذ از رمز عبور ضعیف، افزونه آلوده یا دسترسی FTP/SFTP لو رفته بوده است، نه از «هک پیچیده».
از نظر هزینه و زمان، بازیابی سایت هکشده معمولاً به سه بخش تقسیم میشود: پاکسازی فوری، بازگردانی نسخه سالم و سخت‌سازی امنیت. اگر سایت شما وردپرسی باشد، هزینه‌های بازار ایران برای پاکسازی از حدود 2 تا 8 میلیون تومان برای سایتهای کوچک شروع میشود و برای سایتهای فروشگاهی یا سازمانی میتواند به 10 تا 30 میلیون تومان برسد، بسته به حجم فایلها، تعداد افزونهها و میزان آسیب به دیتابیس. اگر علاوه بر پاکسازی، نیاز به بازیابی بکاپ، تغییر ساختار دسترسی، نصب WAF یا فایروال و بررسی لاگ سرور باشد، زمان انجام کار از 3 ساعت تا 48 ساعت متغیر است. در پروژه‌های حساس، شرکت‌های هاستینگ داخلی و تیم‌های امنیتی معمولاً گزارش فنی، اسکن بدافزار و ارائه نسخه پشتیبان سالم را هم در قالب قرارداد یا تیکت پشتیبانی تحویل می‌دهند؛ این موضوع برای سایتهای دانشگاهی، سامانههای اطلاع‌رسانی و سایتهای خدماتی مثل تأمین اجتماعی، بانک ملی یا مای‌مدیو اهمیت بیشتری دارد.
هنگام انتخاب خدمات بازیابی، فقط به قیمت نگاه نکنید. باید بپرسید آیا تیم موردنظر نسخه سالم قبل از نفوذ را پیدا می‌کند؟ آیا لاگ‌های سرور، فایلهای مشکوک، cron jobها، کاربران ادمین و ورودی دیتابیس را بررسی می‌کند؟ آیا بعد از پاکسازی، تغییر رمزها، فعال‌سازی احراز هویت دومرحلهای، محدودسازی دسترسی wp-admin یا پنل، و بهروزرسانی CMS و افزونهها را هم انجام می‌دهد؟ برای سایتهایی که کاربران زیاد دارند، مثل سایتهای فروشگاهی یا سامانههای آموزشی، داشتن بکاپ روزانه روی سرور جداگانه و نسخه آفلاین، ارزشش از هر گارانتی کاغذی بیشتر است. حتی اگر سایت شما فقط صفحه‌ای ساده یا وبلاگ محتوایی باشد، یک آلوده‌سازی کوچک میتواند روی نتایج جستوجو و ایندکس گوگل اثر بگذارد؛ در چنین شرایطی، درخواست بررسی در Google Search Console، ارسال درخواست بازبینی و حذف هشدار امنیتی هم باید جزو کارهای فوری باشد. بسیاری از تیم‌های حرفه‌ای در ایران، بعد از تحویل سایت، 7 تا 30 روز پشتیبانی رفع ایراد و مانیتورینگ ارائه می‌کنند که برای کسب‌وکارهای آنلاین یک مزیت واقعی است.
اگر سایت‌تان هک شده، اول از همه انتشار مشکل را متوقف کنید: سایت را موقتاً در حالت تعمیر یا محدود، رمزهای هاست، دیتابیس، وردپرس، ایمیل و CDN را عوض کنید و دسترسیهای غیرضروری را ببندید. بعد از آن، از یک بکاپ سالمِ قبل از زمان نفوذ استفاده کنید یا پاکسازی تخصصی را شروع کنید؛ اینجا سرعت مهم است، اما دقت مهمتر. برای بسیاری از سایتهای ایرانی که با ابزارهایی مثل وردپرس، ووکامرس، لاراول یا پنل‌های سازمانی ساخته شده‌اند، بازگردانی بدون بررسی علت هک، فقط مشکل را به چند روز بعد موکول می‌کند. پیشنهاد عملی این است که یک چک‌لیست 12 مرحله‌ای داشته باشید: قطع دسترسی عمومی، ذخیره لاگها، شناسایی فایلهای تغییر یافته، اسکن بدافزار، حذف درب پشتی، تغییر رمزها، بهروزرسانی هسته و افزونهها، بررسی دیتابیس، تست سئو و ریدایرکت‌ها، فعال‌سازی فایروال، مانیتورینگ 72 ساعته و در نهایت ثبت گزارش. با این مسیر، حتی اگر سایت شما در جست‌وجوهایی مثل «سایت دیوار»، «سایت ترب»، «سایت گوگل» یا «اضافه کردن سایت» با مشکل امنیتی مواجه شود، شانس برگشت امن و بدون تکرار حمله به‌مراتب بیشتر خواهد بود.
«از نظر هزینه و زمان، بازیابی سایت هکشده معمولاً به سه بخش تقسیم میشود: پاکسازی فوری، بازگردانی نسخه سالم و سخت‌سازی امنیت»
جستجوهای مرتبط مردم
گالری تصاویر
پرسش‌های پرتکرار
اگر سایت من هک شد، اولین کار چیست؟
اول دسترسیهای عمومی و مدیریتی را محدود کنید، رمزهای هاست و وردپرس را عوض کنید، لاگها را ذخیره کنید و از سایت یک نسخه پشتیبان بگیرید. بعد سراغ پاکسازی و شناسایی مسیر نفوذ بروید.
بازیابی سایت هکشده چقدر هزینه دارد؟
برای سایتهای کوچک وردپرسی معمولاً از 2 تا 8 میلیون تومان شروع میشود و برای فروشگاهی، سازمانی یا چندسایته میتواند به 10 تا 30 میلیون تومان برسد. تعداد فایلها و میزان آلودگی تعیینکننده است.
آیا بدون بکاپ هم میشود سایت را برگرداند؟
بله، اما زمانبرتر و پرریسکتر است. در این حالت باید فایلها، دیتابیس، لاگها و نسخههای کششده بررسی شوند تا یک نسخه سالم بازسازی شود.
سایت وردپرسی بیشتر با چه روشهایی هک میشود؟
رمز ضعیف، افزونه یا قالب آلوده، دسترسی FTP لو رفته، نسخه قدیمی وردپرس و وجود فایلهای مشکوک در uploads یا wp-content از مسیرهای رایج هستند.
برای سایتهایی مثل وادانا یا سامانههای دانشگاهی چه چیزی مهمتر است؟
پایداری سرویس، ثبت دقیق لاگها، کنترل دسترسی کاربران، بررسی دیتابیس و جلوگیری از نشت اطلاعات. در این نوع سایتها بازیابی باید با کمترین زمان خواب سرویس انجام شود.
از کجا بفهمم سایت هنوز آلوده است؟
اگر ریدایرکت ناخواسته، صفحات اسپم، ایجاد اکانت ادمین ناشناس، فایلهای تازه و مشکوک، یا هشدار امنیتی گوگل دارید، احتمال آلودگی فعال وجود دارد.
بعد از پاکسازی چه کار امنیتی انجام بدهم؟
همه رمزها را عوض کنید، احراز هویت دومرحلهای بگذارید، افزونهها را حذف و بهروزرسانی کنید، سطح دسترسی فایلها را تنظیم کنید و WAF یا فایروال فعال کنید.
آیا هک شدن سایت روی سئو اثر میگذارد؟
بله، ممکن است ایندکس صفحات آلوده، کاهش اعتماد گوگل، افت رتبه و حتی نمایش هشدار امنیتی در نتایج جستوجو را بهدنبال داشته باشد.
برای سایتهای پرترافیک مثل دیوار، ترب یا بانک ملی چه چیزی مهمتر است؟
مانیتورینگ لحظهای، کنترل لاگ، تشخیص نفوذ سریع، بکاپ منظم و برنامه پاسخگویی به حادثه. این سایتها تحمل زمان توقف طولانی ندارند.
آیا بعد از بازیابی، گارانتی هم لازم است؟
بله، گارانتی کوتاهمدت 7 تا 30 روز برای مانیتورینگ و رفع آلودگی مجدد ارزشمند است، اما جایگزین بکاپ و امنیت پایدار نمیشود.
مقایسه روش‌های بازیابی سایت هکشده
| روش | زمان اجرا | هزینه تقریبی | مناسب برای |
|---|---|---|---|
| بازگردانی از بکاپ سالم | 30 دقیقه تا 3 ساعت | کم تا متوسط | سایتهای کوچک و متوسط با بکاپ روزانه |
| پاکسازی دستی فایلها و دیتابیس | 3 تا 12 ساعت | متوسط | وردپرس، فروشگاه‌ها و سایتهای محتوایی |
| بازیابی تخصصی همراه با بررسی لاگ و مسیر نفوذ | 6 تا 24 ساعت | متوسط تا بالا | سایتهای حساس، آموزشی و سازمانی |
| سخت‌سازی امنیت + WAF + 2FA | 1 تا 2 روز | متوسط | همه سایتها، مخصوصاً پرترافیک‌ها |
اصطلاحات کلیدی
- بدافزار (Malware)
- کدی مخرب که برای سرقت اطلاعات، تغییر محتوا، ریدایرکت کاربران یا ایجاد دسترسی پنهان روی سایت نصب میشود.
- Backdoor
- فایل یا اسکریپت پنهانی که مهاجم برای ورود دوباره به سایت بعد از پاکسازی استفاده می‌کند.
- WAF
- فایروال برنامه وب که درخواست‌های مشکوک را قبل از رسیدن به سایت فیلتر می‌کند.
- FTP/SFTP
- پروتکل‌های انتقال فایل به هاست؛ اگر رمز آن‌ها لو برود، مهاجم میتواند فایلها را تغییر دهد.
- بکاپ سالم
- نسخه‌ای از سایت که قبل از زمان نفوذ گرفته شده و فاقد کد مخرب است.
- لاگ سرور
- ثبت رویدادهای دسترسی، خطا و درخواست‌ها که برای پیدا کردن مسیر نفوذ بسیار مهم است.
- SQL Injection
- تزریق کد به پایگاه داده از طریق ورودی‌های ناامن برای خواندن یا تغییر اطلاعات.
- XSS
- اجرای اسکریپت مخرب در مرورگر کاربر از طریق ورودی آلوده یا صفحات آسیب‌پذیر.
- CMS
- سیستم مدیریت محتوا مثل وردپرس یا جوملا که اگر بهروزرسانی نشود، آسیب‌پذیر میشود.
- دو مرحله‌ای (2FA)
- روش امنیتی که علاوه بر رمز، یک عامل دوم مثل کد پیامک یا اپلیکیشن درخواست می‌کند.
- ریدایرکت مخرب
- هدایت ناخواسته کاربر از سایت اصلی به دامنه‌ای دیگر برای فیشینگ یا تبلیغات اسپم.
- Google Search Console
- ابزار گوگل برای بررسی ایندکس، هشدار امنیتی و درخواست بازبینی بعد از پاکسازی سایت.
منابع پراستناد
- gadgetnews.net۱ مقاله
