يعد WordPress^(WordPress) أحد أشهر أنظمة إدارة مواقع الويب المستخدمة في جميع أنحاء العالم. وفقًا لـ W3Techs^{(According to W3Techs)} ، فإنها تشغل 34٪ من جميع مواقع الويب على الإنترنت^(Internet) . تعود شعبية WordPress جزئيًا إلى العدد الهائل من المكونات الإضافية والقوالب المتاحة التي تسمح تقريبًا بعمل أي شيء على موقع الويب.

هذا النطاق الواسع من الوظائف يأتي مع نقاط الضعف أيضًا. غالبًا ما يكون المتسللون قادرين على الوصول إلى الكود وإصابة مواقع WordPress ببرامج ضارة تمامًا مثلما قد يزرعون برامج ضارة على جهاز توجيه^{(malware on a router)} .

يمكن أن تصيب البرامج الضارة^(Malware) موقعك وتدمره ، لذلك من المهم التصرف بسرعة لإزالة البرامج الضارة من موقع WordPress الخاص بك .

اتصل بمضيف الويب الخاص بك أولاً^{(Contact Your Web Host First)}

قبل محاولة أي من الاقتراحات الواردة أدناه ، اتصل بشركة الاستضافة أولاً. من المحتمل أن الخادم المضيف ، خاصة إذا كنت على خادم مشترك ، ينشر تعليمات برمجية ضارة من موقع آخر إلى موقعك.

اطلب منهم إجراء فحص لخادمهم للتأكد من أنه ليس الجاني قبل محاولة إزالة البرامج الضارة من موقعك. بالإضافة إلى ذلك ، يمكنهم تقديم اقتراحات لأصحاب مواقع الويب الأقل تقنية حول كيفية مسح البرامج الضارة وإزالتها بأمان من مواقعهم. 

قد يقدم بعض المضيفين أيضًا خدمات حيث سيقومون بإزالتها لك. ثم احتفظ بنسخة احتياطية من موقعك ، مما يقلل من مخاطر حمل البرامج الضارة في نسختك الاحتياطية. 

يتمتع مضيفو الويب بالخبرة والأدوات والخيارات للتعامل مع البرامج الضارة ، لذا تحقق منهم أولاً قبل محاولة القيام بذلك بنفسك. 

اتخذ التدابير الوقائية^{(Take Preventative Measures)}

من الأفضل دائمًا محاولة منع التهديدات قبل حدوثها. الإجراء الأكثر أهمية الذي يجب على المستخدمين اتخاذه هو التأكد من تشغيلهم دائمًا لأحدث إصدار من WordPress وأكثرها استقرارًا ، حتى لو كانوا يقومون بالتثبيت فقط على إصدار تجريبي على أجهزة الكمبيوتر الخاصة بهم.

عادةً ما يتم إصدار الإصدارات الأحدث لإصلاح الثغرات الأمنية الشائعة الموجودة في الإصدارات السابقة. وينطبق الشيء نفسه على الإضافات والسمات. اجعلها محدثة وقم بإزالة تلك التي لا تستخدمها.

تتضمن بعض المشكلات السلبية العديدة التي يمكن أن تسببها البرامج الضارة على موقع WordPress ما يلي:

• زاد الويب^(Web) و MySQL من استهلاك موارد الخادم.
• الدعاية غير المرغوب فيها.
• تم إرسال البريد العشوائي بشكل مجمّع.
• سرقة البيانات الشخصية للعملاء والمستخدمين.
• فقدان المعلومات من موقعك.
• عقوبات جوجل.

ماذا يمكنك أن تفعل إذا أصيب موقع الويب الخاص بك أو تم اختراقه؟ في هذه المقالة ، سنحدد الخطوات التي يمكنك اتخاذها لإزالة البرامج الضارة من موقع WordPress .

استخدم إضافات إزالة البرامج الضارة في WordPress^{(Use WordPress Malware Removal Plugins)}

إذا كان بإمكانك تسجيل الدخول والوصول إلى منطقة إدارة WP الخاصة بك ، فقد لا تضطر إلى إعادة تحميل موقعك بالكامل. قد يساعد استخدام مكون WordPress^{(WordPress plugin)} مناسب في إزالة البرامج الضارة من موقع WordPress الخاص بك .

MalCare Security

MalCare هو مكون إضافي ممتاز يعمل على إزالة البرامج الضارة على الفور من تثبيت WP الخاص بك. لن يقوم فقط بتنظيف الموقع الذي تم الاستيلاء عليه ، ولكنه سيحمي أيضًا من الانتهاكات الأمنية المستقبلية.

من بين الفوائد العديدة لبرنامج MalCare أنه يقوم بمسح موقعك على خوادمه الخاصة. لن يواجه موقع الويب الخاص بك أي عبء على موارده وسيستمر في العمل بسلاسة.

هناك أربعة مستويات تسعير تبدأ من 99 دولارًا سنويًا لموقع واحد ( شخصي^(Personal) ) وحتى خطة Custom Agency Plus لأكثر من 20 موقعًا. 

Malcare هو مكون إضافي شامل لأمن WP يتضمن العديد من الميزات الإضافية مثل:

• تنبيهات البريد الإلكتروني في الوقت الحقيقي.
• تتبع تغييرات الملفات الصغيرة.
• التقليل من الإنذارات الكاذبة.

WordFence

يعد WordFence^(WordFence) أحد أكثر المكونات الإضافية استخدامًا لأمان WP . يتضمن ماسحًا للبرامج الضارة وجدار حماية لنقطة النهاية.

من الحماية ضد هجمات القوة الغاشمة إلى كتل جدار الحماية ، فإن الإصدار المجاني من WordFence^{(the free version of WordFence)} قوي بما يكفي لمواقع الويب الأصغر.

إذا كنت تريد ميزات إضافية مثل المصادقة الثنائية وحماية كلمة المرور المسربة والحظر اليدوي المتقدم ، فيمكنك شراء ترخيص ممتاز. يعتمد السعر على عدد التراخيص التي تشتريها ، بدءًا من 99 دولارًا للواحد.

الكل في واحد WP Security & Firewall^{(All in One WP Security & Firewall)(All in One WP Security & Firewall)}

يعد All in One WP Security & Firewall أحد مكونات الأمان الإضافية المجانية مع معظم الميزات . يوفر واجهة مرئية سهلة باستخدام المقاييس والرسوم البيانية.

تم تصميم البرنامج المساعد للمبتدئين والمطورين الأكثر تقدمًا بفئاته الثلاث: الأساسي والمتوسط ​​والمتقدم. 

سيحمي All in One WP Security مواقع الويب من خلال:^{(WP Security)}

• توفير أمان الملفات وقاعدة البيانات.
• تعزيز أمن تسجيل المستخدم.
• منع محاولات الدخول القسرية.

تشمل الميزات الإضافية القدرة على عمل نسخة احتياطية من ملفات .wp-config^(.wp-config) و . htaccess . يمكن للمستخدمين أيضًا استعادة هذه الملفات إذا حدث خطأ ما على موقعهم.

للحصول على قائمة كاملة بجميع ملحقات أمان WordPress ، قم بزيارة WordPress.org^{(visit WordPress.org)} . إذا لم تتمكن من تسجيل الدخول ، فقد تضطر إلى إعادة تثبيت موقعك بالكامل. 

إذا كنت أكثر ذكاءً من الناحية التقنية ، وقمت بتشغيل موقع على الخادم الخاص بك ، فاتبع الخطوات التالية بعناية.

ضع في اعتبارك أن النسخ الاحتياطي لموقعك ومحوه قد يكون أمرًا خطيرًا ويجب ألا يحاول إلا مالكي الويب ذوي التقنية العالية. 

النسخ الاحتياطي لقاعدة البيانات الخاصة بك وجميع الملفات^{(Backup Your Database & All Files)}

إذا كنت مصابًا وتحتاج إلى إزالة البرامج الضارة من موقع WordPress الخاص بك ، فمن المهم حماية المحتوى الخاص بك على الفور. قبل القيام بأي شيء ، قم بعمل نسخة احتياطية كاملة من موقع WordPress الخاص بك حتى تتمكن من استعادته في حالة حدوث أي خطأ. 

تأكد من عمل نسخة احتياطية من نسخة نظيفة من قاعدة بيانات MySQL^{(back up a clean version of your MySQL database)} وحساب FTP . هناك عدة طرق لعمل نسخة احتياطية من الموقع ، بما في ذلك عبر cPanel و phpMyAdmin و WordPress plugins (مثل Vaultpress ). 

يوصى بشدة أن يقوم جميع مستخدمي WordPress بعمل^(WordPress) نسخة احتياطية من موقعهم بانتظام. توضح الخطوات أدناه كيفية إزالة البرامج الضارة يدويًا من موقع WordPress الخاص بك .

الخطوة 1: افحص ملفاتك^{(Step 1: Examine Your Files)}

بعد عمل نسخة احتياطية من موقع WP بالكامل ، قم بتنزيل ملف النسخ الاحتياطي المضغوط على جهاز الكمبيوتر الخاص بك. افتحه بالنقر المزدوج الأيسر عليه. يجب أن تشاهد الملفات التالية:

• جميع ملفات WordPress الأساسية.
• ملف wp-config.php.^{(Wp-config.php.)}
• .htaccess : هذا ملف مخفي ويتضمن الاسم واسم المستخدم وكلمة المرور لقاعدة بيانات WordPress الخاصة بك . للتأكد من نسخ هذا الملف احتياطيًا ، استخدم تطبيق تحرير التعليمات البرمجية أو برنامج FTP^{(an FTP program)} الذي يسمح لك بعرض الملفات المخفية. تأكد من تحديد خيار إظهار الملفات المخفية^{(Show Hidden Files)} .
• مجلد wp-content الذي يتضمن السمات والمكونات الإضافية والتحميلات.
• قاعدة بيانات SQL.

الخطوة 2: امسح جميع الملفات والمجلدات من المجلد Public_html^{(Step 2: Erase All Files & Folders From The Public_html Folder)}

عندما تكون متأكدًا من أن لديك نسخة احتياطية كاملة من موقع الويب الخاص بك ، انتقل إلى مدير ملفات^{(File Manager)} استضافة الويب . 

ابحث عن المجلد public_html واحذف محتوياته باستثناء مجلدات wp-config.php و wp-content^{(wp-config.php, wp-content, )} و cgi-bin.^{( cgi-bin folders.)}

تأكد^(Make) من عرض الملفات غير المرئية أيضًا ، بما في ذلك . htaccess لأنه قد يتم اختراقه.

إذا كنت تستضيف عدة مواقع ، فيجب أن تفترض أنه قد تم اختراقها أيضًا لأن انتقال العدوى أمر شائع. اتبع نفس العملية لجميع المواقع المستضافة على نفس الخادم.

افتح ملف wp-config.php وقارنه^{(wp-config.php)} بملف wp-config عينة . يمكنك العثور على هذا الملف في مستودع WP GitHub^{(WP GitHub repository)} .

انظر أيضًا في ملفك لمعرفة ما إذا كان هناك أي شيء يبدو مريبًا مثل السلاسل الطويلة من التعليمات البرمجية. إذا كنت متأكدًا من عدم وجود شيء ما ، فقم بإزالته. 

انتقل الآن إلى دليل wp-content و:

• قم بعمل قائمة بجميع المكونات الإضافية المثبتة ثم احذفها.
• احذف^(Delete) جميع السمات ، بما في ذلك الموضوع الذي تستخدمه. ستعيد تثبيته لاحقًا.
• ابحث في مجلد التحميلات الخاص بك لمعرفة ما إذا كان هناك أي شيء لم تضعه فيه.
• احذف index.php بعد حذف جميع الملحقات.

الخطوة الثالثة: قم بتثبيت نسخة نظيفة من WordPress^{(Step 3: Install a Clean Version Of WordPress)}

انتقل^(Navigate) إلى لوحة تحكم مضيف الويب وأعد تثبيت WordPress في نفس دليل الموقع الأصلي. 

سيكون إما الدليل public_html أو في دليل فرعي إذا قمت بتثبيت WordPress على مجال إضافي. استخدم المثبت بنقرة واحدة أو QuickInstall (اعتمادًا على شركة الاستضافة الخاصة بك) في لوحة تحكم استضافة الويب.

قم بفك ضغط القطران أو الملف المضغوط وقم بتحميل ملفاتك على الخادم الخاص بك. ستحتاج إلى إنشاء ملف wp-config.php جديد وإدخال البيانات من النسخة الاحتياطية لموقعك على الويب. ما عليك سوى إدخال اسم قاعدة البيانات وكلمة المرور والبادئة.

الخطوة 4: إعادة تعيين الروابط الثابتة وكلمات المرور^{(Step 4: Reset Permalinks & Passwords)}

قم^(Log) بتسجيل الدخول إلى موقع WP الخاص بك وأعد تعيين جميع أسماء المستخدمين وكلمات المرور. إذا كان هناك أي مستخدمين غير معروفين ، فهذا يعني أن قاعدة البيانات الخاصة بك قد تم اختراقها. 

يمكنك الاستعانة بمتخصص لتنظيف قاعدة البيانات الخاصة بك لإزالة أي تعليمات برمجية ضارة.

لإعادة تعيين الروابط الثابتة^(Permalinks) ، انتقل إلى الإعدادات^(Settings) > الروابط الثابتة^(Permalinks) ثم حفظ التغييرات^{(Save Changes)} . ستعمل هذه العملية على استعادة ملف .htaccess وإصلاح عناوين URL^(URLs) الخاصة بموقعك حتى تعمل. أيضًا ، قم بإعادة تعيين جميع حسابات الاستضافة وكلمات مرور FTP .

الخطوة 5: إعادة تثبيت Theme & Plugins^{(Step 5: Reinstall Theme & Plugins)}

لا تقم بتثبيت الإصدارات القديمة من قالبك أو المكونات الإضافية. بدلاً من ذلك ، احصل على تنزيلات جديدة من مستودع WordPress أو موقع مطور البرنامج المساعد المتميز. لا تستخدم المكونات الإضافية التي لم تعد مدعومة.

إذا كانت لديك تخصيصات من سمة موقعك القديم ، فابحث عن ملفات النسخ الاحتياطي التي قمت بتنزيلها على جهاز الكمبيوتر الخاص بك وقم بتكرار التغييرات على النسخة الحديثة.

الخطوة 6: مسح وإعادة تحميل الصور والمستندات من النسخة الاحتياطية الخاصة بك^{(Step 6: Scan & Re-Upload Your Images & Documents From Your Backup)}

قد تكون هذه الخطوة مملة ، لكنها ضرورية. انظر بعناية^(Carefully) في صورك والملفات التي تم تحميلها قبل نسخها مرة أخرى إلى wp-content > uploads مجلد التحميلات الجديد في مدير الملفات.

استخدم^(Use) برنامج مكافحة فيروسات محدثًا لفحص جميع الملفات لمعرفة ما إذا كان أي منها مصابًا. قم بتحميل الملفات النظيفة مرة أخرى إلى الخادم الخاص بك باستخدام عميل FTP أو مدير الملفات. حافظ على بنية المجلد كما هي حتى لا ينتهي بك الأمر بروابط معطلة.

الخطوة 7: إخطار Google^{(Step 7: Notify Google)}

إذا اكتشفت أن موقعك قد تم اختراقه من خلال تحذير من Google ، فأنت بحاجة إلى إخبارهم بأنك قد أزلت البرامج الضارة حتى يتمكنوا من رفض الإشعار الموجود على حسابك.

انتقل إلى Google Search Console وقم بتسجيل الدخول إذا كان لديك حساب بالفعل. إذا لم تقم بتسجيل موقع الويب الخاص بك.

ابحث عن الأمان والإجراءات اليدوية^{(Security & Manual Actions)} في شريط التنقل الأيمن. انقر فوق^(Click) القائمة المنسدلة وحدد مشكلات الأمان^{(Security Issues)} .

هنا سترى تقريرًا حول أمان موقعك. اختر طلب مراجعة^{(Request a review)} وإرسالها إلى Google.

How to Remove Malware From Your WordPress Site

WordPress is one of the most popular website management systems used worldwide. According to W3Techs, it powers 34% of all websites on the Internet. The popularity of WordPress is in part due to the enormous number of plugins and templates available that allow almost anything to be done on a website.

That broad range of functionalities come with vulnerabilities as well. Hackers are often able to access the code and infect WordPress sites with malware just as they might plant malware on a router.

Malware can infect and destroy your site, so it’s important to act quickly to remove malware from your WordPress site.

Contact Your Web Host First

Before attempting any of the suggestions below, contact your hosting company first. It is possible that the host server, especially if you are on a shared server, is spreading malicious code from another site onto yours.

Ask them to do a scan of their server to ensure it is not the culprit before attempting to remove the malware from your own site. In addition, they can make suggestions to less technical website owners on how to safely scan and remove malware from their site. 

Some hosts might also offer services where they will remove it for you. And then backup your site, reducing the risk of carrying the malware into your backup. 

Web hosts have the expertise, tools, and options to deal with malware, so check with them first before attempting to do it on your own. 

Take Preventative Measures

It’s always better to try to prevent threats before they happen. The most crucial action users should take is to make sure they are always running the latest and most stable version of WordPress, even if they are only installing on a test version on their computer.

Newer versions are usually released to fix common vulnerabilities found in previous versions. The same is true for plugins and themes. Keep them up-to-date and remove those you aren’t using.

Some of the many negative issues that malware can cause on a WordPress site include:

• Web and MySQL increased consumption of server resources.
• Unwanted advertising.
• Spam mail sent in bulk.
• Theft of customers’ and users’ personal data.
• Loss of information from your site.
• Google penalties.

What can you do if your website is infected or hacked? In this article, we will outline the steps you can take to remove malware from a WordPress site.

Use WordPress Malware Removal Plugins

If you can log in and access your WP admin area, you may not have to reload your entire site. Using a suitable WordPress plugin may help remove malware from your WordPress website.

MalCare Security

MalCare is a premium plugin that will instantly remove malware from your WP installation. Not only will it clean up a hacked site, but it will also protect against future security breaches.

One of the many benefits of MalCare is that it scans your site on its own servers. Your website will not experience any load on its resources and will continue to run smoothly.

There are four pricing levels starting at $99/year for one site (Personal) up to a Custom Agency Plus plan for more than 20 sites. 

Malcare is a comprehensive WP security plugin that includes many additional features such as:

• Real-time email alerts.
• Tracking small file changes.
• Minimizing false alarms.

WordFence

One of the most used plugins for WP security is WordFence. It includes a malware scanner and endpoint firewall.

From protection against brute force attacks to firewall blocks, the free version of WordFence is powerful enough for smaller websites.

If you want additional features such as two-factor authentication, leaked password protection, and advanced manual blocking, you can purchase a premium license. The pricing is based on the number of licenses you buy, starting at $99 for one.

All in One WP Security & Firewall

One of the free security plugins with the most features is All in One WP Security & Firewall. It provides an easy visual interface using meters and graphs.

The plugin is designed for beginners and more advanced developers with its three categories: basic, intermediate, and advanced. 

All in One WP Security will protect websites by:

• Providing file and database security.
• Enhancing user registration security.
• Blocking forceful login attempts.

Additional features include the ability to back up .wp-config and .htaccess files. Users can also restore these files if anything goes wrong on their site.

For a full list of all WordPress security plugins, visit WordPress.org. If you are unable to log in, you may have to reinstall your entire site. 

If you are more tech savvy, and run a site on your own server, carefully follow the steps below.

Keep in mind that backing up your site and erasing it can be dangerous and should only be attempted by highly technical web owners. 

Backup Your Database & All Files

If you’re infected and need to remove malware from your WordPress site, it’s important to protect your content immediately. Before doing anything, make a complete backup of your WordPress site so you can restore it in case anything goes wrong. 

Be sure to back up a clean version of your MySQL database and FTP account. There are several ways to back up a site, including via cPanel, phpMyAdmin, and WordPress plugins (such as Vaultpress). 

It is highly recommended that all WordPress users backup their site regularly. The steps below outline how to manually remove malware from your WordPress site.

Step 1: Examine Your Files

After you have backed up your entire WP site, download the backup zip file on your computer. Open it by left double-clicking on it. You should see the following files:

• All core WordPress files.
• Wp-config.php.
• .htaccess: This is a hidden file and includes the name, username, and password to your WordPress database. To make sure you backed this file up, use a code editing application or an FTP program that allows you to view hidden files. Be sure to check the Show Hidden Files option.
• The wp-content folder that includes themes, plugins, and uploads.
• SQL database.

Step 2: Erase All Files & Folders From The Public_html Folder

When you are sure you have a complete backup of your website, go into your web hosting File Manager. 

Find the public_html folder and delete its contents except for wp-config.php, wp-content, and cgi-bin folders.

Make sure you are viewing the invisible files too, including .htaccess as it may be compromised.

If you are hosting multiple sites, you should assume they have also been compromised because cross-infection is common. Follow the same process for all hosted sites on the same server.

Open the wp-config.php file and compare it against a sample wp-config file. You can find this file in the WP GitHub repository.

Also, look through your file to see if anything looks suspicious such as long strings of code. If you are sure something should not be there, remove it. 

Now go to the wp-content directory and:

• Make a list of all your installed plugins and then delete them.
• Delete all themes, including the one you are using. You will reinstall it later.
• Look in your uploads folder to see if there is anything in it that you didn’t put there.
• Delete index.php after you have deleted all the plugins.

Step 3: Install a Clean Version Of WordPress

Navigate to your web host control panel and reinstall WordPress into the same directory of the original location. 

It will either be the public_html directory or in a subdirectory if you installed WordPress on an add-on domain. Use the one-click installer or QuickInstall (depending upon your hosting company) in your web hosting control panel.

Unzip the tar or zipped file and upload your files to your server. You will need to create a new wp-config.php file and enter the data from your website backup. You only need to enter the database name, password, and prefix.

Step 4: Reset Permalinks & Passwords

Log into your WP site and reset all usernames and passwords. If there are any unrecognized users, it means your database has been compromised. 

You can hire a professional to clean up your database to remove any malicious code.

To reset Permalinks, go to Settings > Permalinks and then Save Changes. This process will restore the .htaccess file and fix your site URLs so they will work. Also, reset all hosting accounts and FTP passwords.

Step 5: Reinstall Theme & Plugins

Don’t install old versions of your theme or plugins. Instead, get new downloads from the WordPress repository or the premium plugin developer’s site. Don’t use plugins that are no longer supported.

If you have customizations from your old site theme, look at the backup files you downloaded to your computer and replicate the changes on the fresh copy.

Step 6: Scan & Re-Upload Your Images & Documents From Your Backup

This step can be tedious, but it is necessary. Carefully look through your images and uploaded files before you copy them back into the new wp-content > uploads folder in the file manager.

Use an up-to-date antivirus program to scan all the files to see if any of them are infected. Upload the clean files back to your server using an FTP client or the file manager. Keep the folder structure the same so you don’t end up with broken links.

Step 7: Notify Google

If you found out that your site was compromised by a warning from Google, you need to let them know that you have removed the malware so they can dismiss the notice on your account.

Go to Google Search Console and log in if you already have an account. If you don’t, register your website.

Find Security & Manual Actions in the left-hand navigation. Click the dropdown and select Security Issues.

Here you will see a report about your site’s security. Choose Request a review and submit it to Google.

Related posts

• كيفية تسريع موقع WordPress في 11 خطوة

• كيفية جعل WordPress Site Secure

• كيفية إعداد موقع الويب الشبيه بالتويتر الخاص بك باستخدام سمة P2 الخاصة بـ WordPress

• 10 إضافات WordPress أساسية لموقع الأعمال الصغيرة

• كيفية تثبيت موقع اختبار WordPress على جهاز الكمبيوتر الخاص بك

• كيفية التحقق مما إذا كان موقع الويب المحظور من AdSense

• كيفية إنشاء مدونة Wix جيدة مثل WordPress

• 7 نصائح ووردبريس لموقع صديق للجوال

• كيفية إجراء اختبارات تقسيم فعالة في ووردبريس

• كيفية عمل نسخة احتياطية من موقع WordPress الخاص بك

• كيفية تغيير عنوان URL الخاص بتسجيل الدخول إلى WordPress لتحسين الأمان

• كيفية العثور على تسجيل دخول مسؤول WordPress الخاص بك

• كيفية تعزيز الأداء في ووردبريس من خلال تنظيف قاعدة البيانات

• إنشاء Child Theme في WordPress

• Wix Vs WordPress: أيهما أفضل لإنشاء موقع الويب الخاص بك؟

• Must Have WordPress Yoast SEO Settings 2021

• برنامج WordPress Gutenberg التعليمي: كيفية استخدام المحرر الجديد

• كيفية إنشاء قسيمة منبثقة خاصة بك في WordPress

• Protect وآمنة WordPress website من المتسللين

• كيفية تتبع Broken Links مع Google Webmaster Tool