نظّفه أولًا، ثم انقله. نقل نسخة مصابة إلى استضافة جديدة ينقل الإصابة معها، لأن الكود الخبيث يعيش داخل ملفات الموقع وقاعدة بياناته، لا في الخادم القديم وحده. الاستضافة النظيفة قرار صحيح، لكنها الخطوة الرابعة لا الأولى: نسخة احتياطية، ثم فحص وتنظيف كامل، ثم نقل النسخة النظيفة، ثم تغيير كل كلمات المرور.
ماذا تسأل فعلًا حين تقول «ننقله أولًا أم ننظّفه أولًا»؟
ذات صلة: حجز الدومين والاستضافة — أو اطّلع على كل القطاعات التي نخدمها في تسويق B2B.
وصلنا هذا السؤال من صاحب شركة أُصيب موقعه بحقن إعلانات: صفحات تفتح إعلانات لا علاقة لها بنشاطه، وروابط غريبة تظهر لبعض الزوار دون غيرهم. قالها بوضوح: «موقعنا تعرّض لاختراق وعولج مبدئيًا، ونريد نقله لاستضافة نظيفة: ننقله أولًا أم ننظّفه أولًا؟». ثم أضاف أسئلته العملية: هل النقل يشمل الملفات وقاعدة البيانات كاملة مع فحص أمني شامل لأي كود خبيث متبقٍّ؟ ما إصدارات الخادم؟ هل يوجد دعم متخصص بعد النقل للأخطاء وضبط التخزين المؤقت؟ هل شهادة SSL وشبكة توزيع المحتوى ضمن الخدمة؟ وكم التكلفة؟
في كلامه ثلاثة أشياء صحيحة تمامًا:
- بيئة جديدة فكرة سليمة. الخادم الذي اختُرق منه الموقع قد يحمل ثغرة أو حسابات قديمة لا يعرفها أحد.
- طلب الفحص الشامل هو جوهر المسألة. السؤال عن الكود المتبقي هو ما يحدد إن كان الاختراق انتهى أم لا.
- السؤال عن الدعم بعد النقل في محله. الموقع المخترق نادرًا ما يعود سليمًا بالكامل من أول يوم، وتظهر أخطاء صغيرة تحتاج من يتابعها.
المشكلة الوحيدة في الترتيب. «ننقله ثم ننظفه هناك» يبدو أسرع، لكنه يعني أنك تدفع ثمن بيئة نظيفة ثم تضع فيها نفس الإصابة.
لماذا ينقل النقل الإصابة معه، وماذا تعني «عولج مبدئيًا» غالبًا؟
حقن الإعلانات نادرًا ما يكون ملفًا واحدًا. عادةً يترك المخترق عدة نقاط تعيد الإصابة إذا أُزيلت واحدة:
- كود داخل ملفات القالب أو الإضافات يضيف الإعلانات إلى كل صفحة.
- سطور داخل قاعدة البيانات في محتوى الصفحات أو إعدادات الموقع، فلا يكشفها فحص الملفات وحده.
- ملف متخفٍّ في مجلد الصور أو الملفات المرفوعة يحمل اسمًا يبدو بريئًا.
- حساب مدير إضافي أنشأه المخترق ليعود متى شاء.
- مهمة مجدولة تعيد كتابة الكود الخبيث كل فترة، فيبدو الموقع نظيفًا يومين ثم تعود الإعلانات.
حين يقول لك أحد إن الموقع «عولج مبدئيًا»، فالأغلب أنه أزال ما يراه الزائر: الإعلانات والروابط الظاهرة. هذا مفيد ويوقف الضرر الفوري، لكنه علاج للعَرَض. الباب الذي دخل منه المخترق، سواء كان إضافة قديمة لم تُحدَّث، أو قالبًا من مصدر غير رسمي، أو كلمة مرور ضعيفة، أو حساب نقل ملفات مكشوفًا، قد يكون ما زال مفتوحًا.
والنقل في جوهره نسخ: تأخذ الملفات وقاعدة البيانات كما هي وتضعها في مكان آخر. إذا كانت النسخة تحمل الكود الخبيث وحساب المدير الدخيل والمهمة المجدولة، فكلها تنتقل. وإذا بقيت كلمات المرور القديمة كما هي، فمن عنده تلك الكلمات يدخل الاستضافة الجديدة بنفس السهولة.
ما الترتيب الآمن خطوة بخطوة؟
هذا هو التسلسل الذي يحميك، وترتيبه مقصود:
- أولًا، نسخة احتياطية كاملة محفوظة خارج الخادم. الملفات وقاعدة البيانات كما هي الآن، حتى المصابة، لأنها مرجعك إذا ضاع شيء أثناء التنظيف. تُحفظ بعيدًا عن الخادم ولا تُستعاد كما هي.
- ثانيًا، فحص وتنظيف شامل. الملفات سطرًا بسطر مقارنةً بالنسخ الأصلية، وقاعدة البيانات، وقائمة المستخدمين، والإضافات والقوالب، والمهام المجدولة، وأي حساب مدير لا يعرفه فريقك.
- ثالثًا، تحديث وحذف. تحديث النظام والإضافات والقوالب، وحذف كل ما لا يُستخدم. الإضافة المعطلة غير المحذوفة ما زالت بابًا مفتوحًا.
- رابعًا، نقل النسخة النظيفة إلى البيئة الجديدة، وتجربتها هناك قبل تحويل الدومين.
- خامسًا، تغيير كل كلمة مرور ومفتاح. حساب الاستضافة، وقاعدة البيانات، ومستخدمي لوحة التحكم، والبريد الإلكتروني، ومفاتيح الربط مع أي خدمة خارجية.
- سادسًا، مراجعة تحذيرات محركات البحث والقوائم السوداء. إذا وُسم الموقع بأنه خطر، يُطلب إعادة المراجعة بعد التأكد من النظافة.
- سابعًا، مراقبة 30 يومًا. فحص دوري للملفات، ومتابعة أي تغيير غير متوقع، وتنبيه فوري لو عاد شيء.
- ثامنًا، ضبط الأداء. التخزين المؤقت وشبكة توزيع المحتوى والسرعة تأتي بعد التأكد من الاستقرار، لا قبله، لأن التخزين المؤقت قد يحفظ نسخة مصابة ويعرضها.
ننقله أولًا أم ننظّفه أولًا أم نعيد البناء؟
ليست كل الحالات واحدة. هذه الخيارات الثلاثة وما يناسب كلًّا منها:
| الخيار | متى يناسب | المخاطرة | ما تحتفظ به |
|---|---|---|---|
| ننقله أولًا | حين تكون الاستضافة الحالية أوقفت الموقع أو ستغلق الحساب، فتحتاج مكانًا معزولًا للعمل فيه | عالية إذا نُشر الموقع مباشرة؛ مقبولة فقط إذا نُقل إلى بيئة معزولة غير منشورة ونُظّف هناك | كل شيء، بما فيه الإصابة، إلى أن يكتمل التنظيف |
| ننظّفه أولًا | الحالة المعتادة: الموقع يعمل، والإصابة محدودة، والنظام قابل للتحديث | منخفضة إذا شمل الفحص الملفات وقاعدة البيانات والمستخدمين والمهام المجدولة | المحتوى والروابط وترتيب البحث والتصميم كما هي |
| نعيد البناء | حين يكون الموقع قديمًا لا يقبل التحديث، أو مبنيًا على قالب من مصدر غير رسمي، أو تكررت الإصابة بعد كل تنظيف | أقل مخاطرة أمنية، لكن يحتاج تخطيطًا لحماية الروابط والترتيب | المحتوى النصي والصور الأصلية وبنية الروابط إذا نُقلت بعناية |
«ننقله أولًا» له مكان مشروع، لكن بشرط واحد: أن تكون البيئة الجديدة معزولة ولا يراها الزوار ولا محركات البحث حتى ينتهي التنظيف. وإذا كانت إعادة البناء هي الجواب، فالخطر الحقيقي ليس أمنيًا بل خسارة الترتيب، وقد شرحنا كيف تتجنبها في مقال إعادة تصميم الموقع دون خسارة ترتيبه في البحث.
كم يكلّف الموقع المخترق شركة تبيع لشركات؟
لشركة B2B، الموقع ليس واجهة جميلة فقط، بل أداة يتحقق بها المشتري منك قبل أن يتصل. ودورة البيع عندك قد تمتد من 3 إلى 9 أشهر، على عقود توريد قيمتها مئات الآلاف أو ملايين. في هذه الدورة، يكفي أن يرى مدير مشتريات تحذيرًا واحدًا في الوقت الخطأ:
- المتصفح يحذّر المشتري. إذا وُسم الموقع بأنه خطر، يرى الزائر صفحة تحذير حمراء قبل موقعك. أغلب المشترين لا يتصلون ليسألوا، بل ينتقلون إلى المورد التالي في قائمتهم.
- بريد الشركة يذهب إلى الرسائل المزعجة. الخادم المخترق قد يُستخدم لإرسال رسائل مزعجة، فتتضرر سمعة الدومين، وتصل عروض أسعارك إلى مجلد البريد المزعج عند العميل.
- النماذج تتوقف عن توصيل الاستفسارات. الكود المحقون قد يعطّل نموذج التواصل أو طريقة إرسال البريد منه، فيبدو الموقع يعمل بينما لا يصلك أي طلب.
- البحث يعرض صفحات غريبة باسمك. بعض الإصابات تنشئ صفحات مزعجة تفهرسها محركات البحث، فيظهر اسم شركتك بجانب محتوى لا تريد أن يراه عميل.
القاعدة هنا ثابتة: الضرر لا يظهر في التقارير كخسارة، بل كصمت. استفسارات أقل، وردود أبطأ، وعملاء لم تعرف أنهم زاروك. وهذا يشبه ما يحدث حين يكون الموقع بطيئًا على الجوال، كما في مقال لماذا يخسر موقع شركتك العملاء بسبب البطء على الجوال.
ماذا يجب أن تعرفه مكتوبًا قبل أن تدفع؟
أسئلته الخمسة كلها صحيحة، وهذه إجاباتها كما يجب أن تصلك من أي جهة:
- النقل الكامل والفحص: النقل يشمل الملفات وقاعدة البيانات والبريد إن وُجد، والفحص يُذكر نطاقه كتابةً: ما الذي سيُفحص، وكيف، وماذا ستستلم في النهاية. «سنفحص الموقع» وحدها ليست نطاقًا.
- إصدارات الخادم: لا تحتاج أرقامًا بقدر ما تحتاج التزامًا: إصدارات حالية مدعومة أمنيًا للغة البرمجة وقاعدة البيانات، متوافقة مع إضافات موقعك، وتُجرَّب على نسخة تجريبية قبل التحويل.
- الدعم بعد النقل: من يصلح الأخطاء، ومن يضبط التخزين المؤقت، وخلال كم ساعة يرد، وهل يشمل ذلك الكود أم الخادم فقط.
- SSL وشبكة توزيع المحتوى: يجب أن يكونا ضمن الخدمة لا إضافة لاحقة، مع تجديد تلقائي للشهادة.
- التكلفة: خدمة استضافة وحماية مواقع الشركات عندنا تبدأ من 160 دولارًا سنويًا (نحو 8,000 جنيه · 600 ريال)، وتشمل شهادة SSL ونسخًا احتياطية يومية ومراقبة وشبكة توزيع محتوى والدومين والبريد الرسمي. التنظيف نفسه يُسعَّر بعد الفحص، لأن حجمه لا يُعرف قبله.
وبعد التنظيف، يستحق الأمر تدقيق SEO تقنيًا يبدأ من 300 دولار، للتأكد من خروج الصفحات المزعجة من الفهرس وسلامة الروابط. وإذا تبيّن أن إعادة البناء هي الجواب، فـموقع الشركة B2B يبدأ من 600 دولار (نحو 30,000 جنيه · 2,250 ريال). ويمكنك مقارنة خيارات الاستضافة المتاحة. والأهم من السعر: أن يكون الدومين والاستضافة مسجّلين للشركة وموثّقين في ملف التسليم، لا في حساب شخصي لمن نفّذ؛ فقد رأينا شركات خسرت مواقعها لهذا السبب، كما في مقال استعادة موقع ودومين تركه المطوّر.
ستة أسئلة قبل أن توقّع مع استضافة أو وكالة لنقل موقعك المخترق
- من سيتولى التنظيف بالاسم، وما القائمة الكاملة لما سيُفحص: الملفات وقاعدة البيانات والمستخدمين والإضافات والمهام المجدولة؟
- ماذا يحدث لو عادت الإصابة خلال أول 30 يومًا: هل يُعاد التنظيف ضمن الخدمة، أم يُسعَّر من جديد؟
- كم مرة تُؤخذ النسخ الاحتياطية، وأين تُحفظ، ومتى جُرِّبت استعادتها آخر مرة؟
- هل حساب الاستضافة والدومين والبريد مسجلة باسم شركتي، ومعي صلاحيات الدخول كاملة؟
- ما نطاق الدعم بعد النقل، ومن يرد، وخلال كم ساعة؟
- هل شهادة SSL وشبكة توزيع المحتوى والمراقبة ضمن الخدمة، وماذا يصلني حين تكتشف المراقبة شيئًا؟
أين تقف فاديكوم من هذا؟
نحن الخيار المناسب لشركة B2B موقعها جزء من طريقة بيعها، تريد استضافة مسجلة باسمها، وفحصًا قبل النقل لا بعده، وجهة واحدة مسؤولة عن الحماية والنسخ الاحتياطية والمراقبة. نبدأ بالفحص، ونسعّر التنظيف بعد أن نعرف حجمه، ونقول لك صراحةً إن كان التنظيف يكفي أم أن إعادة البناء أوفر على المدى الطويل. ولسنا الخيار المناسب إن كان المطلوب نقل الموقع كما هو دون فحص، أو أرخص مساحة ممكنة بلا دعم، أو متجرًا استهلاكيًا كبيرًا يحتاج فريق بنية تحتية متفرغًا. تعرّف على طريقة عملنا على الصفحة الرئيسية لفاديكوم.
أسئلة شائعة عن نقل موقع مخترق إلى استضافة جديدة
هل يكفي تغيير الاستضافة للتخلص من الاختراق؟
لا. الكود الخبيث يعيش داخل ملفات الموقع وقاعدة بياناته، فينتقل معها إلى أي استضافة. الاستضافة الجديدة تفيد بعد التنظيف وتغيير كلمات المرور، لا بدلًا منهما.
كم يستغرق تنظيف موقع مخترق؟
يعتمد على ما يكشفه الفحص: عدد نقاط الإصابة، وحالة الإضافات، وحجم قاعدة البيانات. والأهم من مدة التنظيف هو مراقبة 30 يومًا بعده، لأنها التي تثبت أن الباب أُغلق فعلًا.
هل يؤثر الاختراق على ظهور الموقع في محركات البحث؟
نعم، إذا وُسم الموقع بأنه خطر أو فُهرست صفحات مزعجة باسمه. بعد التنظيف تُطلب إعادة المراجعة، ويُراجع الفهرس تقنيًا للتأكد من خروج تلك الصفحات.
هل شهادة SSL تحمي الموقع من الاختراق؟
لا. الشهادة تشفّر الاتصال بين الزائر والموقع، لكنها لا تمنع استغلال إضافة قديمة أو كلمة مرور ضعيفة. هي ضرورية، لكنها جزء صغير من الحماية.
متى تكون إعادة بناء الموقع أفضل من تنظيفه؟
حين يكون النظام قديمًا لا يقبل التحديث، أو مبنيًا على قالب من مصدر غير رسمي، أو تتكرر الإصابة بعد كل تنظيف. عندها يكون البناء النظيف أوفر من تنظيف متكرر.
