هل فحص اختراق الموقع مجاني؟

نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم يمكنك فحص أي موقع كلما أردت لمدة 30 يومًا. لا توجد باقة مدفوعة، ولا نرسل لك رسائل تسويقية.

كيف أعرف أن موقعي تم اختراقه؟

من العلامات الشائعة: صفحات مزعجة في Google عند البحث بـ site:نطاقك، ونتائج باليابانية أو عن الكازينو والحبوب، وتحويل الزوار إلى مواقع أخرى (غالبًا على الجوال فقط أو للقادمين من Google فقط)، وتحذير أحمر في المتصفح، وهبوط مفاجئ في الزيارات، وحسابات مدير جديدة، وتحذير من الاستضافة أو Search Console. يشرح دليل علامات اختراق الموقع كل علامة منها.

لماذا يبدو موقعي سليمًا عندي بينما يُظهر Google محتوى مزعجًا؟

هذا ما يسمى الإخفاء (Cloaking). الكود المخترق يتحقق ممن يطلب الصفحة: صاحب الموقع والزوار العاديون يرون الصفحة الحقيقية، بينما يحصل Googlebot على روابط أو صفحات مزعجة. وبعض الاختراقات تحوّل فقط الزوار القادمين من بحث Google على الجوال. لهذا يقارن الفحص بين الحالات الثلاث.

ما هو اختراق الكلمات اليابانية؟

هجوم سيو مزعج ينشئ آلاف الصفحات المولّدة آليًا باللغة اليابانية (غالبًا لبيع بضائع مقلدة) على نطاقك، ويضيفها إلى خريطة موقع حتى يفهرسها Google. تكتشفه عادة بالبحث في Google عن site:نطاقك. ويحتاج إلى تنظيف كامل، وحذف خرائط الموقع المزعجة، وعمل في Search Console لإزالة الصفحات.

هل تفحص الأداة القائمة السوداء لدى Google؟

ليس تلقائيًا: فخدمة Google Safe Browsing والقوائم الأخرى تتطلب مفتاحًا أو تمنع الاستعلام الآلي من أطراف ثالثة. بدلًا من ذلك يعطيك التقرير روابط بنقرة واحدة تفتح صفحة الحالة الرسمية في Google Safe Browsing وVirusTotal وSucuri SiteCheck وقد مُلئت بنطاقك.

نتيجة الفحص نظيفة. هل يمكن أن يكون موقعي مخترقًا مع ذلك؟

نعم. الفحص من الخارج لا يرى ملفات الأبواب الخلفية، ولا حسابات المدير المخفية، ولا البرمجيات التي تعمل لبعض الزوار فقط. إن كانت لديك علامات أخرى فافحص ملفات الخادم وقاعدة البيانات، وحافظ على تحديث البرامج والإضافات وكلمات المرور.

هل يمكنكم تنظيف موقعي المخترق أو إعادة بنائه؟

نعم. خدمة أمان المواقع لدينا تتولى التنظيف والتحصين والمراقبة. أو نبني لك موقعًا وتطبيقًا جديدين وآمنين مجانًا: تراهما جاهزين، ولا تدفع 150 دولارًا مرة واحدة إلا إذا أعجبك العمل.

أداة مجانية

هل تم اختراق موقعي؟ فحص سريع مجاني

أدخل عنوان موقعك وخلال نحو 20 ثانية نبحث عن الآثار التي يتركها المخترقون عادة في مواقع الأعمال الصغيرة: كلمات وروابط مزعجة لم تضفها أنت، ونصوص يابانية أو صينية من نوع "اختراق الكلمات اليابانية"، وصفحات تُظهر لـ Google شيئًا يختلف عمّا يراه زوارك، وتحويلات خفية لمن يصل من بحث Google، ونوافذ مزيفة تطلب "إثبات أنك إنسان"، وسكربتات تُحمّل برمجيات خبيثة. تحصل على حكم واضح، والكود الذي وجدناه بالضبط، وروابط بنقرة واحدة لفحص القوائم السوداء، وأول الخطوات إن كان هناك خلل.

الخطوة 1: أكّد بريدك الإلكتروني

نرسل رمزًا من 6 أرقام. تحقّق مرة واحدة واستخدم جميع الأدوات المجانية لمدة 30 يومًا. لا نرسل أي رسائل أخرى.

ماذا تفحص هذه الأداة؟

نفتح صفحتك ثلاث مرات: كزائر عادي، وكروبوت Googlebot (الذي يحدد ترتيبك في البحث)، وكمستخدم جوال نقر على نتيجتك في Google. كثير من الاختراقات لا تظهر إلا في واحدة من هذه الحالات، لذلك فإن المقارنة بينها تكشف الروابط المزعجة والتحويلات التي لا يراها صاحب الموقع من جهازه أبدًا.

الاختراقات المزعجة وتلاعب السيو: كلمات الأدوية والكازينو والسلوتس (judi / gacor) والمحتوى الإباحي والبضائع المقلدة، والنصوص اليابانية أو الصينية المحقونة، والروابط المخفية إلى مواقع أخرى، والصفحات المزعجة المدرجة في robots.txt أو خريطة الموقع.
الإخفاء والتحويلات: محتوى أو تحويلات تظهر لـ Google فقط أو لمن يأتي من البحث فقط، ووسوم meta refresh التي ترسل الزوار إلى نطاق آخر.
الكود المحقون: نوافذ CAPTCHA المزيفة من نوع ClickFix التي تطلب من الزائر لصق أمر في جهازه، وسكربتات تجلب حمولتها من البلوك تشين (EtherHiding)، ومحمّلات eval(atob()) وdocument.write(unescape())، والإطارات المخفية، والكود المضاف بعد وسم الإغلاق ‎</html>‎، والسكربتات من نطاقات غير معروفة.
الأبواب السهلة للمهاجمين: نواة WordPress قديمة، ومجلد رفع ملفات يمكن لأي شخص تصفّحه، وشهادة SSL غير صالحة.

كيف تقرأ النتيجة؟

اللون الأحمر يعني أننا وجدنا علامة قوية على الاختراق، مثل محتوى مزعج يراه Google وحده، أو تحويل إلى موقع آخر، أو سكربت CAPTCHA مزيف. تعامل معه كأمر عاجل: قد يُصاب زوارك، وقد يضع Google تحذيرًا أحمر "الموقع التالي مخادع" على موقعك. اللون البرتقالي يعني أمرًا يستحق نظرة أدق، مثل سكربت من نطاق لا نعرفه؛ قد يكون سليمًا (أداة دردشة أو حجز)، لكن يجب أن تعرف ما هو كل سكربت في موقعك.

كل ملاحظة تعرض جزء الكود أو النص الذي رأيناه، لتبحث عنه أنت أو المطوّر في ملفات الموقع. وبعد قائمة الفحوص تجد روابط بنقرة واحدة إلى Google Safe Browsing وVirusTotal وSucuri، وعمليات بحث جاهزة في Google تُظهر الصفحات المزعجة التي فهرسها Google تحت نطاقك.

ما الذي لا يراه الفحص السريع؟

هذا فحص من الخارج لصفحة واحدة، كما يراها الزائر أو Google. الأبواب الخلفية، وحسابات المدير المزيفة، وملفات النواة المعدّلة، والمحتوى المزعج في قاعدة البيانات الذي لا يظهر في تلك الصفحة، كلها غير مرئية من الخارج. وبعض البرمجيات الخبيثة لا تعمل إلا مرة واحدة لكل زائر، أو لدول معينة، أو لعناوين IP الحقيقية الخاصة بـ Google. النتيجة النظيفة خبر جيد، لكنها ليست ضمانًا.

إذا كان موقعك بطيئًا، أو يرسل رسائل لم تكتبها، أو تظهر له نتائج غريبة في البحث، أو حذّرك مزود الاستضافة أو Google Search Console، فافترض أنه مخترق واتبع دليل استعادة الموقع المخترق. وفي مواقع WordPress تكون الإضافات القديمة أكثر طرق الدخول شيوعًا، كما نشرح في دليل ثغرات إضافات WordPress.

إذا وجد الفحص شيئًا: الساعة الأولى

لا تحذف الملفات عشوائيًا ولا تسترجع نسخة احتياطية قديمة فورًا: فالثغرة التي دخل منها المهاجم غالبًا ما تزال مفتوحة.

غيّر كل كلمات المرور: الاستضافة، وFTP/SFTP، وقاعدة البيانات، وكل حسابات المدير، والبريد المرتبط بها. واحذف أي حساب مدير لا تعرفه.
خذ أولًا نسخة احتياطية كاملة من الموقع المخترق، حتى لا يضيع شيء ويمكن دراسة الإصابة.
افتح Google Search Console ثم قسم "مشكلات الأمان" و"الإجراءات اليدوية" لترى ما اكتشفه Google.
اطلب من الاستضافة فحص الملفات بحثًا عن البرمجيات الخبيثة، وسجلات الدخول لآخر 30 يومًا.
نظّف الموقع أو أعد بناءه، وحدّث كل شيء، ثم اطلب مراجعة من Search Console لإزالة التحذيرات.

الأسئلة الشائعة

هل فحص اختراق الموقع مجاني؟: نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم يمكنك فحص أي موقع كلما أردت لمدة 30 يومًا. لا توجد باقة مدفوعة، ولا نرسل لك رسائل تسويقية.
كيف أعرف أن موقعي تم اختراقه؟: من العلامات الشائعة: صفحات مزعجة في Google عند البحث بـ site:نطاقك، ونتائج باليابانية أو عن الكازينو والحبوب، وتحويل الزوار إلى مواقع أخرى (غالبًا على الجوال فقط أو للقادمين من Google فقط)، وتحذير أحمر في المتصفح، وهبوط مفاجئ في الزيارات، وحسابات مدير جديدة، وتحذير من الاستضافة أو Search Console. يشرح دليل <a href="/ar/guides/signs-your-website-has-been-hacked">علامات اختراق الموقع</a> كل علامة منها.
لماذا يبدو موقعي سليمًا عندي بينما يُظهر Google محتوى مزعجًا؟: هذا ما يسمى الإخفاء (Cloaking). الكود المخترق يتحقق ممن يطلب الصفحة: صاحب الموقع والزوار العاديون يرون الصفحة الحقيقية، بينما يحصل Googlebot على روابط أو صفحات مزعجة. وبعض الاختراقات تحوّل فقط الزوار القادمين من بحث Google على الجوال. لهذا يقارن الفحص بين الحالات الثلاث.
ما هو اختراق الكلمات اليابانية؟: هجوم سيو مزعج ينشئ آلاف الصفحات المولّدة آليًا باللغة اليابانية (غالبًا لبيع بضائع مقلدة) على نطاقك، ويضيفها إلى خريطة موقع حتى يفهرسها Google. تكتشفه عادة بالبحث في Google عن site:نطاقك. ويحتاج إلى تنظيف كامل، وحذف خرائط الموقع المزعجة، وعمل في Search Console لإزالة الصفحات.
هل تفحص الأداة القائمة السوداء لدى Google؟: ليس تلقائيًا: فخدمة Google Safe Browsing والقوائم الأخرى تتطلب مفتاحًا أو تمنع الاستعلام الآلي من أطراف ثالثة. بدلًا من ذلك يعطيك التقرير روابط بنقرة واحدة تفتح صفحة الحالة الرسمية في Google Safe Browsing وVirusTotal وSucuri SiteCheck وقد مُلئت بنطاقك.
نتيجة الفحص نظيفة. هل يمكن أن يكون موقعي مخترقًا مع ذلك؟: نعم. الفحص من الخارج لا يرى ملفات الأبواب الخلفية، ولا حسابات المدير المخفية، ولا البرمجيات التي تعمل لبعض الزوار فقط. إن كانت لديك علامات أخرى فافحص ملفات الخادم وقاعدة البيانات، وحافظ على تحديث البرامج والإضافات وكلمات المرور.
هل يمكنكم تنظيف موقعي المخترق أو إعادة بنائه؟: نعم. خدمة أمان المواقع لدينا تتولى التنظيف والتحصين والمراقبة. أو نبني لك موقعًا وتطبيقًا جديدين وآمنين مجانًا: تراهما جاهزين، ولا تدفع 150 دولارًا مرة واحدة إلا إذا أعجبك العمل.