האתר שלי נפרץ… מה עושים?

איך מזהים שהאתר נפרץ? הסימנים שאתם חייבים להכיר

לפני שנוכל לטפל בבעיה, עלינו לזהות אותה. לעיתים הפריצה ברורה וגלויה, אך במקרים רבים היא שקטה ומתחבאת מתחת לפני השטח. הסימן המוכר ביותר הוא מה שמכונה “פריצת SEO יפנית” או סינית, שבה תוצאות החיפוש של האתר שלכם בגוגל מוחלפות בטקסטים בשפות זרות עם קישורים לאתרי ספאם, הימורים או תרופות. כך זה נראה בדרך כלל:

אך ישנם סימנים נוספים שצריכים להדליק נורה אדומה:

• אזהרות מגוגל: הודעות ב-Google Search Console תחת “בעיות אבטחה”, או אזהרה ישירות בתוצאות החיפוש כמו “אתר זה עלול להזיק למחשב שלך” או “אתר זה נפרץ”.
• אזהרות מדפדפנים: כאשר גולשים (או אתם) מנסים להיכנס לאתר, הדפדפן (כמו כרום או פיירפוקס) מציג מסך אדום המזהיר מפני אתר מסוכן או כזה המכיל תוכנה זדונית.
• הפניות לאתרים אחרים: גולשים המנסים להגיע לאתר שלכם מופנים אוטומטית לאתרי ספאם, פישינג או אתרים למבוגרים.
• שינויים בלתי צפויים באתר: הופעת תוכן חדש שלא אתם הוספתם, שינויים בעיצוב, חלונות קופצים (פופ-אפים) חשודים או קישורים זרים בפוטר או בתוכן.
• ירידה חדה בביצועים: האתר הפך לאיטי מאוד באופן פתאומי, או שחברת האחסון מתריעה על שימוש מוגבר במשאבי השרת.
• בעיות בשליחת מיילים: אתם מקבלים הודעות שגיאה על מיילים שלא שלחתם, מה שעלול להצביע על כך שהאקרים משתמשים בשרת שלכם לשליחת דואר זבל.
• משתמשים חדשים וחשודים: הופעת חשבונות משתמש חדשים עם הרשאות ניהול במערכת הוורדפרס שלכם.

האתר נפרץ, מה עושים עכשיו? מדריך פעולה מיידי

קודם כל, לא להיכנס לפאניקה, אבל חשוב מאוד לפעול מהר. כל שעה שהאתר נשאר פרוץ מגדילה את הנזק. עקבו אחר הצעדים הבאים באופן מסודר כדי להשתלט על המצב.

שלב 1: בידוד האתר ויצירת קשר עם חברת האחסון

הפעולה הראשונה היא להוריד את האתר מהאוויר באופן זמני כדי למנוע פגיעה נוספת בגולשים ובמוניטין שלכם. הדרך הפשוטה לעשות זאת בוורדפרס היא באמצעות התקנת תוסף “מצב תחזוקה” (Maintenance Mode) או יצירת קובץ `.maintenance` בתיקייה הראשית של האתר. במקביל, פנו מיד לתמיכה הטכנית של חברת האחסון שלכם. הודיעו להם על הפריצה, בקשו מהם לסרוק את השרת מהצד שלהם ושאלו אם יש להם גיבוי נקי של האתר מתאריך שלפני הפריצה. חברת אחסון איכותית תהיה שותפה חשובה בתהליך הניקוי.

שלב 2: שינוי כל הסיסמאות והמפתחות

זהו צעד קריטי. יש להניח שההאקר השיג גישה לאחת מהסיסמאות שלכם. החליפו באופן מיידי את כל הסיסמאות המשויכות לאתר:

• סיסמאות של כל המשתמשים במערכת ניהול הוורדפרס, במיוחד מנהלי מערכת.
• סיסמת הגישה לפאנל הניהול של האחסון (cPanel, DirectAdmin וכו’).
• סיסמת ה-FTP/SFTP.
• סיסמת בסיס הנתונים (ניתן לעדכן אותה דרך פאנל האחסון ולאחר מכן לעדכן את קובץ `wp-config.php`).
• מומלץ גם להחליף את מפתחות האבטחה (SALT keys) בקובץ `wp-config.php`. ניתן לייצר מפתחות חדשים באמצעות הכלי הרשמי של וורדפרס.

הקפידו להשתמש בסיסמאות חזקות, ארוכות וייחודיות לכל שירות.

שלב 3: סריקה ואיתור הקבצים הנגועים

כעת עלינו לאתר את הקוד הזדוני. ניתן להשתמש בתוספי אבטחה לוורדפרס כמו Wordfence או Sucuri Security כדי לבצע סריקה מקיפה של קבצי האתר ובסיס הנתונים. סריקות אלו יכולות לזהות שינויים בקבצי הליבה של וורדפרס, תוספים נגועים ודלתות אחוריות (Backdoors) שההאקרים השאירו.

תהליך הניקוי העמוק: הסרת הפריצה מהשורש

לאחר שזיהינו את הבעיה, הגיע הזמן לניקוי יסודי. ישנן שתי דרכים עיקריות לעשות זאת: שחזור מגיבוי או ניקוי ידני.

האפשרות המהירה והבטוחה: שחזור מגיבוי נקי

אם יש לכם גיבוי של האתר (קבצים ובסיס נתונים) מתקופה שלפני הפריצה, זו הדרך המומלצת ביותר. היא מבטיחה שהאתר יחזור למצב נקי לחלוטין. ודאו שאתם משחזרים גיבוי שאתם בטוחים ב-100% שהוא נקי. לאחר השחזור, חובה לבצע את כל הצעדים למניעת פריצה חוזרת (עדכון הכל, שינוי סיסמאות, התקנת תוסף אבטחה) כדי שהפריצה לא תחזור על עצמה.

האפשרות המורכבת: ניקוי ידני של האתר

אם אין גיבוי נקי, תצטרכו לבצע ניקוי ידני. תהליך זה דורש ידע טכני. אם אינכם בטוחים, עדיף לפנות לחברה מקצועית כמו חברת מחשוב המתמחה בתחום.

1. החלפת קבצי הליבה של וורדפרס:

גשו לקבצי האתר דרך מנהל הקבצים בשרת או תוכנת FTP. מחקו את כל הקבצים והתיקיות למעט תיקיית `wp-content` וקובץ `wp-config.php`. לאחר מכן, הורידו גרסה נקייה ועדכנית של וורדפרס מהאתר הרשמי והעלו את הקבצים והתיקיות החדשים לשרת. פעולה זו מבטיחה שקבצי הליבה של המערכת נקיים לחלוטין.

2. ניקוי תיקיית wp-content:

זו התיקייה המורכבת ביותר לניקוי, מכיוון שהיא מכילה את התוספים, התבניות והמדיה שלכם.

• תוספים (Plugins): מחקו את כל תיקיות התוספים מהשרת. לאחר מכן, התקינו אותם מחדש אחד אחד ממאגר התוספים הרשמי של וורדפרס. אל תשתמשו בתוספים שהורדתם ממקורות לא רשמיים. מחקו לצמיתות תוספים שאינם בשימוש.
• תבניות (Themes): עשו את אותו הדבר עבור התבניות. מחקו את כל התבניות והתקינו מחדש גרסה נקייה של התבנית הפעילה שלכם ממקור מהימן. אם אתם משתמשים בתבנית בת, בדקו היטב את הקבצים שלה (`functions.php`, `style.css`) بحثًا אחר קוד חשוד.
• תיקיית העלאות (Uploads): זוהי נקודת תורפה נפוצה. סרקו את התיקייה הזו בחיפוש אחר קבצים שאינם קבצי מדיה, במיוחד קבצי PHP, JS או קבצים עם סיומות כפולות (למשל, `image.jpg.php`). מחקו כל קובץ חשוד.

3. בדיקת קבצים קריטיים:

פתחו ובדקו ידנית את הקבצים `wp-config.php` ו-`.htaccess`. חפשו שורות קוד מוזרות, כתובות URL חשודות או כל דבר שנראה לא במקום. השוו אותם לקבצים סטנדרטיים של וורדפרס אם אינכם בטוחים.

4. ניקוי בסיס הנתונים:

היכנסו לבסיס הנתונים דרך כלי כמו phpMyAdmin. חפשו בטבלת `wp_users` משתמשים חשודים עם הרשאות גבוהות ומחקו אותם. עברו על טבלת `wp_posts` וחפשו תוכן ספאם או סקריפטים זדוניים שהוזרקו לפוסטים ולעמודים שלכם. זהו תהליך מורכב, ולעיתים נדרש כלי ייעודי לניקוי בסיס הנתונים.

השלב האחרון: חזרה לשגרה ודיווח לגוגל

סיימתם את הניקוי? מעולה. כעת צריך להודיע לגוגל שהאתר נקי ובטוח. היכנסו לחשבון הGoogle Search Console שלכם. אם קיבלתם התראה בדו”ח “בעיות אבטחה”, לאחר שאתם בטוחים שהאתר נקי לחלוטין, לחצו על הכפתור “בקש בדיקה”. הסבירו בפירוט את הצעדים שנקטתם כדי לנקות את האתר. במקביל, השתמשו בכלי “הסרות” כדי לבקש מגוגל להסיר מהאינדקס את כל כתובות הספאם שההאקרים יצרו. לאחר מכן, שלחו מפת אתר (sitemap) עדכנית כדי לזרז את הסריקה מחדש של העמודים הלגיטימיים שלכם.

איך תמנעו את הפריצה הבאה לאתר שלכם?

ניקוי האתר הוא רק חצי מהעבודה. החלק החשוב לא פחות הוא למנוע מהסיוט הזה לחזור על עצמו. אבטחת אתר היא תהליך מתמשך, לא פעולה חד פעמית.

עדכונים שוטפים הם קו ההגנה הראשון

זו כנראה העצה החשובה ביותר. רוב הפריצות לאתרי וורדפרס מתרחשות דרך פרצות אבטחה ידועות בגרסאות ישנות של המערכת, תוספים או תבניות. כאשר יוצא עדכון, מפתחים חושפים לעיתים קרובות את פרצת האבטחה שתוקנה. האקרים מנצלים את המידע הזה כדי לסרוק את הרשת ולמצוא אתרים שטרם התעדכנו. הקפידו לעדכן באופן קבוע את ליבת הוורדפרס, כל התוספים וכל התבניות המותקנות באתרכם.

בחרו חברת אחסון מאובטחת

אחסון אתרים הוא הבסיס של הבית הדיגיטלי שלכם. אל תתפשרו על אחסון זול ולא איכותי, כי בסופו של דבר זה עלול לעלות לכם ביוקר. חברת אחסון טובה מספקת שכבות הגנה ברמת השרת, כמו חומת אש (Firewall), סריקות קבועות לאיתור תוכנות זדוניות ותמיכה טכנית זמינה שתוכל לסייע במקרה חירום. אני ממליץ על פתרונות כמו Cloudways או ג’ט סרבר, המציעים סביבה מאובטחת וביצועים גבוהים.

התקינו והגדירו תוסף אבטחה

אמנם ריבוי תוספים אינו מומלץ, אך תוסף אבטחה איכותי הוא חובה. תוספים כמו Wordfence, Sucuri Security או iThemes Security יכולים לספק הגנה משמעותית. ודאו שהתוסף כולל:

• חומת אש לאפליקציות ווב (WAF): חוסמת תנועה זדונית עוד לפני שהיא מגיעה לאתר.
• סורק קבצים: בודק באופן קבוע שינויים בקבצים ומזהה קוד זדוני.
• הגנה על הכניסה למערכת: הגבלת ניסיונות כניסה, אימות דו שלבי (2FA) ויכולת לשנות את כתובת הכניסה מ-`wp-admin`.
• התראות במייל: שולח לכם התראה מיידית על כל פעילות חשודה באתר.

פנו לחברה מקצועית לתחזוקה שוטפת

אם כל זה נשמע לכם מורכב מדי, אתם לא לבד. ניהול ותחזוקת אתר, במיוחד בכל הנוגע לאבטחה, דורש זמן וידע. שירותי בניית אתרים מקצועיים כוללים לעיתים קרובות חבילות תחזוקה ואבטחה. אם אתם מרגישים שהתמודדות עם פריצה גדולה עליכם, צרו איתנו קשר ואנו נשמח לסייע בניקוי האתר ובביצור ההגנות שלו לעתיד.