سایت وردپرس هک شد؟ راهنمای بازیابی برای حفظ رتبه‌ها

وقتی وب‌سایت وردپرسی‌تان به‌صورت ناگهانی دچار هک می‌شود، اضطراب و نگرانی برای حفظ رتبه‌ها طبیعی است. در اینجا یک چک‌لیست جامع و گام‌به‌گام آورده‌ایم تا بتوانید به‌سرعت آسیب‌ها را شناسایی، رفع و سئوی سایت‌تان را به‌حالت عادی برگردانید. هر مرحله با جزئیات عملی و ابزارهای قابل‌دسترس توضیح داده شده تا حتی اگر تجربه فنی کمی داشته باشید، بتوانید با اطمینان پیش بروید.

از بررسی لاگ‌ها و ایزوله‌سازی کدهای مخرب تا به‌روزرسانی افزونه‌ها و تقویت پسوردها، تمام نکات کلیدی در این راهنما گنجانده شده‌اند. با دنبال کردن این دستورالعمل، نه تنها سایت‌تان را دوباره در مسیر امن می‌برید، بلکه ریسک افت رتبه در نتایج جستجو را به‌حداقل می‌رسانید. همچنین نکات پیشگیری طولانی‌مدت نیز برای جلوگیری از تکرار این اتفاق در آینده ارائه شده‌اند.

فهرست مطالب

• شناسایی نفوذ و ارزیابی خسارت
• جداسازی وب‌سایت از اینترنت
• پشتیبان‌گیری از داده‌های سالم
• اسکن و حذف کدهای مخرب
• بروزرسانی هسته افزونه‌ها و قالب‌ها
• تنظیمات امنیتی پیشگیرانه جدید
• بررسی و بهبود سئو پس از بازیابی
• سوالات متداول

شناسایی نفوذ و ارزیابی خسارت

اولین گام برای بازیابی وب‌سایت هک شده، تشخیص دقیق نقطه نفوذ است. به‌سرعت به لاگ‌های سرور (مانند access.log و error.log) نگاه کنید و درخواست‌های مشکوک، به‌خصوص درخواست‌های POST به مسیرهای مدیریتی یا فایل‌های PHP ناشناخته را علامت‌گذاری کنید. همچنین تاریخچهٔ تغییرات فایل‌های اصلی وردپرس را با ابزارهای مقایسهٔ هش (مانند md5sum) مقایسه کنید تا فایل‌های تغییر یافته یا افزوده شده را شناسایی کنید.

ابزارهای تخصصی می‌توانند فرآیند تشخیص را تسهیل کنند. افزونهٔ امنیتی Wordfence یا سرویس اسکن Sucuri می‌توانند به‌صورت خودکار فایل‌های مخرب، کدهای مخفی (مانند eval(base64_decode(...))) و اسکریپت‌های مخرب را شناسایی کنند. اگر دسترسی به خط فرمان دارید، می‌توانید با فرمان wp core verify-checksums تمام هستهٔ وردپرس را با نسخهٔ رسمی مقایسه کنید. به‌علاوه، بررسی جدول wp_users برای حساب‌های کاربری جدید یا نقش‌های غیرمعمول می‌تواند سرنخ مهمی باشد.

پس از شناسایی نقطه نفوذ، باید میزان خسارت را ارزیابی کنید. به‌دنبال این موارد بگردید: ۱) فایل‌های هسته، قالب یا افزونهٔ تغییر یافته؛ ۲) کدهای مخفی در پایگاه داده (مثلاً در جدول wp_posts یا wp_options)؛ ۳) ایجاد کاربران مدیر جدید؛ ۴) تغییرات در تنظیمات SEO مانند افزودن لینک‌های مخفی یا ریدایرکت‌های دامنهٔ دیگر؛ ۵) کاهش ناگهانی رتبهٔ کلیدواژه‌ها یا ترافیک ارگانیک. این ارزیابی به شما کمک می‌کند تا بدانید آیا فقط پاکسازی کد کافی است یا باید بکاپ‌های قبلی را بازگردانی کنید.

برای یک فرایند منسجم، می‌توانید از فلوچارت زیر به‌صورت گام‌به‌گام استفاده کنید:

1. بررسی لاگ‌های سرور → شناسایی درخواست‌های مشکوک.
2. اجرای اسکن امنیتی (Wordfence/Sucuri) → شناسایی فایل‌ها و کدهای مخرب.
3. مقایسهٔ چکسام‌ها و بررسی تغییرات فایل‌ها.
4. بازرسی جدول‌های پایگاه داده برای کدهای مخفی و کاربران جدید.
5. ثبت نتایج در یک گزارش کوتاه و تصمیم‌گیری برای بازگردانی یا پاکسازی.

جداسازی وب‌سایت از اینترنت

پس از شناسایی نفوذ، اولین کار ضروری این است که وب‌سایت را از دسترسی عمومی جدا کنید تا مهاجم نتواند به‌روزرسانی یا گسترش بیشتر انجام دهد. جداسازی نه تنها از انتشار بدافزار به بازدیدکنندگان جلوگیری می‌کند، بلکه زمان کافی برای بررسی دقیق لاگ‌ها و شناسایی نقطه ضعف فراهم می‌آورد. در این مرحله، هدف اصلی «ایست موقت» است؛ بدون اینکه محتوای اصلی یا پایگاه داده حذف شود.

برای جداسازی می‌توانید از یکی از روش‌های زیر استفاده کنید:

• فعال‌سازی حالت نگهداری (maintenance mode) با یک پلاگین معتبر مثل WP Maintenance Mode؛ این کار تمام درخواست‌ها را به صفحه‌ای ساده هدایت می‌کند.
• قفل‌کردن دسترسی به پوشه‌های اصلی با افزودن قوانین به فایل .htaccess، مانند Require ip YOUR_IP برای اجازه دسترسی فقط به IP شما.
• تغییر موقت DNS یا استفاده از یک زیر دامنه جداگانه (staging) و انتقال تمام فایل‌ها به یک سرور امن برای بررسی بدون تأثیر بر سایت زنده.
• غیرفعال‌سازی تمام پلاگین‌ها و تم‌های غیرضروری؛ سپس فعال‌سازی تدریجی برای شناسایی منبع مشکل.

به‌عنوان مثال، اگر وب‌سایت شما از یک فرم تماس استفاده می‌کند و هکر از طریق فرم اسکریپت مخرب ارسال می‌کند، پس از فعال‌سازی حالت نگهداری، می‌توانید فرم را به‌صورت موقت حذف یا با یک CAPTCHA ساده جایگزین کنید. این کار مانع از دریافت ورودی‌های مخرب می‌شود و زمان کافی برای پاک‌سازی دیتابیس و بررسی لاگ‌های سرور فراهم می‌آورد. پس از اطمینان از پاک بودن تمام تهدیدات، می‌توانید به‌تدریج دسترسی‌ها را باز کنید و سایت را به حالت عادی برگردانید.

پشتیبان‌گیری از داده‌های سالم

پس از مواجهه با نفوذ، اولین گام واقعی برای بازیابی سایت، دسترسی به یک نسخهٔ پشتیبان سالم است. پشتیبان‌گیری منظم نه تنها امکان بازگرداندن محتوا را فراهم می‌کند، بلکه به سئو کمک می‌کند؛ زیرا صفحات قبلاً ایندکس شده به‌سرعت دوباره در دسترس می‌گردند و از سقوط رتبه‌گیری جلوگیری می‌شود. در این بخش به نکات کلیدی برای اطمینان از سالم بودن پشتیبان‌ها می‌پردازیم.

قبل از هر اقدامی، صحت پشتیبان‌ها را بررسی کنید. اولین کار مقایسهٔ زمان‌سنجی (timestamp) فایل‌های پشتیبان با زمان آخرین تغییرات سایت است؛ اگر اختلاف زیاد باشد، ممکن است پشتیبان قدیمی یا خراب باشد. سپس حجم (size) و هش MD5 یا SHA‑1 هر فایل را با نسخهٔ اصلی مقایسه کنید؛ اختلاف در این مقادیر نشانهٔ خراب شدن یا دستکاری داده‌هاست. در نهایت، یک بازگردانی آزمایشی در محیط استیجینگ (staging) انجام دهید تا مطمئن شوید که وب‌سایت به‌درستی کار می‌کند.

برای حفظ پشتیبان‌های سالم، توصیه می‌شود ترکیبی از روش‌های زیر را به‌کار ببرید:

• پشتیبان‌گیری خودکار روزانه با افزونهٔ UpdraftPlus یا BackupBuddy.
• ذخیرهٔ فایل‌های پشتیبان در دو مکان جداگانه: یک سرویس ابری (مانند Google Drive یا Amazon S3) و یک سرور FTP خارجی.
• ایجاد یک نسخهٔ کامل (full) هفتگی و نسخهٔ افزایشی (incremental) روزانه؛ این ترکیب باعث کاهش زمان و هزینهٔ ذخیره‌سازی می‌شود.
• تست بازگردانی ماهانه؛ این کار به‌سرعت مشکلات احتمالی را شناسایی می‌کند.

به‌عنوان مثال، فرض کنید وب‌سایت شما در تاریخ ۲۲ آذر توسط اسکریپت مخرب تغییر یافت و تمام صفحات اصلی به صفحهٔ خطای ۵۰۰ تبدیل شد. پس از پاک‌سازی کدهای مخرب، به‌سرعت به آخرین پشتیبان روزانه (۲۱ آذر) که در Google Drive ذخیره شده بود، مراجعه می‌کنید. با استفاده از ابزار بازگردانی افزونه، کل دیتابیس و فایل‌ها را به محیط استیجینگ منتقل می‌کنید؛ پس از تأیید صحت عملکرد، این نسخه را به‌سرور زنده انتقال می‌دهید و سایت در کمتر از یک ساعت به حالت عادی برمی‌گردد.

اسکن و حذف کدهای مخرب

پس از اینکه تأیید کردید سایت وردپرس‌تان تحت نفوذ قرار گرفته، گام اول باید به‌دقت کدهای مخرب را شناسایی و حذف کنید. این کار نه‌تنها از بازگشت مهاجم جلوگیری می‌کند، بلکه ریسک تکرار آسیب‌پذیری و از دست رفتن رتبه‌های سئو را به‌طور چشمگیری کاهش می‌دهد. کدهای مخرب می‌توانند در فایل‌های هسته، افزونه، قالب یا حتی در دیتابیس مخفی شوند، بنابراین یک اسکن جامع ضروری است.

اولین کار، اجرای اسکن خودکار با یک افزونهٔ امنیتی معتبر است. ابزارهایی مانند Wordfence، Sucuri Security یا iThemes Security می‌توانند فایل‌های تغییر یافته، اسکریپت‌های مخفی و درخواست‌های مشکوک را شناسایی کنند. پس از اسکن، لیست نتایج را مرور کنید؛ معمولاً افزونه‌ها مسیرهای دقیق، خطاهای شناخته‌شدهٔ base64_decode یا توابع eval را برجسته می‌کنند. در این مرحله، هر فایل علامت‌دار را به‌صورت موقت غیرفعال کنید تا تأثیر آن را بر عملکرد سایت ارزیابی کنید.

اگر اسکن خودکار نتوانست تمام تهدیدها را پیدا کند، باید بررسی دستی انجام دهید. ابتدا یک نسخهٔ پاک از وردپرس (نسخهٔ رسمی) را دانلود کرده و با ابزار diff یا افزونهٔ «WP File Manager» مقایسه کنید؛ هر اختلاف غیرمجاز در فایل‌های هسته مثل wp-config.php یا functions.php باید حذف یا بازنشانی شود. سپس به پوشهٔ wp-content/uploads سر بزنید؛ در این مسیر مهاجمان گاهی اسکریپت‌های PHP مخفی می‌گذارند که به‌نظر فایل‌های تصویر می‌آیند. برای شناسایی سریع می‌توانید از یک دستور خط فرمان مانند find . -type f -name "*.php" استفاده کنید و فایل‌های PHP غیرمنتظره را بررسی کنید.

بروزرسانی هسته افزونه‌ها و قالب‌ها

پس از اینکه متوجه حمله به سایت‌تان شدید، اولین اقدام فنی که باید انجام دهید، بروز رسانی هسته وردپرس، افزونه‌ها و قالب‌هاست. نسخه‌های قدیمی معمولاً شامل حفره‌های امنیتی شناخته‌شده هستند که هکرها می‌توانند از آن‌ها سو استفاده کنند. حتی اگر قبلاً به‌روزرسانی‌های جزئی را نادیده گرفته‌اید، اکنون زمان مناسبی برای پاکسازی کدهای آسیب‌پذیر است. به‌روز بودن این اجزا نه تنها خطر بازگشت حمله را کاهش می‌دهد، بلکه به حفظ رتبه‌های سئوی شما کمک می‌کند.

قبل از اعمال هر گونه بروز رسانی، یک نسخه پشتیبان کامل از دیتابیس و فایل‌های سایت تهیه کنید؛ این کار به‌عنوان «خط امنیتی» عمل می‌کند و در صورت بروز مشکل می‌توانید به سرعت بازگردید. سپس تمام افزونه‌ها را غیرفعال کنید تا تداخل‌های احتمالی هنگام بروز رسانی هسته جلوگیری شود. پس از به‌روزرسانی هسته، به ترتیب افزونه‌ها و قالب‌ها را به آخرین نسخه ارتقا دهید و پس از هر مرحله، عملکرد سایت را بررسی کنید. اگر افزونه‌ای با نسخه جدید سازگار نیست، می‌توانید به‌جای حذف آن، یک جایگزین ایمن پیدا کنید.

به‌روز رسانی‌های خودکار (Automatic Updates) را برای هسته وردپرس و افزونه‌های مهم فعال کنید؛ این ویژگی در نسخه‌های اخیر وردپرس به‌صورت پیش‌فرض در دسترس است و می‌تواند خطرات را به‌صورت مستمر کاهش دهد. افزونه‌های امنیتی نظیر Wordfence یا Sucuri امکان اعلان‌های فوری درباره نسخه‌های جدید و حتی اعمال بروز رسانی خودکار را فراهم می‌کنند. به عنوان مثال، یک وب‌سایت خبری که روزانه مقالات جدید منتشر می‌کند، می‌تواند با تنظیم بروز رسانی خودکار، زمان صرف شده برای نگهداری فنی را تا ۷۰٪ کاهش دهد.

پس از تکمیل بروز رسانی‌ها، سایت را با ابزارهایی مانند Google Search Console و GTmetrix بررسی کنید تا مطمئن شوید سرعت و ایندکس شدن صفحات تحت تأثیر قرار نگرفته است. این گام نهایی تضمین می‌کند که نه تنها سایت شما امن است، بلکه توان رقابتی‌اش در نتایج جستجو نیز حفظ می‌شود.

تنظیمات امنیتی پیشگیرانه جدید

پس از وقوع یک نفوذ، اولین قدم برای جلوگیری از تکرار همان حمله، اعمال تنظیمات امنیتی پیشگیرانه‌ای است که بتوانند نقاط ضعف اصلی وردپرس را مسدود کنند. این تنظیمات نه تنها مانع دسترسی غیرمجاز می‌شوند، بلکه به‌صورت خودکار برخی از روش‌های رایج هکری مانند حملات ترکیبی (brute‑force) و تزریق کد مخرب را شناسایی و متوقف می‌کنند. به‌کارگیری این روش‌ها به‌سرعت می‌تواند ریسک تکرار نفوذ را به‌حداقل برساند و از افت رتبه‌بندی سئو جلوگیری کند.

• غیرفعال کردن ویرایش فایل‌ها از داخل داشبورد – با افزودن define('DISALLOW_FILE_EDIT', true); به wp-config.php، حتی اگر مهاجم به حساب مدیر دسترسی پیدا کند، قادر به ویرایش مستقیم کد نخواهد بود.
• اجبار به استفاده از پسوردهای قوی – از افزونه‌ای مثل Force Strong Passwords استفاده کنید تا ترکیبی از حروف بزرگ، کوچک، عدد و نماد برای تمام کاربران الزامی شود.
• محدود کردن تلاش‌های ورود – افزونه‌های Limit Login Attempts Reloaded یا Wordfence تعداد دفعات ورود ناموفق را به 3-5 بار محدود می‌کنند و سپس آی‌پی کاربر را موقتاً بلوک می‌نمایند.
• فعال‌سازی احراز هویت دو مرحله‌ای (2FA) – با یک برنامهٔ احراز هویت مانند Google Authenticator یا Authy، حتی اگر رمز عبور فاش شود، هکر بدون کد دوم نمی‌تواند وارد شود.
• اجبار به استفاده از SSL/TLS (HTTPS) – با افزودن دستور Force HTTPS در تنظیمات یا استفاده از افزونهٔ Really Simple SSL، تمام ارتباطات بین مرورگر و سرور به‌صورت رمزنگاری شده انجام می‌شود.
• تغییر پیشوند جداول دیتابیس – به‌جای wp_ پیشوندی تصادفی مانند wpb7_ انتخاب کنید تا اسکریپت‌های خودکار هک نتوانند به راحتی به جداول دسترسی پیدا کنند.
• غیرفعال کردن XML‑RPC – اگر از سرویس‌های خاصی که به این پروتکل نیاز ندارند استفاده نمی‌کنید، با افزودن add_filter('xmlrpc_enabled', '__return_false'); می‌توانید آن را خاموش کنید.

اجرای این تنظیمات می‌تواند به‌صورت گام‌به‌گام باشد. ابتدا wp-config.php را باز کرده و خطوط مربوط به غیرفعال‌سازی ویرایش فایل و تغییر پیشوند جداول را اضافه کنید. سپس به بخش «پلاگین‌ها» رفته و افزونه‌های پیشنهادی را نصب و فعال کنید؛ تنظیمات هر کدام معمولاً در صفحهٔ تنظیمات آن پلاگین قابل دسترس هستند. برای 2FA، برنامهٔ احراز هویت را روی تلفن همراه نصب کنید، سپس کلید QR تولید شده توسط افزونه را اسکن کنید و کدهای یک‌بار مصرف را تست کنید. نهایتاً، برای اطمینان از فعال بودن HTTPS، می‌توانید از ابزارهای آنلاین مثل SSL Labs تست کنید.

به‌عنوان مثال، یک وب‌سایت خبری کوچک که پیش از این فقط از پسوردهای ساده استفاده می‌کرد، با فعال‌سازی 2FA و محدود کردن تلاش‌های ورود، تعداد تلاش‌های ناموفق در یک ماه به کمتر از 10 درصد از میزان قبلی کاهش یافت. این به‌طور مستقیم باعث شد تا زمان پاسخگویی به حملات کاهش یابد و ریسک از دست رفتن رتبه‌های SEO به حداقل برسد.

بررسی و بهبود سئو پس از بازیابی

پس از حذف کامل کدهای مخرب و بازگرداندن سایت به وضعیت ایمن، اولین قدم بررسی دقیق وضعیت سئوی سایت است. ورود به Google Search Console و مرور بخش‌های Coverage و Security Issues به شما کمک می‌کند تا بفهمید آیا صفحه‌ای به‌صورت موقت از ایندکس حذف شده یا پیام خطای امنیتی نمایش داده می‌شود. اگر در این ابزار ارورهای ۴۰۴ یا ۵۰۰ مشاهده کردید، باید به‌سرعت آن‌ها را رفع کنید تا موتورهای جستجو دوباره به سایت اعتماد کنند.

در مرحله بعد، فایل‌های مهم سرور مانند .htaccess و robots.txt را بازبینی کنید. هکرها معمولاً دستورات ریدایرکت مخفی یا دسترسی‌های غیرمجاز به مسیرهای خاص اضافه می‌کنند. یک ریدایرکت ۳۲۲ به‌جای ۳۰۲ می‌تواند اعتبار صفحه را در چشم‌گیری گوگل کاهش دهد. مطمئن شوید فقط مسیرهای مورد نیاز در robots.txt مسدود شده‌اند و هیچ دستور Disallow: / غیرضروری وجود ندارد.

محتوای سایت نیز نیاز به ارزیابی دارد؛ هکرها گاهی متن‌های مخفی یا کلمات کلیدی پرکاربرد را به‌صورت hidden text در قالب display:none یا رنگ متن مشابه پس‌زمینه می‌گذارند. برای مثال، یک مقالهٔ «بهترین افزونه‌های امنیتی وردپرس» ممکن است به‌صورت ناخواسته شامل چند صد کلمهٔ اسپم مرتبط با سایت‌های تبلیغاتی باشد که می‌تواند به‌سرعت رتبه‌های شما را پایین بیاورد. با استفاده از ابزارهای بررسی محتوا (مانند Screaming Frog یا Ahrefs Site Audit) این موارد را شناسایی و حذف کنید.

پس از اطمینان از سلامت فنی و محتوایی، زمان به‌روزرسانی sitemap.xml و ارسال دوباره آن به موتورهای جستجوست. یک sitemap صحیح به‌سرعت صفحات پاک‌سازی‌شده را ایندکس می‌کند و از بروز خطای «صفحه پیدا نشد» جلوگیری می‌کند. علاوه بر این، بررسی سرعت بارگذاری با Google PageSpeed Insights یا GTmetrix می‌تواند نشان دهد آیا تغییرات امنیتی باعث کاهش عملکرد شده‌اند یا نه. در نهایت، به‌صورت دوره‌ای گزارش‌های رتبه‌بندی و ترافیک را در ابزارهای تحلیلی دنبال کنید تا هر نوسان ناگهانی را به‌سرعت تشخیص دهید.

سوالات متداول

چطور می‌توانم هک سایت وردپرس را شناسایی کنم؟

ابتدا به لاگ‌های سرور و wp‑admin نگاه کنید. فایل‌های تغییر یافته یا کاربران ناشناس را بررسی کنید. ابزارهای اسکن آنلاین می‌توانند کدهای مخفی را نشان دهند.

آیا حذف پلاگین‌های ناامن کافی است؟

حذف پلاگین‌های مشکوک اولین قدم است اما کافی نیست. باید تمام فایل‌های هسته را با نسخه اصلی مقایسه کنید و دیتابیس را تمیز کنید. همچنین پسوردهای همه حساب‌ها را تغییر دهید.

پس از پاکسازی، چگونه می‌توانم رتبه‌سئو را بازیابی کنم؟

پس از بازگرداندن سایت، نقشه سایت (sitemap) را به‌روز کنید و در گوگل سرچ کنسول دوباره ارسال کنید. لینک‌های خراب و ۴۰۴ را رفع کنید. سپس به مرور زمان رتبه‌ها به‌صورت طبیعی بازمی‌گردند.

چه تنظیماتی برای جلوگیری از هک‌های آینده لازم است؟

یک گذرواژه قوی و احراز هویت دو عاملی فعال کنید. تمام افزونه‌ها و هسته وردپرس را به‌روز نگه دارید. دسترسی فایل‌ها را با پرمیشن‌های مناسب محدود کنید و فایروال برنامه‌ای نصب کنید.

پس از حذف تهدیدات، سایت‌تان دوباره می‌تواند به‌صورت ایمن و بهینه در دسترس بازدیدکنندگان باشد. به‌روزرسانی‌های منظم و تنظیمات امنیتی پیشگیرانه، ریسک بازگشت نفوذ را به‌طور قابل توجهی کاهش می‌دهد. بازبینی وضعیت سئو و اصلاح لینک‌های آسیب‌دیده، به حفظ رتبه‌های شما در نتایج جستجو کمک می‌کند. اگر تجربه یا سؤال دیگری در این زمینه دارید، خوشحال می‌شویم که در میان بگذارید.