إصلاح مواقع ووردبريس الطارئ

الأعطال التي أعالجها

تكاد كل حالات الطوارئ في ووردبريس تعود إلى عشرات محدودة من الأعطال، بأقنعة مختلفة. وفيما يلي أكثرها تكرارًا — ولكل منها دليل تشخيصي كامل إن أردت المحاولة بنفسك أولًا.

أربع خطوات إسعافية أولى

بهذا الترتيب. تكلّفك خمس دقائق، وتحمي كل الخيارات المتاحة أمامك. لا تتجاوز الخطوة الأولى — فمعظم حالات فقدان البيانات نهائيًا تحدث لأن أحدهم «أصلح» قبل أن ينسخ.

1. خذ نسخة احتياطية من الحالة المعطوبة. الملفات وقاعدة البيانات، كما هي الآن. الموقع المعطوب قابل للاسترجاع؛ أما الموقع الذي جرت محاولة إصلاحه عشوائيًا فغالبًا لا. وفي حالة الاختراق، هذه النسخة هي الدليل الجنائي الذي يكشف كيف دخلوا.
2. لا تُعِد تثبيت ووردبريس، ولا تحذف ملفات «مشبوهة». إعادة تثبيت النواة فوق موقع مخترق تمحو الأدلة وتُبقي الباب الخلفي في مكانه.
3. دوّن ما تغيّر خلال آخر ٤٨ ساعة. تحديث إضافة، رفع إصدار PHP من المستضيف، إضافة جديدة، ترخيص منتهٍ، أو نقل الموقع. في تسعين بالمئة من الحالات يكون المحفّز ضمن هذه القائمة.
4. إذا كان الموقع يستقبل مدفوعات، فعّل وضع الصيانة. صفحة دفع مخترقة قد تسرق بيانات البطاقات. توقّف ظاهر لساعة أفضل من تسريب صامت ليوم كامل.

كيف تسير العملية

1. تراسلني. واتساب أو بريد أو النموذج. العَرَض، ورابط الموقع، وما تغيّر مؤخرًا — ثلاث معلومات تكفي للبدء.
2. أرد خلال ساعة بتشخيص مبدئي وعرض سعر ثابت. توافق على المبلغ قبل أن ألمس أي شيء.
3. ترسل الصلاحيات. الاستضافة أو SFTP، مع قاعدة البيانات. سأوضّح لك ما أحتاجه بالضبط وكيف ترسله بأمان.
4. آخذ نسخة احتياطية خاصة بي، ثم أعمل على نسخة تجريبية. موقعك المباشر يتوقف عن كونه مختبرًا.
5. أُصلح السبب لا العَرَض. إخفاء الشاشة البيضاء هو الجزء السهل؛ معرفة سبب نفاد الذاكرة هو ما يمنع تكرارها.
6. تستلم الموقع مع تقرير مكتوب. ما الذي تعطّل، ولماذا، وما غيّرته، وكيف تتجنّب تكراره — بلغة واضحة.

أوقات الاستجابة والتسعير

العمل الطارئ يُحتسب بالساعة، بحد أدنى ساعة واحدة، مع عرض سعر ثابت قبل البدء. وإن لم أُصلح، فلا تدفع.

لماذا تُخترق المواقع «المنظَّفة» مجددًا

هذه أكثر قصة أسمعها: الموقع نُظِّف الشهر الماضي — بإضافة أمان، أو من المستضيف، أو من مبرمج آخر — وها هو مصاب من جديد. والسبب هو نفسه دائمًا تقريبًا: التنظيف أزال الحمولة الخبيثة وترك نقطة الدخول.

الاختراق الحقيقي يترك ثلاثة أشياء منفصلة: الضرر الظاهر (صفحات سبام، إعادة توجيه)، وبابًا خلفيًا أو أكثر مخبّأً في ملفات تبدو عادية تمامًا، وغالبًا حساب مدير خفيًا أو مفتاح SSH يملكه المهاجم. فحص إضافة الأمان يكشف الفئة الأولى بثقة، والثانية أحيانًا، والثالثة نادرًا جدًا.

التنظيف الذي يصمد يجب أن يجيب عن سؤال واحد: من أين دخلوا؟ وما لم تستطع تسمية الإضافة المصابة بالثغرة، أو كلمة المرور المسرّبة، أو حساب الاستضافة المخترق، فالعمل لم ينتهِ بعد.

أسئلة شائعة

كم يستغرق إصلاح موقعي؟

أرد خلال ساعة على مدار اليوم. بعد استلام الصلاحيات، تُحل معظم الأعطال خلال ساعة إلى أربع ساعات. تنظيف موقع مخترق يستغرق عادة من أربع إلى اثنتي عشرة ساعة.

كم تكلفة الخدمة؟

احتساب بالساعة، بحد أدنى ساعة واحدة، مع عرض سعر ثابت قبل بدء العمل. وإن لم أتمكن من الحل، فلا تدفع شيئًا.

ما الصلاحيات المطلوبة؟

يفضَّل الوصول إلى الاستضافة أو SFTP، مع قاعدة البيانات. وإذا كان الموقع متوقفًا تمامًا، تكفي صلاحيات الاستضافة للبدء.

موقعي اختُرق. هل يتكرر؟

لا، إذا أُغلقت الثغرة. كل عملية تنظيف تشمل تحديد نقطة الدخول وإغلاقها، وتغيير جميع بيانات الاعتماد، وإزالة كل باب خلفي، مع تقرير مكتوب.

هل تعمل مع أي شركة استضافة؟

نعم، أيًا كانت: استضافة مشتركة، أو مُدارة مثل Kinsta وWP Engine وSiteGround وCloudways، أو خادم خاص. أعرف قيود كل بيئة، من الدوال المعطّلة إلى الصلاحيات المقيّدة.

الموقع بناه مبرمج آخر ولا يمكن الوصول إليه.

هذا معظم عملي. مواقع موروثة بلا توثيق، وقالب مخصص لا يفهمه أحد — هذا هو الوضع الطبيعي هنا. لا أحتاج إلى المطوّر الأصلي.