أسوأ كابوس لمشرف الموقع

إن اختراق موقع الويب الخاص بك، حتى لو كان لديك استراتيجية نسخ احتياطي وتكرار مضادة للرصاص، هو بالتأكيد أسوأ كابوس لأي شخص يدير موقعًا على شبكة الإنترنت، وخاصة أي موقع يروج للأعمال التجارية أو التسوق عبر الإنترنت.

ما هي المدة التي تم تشويهها أو عدم الاتصال بها؟ ما هو عدد العملاء المحتملين وجهات الاتصال التي ستفقدها نتيجة لوقت التوقف هذا أو ببساطة بسبب الانطباع الذي تركه هذا للعملاء؟ بعد كل شيء، إذا تم اختراق موقع ما عند زيارته، فلماذا تثق بهذا الشخص أو العلامة التجارية إذا لم يكن بإمكانه حتى الاعتناء بموقعه على الويب؟ وبطبيعة الحال، يجب بذل كل ما هو ممكن لتجنب الاختراق قبل حدوثه.

هناك العديد من المفاهيم الخاطئة حول القرصنة والتي يجب علينا تجاوزها لأن هذه هي السبب الأساسي وراء تعرض العديد من المواقع للاختراق دون داع.

• اعتقدت أن هذا حدث فقط للمواقع الكبيرة

  يعتقد الكثير من الناس أن المتسللين سيقضون الوقت فقط في مهاجمة مواقع الويب الكبيرة حيث تكون مكافأة الاختراق أكبر. ولكن هذا ببساطة ليس هو الحال. تحدث الغالبية العظمى من عمليات القرصنة بطريقة أكثر تعسفًا باستخدام البرامج الآلية التي تقوم بمسح مواقع الويب بشكل عشوائي، ومحاولة اكتشاف المعلومات حول بنائها والتحقق تلقائيًا من الأبواب الخلفية المعروفة ونقاط الضعف الأمنية.



• لدي تمكنت حزمة استضافة الويب واعتقدت أن مزود خدمة الإنترنت الخاص بي سيمنع ذلك

  في حين أن مزود خدمة الإنترنت الخاص بك من المحتمل أن يكون لديه العديد من الاحتياطات الأمنية، بالإضافة إلى أجهزة مراقبة للكشف عن وقت التوقف عن العمل وبعض المشكلات قبل أن تخرج عن نطاق السيطرة، فمن غير المرجح أن يقوموا بتغطية الأمر فعليًا الجميع الأسباب المحتملة للاختراق.
  
  ويرجع ذلك إلى حد كبير إلى أن اتخاذ كل إجراء ممكن من شأنه أن يتجنب هجوم اختراق ناجحًا على موقع الويب الخاص بك يستغرق وقتًا طويلاً للغاية.
  
  يجب عليهم بالتأكيد التأكد من أن موقعك يشغل أحدث إصدار من PHP (على الرغم من أن الكثيرين لا يفعلون ذلك). على سبيل المثال، إذا كنت تستخدم PHP 7.3 وآخر إصدار هو 7.3.12، فهذا هو ما يجب عليك تشغيله، وليس 7.3.9.
  
  والأسوأ من ذلك هو أن العديد من مزودي خدمات الإنترنت ما زالوا يستضيفون إصدارات PHP التي أصبحت الآن غير مدعومة وقد تجاوزت فترة صلاحيتها (EOL). لماذا؟ نظرًا لأن فرض ترقية إصدار PHP، فإن تشغيل موقع ويب قديم قد يؤدي إلى كسره ويفضلون الاحتفاظ بعرف المستخدم المدفوع بدلاً من فقدانه بسبب موقع ويب معطل. حتى في عام 2021، لا يزال هناك العديد من عروض مزودي خدمة الإنترنت لاستضافة PHP 5.4 وهو ما مضى منذ سنوات على EOL. هناك الكثير من التغييرات في PHP 7 (الإصدار التالي الذي تم إصداره) والتي يمكن أن تتسبب في حدوث خطأ في موقع تم إنشاؤه للإصدار 5.4 عند الترقية. يتم تنفيذ الإصلاحات للعديد من تغييرات التعليمات البرمجية المطلوبة بسرعة كبيرة ولكن النقطة المهمة هي أنهم لن يفعلوا ذلك نيابةً عنك.



• أتصفح موقع الويب الخاص بي بشكل روتيني للتحقق من وجود مشكلات ولكني لم أر أي مشكلة على الإطلاق!

  لقد رأينا جميعًا استبدال صور مواقع الويب برسالة أو صورة فظة، لكن معظم عمليات الاختراق لا تؤدي إلى تشويه محتوى موقع الويب وتغييره كثيرًا، هذا إن حدث ذلك على الإطلاق. معظم الاختراقات لها نية معاكسة تمامًا؛ لإخفاء التغيير الذي أجروه على موقع الويب الخاص بك تمامًا. الأسباب الدقيقة تختلف. ربما أضافوا نصًا إلى الصفحات عن عمد بنفس نوع اللون مثل لون الخلفية الخاص بك بحيث لا يكون مرئيًا لأي شخص ولكن لا يزال قابلاً للقراءة آليًا.
  
  أو ربما يكون التغيير مجرد إضافة بعض أكواد JavaScript الجديدة أو تغيير في روابط الويب التي تنقل المستخدمين إلى مكان آخر لخداعهم والتقاط البيانات التي يدخلونها.

أهمية الحفاظ على تحديث PHP

للأسباب المذكورة أعلاه، من الضروري أن تقوم بشكل دوري بالتحقق من إصدار PHP الذي يعمل به موقع الويب الخاص بك. إذا كنت تقوم بالجري استضافة غير مُدارة فهو أمر حيوي للغاية، ولكن حتى بالنسبة الاستضافة المدارة من المهم ألا تفترض أن مزود خدمة الإنترنت الخاص بك يتابع هذا الأمر.

ببساطة، إن الاحتفاظ بإصدار PHP الخاص بك على أحدث إصدار من هذا الفرع من PHP سيساعدك على تقليل الخيارات للمتسللين الذين قد يكونون قادرين على استغلال نقاط الضعف الأمنية المعروفة في الإصدارات السابقة من PHP.

---

كيف أتأكد من أن خادم الويب الخاص بي ليس قابلاً للتلف بسبب إصدار قديم من PHP؟

إذا لم تكن متأكدًا من إصدار PHP الذي يعمل عليه خادم الويب الخاص بك حاليًا، فاقرأ موقعنا دليل للتحقق من إصدار PHP الخاص بك. إذا كنت تعرف إصدار PHP الخاص بك ولكنك غير متأكد من كيفية ترقيته، فاقرأ موقعنا دليل ترقية PHP.