تغییر صفحه و اسکریپت‌های مشکوک
هک شدن و جایگزینی صفحه، و اسکریپت سرقت اطلاعات پرداخت را همان لحظه بفهمید.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
دو بررسی در wardex به‌جای اینکه بپرسند «سایت بالاست؟»، می‌پرسند «سایت همان سایت خودتان است؟». هر دو یک نسخه‌ی مرجع از صفحه نگه می‌دارند و هر تغییر مشکوک را همان لحظه خبر می‌دهند.
| بررسی | چه چیزی را می‌گیرد | فاصله‌ی اجرا |
|---|---|---|
| تغییر ناگهانی صفحه | جایگزین شدن صفحه با پیام هکر یا محتوای دیگر (Defacement) | ۱۵ دقیقه |
| اسکریپت‌های صفحه‌ی حساس | اسکریپت تازه یا دست‌خورده در صفحه‌ی پرداخت یا ورود؛ روش رایج سرقت اطلاعات کارت | ۳۰ دقیقه |
هر دو در پلن Pro و Business در دسترس‌اند. اگر هنگام افزودن سایت هدف «امنیت» را انتخاب کرده باشید، خودکار ساخته می‌شوند. در غیر این صورت از اسکن امنیتی بخش «هشدار خودکار» یا از بررسی‌ها روشنشان کنید.
تغییر ناگهانی صفحه#
اولین اجرا متن قابل‌مشاهده‌ی صفحه را به‌عنوان مرجع ثبت می‌کند. از آن به بعد هر اجرا متن فعلی را با مرجع مقایسه می‌کند:
| شباهت به مرجع | وضعیت |
|---|---|
| ۸۵٪ یا بیشتر | بدون تغییر مشکوک و مرجع با نسخه‌ی تازه به‌روز می‌شود |
| ۶۰ تا ۸۵٪ | بدون تغییر مشکوک |
| ۳۵ تا ۶۰٪ | تغییر بزرگ |
| کمتر از ۳۵٪، یا صفحه تقریباً خالی شده | محتوا عوض شده |
| عبارت‌هایی مثل «Hacked by» روی صفحه | محتوا عوض شده، با هشدار فوری |
چند نکته که هشدار بی‌مورد را کم می‌کند:
- اعداد نادیده گرفته می‌شوند. ساعت، تاریخ، قیمت و شمارنده‌ها تغییر حساب نمی‌شوند.
- مرجع با سایت جلو می‌رود. وقتی صفحه کمی عوض می‌شود، مثلاً یک خبر تازه، مرجع خودبه‌خود به‌روز می‌شود. صفحه‌ی اصلی یک سایت خبری هم هر روز هشدار نمی‌دهد.
- قطعی سایت اینجا شمرده نمی‌شود. اگر صفحه باز نشود، وضعیت «نامشخص» می‌ماند؛ قطعی را بررسی دسترس‌پذیری خبر می‌دهد.
اسکریپت‌های صفحه‌ی حساس#
کد سرقت اطلاعات پرداخت (Magecart) معمولاً یک خط اسکریپت است که به صفحه‌ی پرداخت اضافه می‌شود و اطلاعات فرم را برای مهاجم می‌فرستد. سایت کار می‌کند و هیچ‌کس متوجه نمی‌شود. این بررسی فهرست اسکریپت‌های صفحه و محتوای هرکدام را ثبت می‌کند:
| چه پیدا شد | وضعیت |
|---|---|
| اسکریپت از دامنه‌ای که قبلاً نبود، یا کد داخل صفحه که به دامنه‌ی تازه‌ای درخواست می‌فرستد | اسکریپت ناشناس، با هشدار فوری |
| اسکریپتی از خود سایت که محتوایش عوض شده ولی نسخه‌اش نه | اسکریپت تغییرکرده |
نسخه‌ی تازه‌ی یک اسکریپت (?ver= تغییر کرده) یا به‌روزرسانی ابزارهایی مثل Google Tag Manager | فقط ثبت می‌شود |
برای بیشترین فایده، این بررسی را روی صفحه‌ی پرداخت یا ورود بگذارید. هنگام ساختن بررسی در بررسی‌ها، مسیر صفحه را وارد کنید، مثلاً /checkout.
«این تغییر کار خودمان است»#
وقتی یکی از این دو بررسی هشدار داد، جزئیات را در بررسی‌ها یا اسکن امنیتی ببینید:
- اگر تغییر را خودتان داده‌اید، مثلاً طراحی تازه یا افزودن ابزار چت، این تغییر کار خودمان است را بزنید. صفحه‌ی فعلی مرجع تازه می‌شود و رخداد بسته می‌شود.
- اگر تغییر را نمی‌شناسید، فرض کنید سایت آلوده شده: فایل‌های تغییرکرده را روی سرور پیدا کنید، رمزهای پنل مدیریت و هاست را عوض کنید و تا رفع مشکل، صفحه‌ی پرداخت را از دسترس خارج کنید.