در اولین جمله میخوام بگم وضعیت خوبی ندارید, در واقع وقتی وبسایتی به سایت های خارجی که محتوای مناسبی ندارند ریدایرکت میشوند, میشه گفت سو استفاده از وبسایت شما داره میشه و یا به نوعی وبسایت شما هک شده و منابع و بازدید کنندگان شما به سایت دیگری منتقل داده میشه که این امر برای شما نیز مشکلات بسیاری رو در بر داره و در اولین فرصت باید اقدام به حل این مشکل کرده و یا با پشتیبانی سایت خود در مورد رفع این مشکل ارتباط بگیرید.
چرا وبسایتم ریدایرکت میشه به سایت خارجی ؟
از مهمترین دلیل این مشکل میتونه ویروسی شدن وبسایت باشه, امروز کاربران زیادی با عنوان پاکسازی سایت ویروسی به ما مراجعه میکنند که اغلب با مشکل ریدایرکت شدن سایت به سایت های خارجی مواجه هستند و این امر باعث تخریب بسیار زیاد وبسایت و کاهش بازدید سایت وردپرسی و همچنین کاهش جایگاه نتایج گوگل شده.
انواع دلیل ریدایرکت شدن سایت به سایت خارجی
- نصب افزونه های نال و ویروسی از منابع نامطمئن
- تصب قالب های نال و کپی شده از سایت های نامعتبر
- عدم بروز رسانی افزونه و قالب
- افزودن کد های نامطمئن در بخش های مختلف سایت
- ارائه دسترسی هاست و وردپرسی به افراد غیر مطمئن
چند دلیل اصلی ویروسی شدن و ریدایرکت شدن به سایت خارجی رو برای شما مثال زدیم, اما بهتره این موضوعات مهم رو با یک پشتیبانی وردپرس خودتون مطرح کنید تا در مورد این موضوع مهم برای شما یک چاره ای بی اندیشد .
میشه گفت تغییر مسیر وردپرس Redirect Hack از متداول ترین روش های هک کردن سایت میباشد و همچنین یکی از بدترین ویروس هایی میباشد که یک وب سایت وردپرسی می تواند اون رو تجربه کند.
چطور مشکل ریدایرکت به سایت های دیگر را حل کنیم؟
حل این مشکل مهم نیاز به دانش بالای فنی داره چرا که کوچکترین تغییر و اصلاحی باعث ایجاد مشکلات بزرگتری خواهد شد و وسعت مشکل رو بیشتر میکنید و ممکنه برای شما جبران ناپذیر باشه اما در زیر به چند روش اشاره میکنیم بهتره از این رو موارد رو پیگیری کنید.
نکته: این مشکل ۹۰٪ بصورت کد به سایت اضافه شده و باید دنبال کد هایی همانند تصویر زیر بگردید چرا که این نوع کد ها عملیاتی بر روی سایت شما ایجاد میکنند تا عمل ریدایرکت به سایت خارجی انجام بشه .
در تصویر بالا همانطور که میبینید (کد های ترسناک) باعث ایجاد عملیات های بسیاری میشه چرا که این کد ها بصورت رمز گذاری شده هستند و در اصل یک موضوع و هدفی را دنبال میکنند که بازگشایی این کدها کار بسیار سختی هستش و یا میشه گفت ارزشی نداره چون کارشو کرده و باید اون رو از بین برد .
چگونگی بررسی ویروسی بودن سایت
به روش های مختلفی میشه بررسی کرد که وبسایت ویروسی و یا مشکل ریدایرکت داره یا خیر, بطور معمول افرادی که مسلط هستند به مسائل فنی سایت با بررسی برخی کد ها و بخش هایی از سایت از این وضعیت مطمئن میشوند, اما برای برخی افراد عموم که وبسایت دارن و میخوان بررسی کنند وضعیت وبسایت رو میتوانند با مراجعه به سایت https://sitecheck.sucuri.net طبق تصویر زیر با اضافه کردن آدرس سایت, وبسایت خود را بررسی کنند.
در صورتی که وبسایت ویروسی و دارای کد های آلوده باشه در اسکن بصورت قرمز و هشدار به شما نمایش داده خواهد شد .
مسیر های ویروس و کد های ویروسی
مسیر های زیر متداول ترین مواردی هستش که در مجوعه کمک وردپرس با آن مواجه میشویم .
- روت اصلی هاست فایل wp-config.php
- روت اصلی هاست فایل index.php
- فایل هایی با اسم ها نامتعارف در روت اصلی sdfsr.php | sjawe.php | cmnsd.php
- پوشه قالب فایل header.php
- پوشه پلاگین ها (وجود پوشه هایی با نام هایی نامفهوم : jsujdvvs | fam4ekr | fenqenmd)
مواردی که در بالا مشاهده میکنید موضوعاتی هستند که در مجموعه کمک وردپرس در بخش امنیت با آن مواجه شدیم و اقدام به پاکسازی و حذف این نوع ویروس ها کردیم .
مدل های ویروس ریدایرکت سایت
این یک کد ویروسی هستش که ممکنه در فایل های زیر مشاهده کنید و باعث فراخونی فایل های ویروسی بسیاری هستش که باعث ایجاد این نوع مشکل ریدایرکت شدن سایت میشه
@include "\2f/sg\x62/fa\x7ico\x6e_54\x656ed\x2ico";
فایل های اصلی وردپرس و تم
این عمل با تزریق کد در هر یک از فایل های اصلی وردپرس باعث آلوده شدن وبسایت میشه.
این فایل ها را برای کدهای مخرب بررسی کنید:
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- فایل قالب (wp-content/themes/{themeName}/)
- footer.php
header.php
functions.php
برخی از انواع ویروس تغییر مسیر سایت، همه ی فایل‌های جاوا اسکریپت (.js) وبسایت را آلوده میکنند. این شامل فایل‌های JS در wp-include، افزونه، پوشه‌های تم و غیره نیز می‌شود.
نکته: کدهای مبهم و ویروسی معمولاً در بالای هر فایل JS اضافه می‌شود.
ویروسی شدن پایگاه داده وردپرس
جداول wp_posts و wp_options هدفمندترین جداول در پایگاه داده وردپرس هستند. پیوندهای سایت اسپم و کد JS اغلب در هر یک از مقالات یا صفحات شما یافت می شود. که این پیوند ها و کد در عمل ریدایرکت به سایت دیگر را انجام میدهد.
ویروس ریدایرکت وردپرس چه آسیبی به سایت می زند؟
خوب در اولین نگاه میشه گفت تمام بازدید کننده های شما به سایت های هدف ریدایرکت میشن یعنی به یک وبسایت با محتوا نا مناسب در بخش های مختلف (سایت با محتوای مجرمامه – سایت با محتوای نا مناسب – سایت با محتوای ارز دیجیتال ) اینجاست که میشه گفت دیگر فروش – تماس و ارتباط مشتری با شما قطع خواهد شد و این این موضوع یک سیگنال به گوگل هستش و کم کم شمارو از نتایج حذف میکنه و این امر باعث کاهش ورودی از سمت گوگل و از بین رفتن نتایج جستجوی گوگل خواهد شد .
نکته : در صورت عدم پیگیری و حذف این مشکل امنیتی گوگل نتایج شمارو برای کاربران خطر ناک در نظر میگیره و در زیر نتایج جستجوی شما یک متن هشدار به کاربر نمایش میده که این وبسایت ممکنه برای شما آسیب پذیر باشه و در هنگام کلیک با صفحه هشدار قرمز رنگ همانند تصویر زیر مواجع میشید .
ارور ویروسی و ریدایرکت The Site Ahead Contains Malware
خوب این هشدار قرمز دیگر یعنی آخر ماجرای ویروسی و عدم پیگیری شما برای پاکسازی و امنیت سایت که حدودا میشه گفت بعد از ۱ الی ۲ ماه پس از ویروسی شدن و ایجاد مشکل امنیتی در سایت گوگل این صفحه خطرناک رو برای شما در نظر میگیرد .
یک مورد مهم دیگر بعد از ویروسی شدن وبسایت و ایجاد این شرایط بد امنیتی اعتبار شماست که ممکن است در بین کاربران افت شدیدی داشته باشد که این موضوع جبران ناپذیر هستش . و از یک جهت دیگر افت شدید در بخش سئو سایت هستش که برای رسیدن به این شرایط زحمات بسیاری کشیده شده که یک شبه به باد خواهد رفت .
اقدامات رفع مشکل ریدایرکت شدن به سایت های خارجی
جهت رفع ریدایرکت شدن سایت به سایت های خارجی موضوعات و روش های مختلفی هستش که بصورت کلی در همین مقاله توضیح دادیم, با رعایت برخی نکات و اجرای موارد توضیح داده شده میتوانید اقدام به رفع این مشکل مهم کنید و نتیجه اقدامات رو مجدد بررسی کنید در صورتی که امکان رفع این مشکل رو نداشتید حتما با پشتیبانی سایت کمک وردپرس این موضوع رو مطرح و در سریعترین زمان ممکن مشکل بررسی و حل خواهد شد .
موفق و پیروز باشید
