إصلاح · أخطاء الأمان

تم اختراق موقعي أو يعرض محتوى غريباً

عاجلةأمان

ما قد تراه

يعرض الموقع صفحات لم أصنعها أو يحوّل إلى موقع آخر
يحذّر المتصفح من أن موقعي خطير

السبب الأرجح

دخل شخص عبر كلمة مرور أو مفتاح مسروق أو إضافة أو حزمة قديمة أو صفحة إدارة مفتوحة وغيّر ملفات أو أضاف أخرى.

افحص أولاً (نحو دقيقتين)

هل التغيير في مستودع الشيفرة أم في الاستضافة أو قاعدة البيانات فقط؟
من لديه وصول: اعرض كل الأشخاص والمفاتيح والرموز.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
تم اختراق موقعي أو يعرض محتوى غريباً

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
دخل شخص عبر كلمة مرور أو مفتاح مسروق أو إضافة أو حزمة قديمة أو صفحة إدارة مفتوحة وغيّر ملفات أو أضاف أخرى.

نفّذ هذه الخطوات بهذا الترتيب
1. أرشدني بهدوء بهذا الترتيب. (1) الاحتواء: ضع صفحة صيانة بسيطة أو أوقف الموقع. (2) غيّر كل كلمة مرور ودوّر كل مفتاح ورمز يمس الموقع (الاستضافة والنطاق وقاعدة البيانات والمستودع والبريد والدفع). (3) انظر إلى تاريخ المستودع وقائمة نشرات الاستضافة لترى ما تغيّر ومتى.
2. (4) استعد من آخر نسخة نظيفة (commit جيد معروف أو نسخة احتياطية) وأعد البناء وقارن الملفات. (5) اعرف كيف دخلوا (حزم قديمة أو صفحة إدارة مفتوحة أو مفتاح مسرّب) وأغلق ذلك الباب. (6) افحص بيانات العملاء والمدفوعات بحثاً عن تعرض وأخبرني ما قد أحتاج لإبلاغ العملاء به.
3. اطلب من خدمات تحذير البحث والمتصفح إعادة فحص الموقع بعد تنظيفه (صِف الخطوات بالأسماء).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يخدم الموقع ملفاتي فقط وكل بيانات الدخول جديدة ويزول التحذير بعد إعادة الفحص.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تحذف السجلات أو الأدلة قبل حفظ نسخ.
- لا تلمس بيانات العملاء دون خطة.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أرشدني بهدوء بهذا الترتيب. (1) الاحتواء: ضع صفحة صيانة بسيطة أو أوقف الموقع. (2) غيّر كل كلمة مرور ودوّر كل مفتاح ورمز يمس الموقع (الاستضافة والنطاق وقاعدة البيانات والمستودع والبريد والدفع). (3) انظر إلى تاريخ المستودع وقائمة نشرات الاستضافة لترى ما تغيّر ومتى.
(4) استعد من آخر نسخة نظيفة (commit جيد معروف أو نسخة احتياطية) وأعد البناء وقارن الملفات. (5) اعرف كيف دخلوا (حزم قديمة أو صفحة إدارة مفتوحة أو مفتاح مسرّب) وأغلق ذلك الباب. (6) افحص بيانات العملاء والمدفوعات بحثاً عن تعرض وأخبرني ما قد أحتاج لإبلاغ العملاء به.
اطلب من خدمات تحذير البحث والمتصفح إعادة فحص الموقع بعد تنظيفه (صِف الخطوات بالأسماء).

لا تفعل هذا

لا تكتفِ بإزالة الملف الغريب: فالمدخل يبقى مفتوحاً.
لا تدفع لأحد يعرض "تنظيفه" دون سؤالي.
لا تحذف السجلات أو الأدلة قبل حفظ نسخ.
لا تلمس بيانات العملاء دون خطة.