وقتی هشدار یک آسیب‌پذیری امنیتی با امتیاز CVSS بالا (۹ یا ۱۰) منتشر می‌شه، معمولاً هکرها در حال استفاده فعال از اون در سطح اینترنت هستن (به اصطلاح Zero-day یا Exploited in the wild). تو این شرایط، هر دقیقه تاخیر می‌تونه به قیمت از دست رفتن اطلاعات یا هک شدن سایت تموم بشه. در این مقاله، یک چک‌لیست ۱۰ مرحله‌ای رو با هم مرور می‌کنیم که باید به عنوان یک فرآیند استاندارد در تیم یا برای سایت‌های شخصی‌ات پیاده‌سازی کنی.
۱. حفظ خونسردی و عدم وحشت
اولین و مهم‌ترین قدم اینه که هول نشی! وقتی با یک هشدار بحرانی روبرو می‌شی، تصمیمات عجولانه (مثل پاک کردن کل فایل‌ها یا دیتابیس بدون بکاپ) می‌تونه صدماتی بدتر از خود هک به بار بیاره. یک نفس عمیق بکش. تو فقط نیاز داری یک سری مراحل منطقی رو طی کنی تا سایتت امن بشه. هک شدن احتمالی پایان دنیا نیست، اما از بین بردن شواهد یا خراب کردن سایت با دست خودت، اوضاع رو پیچیده‌تر می‌کنه.
۲. بررسی نسخه نصب‌شده افزونه/هسته
قبل از هر اقدامی باید مطمئن بشی که آیا اصلاً سایت تو در معرض خطر هست یا نه. وارد پیشخوان وردپرس شو (اگر بهش دسترسی داری) یا از طریق هاست (فایل منیجر یا ابزارهای خط فرمان مثل WP-CLI) نسخه دقیق افزونه، قالب یا هسته وردپرس که آسیب‌پذیری برای اون گزارش شده رو پیدا کن. یادت باشه که گاهی اوقات هکرها نسخه افزونه رو در فایل‌ها تغییر می‌دن تا تو رو فریب بدن، پس بهتره فایل readme.txt یا هدر فایل اصلی افزونه رو مستقیماً بررسی کنی.
۳. تطبیق با بازه نسخه‌های آسیب‌پذیر
حالا که نسخه فعلی رو پیدا کردی، اون رو با گزارش CVE تطبیق بده. گزارش‌ها معمولاً می‌گن «نسخه‌های قبل از X.Y.Z» یا «از نسخه A تا B» آسیب‌پذیر هستن. اگر نسخه تو در این بازه نیست، به احتمال زیاد در امانی، اما همچنان باید گوش به زنگ باشی. اگر سایتت در محدوده خطر قرار داره، بلافاصله به مرحله بعد برو. توجه کن که اگر آسیب‌پذیری مربوط به یک افزونه غیرفعال هست هم باید اون رو جدی بگیری، چون بسیاری از حملات می‌تونن حتی افزونه‌های غیرفعال رو هم هدف قرار بدن.
۴. تهیه بکاپ فوری (Snapshot)
این قدم حیاتی است! قبل از اعمال هرگونه تغییر (حتی آپدیت کردن)، یک بکاپ کامل از فایل‌ها و دیتابیس بگیر. چرا؟ چون ممکنه پروسه آپدیت سایت رو بشکنه، یا ممکنه سایت از قبل هک شده باشه و تو برای بررسی‌های قانونی یا پیدا کردن نحوه نفوذ به وضعیت فعلی نیاز داشته باشی. در پنل هاستینگت (مثل سی‌پنل یا دایرکت‌ادمین) یک فول‌بکاپ بگیر و ترجیحاً یک کپی ازش رو روی سیستم خودت دانلود کن.
۵. بررسی لاگ‌های دسترسی وب‌سرور
باید بفهمی آیا کسی از این آسیب‌پذیری علیه سایت تو استفاده کرده یا نه. لاگ‌های وب‌سرور (Access Logs در آپاچی یا انجین‌ایکس) رو باز کن و به دنبال الگوهای مشکوک بگرد. معمولاً در گزارش‌های امنیتی، آدرس‌ها (URL) یا پارامترهایی (Payloads) که هکرها برای اکسپلویت استفاده می‌کنن ذکر می‌شه. اون‌ها رو در لاگ‌های چند روز اخیر جستجو کن. پیدا کردن این درخواست‌ها به این معنیه که هکرها تلاش کردن به سایتت نفوذ کنن.
۶. نصب وصله (Patch) یا غیرفعال‌سازی موقت
اگر نسخه جدید و امن منتشر شده، بلافاصله افزونه/قالب رو آپدیت کن. اگر توسعه‌دهنده هنوز آپدیتی نداده (که در موارد Zero-day رایجه)، بهترین و امن‌ترین کار اینه که افزونه رو موقتاً غیرفعال و حذف کنی. بله، ممکنه بخشی از سایت از کار بیفته، اما یک سایت با ظاهر به هم ریخته خیلی بهتر از یک سایت هک شده و بلک‌لیست شده توسط گوگله. اگر افزونه خیلی حیاتیه، به مرحله بعد برو.
۷. فعال‌سازی قوانین WAF (فایروال)
اگر از فایروال‌های ابری مثل کلودفلر (Cloudflare)، آروان کلاود یا فایروال‌های محلی مثل Wordfence استفاده می‌کنی، سریعاً چک کن که آیا رول‌های امنیتی (WAF Rules) برای جلوگیری از این CVE خاص آپدیت شدن یا نه. با فعال کردن Virtual Patching (وصله مجازی)، فایروال می‌تونه درخواست‌های مخرب رو قبل از رسیدن به وردپرس مسدود کنه. این کار به تو زمان می‌ده تا وقتی آپدیت رسمی میاد، سایتت رو امن نگه داری.
۸. اسکن فایل‌های مخرب (Malware Scan)
حتی اگه سریع عمل کرده باشی، ممکنه هکرها قبلاً وارد شده باشن. کل سایت رو با یک آنتی‌ویروس یا اسکنر بدافزار (مثل Imunify360 تو هاست یا افزونه‌هایی مثل Wordfence و Sucuri) اسکن کن. به فایل‌های تازه ایجاد شده، فایل‌های مخفی شده، و کدهای ناشناس در wp-config.php یا فایل‌های قالب (مخصوصاً functions.php) دقت کن. بکدُرها (Backdoors) معمولاً به سختی پیدا می‌شن، پس با دقت این کار رو انجام بده.
۹. تغییر رمزهای عبور مدیران و کلیدهای امنیتی
به عنوان یک اقدام پیشگیرانه، فرض کن که هکرها تونستن به کوکی‌ها یا اطلاعات ورود دسترسی پیدا کنن. تمام حساب‌های کاربری با سطح دسترسی مدیر (Administrator) رو بررسی کن. آیا کاربر جدیدی ساخته شده؟ در این صورت سریعاً پاکش کن. رمز عبور بقیه مدیران رو ریست کن و از همه بخواه از رمزهای قوی استفاده کنن. همچنین، در فایل wp-config.php، مقادیر Security Keys (SALT Keys) رو تغییر بده تا تمام نشست‌های (Sessions) فعال کاربران، از جمله هکر احتمالی، باطل بشن.
۱۰. مستندسازی و گزارش
در نهایت، کارهایی که انجام دادی رو ثبت کن. چه زمانی متوجه شدی؟ چه نسخه‌ای نصب بود؟ لاگ‌ها چه چیزی رو نشون دادن؟ و چه اقداماتی کردی؟ این مستندات هم برای تیمت مفیده تا دفعه بعد سریع‌تر عمل کنن، و هم در صورتی که سایت متعلق به مشتری باشه، می‌تونی به عنوان یک گزارش حرفه‌ای بهش ارائه بدی تا از پیگیری و اهمیت دادن تو به امنیت سایتش مطلع بشه.