الجميع يحب أن يكون لديه WordPress موقع ويب لسهولة استخدامه ، واستراتيجيات DIY ، وعدد قليل من المكونات الإضافية ، والسمات الغريبة. لكن الحفاظ على موقع WordPress يمكن أن يصبح صعبا عندما تسوء الأمور.
يجب على كل سلطة موقع ويب مواجهة بعض المشكلات الأخرى المتعلقة بموقع الويب في وقت أو آخر مثل:
- شاشة بيضاء من الموت
- خطأ في بناء الجملة
- خطأ داخلي في الخادم
- تحديث / إعادة توجيه المشكلة
- مشكلة قفل منطقة المسؤول ، إلخ.
لكن في بعض الأحيان ، يمكن أن تكون هذه السيناريوهات نتيجة لهجوم المتسللين. إذا تم اختراق موقع الويب الخاص بك ، فيجب أن تكون قد اتبعت الإرشادات العامة لإزالة البرامج الضارة والبرامج النصية الضارة من موقع الويب الخاص بك.
وأثناء إجراء التنظيف لموقع الويب الخاص بك ، ربما تكون قد وجدت أحيانا المستخدمين الإضافيين الذين يلعبون دور المسؤولين ويكذبون غير مرئيين على موقع الويب الخاص بك.
ملفات تعريف المسؤولين غير المرئية هذه هي السبب الجذري لحقن البرامج الضارة على موقع الويب الخاص بك.
لذا ، لماذا لا تتحقق من موقع الويب الخاص بك من وقت لآخر في أنشطة الصيانة الشهرية ، وتزيل المسؤولين غير المرئيين؟
اتبع هذا الدليل للحفاظ على موقع الويب الخاص بك من الأنشطة غير الأخلاقية.
أنواع المستخدمين على ووردبريس
قبل إزالة الملفات الشخصية غير المرئية ، من الجدير معرفة = نوع المستخدمين الذين يدعمهم WordPress لكل موقع ويب.
يأتي WordPress مع ستة أدوار مختلفة للمستخدم. لنلق نظرة على كل من هذه المواضع على حدة. إذا كنت ترغب في الدفاع عن موقعك والتأكد من أن موظفيك يعملون بنجاح أكبر ، فيجب عليك أولا فهم كل واحد.
- المشرف الفائق: شخص لديه حق الوصول إلى الإعدادات الإدارية لشبكة المدونة ولديه سلطة كاملة على الشبكة. يمكن لهذا المستخدم التعامل مع مواقع متعددة من تثبيت WordPress واحد.
- مدير: لديك سيطرة كاملة على إعدادات إدارة الويب.
- محرر: يمكنك إنشاء المحتوى والصفحات وتحريرها ونشرها، بالإضافة إلى التحكم في إدخالات وصفحات المستخدمين الآخرين.
- كاتب: يمكنك فقط نشر الإدخالات الخاصة بك والتحكم فيها
- المساهم: يمكنك إنشاء إدخالاتك الخاصة وإدارتها كمساهم، ولكن لا يمكنك نشرها.
- المشترك: يمكنك فقط التحكم في ملفك الشخصي.
كيفية إزالة المسؤولين غير المرئيين من موقع WordPress الخاص بك؟
لا توجد حاليا آلية آلية لمحو مستخدمي WordPress هؤلاء. مطلوب "phpMyAdmin" للتخلص منها. سيوضح لك هذا المنشور كيفية حذف حسابات المسؤول المخفية في WordPress والتي قد تستمر في قاعدة البيانات حتى بعد حقن MySQL.
يوضح الشكل أدناه كيف يبدو المسؤولون غير المرئيين في "لوحة تحكم المستخدمين". قد لا تبدو لوحة القيادة هذه دائما بنفس الطريقة عندما يقيم المستخدم المخفي على موقع الويب ، ولكنها فريدة من نوعها.
ومع ذلك ، فإن كونك مريبا ولا يمكن التنبؤ به هو التكتيك النهائي للمتسللين!
ضع في اعتبارك اتباع الخطوات المذكورة أدناه لإزالة المستخدمين المخفيين من موقع الويب الخاص بك:
الخطوة 1: إنشاء نسخة احتياطية
قم بعمل نسخة احتياطية لقاعدة البيانات باستخدام مكون إضافي للنسخ الاحتياطي مثل Backup Buddy أو Updraft Plus.
لن تساعدك هذه المكونات الإضافية الاحتياطية في إنشاء نسخة احتياطية في ثوان فحسب ، بل ستساعدك أيضا في استرداد قاعدة البيانات السابقة ببضع نقرات بالماوس.
لذا ، من فضلك لا داعي للذعر إذا كنت تعتقد أن "تغيير بعض جداول قاعدة البيانات سيبقي موقع الويب الخاص بك نظيفا".
الخطوة 2: إنشاء حساب مشرف جديد
هل تستخدم اسم المسؤول كاسمك؟ إذا كان الأمر كذلك ، فسيكون هذا وقتا ممتازا للتبديل إلى شيء أقل قابلية للكسر. هذه الخطوة ليست إلزامية ، لكنني أجدها مفيدة على نطاق جدير بالملاحظة.
بعد إنشاء ملف تعريف المستخدم الخاص بك ، قم بتسجيل الخروج وتسجيل الدخول مرة أخرى كمستخدم جديد.
الخطوة 3: تسجيل الدخول إلى phpMyAdmin
الآن ، قد يبدو phpMyAdmin مخيفا. ستكون على ما يرام إذا فكرت في الأمر كمحرر نصوص قاعدة بيانات.
phpMyAdmin هي ، بلا شك ، شاشة تسجيل الدخول ولوحة القيادة الأكثر صعوبة التي ستراها في حياتك المهنية في WordPress. ويجب أن يكون الشعور بالتعقيد للوهلة الأولى. ومع ذلك ، فهو ليس علم الصواريخ.
اعرض الرمز في ملف wp-config.php الخاص بك للحصول على اسم المستخدم وكلمة المرور ل phpMyAdmin الخاص بك
الخطوة 4: عرض قاعدة البيانات الخاصة بك
بمجرد تسجيل الدخول ، ابحث في العمود الأيمن عن قاعدة البيانات الخاصة بك وانقر فوقها مرة واحدة.
ستظهر قائمة بالجداول نتيجة لهذا الإجراء.
جدولان فقط مهمان بالنسبة لنا:
- wp_users
- wp_usermeta
- البحث عن wp_users:
لنبدأ بالجدول wp_users. يعطينا هذا الجدول قائمة المستخدمين الإداريين المعتمدين.
الأرقام الموجودة في عمود معرف المستخدم هي المهمة هنا. قم بتدوين أسماء المستخدمين. في التثبيت الخاص بنا ، هؤلاء مستخدمون جيدون.
- البحث عن wp_usermeta
آسف ، ولكن عليك أن تأخذ كلامي لذلك. سنستخدم استعلام قاعدة بيانات للعثور على الأشخاص غير المرئيين. الانتقال إلى علامة التبويب SQL.
ثم انسخ النص أدناه والصقه في المربع وانقر فوق الزر "انتقال" في أسفل اليمين.
حدد * من wp_usermeta حيث meta_value LIKE "٪ administrator٪" ؛
الخطوة 5: تحديد المستخدمين وإزالتهم
الآن قم بإزالة جميع المستخدمين غير المرئيين في جدول wp_users. أخيرا ، انتقل إلى موقع الويب الخاص بك وابحث عن الفرق في عدد المسؤولين في قائمة "لوحة تحكم المستخدمين".
يجب أن يكون الفرق شيئا كما هو موضح أدناه:
قبل:
بعد:
خلاصة القول:
الخطوة الأولى هي حماية موقع الويب الخاص بك ، ولكن من المهم أيضا مراقبته. لسوء الحظ ، يفتقر العديد من مالكي مواقع الويب إلى الوقت أو الفهم للقيام بذلك.
ومن ثم ، فإننا في Seahawk Media ، سنوفر لك جميع خدمات WordPress بأقصى إمكاناتنا.
لذلك ، إذا اخترت التخلص من المستخدمين البغيضين الذين يتركون رسائل غير مرغوب فيها ، فتفضل أولا تجنبهم حتى لا تضطر إلى محاربتهم.
ثم استخدم جميع المكونات الإضافية والماسحات الضوئية للتأكد من اكتشاف الروبوتات بسرعة وفشلها في تحقيق أهدافها الضارة.
أخيرا ، إذا لم تكن التدابير الوقائية كافية لإبعادها عن WordPress الخاص بك ، فقد حان الوقت لإزالتها باستخدام الإرشادات المقدمة أعلاه.
