يحب الجميع الحصول على موقع WordPress لسهولة استخدامه ، واستراتيجيات DIY ، وعدد قليل من المكونات الإضافية ، والسمات الغريبة. لكن الحفاظ على موقع WordPress يمكن أن يصبح صعبا عندما تسير الأمور على ما يرام.
يجب على كل سلطة موقع ويب مواجهة بعض المشكلات الأخرى المتعلقة بموقع الويب في نقطة زمنية واحدة أو أخرى مثل:
- شاشة الموت البيضاء
- خطأ في بناء الجملة
- خطأ داخلي في الخادم
- مشكلة التحديث/إعادة التوجيه
- منطقة المسؤول مقفلة المشكلة ، إلخ.
ولكن في بعض الأحيان ، يمكن أن تكون هذه السيناريوهات نتيجة لهجوم القراصنة. إذا تم اختراق موقع الويب الخاص بك ، فيجب أن تكون قد اتبعت الإرشادات العامة لإزالة البرامج الضارة والبرامج النصية الضارة من موقع الويب الخاص بك.
وأثناء إجراء التنظيف لموقع الويب الخاص بك ، ربما تكون قد وجدت في بعض الأحيان المستخدمين الإضافيين الذين يلعبون دور المشرفين ويكذبون غير مرئيين على موقع الويب الخاص بك.
هذه الملفات الشخصية للمسؤولين غير المرئيين هي السبب الجذري لحقن البرامج الضارة على موقع الويب الخاص بك.
لذا ، لماذا لا تتحقق من موقع الويب الخاص بك من وقت لآخر في أنشطة الصيانة الشهرية الخاصة بك ، وإزالة المسؤولين غير المرئيين؟
اتبع هذا الدليل للحفاظ على موقع الويب المحبوب الخاص بك من الأنشطة غير الأخلاقية.
أنواع المستخدمين على ووردبريس
قبل إزالة الملفات الشخصية غير المرئية ، من الجدير معرفة نوع المستخدمين الذين يدعمهم WordPress لكل موقع ويب.
يأتي WordPress مع ستة أدوار مستخدم مختلفة. دعونا نلقي نظرة على كل من هذه المواقف على حدة. إذا كنت ترغب في الدفاع عن موقعك والتأكد من أن موظفيك يعملون بنجاح أكبر ، فيجب عليك أولا فهم كل واحد.
- المشرف المتميز: شخص لديه حق الوصول إلى الإعدادات الإدارية لشبكة المدونة ولديه سلطة كاملة عبر الشبكة. يمكن لهذا المستخدم التعامل مع مواقع متعددة من تثبيت WordPress واحد.
- مدير: لديك تحكم كامل في إعدادات إدارة الويب.
- محرر: يمكنك إنشاء المحتوى والصفحات وتحريرها ونشرها، بالإضافة إلى التحكم في إدخالات المستخدمين الآخرين وصفحاتهم.
- كاتب: يمكنك فقط نشر الإدخالات الخاصة بك والتحكم فيها
- المساهم: يمكنك إنشاء الإدخالات الخاصة بك وإدارتها كمساهم، ولكن لا يمكنك نشرها.
- المشترك: يمكنك فقط التحكم في ملفك الشخصي.
كيفية إزالة المسؤولين غير المرئيين من موقع WordPress الخاص بك؟
لا توجد حاليا آلية آلية لمحو مستخدمي WordPress هؤلاء. مطلوب "phpMyAdmin" للتخلص منها. ستوضح لك هذه المشاركة كيفية حذف حسابات المسؤول المخفية في WordPress والتي قد تستمر في قاعدة البيانات حتى بعد حقن MySQL.
يوضح الشكل أدناه كيف يبدو المشرفون غير المرئيين في "لوحة معلومات المستخدمين". قد لا تبدو لوحة المعلومات هذه دائما بنفس الطريقة عندما يقيم المستخدم المخفي على موقع الويب ، ولكنها فريدة من نوعها.
ومع ذلك ، فإن كونك مريبا ولا يمكن التنبؤ به هو التكتيك النهائي للمتسللين!
فكر في اتباع الخطوات المذكورة أدناه لإزالة المستخدمين المخفيين من موقعك على الويب:
الخطوة 1: إنشاء نسخة احتياطية
قم بعمل نسخة احتياطية لقاعدة البيانات باستخدام مكون إضافي للنسخ الاحتياطي مثل Backup Buddy أو Updraft Plus.
لن تساعدك هذه المكونات الإضافية للنسخ الاحتياطي في إنشاء نسخة احتياطية في ثوان فحسب ، بل ستساعدك أيضا في استرداد قاعدة البيانات السابقة ببضع نقرات بالماوس.
لذا ، يرجى عدم الذعر إذا كنت تعتقد أن "تغيير بعض جداول قواعد البيانات سيبقي موقع الويب الخاص بك نظيفا".
الخطوة 2: إنشاء حساب مسؤول جديد
هل تستخدم اسم المسؤول كاسمك؟ إذا كان هذا هو الحال ، فسيكون هذا وقتا ممتازا للتبديل إلى شيء أقل قابلية للكسر. هذه الخطوة ليست إلزامية ، لكنني أجدها مفيدة على المقياس الجدير بالملاحظة.
بعد إنشاء ملف تعريف المستخدم الخاص بك، قم بتسجيل الخروج وتسجيل الدخول مرة أخرى كمستخدم جديد.
الخطوة 3: تسجيل الدخول إلى phpMyAdmin
الآن ، قد يبدو phpMyAdmin مخيفا. ستكون على ما يرام إذا كنت تفكر في الأمر كمحرر نصوص قاعدة بيانات.
phpMyAdmin هو ، بلا شك ، شاشة تسجيل الدخول ولوحة القيادة الأكثر صعوبة التي ستراها في حياتك المهنية في WordPress. ويجب أن يكون الشعور بالتعقيد للوهلة الأولى. ومع ذلك ، فهو ليس علم الصواريخ.
عرض التعليمات البرمجية في ملف wp-config.php الخاص بك للحصول على اسم المستخدم وكلمة المرور ل phpMyAdmin الخاص بك
الخطوة 4: عرض قاعدة البيانات الخاصة بك
بمجرد تسجيل الدخول، ابحث في العمود الأيمن عن قاعدة البيانات الخاصة بك وانقر فوقها مرة واحدة.
ستظهر قائمة بالجداول نتيجة لهذا الإجراء.
هناك جدولان فقط مهمان بالنسبة لنا:
- wp_users
- wp_usermeta
- البحث عن wp_users:
لنبدأ بجدول wp_users. يعطينا هذا الجدول قائمة المستخدمين المشرفين المعتمدين.
الأرقام الموجودة في عمود معرف المستخدم هي التي تهم هنا. لاحظ أسماء المستخدمين. في تركيبنا ، هؤلاء مستخدمون جيدون.
- ابحث عن wp_usermeta
آسف ، ولكن عليك أن تأخذ كلمتي لذلك. سنستخدم استعلام قاعدة بيانات للعثور على الأشخاص غير المرئيين. الانتقال إلى علامة التبويب SQL.
ثم انسخ النص أدناه والصقه في المربع وانقر فوق الزر "انتقال" في أسفل اليمين.
حدد * من wp_usermeta حيث meta_value مثل "٪administrator٪" ؛
الخطوة 5: تحديد المستخدمين وإزالتهم
الآن قم بإزالة جميع المستخدمين غير المرئيين في جدول wp_users. أخيرا ، انتقل إلى موقع الويب الخاص بك وابحث عن الفرق في عدد المشرفين في قائمة "لوحة معلومات المستخدمين".
يجب أن يكون الفرق شيئا كما هو موضح أدناه:
قبل:
بعد:
وخلاصة القول:
الخطوة الأولى هي حماية موقع الويب الخاص بك ، ولكن من المهم أيضا مراقبته. لسوء الحظ ، يفتقر العديد من مالكي مواقع الويب إلى الوقت أو الفهم للقيام بذلك.
وبالتالي ، نحن في Seahawk Media ، سنوفر لك جميع خدمات WordPress بأقصى إمكاناتنا.
لذلك ، إذا اخترت التخلص من المستخدمين البغيضين الذين يتركون الرسائل غير المرغوب فيها فقط ، فتفضل أولا تجنبها حتى لا تضطر إلى محاربتهم.
ثم استخدم جميع المكونات الإضافية والماسحات الضوئية للتأكد من اكتشاف برامج الروبوت بسرعة وفشلها في تحقيق أهدافها الضارة.
أخيرا ، إذا لم تكن التدابير الوقائية كافية لإبعادها عن WordPress ، فقد حان الوقت لإزالتها باستخدام الإرشادات المقدمة أعلاه.
