برامج الفدية (Ransomware): كيف تحمي موقعك وسيرفرك منها؟

ارتبط اسم برامج الفدية بأجهزة الشركات والمستشفيات، لكنها تصيب السيرفرات والمواقع أيضاً. السيناريو المعتاد: يدخل المهاجم إلى سيرفر بكلمة مرور ضعيفة، ويشفّر ملفات المواقع وقواعد البيانات، ويترك ملفاً نصياً يطلب الدفع بعملة رقمية. وإذا كانت النسخ الاحتياطية على نفس السيرفر، فغالباً يشفّرها أو يحذفها أيضاً.

كيف تصل إلى السيرفر أو الموقع؟ #

خط الدفاع الأهم: النسخ الاحتياطية الصحيحة #

النسخة الاحتياطية المفيدة ضد الفدية لها ثلاث صفات:

1. خارج السيرفر: في مكان آخر لا يصل إليه من يسيطر على السيرفر.
2. متعددة التواريخ: نسخ لعدة أيام، لأنك قد لا تكتشف الإصابة في نفس اليوم.
3. مجرّبة: استرجعت منها مرة على الأقل، وتعرف كم تأخذ من الوقت.

القاعدة المعروفة: ثلاث نسخ من بياناتك، على نوعين مختلفين من التخزين، وواحدة منها خارج المكان. اقرأ أهمية النسخ الاحتياطي.

خطوات تقلل فرص الإصابة #

• حدّث نظام التشغيل ولوحات التحكم والتطبيقات باستمرار.
• استخدم مفاتيح SSH وأوقف الدخول بكلمة المرور على السيرفرات. اقرأ حماية السيرفر الخاص VPS.
• فعّل التحقق بخطوتين على كل لوحات التحكم.
• لا تفتح منافذ الإدارة للعالم كله إن أمكن تقييدها بعنوانك.
• افحص المواقع دورياً بحثاً عن الملفات الخبيثة.

إذا أصابتك #

1. افصل وأوقف الانتشار: أوقف الخدمات المصابة أو اعزل السيرفر، حتى لا تصل الإصابة لنسخ أو سيرفرات أخرى.
2. لا تدفع: الدفع لا يضمن أن تحصل على المفتاح، ويشجع على تكرار الهجوم عليك.
3. حدد الباب الذي دخل منه: قبل الاسترجاع، وإلا سيعود المهاجم من نفس الباب.
4. استرجع من نسخة سليمة: على سيرفر نظيف أو بعد إعادة تنصيب النظام، ثم غيّر كل كلمات المرور.

أسئلة شائعة #