---
title: ما هو C99 Shell؟ كيف يصل إلى موقعك وكيف تكتشفه وتحذفه
description: "آخر تحديث: 21 أكتوبر 2026 **باختصار**C99 Shell واحد من أشهر سكربتات «الويب شل»: ملف PHP خبيث يرفعه المخترق إلى موقعك فيتحكم من المتصفح في الملفات وقاعدة البيانات ويرسل البريد المزعج. يصل غالباً من إضافة قديمة أو قالب مقرصن أو نموذج…"
url: "https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%aa-%d8%a7%d9%84%d9%82%d8%b1%d8%b5%d9%86%d8%a9-c99-shell/"
updated: "2026-10-21"
category: حماية مواقع الانترنت
tags:
  - C99 Shell
---

# ما هو C99 Shell؟ كيف يصل إلى موقعك وكيف تكتشفه وتحذفه

آخر تحديث: 21 أكتوبر 2026

  **باختصار**C99 Shell واحد من أشهر سكربتات «الويب شل»: ملف PHP خبيث يرفعه المخترق إلى موقعك فيتحكم من المتصفح في الملفات وقاعدة البيانات ويرسل البريد المزعج. يصل غالباً من إضافة قديمة أو قالب مقرصن أو نموذج رفع ملفات غير محمي. تكتشفه بفحص الملفات وملاحظة ملفات PHP غريبة، وتمنعه بالتحديث وإيقاف تشغيل PHP في مجلد الرفع.

![سكربت Web Shell خبيث داخل ملفات الموقع ودرع حماية](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-web-shell.webp)

## ما هو الويب شل (Web Shell)؟

الويب شل سكربت يعطي من يفتحه في المتصفح لوحة تحكم كاملة في موقعك: يتصفح الملفات ويعدّلها، ويقرأ قاعدة البيانات، ويرفع ملفات جديدة، وينفّذ أوامر على السيرفر. C99 من أقدمها وأشهرها، وتوجد نسخ كثيرة معدّلة منه بأسماء مختلفة.

## كيف يصل إلى موقعك؟

  *1***إضافة أو قالب قديم**ثغرة معروفة تسمح برفع ملف دون تسجيل دخول. *2***نسخ مقرصنة**قوالب وإضافات «مجانية» من مواقع غير رسمية تحمل الشل مخفياً. *3***نموذج رفع غير محمي**نموذج يقبل أي نوع ملف، فيرفع المهاجم ملف PHP على أنه صورة. *4***كلمة مرور مسروقة**دخول إلى لوحة ووردبريس أو FTP ثم رفع الملف مباشرة.

## علامات وجوده في موقعك

- ملفات PHP داخل مجلد الرفع `wp-content/uploads`، وهذا المجلد يجب أن يحتوي صوراً وملفات فقط.
- ملفات بأسماء غريبة أو تشبه ملفات ووردبريس الأصلية في غير مكانها.
- كود فيه دوال مثل `eval` و`base64_decode` و`gzinflate` بشكل مشفر وطويل.
- رسائل بريد مزعجة تخرج من حسابك، أو تنبيه من الاستضافة بارتفاع الإرسال.
- مستخدم مدير جديد لا تعرفه، أو تحويل زوار موقعك إلى مواقع أخرى.

## كيف تحذفه وتنظف موقعك؟

1. **خذ نسخة احتياطية من الوضع الحالي:** حتى لو كانت مصابة، تحتاجها لمراجعة ما حدث.
2. **افحص الملفات:** شغّل فحص [ImunifyAV](https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d8%a7%d8%a9-cxs-%d9%85%d9%86-configserver/) من cPanel، فيعرض الملفات المصابة ويعالجها.
3. **احذف الملفات الخبيثة وابحث عن غيرها:** المخترق يترك عادة أكثر من باب خلفي. افحص مجلدات القوالب والإضافات والرفع.
4. **حدّث كل شيء واحذف غير المستخدم:** ووردبريس والإضافات والقوالب، واستبدل أي نسخة مقرصنة بنسخة رسمية.
5. **غيّر كل كلمات المرور:** لوحة ووردبريس وcPanel وFTP وقاعدة البيانات والبريد.
6. **أو استرجع نسخة نظيفة:** إذا كانت لديك نسخة احتياطية قبل الإصابة، فاسترجاعها ثم التحديث أسرع وأضمن. اتبع [خطوات إزالة البرامج الضارة من ووردبريس](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81%d9%8a%d8%a9-%d8%a5%d8%b2%d8%a7%d9%84%d8%a9-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d8%b6%d8%a7%d8%b1%d8%a9-%d9%85%d9%86-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d9%85/).

## امنعه: أوقف تشغيل PHP في مجلد الرفع

مجلد الرفع لا يحتاج أن يشغّل ملفات PHP أبداً. أنشئ ملفاً باسم `.htaccess` داخل `wp-content/uploads` من مدير الملفات في cPanel، وضع فيه:

```
<FilesMatch ".(php|phtml|php5|php7|phar)$">
  Require all denied
</FilesMatch>
```

بعدها حتى لو رُفع ملف شل إلى هذا المجلد، لن يعمل.

## كيف نحمي موقعك في حياة هوست؟

- **ImunifyAV** يفحص ملفات المواقع يومياً، و**Imunify360** يكتشف سكربتات الويب شل المعروفة ويمنع رفعها.
- قواعد **ModSecurity** تصد طلبات الرفع والاستغلال المعروفة قبل وصولها إلى موقعك.
- عزل الحسابات بـ **CloudLinux**، فإصابة موقع لا تنتقل إلى موقعك.

## أسئلة شائعة

   هل يكفي حذف ملف الشل؟

غالباً لا. المخترق يترك أكثر من باب خلفي، ويبقى الباب الأصلي (الإضافة القديمة أو كلمة المرور) مفتوحاً. نظّف الموقع كاملاً وأغلق سبب الإصابة.

   هل إيقاف PHP في مجلد الرفع يعطل موقعي؟

لا، لأن مجلد الرفع يحتوي صوراً وملفات فقط. بعض الإضافات القليلة قد تحفظ ملفات PHP فيه، فجرّب موقعك بعد التغيير.

   هل تساعدونني في تنظيف موقع مخترق؟

نعم، افتح تذكرة ونساعدك في الفحص وقراءة السجلات وتحديد سبب الإصابة.

   **شروحات ذات صلة**

- [كيف أحافظ على آمن موقعي على الويب ؟](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%a3%d8%ad%d8%a7%d9%81%d8%b8-%d8%b9%d9%84%d9%89-%d8%a2%d9%85%d9%86-%d9%85%d9%88%d9%82%d8%b9%d9%8a-%d8%b9%d9%84%d9%89-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-%d8%9f/)
- [شرح حماية القوة الغاشمة](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/)
- [ثغرة أمنية: تحميل البرامج النصية في WordPress](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/)
- [كيف تحمي موقعك وبيانات المستخدمين ؟](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%aa%d8%ad%d9%85%d9%8a-%d9%85%d9%88%d9%82%d8%b9%d9%83-%d9%88%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d8%b3%d8%aa%d8%ae%d8%af%d9%85%d9%8a%d9%86-%d8%9f/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)