---
title: "برامج الفدية (Ransomware): كيف تحمي موقعك وسيرفرك منها؟"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**برنامج الفدية يشفّر ملفاتك وقواعد بياناتك، ثم يطلب مالاً مقابل مفتاح فك التشفير. على المواقع والسيرفرات يصل غالباً من كلمة مرور مسروقة أو ثغرة في برنامج قديم. أهم حماية ليست منع الهجوم فقط، بل أن…"
url: "https://www.hyyat.com/knowledgebase/%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%81%d8%af%d9%8a%d8%a9-ransomware-%d9%88%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# برامج الفدية (Ransomware): كيف تحمي موقعك وسيرفرك منها؟

آخر تحديث: 22 أكتوبر 2026

  **باختصار**برنامج الفدية يشفّر ملفاتك وقواعد بياناتك، ثم يطلب مالاً مقابل مفتاح فك التشفير. على المواقع والسيرفرات يصل غالباً من كلمة مرور مسروقة أو ثغرة في برنامج قديم. أهم حماية ليست منع الهجوم فقط، بل أن تملك نسخة احتياطية حديثة خارج السيرفر لا يستطيع المهاجم الوصول إليها. معها، تسترجع موقعك دون أن تدفع.

![برامج الفدية: ملفات مقفلة بقفل أحمر ونسخة احتياطية سليمة خارج السيرفر](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-ransomware.webp)

ارتبط اسم برامج الفدية بأجهزة الشركات والمستشفيات، لكنها تصيب السيرفرات والمواقع أيضاً. السيناريو المعتاد: يدخل المهاجم إلى سيرفر بكلمة مرور ضعيفة، ويشفّر ملفات المواقع وقواعد البيانات، ويترك ملفاً نصياً يطلب الدفع بعملة رقمية. وإذا كانت النسخ الاحتياطية على نفس السيرفر، فغالباً يشفّرها أو يحذفها أيضاً.

## كيف تصل إلى السيرفر أو الموقع؟

  *1***كلمة مرور ضعيفة**دخول SSH أو لوحة تحكم أو سطح مكتب بعيد بكلمة مرور مخمّنة. اقرأ [كلمة مرور قوية](https://www.hyyat.com/knowledgebase/%d9%83%d9%84%d9%85%d8%a9-%d9%85%d8%b1%d9%88%d8%b1-%d9%82%d9%88%d9%8a%d8%a9-%d9%88%d9%85%d8%af%d9%8a%d8%b1-%d9%83%d9%84%d9%85%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d8%b1%d9%88%d8%b1/). *2***برامج قديمة**ثغرة معروفة في نظام التشغيل أو لوحة تحكم أو تطبيق لم يُحدّث. *3***باب خلفي في الموقع**ملف خبيث في موقع مخترق يُستخدم لتنفيذ أوامر على السيرفر. اقرأ [C99 Shell](https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%aa-%d8%a7%d9%84%d9%82%d8%b1%d8%b5%d9%86%d8%a9-c99-shell/). *4***جهاز مصاب**جهاز المسؤول مصاب، فتُسرق منه كلمات المرور المحفوظة.

## خط الدفاع الأهم: النسخ الاحتياطية الصحيحة

النسخة الاحتياطية المفيدة ضد الفدية لها ثلاث صفات:

1. **خارج السيرفر:** في مكان آخر لا يصل إليه من يسيطر على السيرفر.
2. **متعددة التواريخ:** نسخ لعدة أيام، لأنك قد لا تكتشف الإصابة في نفس اليوم.
3. **مجرّبة:** استرجعت منها مرة على الأقل، وتعرف كم تأخذ من الوقت.

القاعدة المعروفة: ثلاث نسخ من بياناتك، على نوعين مختلفين من التخزين، وواحدة منها خارج المكان. اقرأ [أهمية النسخ الاحتياطي](https://www.hyyat.com/knowledgebase/%d8%a3%d9%87%d9%85%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b3%d8%ae-%d8%a7%d9%84%d8%a7%d8%ad%d8%aa%d9%8a%d8%a7%d8%b7%d9%8a-%d9%84%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9-%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6/).

## خطوات تقلل فرص الإصابة

- حدّث نظام التشغيل ولوحات التحكم والتطبيقات باستمرار.
- استخدم مفاتيح SSH وأوقف الدخول بكلمة المرور على السيرفرات. اقرأ [حماية السيرفر الخاص VPS](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1-%d8%a7%d9%84%d8%ae%d8%a7%d8%b5-vps/).
- فعّل التحقق بخطوتين على كل لوحات التحكم.
- لا تفتح منافذ الإدارة للعالم كله إن أمكن تقييدها بعنوانك.
- افحص المواقع دورياً بحثاً عن الملفات الخبيثة.

## إذا أصابتك

1. **افصل وأوقف الانتشار:** أوقف الخدمات المصابة أو اعزل السيرفر، حتى لا تصل الإصابة لنسخ أو سيرفرات أخرى.
2. **لا تدفع:** الدفع لا يضمن أن تحصل على المفتاح، ويشجع على تكرار الهجوم عليك.
3. **حدد الباب الذي دخل منه:** قبل الاسترجاع، وإلا سيعود المهاجم من نفس الباب.
4. **استرجع من نسخة سليمة:** على سيرفر نظيف أو بعد إعادة تنصيب النظام، ثم غيّر كل كلمات المرور.

 **لا تصدّق كل رسالة:** بعض المحتالين يرسلون رسائل يدّعون فيها أنهم شفّروا موقعك أو سرقوا بياناته، دون أن يحدث شيء. افحص موقعك قبل أي رد. اقرأ [علامات اختراق الموقع](https://www.hyyat.com/knowledgebase/%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/).

## كيف نحمي بياناتك في حياة هوست؟

- في الاستضافة المشتركة، **CloudLinux** يعزل كل حساب، فلا يصل من يخترق موقعاً آخر إلى ملفاتك.
- **Imunify360** و**ImunifyAV** يكتشفان الملفات الخبيثة والأبواب الخلفية التي تسبق هذه الهجمات.
- تفاصيل النسخ الاحتياطي لكل باقة في صفحتها، ويمكنك دائماً تنزيل نسخة كاملة من cPanel لجهازك.

وللسيرفرات الخاصة نتولى الحماية والنسخ ضمن [خدمة إدارة السيرفرات](https://www.hyyat.com/%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa/).

## أسئلة شائعة

   هل تصيب برامج الفدية مواقع ووردبريس؟

نادراً كبرنامج فدية تقليدي، لكن قد يشفّر المهاجم ملفات الموقع بعد اختراقه. الحماية نفسها: تحديثات، وكلمات مرور قوية، ونسخ خارج السيرفر.

   هل النسخة الاحتياطية على نفس السيرفر تكفي؟

لا. من يسيطر على السيرفر يستطيع غالباً تشفيرها أو حذفها. احتفظ بنسخة خارجه.

   هل يمكن فك التشفير بدون الدفع؟

أحياناً تتوفر أدوات لبعض الأنواع القديمة، لكن لا يمكن الاعتماد على ذلك. النسخة الاحتياطية هي الحل المضمون.

   **شروحات ذات صلة**

- [أهمية النسخ الاحتياطي للمواقع الاستضافة](https://www.hyyat.com/knowledgebase/%d8%a3%d9%87%d9%85%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b3%d8%ae-%d8%a7%d9%84%d8%a7%d8%ad%d8%aa%d9%8a%d8%a7%d8%b7%d9%8a-%d9%84%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9-%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6/)
- [حماية السيرفر الخاص VPS: الخطوات الأساسية بعد استلام السيرفر](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1-%d8%a7%d9%84%d8%ae%d8%a7%d8%b5-vps/)
- [كيف تعرف أن موقعك مخترق؟ 10 علامات وخطوات فحص سريعة](https://www.hyyat.com/knowledgebase/%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/)
- [الملفات الحساسة المكشوفة في موقعك: ‎.env و‎.git والنسخ الاحتياطية وكيف تخفيها](https://www.hyyat.com/knowledgebase/%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d8%a7%d9%84%d8%ad%d8%b3%d8%a7%d8%b3%d8%a9-%d8%a7%d9%84%d9%85%d9%83%d8%b4%d9%88%d9%81%d8%a9-%d9%81%d9%8a-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[إدارة السيرفرات](https://www.hyyat.com/%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa/)[السيرفرات الخاصة](https://www.hyyat.com/%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa-%d8%a7%d9%84%d8%ae%d8%a7%d8%b5%d8%a9/)