فهرست مطالب
هر افزونه نال‌شده‌ای حتماً ویروس ندارد، اما افزونه و قالب نال (نسخه کرک‌شده افزونه تجاری) یکی از راه‌های رایج ورود بدافزار و در پشتی به سایت‌های وردپرسی است و تقریباً هیچ‌وقت به‌روزرسانی امنیتی رسمی دریافت نمی‌کند. چون نمی‌دانید چه کسی و با چه هدفی کد را تغییر داده، ریسک آن را نمی‌شود دقیق سنجید.
نویسنده: تیم siloow (سیلو سولوشن) — آخرین به‌روزرسانی: آبان ۱۴۰۵
چرا افزونه نال خطرناک است؟
- کد دست‌کاری‌شده: برای حذف بررسی لایسنس، کد اصلی تغییر می‌کند و همان‌جا میشود کد مخرب اضافه کرد.
- نبود آپدیت امنیتی: وقتی آسیب‌پذیری در نسخه اصلی کشف و وصله میشود، نسخه نال شما باز میماند.
- در پشتی پنهان: ساخت کاربر مدیر، ارسال اطلاعات یا اجرای کد از راه دور.
- لینک یا تبلیغ مخفی که به سئو آسیب می‌زند.
- منبع نامعلوم: سایت‌های دانلود نسخه نال معمولاً پاسخ‌گو نیستند.
چه کار کنیم؟
اگر الان افزونه یا قالب نال روی سایت دارید، لازم نیست وحشت کنید؛ اما بهتر است برنامه جایگزینی داشته باشید و سایت را یک بار بررسی کنید.
- فهرست افزونه‌ها و قالب را بنویسید و مشخص کنید کدام‌ها از منبع رسمی نیستند.
- از سایت بکاپ کامل بگیرید.
- برای هر مورد نال، نسخه اصلی (با لایسنس) یا یک جایگزین رایگان معتبر از مخزن وردپرس پیدا کنید.
- نسخه نال را حذف و نسخه رسمی را نصب کنید؛ تنظیمات معمولاً در دیتابیس میماند.
- بعد از حذف، فهرست کاربران مدیر، فایل‌های تازه‌تغییریافته و wp-config را بررسی کنید.
- از این به بعد افزونه را فقط از مخزن وردپرس یا سایت رسمی سازنده دریافت کنید.
| معیار | نسخه نال | نسخه رسمی یا رایگان معتبر |
|---|---|---|
| به‌روزرسانی امنیتی | ندارد | دارد |
| اطمینان از کد | نامعلوم | منبع مشخص |
| پشتیبانی سازنده | ندارد | دارد |
| هزینه اولیه | صفر | لایسنس یا رایگان |
| ریسک هک | بالاتر | کمتر (با به‌روزرسانی) |
از تجربه تیم siloow: در بررسی سایت‌های آلوده، بارها دیده‌ایم که منشأ مشکل یک قالب یا افزونه نال بوده که سال‌ها به‌روز نشده بود. در پروژه‌های خودمان برای کاهش وابستگی، بخشی از قابلیت‌ها را به‌صورت اختصاصی در قالب پیاده می‌کنیم تا سایت به افزونه‌های تجاری متعدد نیاز نداشته باشد.
نکته: اسکن یک فایل نال با آنتی‌ویروس و «پاک» دیدنش به معنی امن بودن نیست؛ بسیاری از در پشتی‌های PHP با ابزارهای عمومی شناسایی نمی‌شوند. همچنین می‌دانیم پرداخت ارزی لایسنس برای کاربران ایرانی دشوار است؛ جایگزین رایگان معتبر یا راه‌حل اختصاصی معمولاً گزینه امن‌تری است.
برای سخت‌سازی کلی سایت، چک‌لیست کامل امنیت وردپرس را ببینید. اگر شک دارید سایت آلوده شده، از راهنمای سایتم هک شده چیکار کنم؟ شروع کنید. مخزن رسمی افزونه‌ها در wordpress.org/plugins در دسترس است.
جایگزین‌های امن برای افزونه نال‌شده
اگر هزینه نسخه اصلی یک افزونه برایتان زیاد است، چند راه امن وجود دارد. بسیاری از افزونه‌های تجاری نسخه رایگان در مخزن رسمی وردپرس دارند که امکانات پایه را پوشش می‌دهد. برای بعضی نیازها هم افزونه‌های رایگان جایگزین با پشتیبانی فعال وجود دارد. اگر واقعاً به نسخه حرفه‌ای نیاز دارید، آن را از سایت سازنده یا نماینده رسمی معتبر تهیه کنید تا به‌روزرسانی امنیتی دریافت کنید. هزینه افزونه اصلی معمولاً از هزینه پاک‌سازی یک سایت آلوده کمتر است.
کی بهتر است از متخصص کمک بگیرید؟
اگر سایت شما به چند افزونه نال وابسته است، جایگزینی‌شان ممکن است ظاهر یا عملکرد را تغییر دهد. در این حالت یا اگر نشانه آلودگی دارید، بهتر است بررسی و جایگزینی با برنامه و توسط متخصص انجام شود.
برای بررسی افزونه‌های نال سایت و پیدا کردن جایگزین امن، فرم تماس siloow را پر کنید؛ ما در اولین فرصت با شما تماس می‌گیریم.
سوالات متداول
افزونه نال از سایت‌های معروف ایرانی هم خطرناک است؟
معروف بودن منبع تضمینی برای سالم بودن کد نیست. مشکل اصلی نبود آپدیت امنیتی رسمی هم به قوت خود باقی است.
افزونه نال روی سئو اثر دارد؟
اگر لینک مخفی یا کد اسپم داشته باشد یا باعث هک شود، میتواند به سئو و اعتبار سایت آسیب بزند.
اگر نال را حذف کنم، تنظیماتم پاک میشود؟
معمولاً تنظیمات در دیتابیس میماند و نسخه رسمی همان را میخواند. با این حال قبل از حذف بکاپ بگیرید.
مشکل
نگرانی از ویروس و ناامنی افزونه یا قالب نال‌شده
علائم و نشانه‌ها
- افزونه از منبع غیررسمی، هشدار به‌روزرسانی، کاربر یا فایل ناشناس
علت‌های احتمالی
- کد دست‌کاری‌شده، نبود آپدیت امنیتی، در پشتی
راه‌حل کوتاه
افزونه‌های نال را شناسایی و با نسخه رسمی یا جایگزین رایگان معتبر عوض کنید و سایت را برای نشانه نفوذ بررسی کنید.
ابزارهای موردنیاز
- مخزن افزونه‌های وردپرس
