---
id: 12957
title: "كيف تصلح موقع ووردبريس مخترقًا وتزيل البرمجيات الخبيثة"
slug: "fix-hacked-wordpress-site"
lang: "ar"
url: "https://heshamsaad.com/ar/fix-hacked-wordpress-site/"
markdown_url: "https://heshamsaad.com/ar/fix-hacked-wordpress-site.md"
translations: {"en":"https://heshamsaad.com/en/fix-hacked-wordpress-site/"}
description: "إصلاح موقع ووردبريس مخترق بخطة واضحة: احتواء الضرر، وإزالة البرمجيات الخبيثة، والاستعادة من نسخة سليمة عند الإمكان، وإزالة تحذيرات جوجل وتقوية الموقع."
author: "Khadija"
date_published: "2026-10-13T17:00:00Z"
date_modified: "2026-10-13T15:44:37Z"
categories: ["Fixes & Troubleshooting"]
tags: ["أمن مواقع ووردبريس","إزالة البرمجيات الخبيثة من ووردبريس","إصلاح موقع ووردبريس مخترق","برمجيات خبيثة","تنظيف موقع ووردبريس مخترق"]
featured_image: "https://heshamsaad.com/wp-content/uploads/2026/10/fix-hacked-wordpress-site.jpg"
word_count: 2209
reading_time_min: 11
content_sha256: "d65b13166fb0a938baa0fc6e7403a465a5f5564c3a1444957e60d60fa56689e5"
---

# كيف تصلح موقع ووردبريس مخترقًا وتزيل البرمجيات الخبيثة

عندما يخبرك عملاؤك أن برنامج الحماية لديهم أطلق تحذيرًا على متجرك، أو يظهر في Google Search Console تنبيه ببرمجيات خبيثة، أو تفتح الموقع فترى صفحات مزعجة لم تكتبها أنت، فأنت بحاجة إلى خطة واضحة لإصلاح موقع ووردبريس مخترق قبل أن تخسر مزيدًا من المبيعات وثقة عملائك. هذا الدليل لأصحاب الأعمال في مصر والسعودية والخليج ممن يديرون مواقع على ووردبريس ويحتاجون مسار تنظيف هادئًا وعمليًا، لا خطاب تخويف. كل خطوة تقنية أدناه مستندة إلى توثيق ووردبريس الرسمي، ووثائق Google Search Central للأمان، أو مصادر أولية أخرى مذكورة في نهاية المقال.

أعمل على تنظيف وتأمين مواقع ووردبريس لشركات في المنطقة، وكثير من مشاريع التنظيف تبدأ بالطريقة نفسها: إعادة توجيه مفاجئة، أو سيل من مستخدمي إدارة جدد، أو تذكرة من شركة الاستضافة بأن الموقع يوزع برمجيات خبيثة. إذا أردت فريقًا يتولى التنظيف والرعاية المستمرة، فخدمة [رعاية ودعم مواقع ووردبريس](https://heshamsaad.com/ar/sitecare/) لدينا تشمل الاستجابة للبرمجيات الخبيثة والنسخ الاحتياطية والتحديثات. سواء نفّذت الخطوات الأولى بنفسك أو سلّمتها لمطوّر، استخدم قائمة المراجعة في هذا المقال حتى لا يُتخطى أمر مهم.

## علامات تدل على أن موقع ووردبريس قد اختُرق

ليس كل تصرف غريب في الموقع اختراقًا، لكن هناك علامات تتكرر كثيرًا في الأسئلة الشائعة الرسمية لووردبريس عن المواقع المخترقة. تعامل مع أي مما يلي سببًا للتحقيق في اليوم نفسه:

- جوجل أو بينغ أو شركة الاستضافة تعلّم الموقع بسبب برمجيات خبيثة، أو يبلّغ الزوار عن تحذيرات من برامج الحماية.
- الصفحة الرئيسية أو عناوين عشوائية تعيد التوجيه إلى صفحات قمار أو صيدلة أو تصيّد.
- ظهور مستخدمين بدور Administrator لم ينشئهم أحد في فريقك.
- ملفات أو سكربتات PHP أو مجلدات غريبة في الجذر أو في `wp-content` أو `uploads`.
- الموقع يرسل بريدًا مزعجًا، أو يصل العملاء رسائل تبدو صادرة منك.
- نتائج البحث تعرض صفحات مزيفة أو كلمات مفتاحية مزعجة لم تنشرها.
- تعذّر تسجيل الدخول على الحسابات الحقيقية، أو لوحة التحكم تبدو معدّلة.

يوضّح ووردبريس أن الاختراقات ليست متشابهة. بعضها يسرق البيانات بهدوء. وبعضها يشوّه الصفحة الرئيسية. وبعضها يحوّل خادمك إلى أداة لإرسال الرسائل المزعجة. ترتيب التنظيف أدناه يبقى صالحًا في معظم الحالات: احتواء الضرر، أخذ نسخة، إزالة البرمجيات الخبيثة، استعادة ثقة جوجل والزوار، ثم التقوية حتى لا يتكرر الأمر.

## الساعة الأولى: تهدئة الموقف قبل تعديل الملفات

التعديلات المتسرعة على الموقع الحي غالبًا ما تمحو الأدلة وتفسد مسار الاستعادة. في الساعة الأولى نفّذ خطوات الاحتواء الآتية من إرشادات ووردبريس الرسمية:

1. غيّر كل كلمة مرور تمس الموقع. يشمل ذلك مستخدمي ووردبريس، ولوحة الاستضافة، وFTP أو SFTP، وقاعدة البيانات، والبريد المستخدم لإشعارات الإدارة، وأي حساب CDN أو DNS. استخدم كلمات مرور طويلة وفريدة. يوثّق ووردبريس كيفية [إعادة تعيين كلمة مرور ووردبريس](https://wordpress.org/documentation/article/reset-your-password/) من لوحة التحكم أو من قاعدة البيانات أو عبر WP-CLI إذا لم تعد قادرًا على الدخول إلى حسابك.
2. جدّد مفاتيح ووردبريس السرية. في ملف `wp-config.php` استبدل قيم `AUTH_KEY` و`SECURE_AUTH_KEY` و`LOGGED_IN_KEY` و`NONCE_KEY` والأملاح المرتبطة بقيم جديدة من مولّد المفاتيح الرسمي لووردبريس. هذا يُسقط جلسات الدخول الحالية حتى لا تبقى جلسة مسروقة مفتوحة.
3. خذ نسخة احتياطية كاملة للحالة المصابة. حتى هذه النسخة المصابة مهمة للتحقيق والتراجع عن محاولة تنظيف فاشلة. النسخة الكاملة تعني الملفات وقاعدة البيانات معًا. احفظها في مكان لا يستطيع الخادم الحي الكتابة فوقه.
4. ضع الموقع في وضع الصيانة أو أوقفه إذا كان يؤذي الزوار فعليًا (تحميل برمجيات خبيثة أو نماذج تصيّد). اتفق على ذلك مع شركة الاستضافة إذا كانت قد علّقت الحساب أصلًا.
5. أعدّ قائمة بمن لديه صلاحية الوصول. سجّل كل شخص وحساب خدمة يصل إلى الاستضافة أو SFTP أو قاعدة البيانات أو إدارة ووردبريس. ألغِ أي شيء لا تتعرف عليه.

إذا كانت لديك نسخ احتياطية مجرّبة مسبقًا، فتوقف قبل مسح أي شيء. النسخة السليمة المعروفة من قبل الاختراق غالبًا أسرع وأكثر أمانًا من مطاردة كل ملف خبيث يدويًا. دليلنا عن [أخذ نسخة احتياطية لموقع ووردبريس واستعادتها بالطريقة الصحيحة](https://heshamsaad.com/ar/wordpress-backup-restore/) يشرح ما يجب أن تتضمنه النسخة القابلة للاستخدام وكيف تختبر الاستعادة.

## كيف يدخل المهاجمون عادةً؟

فهم نقطة الدخول يساعدك على إغلاقها. وثائق تقوية ووردبريس تؤكد أن الأمان تقليل للمخاطر لا كمال مطلق، وأن المسؤولية مشتركة بينك وبين شركة الاستضافة. من الطرق الشائعة لاختراق مواقع الأعمال:

- نواة أو قوالب أو إضافات قديمة فيها ثغرات معروفة. يطبّق ووردبريس التحديثات الثانوية وتحديثات الأمان تلقائيًا في معظم المواقع، غير أن القوالب والإضافات ما زالت تحتاج تحديثًا في وقتها.
- كلمات مرور إدارة ضعيفة أو مستعاد استخدامها، ومواقع فيها حسابات Administrator كثيرة بلا داعٍ.
- قوالب وإضافات مقرصنة أو «منزوعة الحماية» تُرفق برمجيات خبيثة أو تتصل بخوادم خارجية.
- صلاحيات ملفات غير آمنة تسمح لعملية بصلاحية منخفضة بالكتابة داخل مجلدات PHP.
- جهاز مخترق أو بيانات FTP مسروقة يستخدمها من يعدّل الموقع.
- رمز مخصص ضعيف في قالب فرعي أو إضافة إلزامية أو سكربت قديم للربط.

تنشر WordPress.org أن ووردبريس يشغّل أكثر من 43٪ من الويب، ولهذا يستخدم المهاجمون أدوات آلية تبحث عن الإضافات القديمة. المشكلة ليست في ووردبريس نفسه، بل في المواقع المهملة التي لا يصونها أحد. إغلاق الباب بعد التنظيف لا يقل أهمية عن إزالة البرمجيات الخبيثة نفسها. لتقوية صفحة الدخول تحديدًا، راجع قائمتنا عن [تأمين صفحة تسجيل الدخول في ووردبريس بكلمات المرور والمصادقة الثنائية والحدود](https://heshamsaad.com/ar/secure-wordpress-login/).

## تنظيف الموقع المصاب أم الاستعادة من نسخة سليمة؟

أمامك خياران صريحان. اختر بناءً على ما تملكه فعلًا، لا على التمنّي.

| الوضع | المسار الأنسب | السبب |
|---|---|---|
| نسخة احتياطية سليمة مؤكدة من قبل الاختراق | استعادة ثم ترقيع | أسرع، واحتمال أقل أن يفوتك باب خلفي |
| لا توجد نسخة سليمة، أو النسخة مصابة أيضًا | تنظيف يدوي مع إعادة تثبيت | المسار المتبقي دون إعادة بناء المحتوى |
| بيانات العمل الأساسية موجودة فقط في القاعدة الحية | تصدير المحتوى وإعادة بناء الملفات | يحفظ المقالات والطلبات ويتخلص من الملفات الملوثة |
| الموقع صغير والمحتوى سهل الإعادة | تثبيت جديد ونقل المحتوى | أقل احتمالًا لبقاء برمجيات خبيثة |

يوصي ووردبريس بإعادة تثبيت ملفات النواة والقالب والإضافات بنفس الإصدارات التي كانت تعمل، ثم التحديث بحذر، لأن الاستبدال الأعمى بحزم أحدث قد يخفي ما تغيّر. احتفظ دائمًا بنسخة من الحالة المصابة دون اتصال أثناء العمل.

## خطوات إصلاح موقع ووردبريس مخترق بالترتيب

اتبع هذا التسلسل عندما تحتاج إلى إزالة البرمجيات الخبيثة من ووردبريس على موقع ما زلت تتحكم فيه. عدّل الترتيب إذا كانت شركة الاستضافة قد عزلت الحساب فعلًا.

### 1. افحص الموقع من الخارج ومن الداخل

شغّل فحصًا خارجيًا للبرمجيات الخبيثة (أدوات الاستضافة، أو فحوصًا عن بُعد بأسلوب Sucuri SiteCheck، أو إشارات جوجل في Search Console) وفحصًا على مستوى التطبيق من إضافة أمان موثوقة تثبّتها من wordpress.org بعد تغيير كلمات المرور. قارن النتائج. الفاحص الخارجي يلتقط الصفحات المزعجة وإعادة التوجيه الظاهرة. فاحص الملفات يلتقط ملفات PHP المزروعة في مجلدات الرفع والقوالب.

### 2. افحص الأهداف المعتادة

تشير الأسئلة الشائعة الرسمية لووردبريس عن المواقع المخترقة إلى أن ملف `.htaccess` من أكثر الملفات تعديلًا لإعادة التوجيه والرسائل المزعجة. قارن أيضًا:

- ملف `wp-config.php` بحثًا عن تضمينات غريبة أو أوامر `eval` أو تحميل ملفات عن بُعد
- جذر الموقع بحثًا عن ملفات PHP إضافية لا تنتمي لووردبريس
- مجلد `wp-content/uploads` بحثًا عن ملفات PHP أو امتدادات مزدوجة (الصور لا يفترض أن تنفّذ تعليمات)
- مجلدات القوالب والإضافات بحثًا عن ملفات بطوابع زمنية حديثة لم تنشرها أنت
- الإضافات الإلزامية (`wp-content/mu-plugins`) وملفات مثل `object-cache.php`
- مهام Cron ومهام الاستضافة المجدولة التي لم تنشئها

### 3. أعد تثبيت نواة ووردبريس والقوالب والإضافات

استبدل ملفات النواة بنسخة نظيفة من الإصدار نفسه، ثم استبدل القوالب والإضافات من wordpress.org أو من المورّد الأصلي (لا من مرآة «منزوعة الحماية»). احذف القوالب والإضافات غير المستخدمة بالكامل. إذا تعذّر إعادة تنزيل إضافة مدفوعة من حسابك أنت، فتعامل مع مشكلة الترخيص كجزء من الحادثة: تحتاج ملكية الترخيص لتبقى آمنًا لاحقًا.

### 4. نظّف قاعدة البيانات أو أعد بناءها

ابحث في القاعدة عن محتوى مزعج محقون، ومسؤولي إدارة دخلاء، وخيارات غير معروفة تحمّل سكربتات عن بُعد، ومحتوى يعيد توجيه الزوار. احذف المستخدمين الذين لا تتعرف عليهم. تأكد أن كل من يبقى بدور Administrator ينتمي لفريقك. يوثّق ووردبريس الأدوار بوضوح: دور Administrator يمنح الوصول إلى كل ميزات الإدارة، فأبقِ هذا الدور نادرًا.

### 5. راجع المهام المجدولة وما قد يبقى مزروعًا على الخادم

كثيرًا ما تبقى البرمجيات الخبيثة بعد تنظيف الملفات عبر إدخال Cron، أو بقايا «مثبّت تلقائي» في الاستضافة، أو موقع ثانٍ على الحساب نفسه، أو مُوجّه بريد. اطلب من شركة الاستضافة قائمة بمهام Cron ومفاتيح SSH غير المتوقعة وآخر عمليات الدخول إلى اللوحة.

### 6. أعد الموقع بحذر

لا تفتح الموقع للزوار إلا بعد أن تأتي نتائج الفحص نظيفة، وتغيّر كلمات المرور والمفاتيح السرية، وبعد أن تأخذ نسخة احتياطية جديدة للموقع المنظف. ثم حدّث النواة والقوالب والإضافات وفق جدول تتحكم فيه. إذا كانت التحديثات تقلقك، فاختبرها أولًا على نسخة تجريبية.

إذا ظهرت أثناء التنظيف شاشات بيضاء أو أخطاء 500، فافصل هذه الأعراض عن عمل الأمان نفسه. شرحنا في دليل [الشاشة البيضاء وخطأ 500 وفشل الاتصال بقاعدة البيانات](https://heshamsaad.com/ar/fix-common-wordpress-errors/) خطوات الاسترداد دون خلطها بعمل إزالة البرمجيات الخبيثة.

## تحذيرات جوجل وSearch Console وثقة الزوار

يفحص جوجل المواقع بحثًا عن برمجيات خبيثة وبرمجيات غير مرغوب فيها تؤذي الزوار. في Search Console يعرض تقرير مشكلات الأمان ما وجده جوجل. بعد تنظيف الموقع:

1. تأكد أن الموقع لم يعد يقدّم برمجيات خبيثة أو إعادة توجيه خادعة.
2. اطلب مراجعة من تقرير مشكلات الأمان بعد معالجة السبب الجذري.
3. راقب التقرير حتى يزيل جوجل التحذير.
4. تحقق من أن خرائط الموقع والعناوين المهمة قابلة للفهرسة من جديد، دون بقاء عناوين مزعجة.

لا تطلب المراجعة قبل أن يكون التنظيف حقيقيًا. المراجعة الفاشلة تهدر أيامًا. أخبر فريقك، وعند الحاجة عملاءك، أن الموقع تعرّض للاختراق وأنّه نُظّف الآن. الصمت بعد تحذير علني يضر بالثقة أكثر من رسالة قصيرة صادقة.

## متى تستعين بمختص لإزالة البرمجيات الخبيثة من ووردبريس؟

يمكنك معالجة تشويه بسيط إذا كانت لديك نسخة احتياطية سليمة ومهارات استضافة أساسية. استعن بمختص عندما يتحقق أي مما يلي:

- لا توجد لديك نسخة سليمة، والبرمجيات الخبيثة تعود بعد كل تنظيف.
- قد تكون بيانات العملاء أو الطلبات أو إعدادات الدفع قد تعرّضت للكشف.
- الموقع متجر ووكومرس لا يتحمل توقفًا طويلًا.
- عدة مواقع تشترك في حساب الاستضافة نفسه وتخشى الانتقال الجانبي للهجوم.
- لست متأكدًا أي الملفات رمز مخصص مشروع.
- جوجل أو شركة الاستضافة ما زالا يعلّمان الموقع بعد محاولتك الأولى.

خدمة التنظيف الجيدة تسلّمك ملخصًا مكتوبًا لنقطة الدخول (إن وُجدت)، وقائمة بما أُزيل، ونسخة احتياطية جديدة، وتأكيد تغيير كلمات المرور، وقائمة تقوية قصيرة. الرعاية المستمرة لا تقل أهمية عن التنظيف لمرة واحدة. وبعد التنظيف اجعل الصيانة دورية حتى لا تتراكم تحديثات الإضافات من جديد دون أن تنتبه.

## قائمة تقوية بعد تنظيف موقع ووردبريس مخترق

وثائق تقوية ووردبريس واضحة: الهدف تقليل الفرص السهلة للمهاجمين. بعد التنظيف، اعمل مع مطوّرك أو شركة الاستضافة على هذا الجدول.

| المجال | الإجراء | يُعد منجزًا عندما |
|---|---|---|
| التحديثات | النواة والقوالب والإضافات محدّثة | صحة الموقع لا تُظهر فجوات تحديث حرجة |
| المستخدمون | حذف المدراء المجهولين وأقل صلاحية ممكنة | لا يبقى إلا من يحتاج دور Administrator |
| تسجيل الدخول | كلمات مرور قوية ومصادقة ثنائية حيث أمكن | كل حساب إدارة محمي |
| التحرير | تعطيل محررات الملفات في لوحة التحكم إن لم تُستخدم | تعيين `DISALLOW_FILE_EDIT` عند الحاجة |
| النسخ الاحتياطية | نسخ تلقائية خارج الخادم مع اختبار استعادة | استعدت نسخة بنجاح مرة واحدة على الأقل |
| الاستضافة | إصدار PHP مدعوم وHTTPS مفعّل ومراجعة صلاحيات اللوحة | تؤكد الاستضافة المكدس الحالي وقائمة الوصول |

راجع أيضًا تعرّض XML-RPC، وكلمات مرور التطبيقات، ومن يستطيع تثبيت الإضافات. احتفظ بسجل حادث قصير: تاريخ الاكتشاف، والإجراءات، ومن غيّر كلمات المرور، ومتى أزال جوجل التحذير. هذا السجل يساعد من يليك في الفريق.

## أسئلة شائعة

### هل يكفي حذف الملفات الغريبة ثم إعادة فتح الموقع؟

عادة لا. المهاجمون يتركون أكثر من باب خلفي واحد. إذا حذفت فقط ما تراه، فغالبًا يعود الاختراق خلال ساعات. أعد تثبيت الحزم النظيفة، وغيّر كل كلمات المرور وبيانات الدخول، وافحصه من جديد قبل إعادة فتحه.

### هل تكفي إضافة أمان وحدها لإصلاح موقع مخترق؟

الفاحص يساعدك على اكتشاف المشكلات. وهو لا يغني عن النسخ الاحتياطية وتغيير كلمات المرور وبيانات الدخول واستبدال الملفات النظيفة وفحوص مستوى الخادم. استخدم إضافات من wordpress.org أو من مورّدين تثق بهم، وتعامل مع تقريرها كخريطة لا كتنظيف مكتمل.

### هل أحتاج إلى تغيير النطاق أو الاستضافة؟

في معظم الحالات لا. غيّر الاستضافة إذا تجاهل المزود الحادثة، أو عجز عن عزل البرمجيات الخبيثة، أو أبقى حسابات مشتركة في وضع غير آمن بوضوح. أبقِ النطاق في حساب تملكه أنت في الحالتين.

### كيف أقلل احتمال تكرار ذلك؟

أبقِ البرمجيات محدّثة، وقلّل حسابات Administrator، واستخدم كلمات مرور قوية فريدة مع المصادقة الثنائية، وتجنّب الإضافات المقرصنة، واحتفظ بنسخ خارج الخادم، وراجع المستخدمين بعد كل تغيير في الفريق. مراجعة صيانة شهرية تلتقط معظم المشكلات البسيطة قبل أن تصبح طارئة.

## خطوتك التالية

إذا كان الموقع يعيد التوجيه أو معلَّمًا الآن، فابدأ بكلمات المرور والمفاتيح السرية ونسخة احتياطية كاملة، ثم قرر إن كنت ستستعيد من نسخة سليمة أو ستنفّذ تسلسل التنظيف أعلاه. إذا كنت تفضّل ألا تفعل ذلك وحدك، [سلّم التنظيف لفريق رعاية المواقع لدينا](https://heshamsaad.com/ar/sitecare/) وسنعمل معك على إزالة البرمجيات الخبيثة والتقوية والتحديثات المراقبة. ولرأي ثانٍ حول عرض تلقّيته بالفعل، [احجز استشارة مجانية](https://heshamsaad.com/ar/free-consultation/) وأحضر لقطات Search Console وتذاكر الاستضافة معك.

## المراجع

- [توثيق ووردبريس: الأسئلة الشائعة عن اختراق الموقع](https://wordpress.org/documentation/article/faq-my-site-was-hacked/)
- [دليل إدارة ووردبريس المتقدم: تقوية ووردبريس](https://developer.wordpress.org/advanced-administration/security/hardening/)
- [WordPress.org: الأمان](https://wordpress.org/about/security/)
- [توثيق ووردبريس: إعادة تعيين كلمة المرور](https://wordpress.org/documentation/article/reset-your-password/)
- [توثيق ووردبريس: تعديل wp-config.php](https://wordpress.org/documentation/article/editing-wp-config-php/)
- [توثيق ووردبريس: ملف Apache .htaccess](https://wordpress.org/documentation/article/htaccess/)
- [توثيق ووردبريس: تغيير صلاحيات الملفات](https://wordpress.org/documentation/article/changing-file-permissions/)
- [توثيق ووردبريس: تحديث ووردبريس](https://wordpress.org/documentation/article/updating-wordpress/)
- [دليل إدارة ووردبريس المتقدم: النسخ الاحتياطية](https://developer.wordpress.org/advanced-administration/security/backup/)
- [توثيق ووردبريس: الأدوار والصلاحيات](https://wordpress.org/documentation/article/roles-and-capabilities/)
- [توثيق ووردبريس: شاشة صحة الموقع](https://wordpress.org/documentation/article/site-health-screen/)
- [توثيق ووردبريس: HTTPS لووردبريس](https://wordpress.org/documentation/article/https-for-wordpress/)
- [Google Search Central: البرمجيات الخبيثة والبرمجيات غير المرغوب فيها](https://developers.google.com/search/docs/monitor-debug/security/malware)
- [مساعدة Google Search Console: تقرير مشكلات الأمان](https://support.google.com/webmasters/answer/9044175)
- [OWASP Top Ten](https://owasp.org/Top10/)
- [CISA: Stop Ransomware](https://www.cisa.gov/stopransomware)
- [دليل إضافات WordPress.org: Wordfence Security](https://wordpress.org/plugins/wordfence/)
- [دليل إضافات WordPress.org: Sucuri Security](https://wordpress.org/plugins/sucuri-scanner/)
- [دليل نواة ووردبريس: الإبلاغ عن ثغرات الأمان](https://make.wordpress.org/core/handbook/testing/reporting-security-vulnerabilities/)