الاختراق الياباني: التشخيص والتنظيف
لماذا تظهر صفحات يابانية باسم موقعك في جوجل، وكيف توثقها وتنظفها وتغلق باب الحقن وتطلب المراجعة خطوة بخطوة.
قبل أن تبدأ
جهّز هذه الأمور لتتابع الخطوات بهدوء:
- وصول إلى Search Console كمالك موثّق
- وصول إلى ملفات الخادم
- أداة الفحص هنا مع خريطة موقعك
ما الذي يحدث؟
يحقن المهاجم آلاف الصفحات على نطاقك، غالبًا لبيع منتجات مقلدة بنص ياباني، مستغلًا ثقة جوجل في موقعك وترتيبه. هذه الصفحات تظهر لمحركات البحث وللزوار القادمين منها، بينما تُخفى عنك حين تفتح الموقع مباشرة أو وأنت مسجّل الدخول.
لذلك يكتشف معظم أصحاب المواقع المشكلة من نتيجة بحث غريبة أو تنبيه من Search Console، لا من الموقع نفسه.
التسمية «ياباني» عرَض وليست قاعدة؛ فالنمط نفسه يُستخدم لمحتوى الكازينو والأدوية والقروض بلغات أخرى.
وثّق من Search Console
افتح قسم مشكلات الأمان، ثم تقرير الصفحات. ارتفاع مفاجئ في عدد الصفحات المفهرسة دون أن تنشر شيئًا جديدًا علامة واضحة على الحقن.
صدّر عينة من الروابط الدخيلة واحفظ تواريخ ظهورها الأولى، فهي تساعد في تحديد وقت بداية الإصابة.
راجع أيضًا قائمة المستخدمين والمالكين في الحساب: بعض المهاجمين يضيفون أنفسهم مالكين ليرسلوا خرائط مواقع خاصة بهم. احذف أي مالك لا تعرفه.
افحص خريطة موقعك
الصق محتوى خريطة الموقع في فاحص الاختراق الياباني هنا: يبحث عن الحروف اليابانية ومصطلحات السبام والمسارات الغريبة، ويعرض درجة ثقة واضحة لكل إشارة.
انتبه إلى أن المواقع اليابانية المشروعة قد تعطي إشارات إيجابية كاذبة؛ لذلك ركّز على المسارات ومصطلحات السبام لا على اللغة وحدها.
نظّف من الخادم وأغلق الباب
الصفحات لا تُحذف من لوحة ووردبريس؛ فهي غالبًا تُولَّد من شيفرة في ملفات القالب أو في ملف .htaccess أو من ملفات PHP مزروعة في مجلدات غير متوقعة. ابحث عن مصدر التوليد واحذفه.
ثم أصلح سبب الدخول: إضافة أو قالب مصاب، أو حساب مدير مسرّب، أو صلاحيات ملفات متساهلة. التنظيف دون إغلاق الباب يعني عودة الصفحات خلال أيام، وغالبًا بأعداد أكبر.
راجع ملف .htaccess تحديدًا؛ فكثير من هذه الإصابات تضيف إليه قواعد توجّه زوار جوجل فقط إلى الصفحات المزيفة.
find . -type f -name "*.php" -mtime -30 -not -path "./wp-content/cache/*"قارن النتائج بما حدّثته أنت فعلًا.
نظّف الفهرس واطلب المراجعة
اجعل الروابط الدخيلة تعيد رمز 410 (حُذف نهائيًا) أو 404؛ فرمز 410 يخبر جوجل بوضوح أن الصفحة لن تعود. وأرسل خريطة موقع نظيفة تحتوي صفحاتك الحقيقية فقط.
لا تستخدم أداة الإزالة المؤقتة وحدها؛ فهي تخفي الروابط بضعة أشهر فقط، ولا تعالج شيئًا على الخادم.
اطلب المراجعة من قسم مشكلات الأمان بعد تحقق كامل فقط. وتختفي النتائج من جوجل تدريجيًا، بسرعة يحددها جوجل بحسب حجم موقعك وعدد الصفحات.
إجابات قبل أن تتابع
لأن الشيفرة تعرضها لمحركات البحث وللزوار القادمين منها فقط، وتخفيها عن المستخدم المسجّل دخوله وعن الزيارة المباشرة.
لا بالضرورة. المحتوى الياباني متوقع في موقعك؛ ركّز على مصطلحات السبام والمسارات الغريبة لا على اللغة نفسها.
الفهرس يتأخر. تأكد أن الروابط تعيد 404 أو 410 فعلًا، وحدّث خريطة الموقع، ثم انتظر الزحف التالي.
نعم. الصفحات المزيفة تستهلك ميزانية الزحف وتربط اسم موقعك بالسبام، وقد تُظهر تحذيرًا أمنيًا في النتائج.
لأن مصدر التوليد أو مدخل الاختراق ما زال موجودًا: ملف مزروع، أو قاعدة في .htaccess، أو حساب مدير مسرّب. التنظيف يجب أن يشمل الخادم كله.
مصادر للمتابعة
- Google: hacked with spam (Japanese keyword hack)مصدر إضافي يحتاج إلى مراجعة مستقلة.
- Security Lab study: heuristic precisionمصدر إضافي يحتاج إلى مراجعة مستقلة.