البرمجيات الخبيثة والشل (Shell)
حقن ملف ضار يمنح الهاكر التحكم بالموقع؛ النتيجة: نشر برمجيات خبيثة للزوار، إعادة توجيه لمواقع مصابة، وحذف من نتائج جوجل بعلامة "موقع خطير".
خبرة معتمدة من EC-Council وOffensive Security
أمان الموقع بدرع متعدد الطبقات؛ قبل أن يقرر الهاكرز
يُخترَق 30 ألف موقع يوميًا حول العالم، ومعظمها مواقع صغيرة ظنّت أن "لا أحد يهتم بنا". نُؤمِّن موقعكم بمعايير عالمية: من تنظيف البرمجيات الخبيثة وجدار الحماية إلى المراقبة على مدار الساعة والنسخ الاحتياطي التلقائي، لتتفرغوا لعملكم براحة بال.
- تنظيف مضمون للموقع المخترق
- مراقبة على مدار الساعة
- نسخ احتياطي تلقائي منتظم
- تقرير شفاف بكل إجراء
فحص أمان مجاني لموقعكم
أدخلوا عنوان موقعكم لنفحص أكثر من 12 مؤشر أمان: شهادة SSL وتاريخ انتهائها، إصدار TLS، الرؤوس الأمنية (HSTS، CSP وغيرها)، أمان الكوكيز، تسريب معلومات الإصدار والمحتوى المختلط، مع دليل لحل كل حالة.
الفحص غير تدخلي بالكامل: يُفحَص فقط الصفحة العامة ورؤوس الموقع؛ لا نجري أي اختبار اختراق دون إذن كتابي من المالك.
ما هي التهديدات التي يواجهها موقعكم بالضبط؟
الهجمات ليست شخصية؛ تفحص الروبوتات كل الويب، بما فيه موقعكم، على مدار الساعة بحثًا عن نقاط ضعف. معرفة العدو نصف الدفاع:
برامج الفدية وتدمير البيانات
قفل كامل للموقع وقاعدة البيانات حتى دفع الفدية؛ دون نسخة احتياطية سليمة، تُدمَّر سنوات من العمل في دقائق.
هجوم القوة الغاشمة وسرقة الوصول
تجربة ملايين كلمات المرور للدخول إلى لوحة التحكم؛ كلمات المرور الضعيفة وصفحة الدخول غير المحمية تُخترَق خلال ساعات.
هجوم DDoS
إغراق الموقع بزيارات مزيفة حتى يصبح غير متاح؛ كل ساعة تعطل تعني صفر مبيعات ومصداقية محروقة.
التصيد الاحتيالي والسبام
إساءة استخدام موقعكم أو بريد دومينكم لخداع عملائكم؛ ضرر يستهدف ثقة العلامة مباشرة.
تسريب بيانات العملاء
كشف بيانات المستخدمين والمعاملات؛ إضافة إلى الضرر بالمصداقية، يصنع مسؤولية قانونية لعملكم.
خدمات أمان المواقع لدى RGB
الدفاع الفعال متعدد الطبقات؛ نغطي كل الطبقات:
تنظيف الموقع المخترق
موقعكم مخترق؟ نتصرف بسرعة: تحديد وإزالة كاملة للبرمجيات الخبيثة والأبواب الخلفية، إغلاق منفذ الاختراق، الخروج من القائمة السوداء لجوجل وإعادة الموقع للعمل، عادة خلال 24 إلى 72 ساعة.
جدار الحماية والتحصين
إعداد WAF، تقييد صفحة الدخول، مصادقة ثنائية العامل، إعداد الرؤوس الأمنية، إزالة معلومات الإصدار المكشوفة وإغلاق كل الأبواب التي تجربها الروبوتات.
مراقبة على مدار الساعة وتنبيه فوري
مراقبة مستمرة لتغييرات الملفات ومحاولات الدخول المشبوهة ووقت التشغيل؛ يُبلَّغ عن كل حدث غير عادي فورًا لنا (ولكم) قبل أن يتحول إلى كارثة.
نسخ احتياطي تلقائي واستعادة سريعة
نسخ احتياطي منتظم مشفّر في مساحة منفصلة عن الاستضافة + اختبار استعادة دوري. حتى في أسوأ سيناريو، يعود موقعكم لآخر نسخة سليمة في أقل وقت ممكن.
SSL وأمان الاتصالات
تثبيت وإعداد صحيح لشهادة SSL، تفعيل TLS 1.3 وHSTS، حل المحتوى المختلط وضمان القفل الأخضر في كل الصفحات، أساس ثقة المستخدم وجوجل.
اختبار الاختراق (Penetration Test)
بإذن كتابي منكم، نهاجم موقعكم بشكل متحكم كمهاجم حقيقي لاكتشاف نقاط الضعف قبل الهاكرز؛ الخرج: تقرير فني + إصلاح الثغرات.
أسعار وتعرفة خدمات أمان المواقع
سعر أمان الموقع تقريبًا لا شيء مقابل الضرر الذي يسببه هجوم ناجح؛ تكلفة الوقاية عادة أقل بعشرات المرات من تعويض الضرر. أفضل حالة أن يكون الأمان جزءًا من DNA الموقع منذ يوم تصميم الموقع، لكن إن كان موقعكم موجودًا مسبقًا، يمكن تأمينه الآن أيضًا. لطلب أمان الموقع، فقط اختاروا إحدى الباقات أدناه.
الأسعار بالدولار الأمريكي وثابتة بغض النظر عن تقلبات سعر الصرف؛ لا داعي للاتصال لمعرفة "السعر الحقيقي".
مراقبة أمنية أساسية
$30
فحص أولي وحل نقاط الضعف البسيطة.
- فحص شامل للثغرات
- إعداد شهادة SSL
- إعداد الرؤوس الأمنية
- تقرير حالة الأمان
تحصين ووردبريس
$55
تحصين نواة ووردبريس والإضافات والقالب.
- كل ما في المراقبة الأساسية
- تحصين wp-config وقاعدة البيانات
- تقييد الدخول وكلمة المرور
- نسخ احتياطي أسبوعي تلقائي
أمان شامل + جدار حماية
$95
طبقة دفاع كاملة ضد الهجمات الشائعة.
- تثبيت وإعداد جدار حماية (WAF)
- حماية أساسية من DDoS
- فحص أسبوعي للبرمجيات الخبيثة
- نسخ احتياطي يومي
مراقبة على مدار الساعة
$60 / شهريًا
مراقبة مستمرة وتنبيه فوري بالهجمات.
- مراقبة Uptime والأمان 24 ساعة
- تنبيه فوري بالبريد/SMS
- تحديث منتظم لووردبريس/الإضافات
- تقرير أمان شهري
تنظيف اختراق طارئ
$80
لموقع مخترق أو مصاب ببرمجية خبيثة.
- إزالة كاملة للبرمجيات الخبيثة والكود الضار
- إزالة الأبواب الخلفية والملفات المصابة
- إصلاح سبب الاختراق
- تقرير كامل عن الحادثة
اختبار الاختراق
$140
محاكاة هجوم حقيقي لاكتشاف نقاط الضعف.
- اختبار اختراق يدوي وفق OWASP Top 10
- تقرير فني كامل للثغرات
- ترتيب أولوية المخاطر
- استشارة لإصلاح نقاط الضعف
أمان مؤسسي
لشبكات الخوادم المتعددة والامتثال لمعايير الأمان الخاصة بصناعتكم.
- تقييم بنية تحتية متعددة الخوادم
- الامتثال للمعيار المطلوب
- دعم أمني بالتفاوض
أعمال الأمان؛ مواقع تعمل كل يوم تحت درعنا
لا يُظهَر الأمان بلقطة شاشة؛ يُظهَر بسجل حافل. المواقع الخمسة في مجموعة RGB (هذا الموقع، Faragiri، MrGym، Rankesh، وTSS) محمية بنفس ما نقترحه عليكم:
جدار حماية وتحصين متعدد الطبقات
جدار حماية ويب، تقييد محاولات الدخول، تعطيل مسارات الهجوم الشائعة (مثل XML-RPC)، وتحديثات منتظمة؛ مفعّلة على كل مواقع المجموعة.
مراقبة وفحص مستمران
فحص تلقائي للبرمجيات الخبيثة ومراقبة تغييرات الملفات؛ يُكتَشف كل حدث مريب قبل أن يتحول إلى كارثة.
نسخ احتياطي تلقائي ومختبَر
نسخ احتياطي منتظم للملفات وقاعدة البيانات لكل المواقع، مع تمرين استعادة حقيقي؛ النسخة الاحتياطية غير المختبرة ليست نسخة احتياطية.
SSL وHTTPS في كل مكان
شهادة SSL صالحة وتجديد تلقائي على الدومينات الخمسة؛ تحققوا من القفل الأخضر بجانب كل عنوان الآن.
خلال فترة إدارتنا، لم يتعرض أي من هذه المواقع لاختراق أو فقدان بيانات؛ ننفذ نفس هذه الباقة لموقعكم أيضًا.
الأسئلة الشائعة حول أمان المواقع
إجابات صادقة عن المخاوف الشائعة حول الأمان.
موقعي صغير؛ هل يهاجمه أحد فعلًا؟
نعم، والمواقع الصغيرة تُهاجَم أكثر في الواقع. أكثر من 90% من الهجمات تنفذها روبوتات تلقائية لا تفرّق بين موقع صغير وكبير؛ تبحث فقط عن ضعف: إضافة قديمة، كلمة مرور ضعيفة، استضافة غير آمنة. المواقع الصغيرة أهداف أسهل لأنها عادة بلا حماية.
موقعي مخترق؛ ما أول إجراء؟
اتصلوا بنا فورًا، وحتى وصول المساعدة: غيّروا كلمات مرور الاستضافة ولوحة التحكم ولا تلمسوا أي رابط في موقعكم. عادة ننظف الموقع خلال 24 إلى 72 ساعة، نغلق منفذ الاختراق، ونخرجه من القائمة السوداء لجوجل.
ما ضرر الاختراق على السيو؟
ضرر كبير: يضع جوجل علامة "قد يكون هذا الموقع مخترقًا" أو يحذفه من النتائج كليًا، ويهرب المستخدمون من التحذير الأحمر في المتصفح، وتسقط الترتيبات التي تعبتم عليها شهورًا في سيو المواقع. العودة للوضع السابق تستغرق أسابيع، والوقاية أرخص بكثير.
هل شهادة SSL كافية للأمان؟
لا. SSL يشفّر فقط الاتصال بين المستخدم والخادم؛ لا يمنع اختراق الموقع نفسه (برمجيات خبيثة، اختراق اللوحة، ثغرات الإضافات). SSL هو الطبقة الأولى من نحو عشر طبقات يحتاجها موقع آمن.
ألا تكفي إضافة أمان ووردبريس (مثل Wordfence)؟
الإضافة جيدة لكن غير كافية: جزء مهم من الأمان يحدث على مستوى الخادم والإعدادات وسلوك المستخدمين والتحديث المنتظم، وهذا خارج نطاق الإضافة. كما أن سوء إعداد نفس الإضافة من أكثر ما نراه شيوعًا في مراجعاتنا.
ماذا تعني المراقبة على مدار الساعة بالضبط؟
تغييرات ملفات الموقع (علامة حقن كود)، محاولات الدخول المشبوهة، وقت التشغيل والتوفر، حالة القوائم السوداء وسلامة شهادة SSL. أي حالة غير عادية تنبّه فورًا ويتدخل فريقنا قبل أن تتحول إلى أزمة.
هل يصبح الاختراق مستحيلًا بعد التأمين؟
لا يقول أي خبير صادق "مستحيل"، فالأمان المطلق غير موجود. ما نفعله: نرفع تكلفة ووقت الاختراق لدرجة يذهب معها المهاجمون لهدف أسهل، وإن حدث شيء، تُبقي المراقبة والنسخ الاحتياطي الضرر عند الحد الأدنى. هذا معيار الدفاع في العمق.
خذوا الأمان بجدية قبل الحادثة
احصلوا على فحص مجاني أو اتصلوا لتقييم متخصص؛ إن كان موقعكم مخترقًا، اتصلوا الآن، الوقت ثمين.
آراء وتقييمات العملاء
شاركوا تجربتكم الحقيقية لتسهيل اختيار الآخرين.
لا توجد آراء بعد؛ شاركوا أول تجربة.