الهجمات تحدث كل يوم. إليكم كيف نوقفها قبل أن تلاحظوها

كانت هذه العطلة مميزة لفريق EvoEX. في يومين أنجزنا أعمالًا كبيرة لرفع مستوى أمان مواقع عملائنا، وفي الوقت نفسه تحققت فكرة طالما حلمنا بها: إنشاء مركز أمن المعلومات الخاص بنا CyberEX. اقرؤوا أدناه ما هو هذا المركز وماذا يقدّم لموقعكم.

إذا كان لديكم موقع إلكتروني أو متجر إلكتروني، فهناك من يطرق بابه في هذه اللحظة. ليس لأن أحدًا اختاركم هدفًا، بل لأن الروبوتات تمسح الإنترنت على مدار الساعة بحثًا عن إضافات قديمة وكلمات مرور ضعيفة وملفات منسية. حساساتنا الخاصة ترصد كل يوم ماسحات تبحث عن ملفات الإعدادات والنسخ الاحتياطية ولوحات الإدارة. وهذا يحدث لأي موقع عام، مهما كان حجمه.

المشكلة أن الشركة الصغيرة لا يكون لديها عادةً مختص بأمن المعلومات. وغالبًا لا يكتشف اختراق الموقع صاحبُه، بل عميل (“صفحتكم حوّلتني إلى كازينو”) أو Google (“قد يكون هذا الموقع خطيرًا”). وعندها تكون السمعة والمبيعات قد تضررت بالفعل.

لذلك أنشأت EvoEX مركز الأمن الخاص بها CyberEX وحماية مرتبطة به لمواقع العملاء هي EvoEX Shield.

ما هو ببساطة

CyberEX هو مركز أمن EvoEX في بوابة العملاء. يستقبل الإشارات من جميع المواقع والخوادم المحمية، ويقارن بينها، ويتخذ القرارات (حظر، تنبيه، إنشاء مهمة)، ويعرض كل شيء على شاشة مباشرة مع خريطة للعالم.

EvoEX Shield هو الحارس داخل موقعكم نفسه. يوقف الهجمات في مكانها ويبلغ مركز CyberEX. وبحسب وضعكم يبدو الأمر كالتالي:

وضعكم ما يتم تثبيته موقع WordPress على خوادم EvoEX إضافة Shield وحساسات خادم EvoEX موقع WordPress لدى استضافة أخرى إضافة Shield الموقع ليس WordPress (Next.js وNode.js وPHP وLaravel) حزمة Shield الشاملة

الفارق الجوهري: المواقع تحمي بعضها بعضًا

إضافة الأمان العادية تتعلم من موقعها فقط وتعمل بمعزل عن غيرها. أما CyberEX فيربط جميع المواقع والخوادم المحمية في شبكة واحدة. وإذا حاول مهاجم اختراق موقع واحد، يدخل عنوانه في قائمة سوداء مشتركة، وتوقفه بقية المواقع منذ أول طلب.

ولكي لا نعاقب زوارًا أبرياء، لا يدخل العنوان القائمة إلا إذا أكدته عدة مصادر مستقلة. تكون فترات الحظر الأولى قصيرة، ولا تطول إلا مع المخالفين المتكررين.

كيف يبدو الأمر عمليًا

في منتصف الليل يفحص روبوت من خادم أجنبي مئات عناوين الموقع بحثًا عن ملفات الإعدادات. يتعرف Shield على الماسح ويوقفه. وإذا كان العنوان نفسه قد جرّب الشيء ذاته على موقع آخر من مواقع EvoEX، توقفه بقية المواقع فورًا.

لا أحد يُوقَظ من نومه، لأن الهجوم قد تم صدّه. وفي الصباح تجدونه في ملخص اليوم.

أما إذا رصد الحساس أمرًا خطيرًا، مثل أن يشغّل الموقع فجأة برنامجًا غريبًا، فيُنشأ حادث برقم. يتلقى فريق EvoEX إشعارًا فوريًا، وتظهر في ملف العميل مهمة بموعد نهائي وقائمة خطوات: ما الذي يجب فحصه، وما الذي يجب عزله، وكيف تتم الاستعادة. هدفنا خطة عمل، لا ذعر ولا مئة رسالة بريد إلكتروني لا يقرؤها أحد.

ماذا تحصلون عليه

• عمل هادئ. يوقف النظام معظم الهجمات بنفسه، ولا تنهال عليكم التنبيهات.
• نظرة عامة في البوابة. في قسم “الأمان” ترون مواقعكم والهجمات التي تم إيقافها والأحداث بلغة مفهومة.
• تقرير شهري. ملخص للشهر يعدّه الذكاء الاصطناعي: كم عدد الهجمات، وما أنواعها، وما الذي تم فعله.
• تنبيهات الثغرات. يعرف النظام الإضافات والإصدارات الموجودة في موقعكم ويقارنها بقاعدة بيانات الثغرات المعروفة علنًا. وإذا وجد مشكلة، نراها ويمكننا التحديث قبل أن يبدأ استغلالها.
• صفحة تسجيل دخول بعلامتكم التجارية. تُستبدل صفحة تسجيل الدخول القياسية في WordPress بصفحة تحمل شعاركم وألوانكم.
• لا عمل إضافي. تُضبط الإضافة نفسها وتُحدَّث نفسها، ولا يُحظر المسؤول الذي سجّل دخوله أبدًا.

ما الذي نراقبه بالضبط

على مستوى الموقع يوفّر Shield جدار حماية (WAF)، وحماية تسجيل الدخول، والتعرف على الروبوتات والماسحات، وحظر روبوتات محركات البحث المزيفة، وفحص سلامة الملفات، ومفاتيح الطُعم (honeytokens) التي لا يستخدمها أي مستخدم حقيقي، ولذلك فإن استخدامها إشارة مؤكدة على وجود تسريب.

أما المواقع على خوادم EvoEX فتتم مراقبة إضافية لعمليات تسجيل الدخول إلى الخادم، والتغييرات في ملفات النظام والإعدادات، والاتصالات الصادرة غير المعتادة، والعلامات النموذجية للموقع المخترق. وإذا صمت الحساس نفسه، فهذا أيضًا إنذار.

أسئلة نقدية وإجابات صريحة

هل يحل هذا محل Wordfence أو إضافة مشابهة؟

لا، Shield يعمل معها جنبًا إلى جنب. الفرق يكمن في الشبكة وفي العنصر البشري: تصل الأحداث إلى الفريق المسؤول عن موقعكم، مرفقةً بمهمة وموعد نهائي.

هل يبطّئ الموقع؟

تتم الفحوصات محليًا، بينما تتزامن القائمة السوداء في الخلفية. وإذا تعذّر الوصول إلى مركز CyberEX، يواصل الموقع عمله بشكل طبيعي.

هل يمكن حظر زوار حقيقيين؟

لقد أخذنا ذلك في الحسبان. الحظر مؤقت، ويمكن تحويل كل حماية إلى وضع «السجل فقط»، ويوجد مفتاح طوارئ، ويستطيع EvoEX رفع الحظر عن عنوان معيّن في جميع المواقع بخطوة واحدة.

هل سيتأثر تحسين محركات البحث (SEO)؟

تُحدَّث الشبكات الرسمية لمحركات البحث الحقيقية وروبوتات الذكاء الاصطناعي يوميًا، ولا يصدر عنها أي حظر. يُحظر فقط من ينتحل صفة Google وهو ليس Google.

كيف يتم فحص النظام نفسه؟

يمر كل إصدار عبر فحص آلي للثغرات ومراجعة مستقلة لأمان الشيفرة، ويتم إصلاح المشكلات المكتشفة قبل الإصدار. أما تحديثات الإضافة فهي موقّعة تشفيريًا، لذا لن تقوم بتثبيت نسخة مزوّرة.

الخصوصية

لا يتم إرسال أسماء المستخدمين أو كلمات المرور أو محتوى النماذج من موقعكم إلى CyberEX. يُرسل فقط ما يلزم للتعرف على الهجوم: عنوان IP الخاص بالمهاجم، ومعرّف المتصفح، والمسار المطلوب، ونوع الهجوم. تقع خوادم EvoEX في فنلندا، وتبقى البيانات داخل الاتحاد الأوروبي، وتتم معالجتها وفق اللائحة العامة لحماية البيانات (GDPR).

ما الذي لا يعنيه ذلك

لا يوجد نظام يضمن أمانًا مطلقًا، ونحن لا نعد بذلك. يقلّل CyberEX وShield المخاطر بشكل كبير، ويوقفان الهجمات الآلية على عدة طبقات، ويضمنان أن نلاحظ أي مشكلة بسرعة. وهما ليسا بديلًا عن النسخ الاحتياطية أو التحديثات أو كلمات المرور القوية، بل مكمّلان لها.

كيف تقدّمون طلبكم

بالنسبة لعملاء EvoEX الذين يختارون تنفيذ مشروعهم لدينا، فإن حماية CyberEX وShield مجانية.

املؤوا النموذج على موقع evoex.eu واختاروا كخدمة «استشارة / تدقيق». سنتواصل معكم، ونناقش موقعكم معًا، ونحدد كيف يمكن لـ CyberEX وShield مساعدتكم تحديدًا.

يرى العملاء الحاليون تقرير الأمان في بوابة EvoEX ضمن قسم «الأمان». وإذا لم يكن موقعكم متصلًا بعد، تواصلوا معنا.