همه چیز عالی بود. سایت شما زیبا طراحی شد، تحویل داده شد، و حتی دو هفته اول هم طراح جواب سوالهایتان را میداد. اما حالا ۶ ماه گذشته. یک روز صبح سایت را باز میکنید و میبینید خطای ۵۰۰ داده، یا صفحه سفید شده، یا بدتر، صفحه اول سایت تبدیل به تبلیغ یک کازینوی آنلاین شده است.
گوشی را برمیدارید و با طراح تماس میگیرید. بوق میخورد. زنگ دوم: بوق میخورد. پیام در واتساپ: یک تیک، دو تیک خاکستری، و هرگز آبی نمیشود.
شما در وضعیت “طراح ناپدید شده” قرار گرفتهاید. و این یعنی دردسر.
در این مطلب، میخواهم نشان بدهم وقتی طراح سایت جواب تلفن را نمیدهد، دقیقاً چه اتفاقی در حال افتادن برای سایت شماست. و مهمتر از آن، چه کاری میتوانید انجام دهید.
پشت پرده یک سایت رهاشده: ۴ بلایی که بیصدا سر سایت شما میآید
وقتی طراح ناپدید میشود، سایت شما یک شبه خراب نمیشود. این یک مرگ تدریجی و خاموش است.
۱. شکافهای امنیتی، درهای باز به روی هکرها
وردپرس مدام آپدیت امنیتی میدهد. هر بار که یک نسخه جدید منتشر میشود، یعنی یک حفره امنیتی عمومی شده است. هکرها دقیقاً میدانند چه سایتی آپدیت نکرده و همان را هدف میگیرند.
طراح شما قرار بود ماهی یک بار افزونهها را آپدیت کند. الان ۸ ماه از آخرین آپدیت گذشته. سایت شما مثل خانهای است که در تمام پنجرههایش باز است و صاحبخانه رفته مسافرت. هکرها فقط منتظرند از کدام پنجره وارد شوند.
نتیجه: سایت هک میشود. یا اطلاعات مشتریان شما به سرقت میرود، یا سایت به یک صفحه تبلیغاتی تغییر مسیر پیدا میکند.
۲. بکاپ ندارید؛ یعنی برگشتی در کار نیست
طراح مسئولیتپذیر، بکاپهای منظم از سایت میگیرد و در جای امن ذخیره میکند. اما طراح ناپدید شده، یا اصلاً بکاپ تنظیم نکرده، یا بکاپها را روی هاست خودش نگه داشته و حالا با خودش برده.
اگر امروز سایت شما هک شود یا سرور بسوزد، چیزی برای بازگرداندن ندارید. یعنی باید از صفر شروع کنید. تمام محتوا، محصولات، تنظیمات و سفارشها… همه تبدیل به خاطره میشوند.
۳. سرعت سایت روز به روز کمتر میشود
سایت مثل ماشین است. نیاز به سرویس دورهای دارد. دیتابیس پر از دادههای موقت میشود، عکسهای اضافی تلنبار میشوند، کشها قدیمی میشوند. رها شدن سایت یعنی این زبالهها پاک نمیشوند و سایت سنگین و کند میشود.
مشتری وارد میشود. ۸ ثانیه منتظر میماند. میرود. گوگل میبیند که کاربران زود سایت را ترک میکنند. پس رتبه شما را در نتایج جستجو پایین میآورد. کندی سایت = سقوط در گوگل = کاهش مشتری.
۴. مشکلات فنی کوچک، به فاجعه تبدیل میشوند
یک افزونه با نسخه جدید PHP ناسازگار میشود و سایت قاطی میکند. یک فایل .htaccess خراب میشود و همه لینکها خطای ۴۰۴ میدهند. گواهی SSL منقضی میشود و مرورگر به بازدیدکنندگان اعلام میکند: “این سایت امن نیست!”
اینها مشکلاتی هستند که یک متخصص در ۱۰ دقیقه حل میکند. اما اگر کسی نباشد که به آنها رسیدگی کند، هر کدام میتواند روزها سایت شما را از دسترس خارج کند.
چطور بفهمیم سایت ما “رها شده” است؟ (۵ علامت هشدار)
منتظر هک شدن یا خطای ۵۰۰ نمانید. این ۵ علامت را همین الان بررسی کنید:
| علامت هشدار | چطور بررسی کنیم؟ | وضعیت خطرناک |
|---|---|---|
| نسخه وردپرس قدیمی | در پنل مدیریت، گوشه پایین سمت راست را ببینید. | اگر عدد نسخه با آخرین نسخه رسمی وردپرس فرق دارد. |
| پلاگینهای آپدیت نشده | در منوی “افزونهها”، به تعداد آپدیتهای موجود نگاه کنید. | اگر عدد کنار “افزونهها” بالای ۵ باشد. |
| نداشتن گواهی SSL معتبر | سایت را باز کنید. کنار آدرس، علامت قفل سبز است یا قرمز؟ | اگر قفل خط خورده یا “Not Secure” نوشته. |
| نداشتن بکاپ جدید | از هاست خود بپرسید آخرین بکاپ چه زمانی گرفته شده. | اگر آخرین بکاپ بیش از ۱ ماه پیش باشد. |
| عدم پاسخگویی طراح | یک پیام ساده بفرستید: “سلام، نسخه وردپرس رو چک کنم؟” | اگر ۴۸ ساعت بیپاسخ ماند. |
اگر دو یا بیشتر از این علامتها را دارید، سایت شما در وضعیت “رها شده” قرار دارد.
راهحل: اگر طراح ناپدید شد، چه کنیم؟
اگر الان در همین وضعیت هستید، دستپاچه نشوید. سه قدم عملی:
قدم اول: دسترسیهایتان را پس بگیرید
- هاست: با شرکت هاستینگ تماس بگیرید. با ارائه کارت ملی و مدارک مالکیت دامنه، میتوانید رمز کنترل پنل هاست (دایرکت ادمین / سی پنل) را بازیابی کنید.
- دامنه: اگر دامنه به نام خودتان ثبت شده، میتوانید از طریق سایت ایرنیک یا رجیسترار، کنترل آن را پس بگیرید.
- پنل مدیریت وردپرس: اگر رمز ندارید، از داخل هاست، دیتابیس را باز کنید و از جدول
wp_usersایمیل و رمز ادمین را تغییر دهید. (اگر این فنی است، از یک متخصص دیگر کمک بگیرید.)
قدم دوم: یک بررسی امنیتی اضطراری انجام دهید
بعد از ورود، اولین کار: همه چیز را آپدیت کنید. وردپرس، قالب، افزونهها. سپس یک اسکنر امنیتی مثل Wordfence (اگر اینترنت بینالملل دارید) نصب کنید و سایت را اسکن کنید. فایلهای مشکوک را حذف کنید.
قدم سوم: یک متخصص جدید و قابل اعتماد پیدا کنید
این بار با چشمان باز انتخاب کنید. از او بخواهید قبل از هر کاری، یک بکاپ کامل از وضعیت فعلی بگیرد. سپس یک قرارداد پشتیبانی ماهانه شفاف (مثل آنچه در مطلب قبلی گفتم) امضا کنید.
چگونه از روز اول جلوی این فاجعه را بگیریم؟ طراح سایت جواب تلفن نمیدهد
اگر هنوز سایتتان تحویل داده نشده، یا در شرف عقد قرارداد با یک طراح هستید، این سه اصل را رعایت کنید:
۱. مالکیت مطلق: دامنه حتماً به نام خودتان باشد. هاست حتماً به نام خودتان باشد. طراح هرگز نباید تنها کسی باشد که رمزها را دارد.
۲. قرارداد پشتیبانی: از همان روز تحویل، یک قرارداد پشتیبانی ماهانه (حتی با مبلغ کم) ببندید. این کار طراح را متعهد نگه میدارد.
۳. درخواست مستندات: از طراح بخواهید یک فایل PDF ساده به شما بدهد که در آن نام کاربری و رمزهای اصلی، نام افزونههای نصب شده، و تاریخ آخرین آپدیتها نوشته شده باشد.
خلاصه
ناپدید شدن طراح سایت، یک خیانت به اعتماد شماست. اما بدتر از آن، بیخبر ماندن از وضعیت سایت خودتان است. سایتی که رها شده، مثل باغی است که باغبانش رفته. علفهای هرز رشد میکنند، آفتها هجوم میآورند، و در نهایت، درختهای میوه خشک میشوند.
اگر امروز به سایتتان نگاه کردید و گفتید: “آخرین بار کی با طراحم حرف زدم؟”، همین الان یک پیام چکآپ برایش بفرستید. اگر جواب نداد، دست به کار شوید. فردا ممکن است دیر باشد.