[{"data":1,"prerenderedAt":161},["ShallowReactive",2],{"publication:he:P047":3},{"meta":4,"copy":16,"relatedArticles":123,"terms":153,"term":154,"resourceParent":155,"glossaryParent":158},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":14,"preparedOn":15},"P047","\u002Fblog\u002Fwebsite-hacked-first-steps","article","אתר נפרץ מה עושים","אתר נפרץ? צעדים ראשונים לתיעוד, צמצום פגיעה ושחזור מבוקר. איך לזהות סימנים, מה לא למחוק ומתי לעצור טיפול עצמאי.",[11,12,13],"\u002Femergency","\u002Fservices\u002Fmalware-ransomware-recovery","\u002Fservices\u002Fwebsite-recovery","2026-11-05","2026-10-29",{"intro":17,"sections":18,"checklist":72,"faq":78,"sources":88,"links":95,"cta":118},"כשיש חשד שאתר נפרץ, מתחילים בתיעוד הסימנים ובצמצום הפגיעה בתיאום עם ספק האחסון. לא מוחקים קבצים באקראי ולא משחזרים מיד על הסביבה הפעילה. המטרה הראשונה היא לשמור ראיות, למנוע נזק נוסף ולברר מאיפה אפשר להתאושש.",[19,25,52,57,68],{"title":20,"paragraphs":21},"מה אוספים בצעדים הראשונים",[22,23,24],"רשמו מתי הבחנתם בבעיה, באיזו כתובת היא הופיעה ומה השתנה לאחרונה. שמרו צילום מסך של ההודעה, בלי להיכנס לקישור חשוד או להוריד קובץ שהאתר מציע. תעדו גם שינויי DNS, עדכונים והרשאות שניתנו לאחרונה, אם ידועים.","פנו למי שמוסמך לנהל את האתר ולספק האחסון. בקשו לשמר לוגים ועותק של המצב הקיים, בכפוף להרשאות ולרגישות המידע. אל תעבירו גיבוי מלא או נתוני לקוחות בערוץ ציבורי.","רשומת העברה קצרה: זמן ואזור זמן, מערכות שנפגעו, הסימן שנצפה, שינוי אחרון, פעולה שכבר בוצעה ומי אחראי להמשך. אין לכלול סיסמאות או נתוני לקוחות ואין לפתוח יעד זדוני כדי להשלים את הרשומה.",{"title":26,"paragraphs":27,"table":29},"איזה סימן ראיתם",[28],"הסימן מכוון את הבירור, אבל לבדו אינו מוכיח את הסיבה.",{"caption":30,"headers":31,"rows":35},"נקודת התחלה לפי הסימפטום",[32,33,34],"סימן","הפעולה הבאה","ממה להימנע",[36,40,44,48],[37,38,39],"הפניה לאתר זר","לתעד URL ושעה ולבדוק עם הספק את ההפניה והקבצים","כניסה חוזרת לאתר היעד החשוד",[41,42,43],"מנהל לא מוכר","לשמר מידע על החשבון ולתאם חסימת גישה וביטול חיבורים","מחיקה שמעלימה את ההיסטוריה לפני תיעוד",[45,46,47],"אזהרת דפדפן או מנוע חיפוש","לשמור את נוסח האזהרה ולבדוק דרך הממשק הרשמי","הסתפקות בהסרת האזהרה בלי בירור",[49,50,51],"האתר אינו עולה","לבדוק זמינות, DNS, תוקף שירות והודעות הספק","הנחה שכל השבתה היא פריצה",{"title":53,"paragraphs":54},"צמצום הפגיעה ושימור יכולת ההתאוששות",[55,56],"כאשר האתר מסכן מבקרים או ממשיך לשלוח תוכן זדוני, מתאמים עם האחסון בידוד או הגבלת גישה. בידוד אינו בהכרח כיבוי השרת; הבחירה תלויה במה שצריך לשמר ובמבנה השירות. בחשד לדליפת מידע יש לערב את האחראים בארגון לבחינת חובותיהם.","ממכשיר שנחשב נקי, ובהכוונת מי שמנהל את האירוע, מחליפים סודות שנחשפו ומבטלים גישה פעילה. שינוי סיסמה יחיד לא בהכרח מבטל חיבורים קיימים, מפתחות API או הרשאות שנוספו.",{"title":58,"paragraphs":59,"steps":62},"מניקוי לחזרה מבוקרת",[60,61],"CISA מדגישה את חשיבות הגיבויים וההתאוששות בסביבה נקייה. בפועל, בוחרים נקודת שחזור לאחר בדיקת הגיבוי, מתקנים את דרך החדירה ורק אז מתכננים חזרה לפעילות.","בסיכום האירוע מפרידים בין מה שאומת לבין השערות על מקור החדירה. אפשר לסגור פעולה שנבדקה ולהשאיר שאלה פתוחה עם אחראי; אין להכריז על סיבה ודאית ללא ראיות.",[63,64,65,66,67],"בודקים עותק נפרד ושומרים את המקור.","מזהים רכיב פגיע, הרשאה או סוד שנוצלו, ככל שהראיות מאפשרות.","מסירים רכיבים זדוניים ומתקנים את הפערים שנמצאו.","מאמתים טפסים, כניסה, תשלומים וחיבורים במצב בדיקה מתאים.","מתעדים את שעת החזרה ואת הנושאים שדורשים מעקב.",{"title":69,"paragraphs":70},"מתי לעצור טיפול עצמאי",[71],"אם אין גיבוי, אין בעל הרשאה מזוהה, יש נתוני לקוחות בסיכון או שלא ברור איזה קובץ תקין, עוצרים פעולות משנות מצב. ניתן להמשיך לאסוף תיאור וסימנים ולבקש סיוע. המדריך אינו מחליף ניהול אירוע או חקירה פורנזית.",[73,74,75,76,77],"תועדו הסימן והשעה.","נשמרו לוגים ועותק מצב בהתאם להרשאה.","הוגדר אחראי אחד לתיאום הפעולות.","נבדקה נקודת השחזור לפני חזרה.","סוכמו פערים שנותרו ומעקב.",[79,82,85],{"question":80,"answer":81},"האם שחזור גיבוי פותר את הפריצה?","רק אם העותק מתאים והדרך שבה חדרו טופלה. גיבוי עלול לכלול את הזיהום או להחזיר גרסה פגיעה.",{"question":83,"answer":84},"האם למחוק מיד את המשתמש החשוד?","קודם מתעדים ומחליטים כיצד לחסום את הגישה ולבטל חיבורים. מחיקה לא מתוכננת עלולה לפגוע בראיות או בתוכן המשויך למשתמש.",{"question":86,"answer":87},"מה לשלוח ל-CyberFixCrew?","כתובת אתר, סימפטום, זמן גילוי, שם האחסון ומצב הגיבויים. אין צורך לשלוח סיסמה או קבצי לקוחות בפנייה הראשונית.",[89,92],{"label":90,"url":91},"WordPress: הקשחת המערכת","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002Fhardening\u002F",{"label":93,"url":94},"WordPress: טיפול באתר שנפרץ","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Ffaq-my-site-was-hacked\u002F",[96,98,100,103,106,109,112,115],{"path":11,"label":97},"סיוע במקרה של תקלה או חשד לפריצה",{"path":12,"label":99},"טיפול בנוזקות ושחזור",{"path":101,"label":102},"\u002Fblog\u002Fbackup-restore-test","בדיקת שחזור גיבוי",{"path":104,"label":105},"\u002Fservices\u002Fwordpress-security","הקשחת וורדפרס לאחר הטיפול",{"path":107,"label":108},"\u002Fblog\u002Fwordpress-malicious-redirect","אבחון הפניות לא צפויות",{"path":110,"label":111},"\u002Fblog\u002Fgoogle-dangerous-site-warning","מה עושים כש-Google מציגה אזהרה",{"path":113,"label":114},"\u002Fglossary\u002Fbackdoor","הבנת גישה מתמשכת לאחר פריצה",{"path":116,"label":117},"\u002Fblog\u002Fwoocommerce-incident","תגובה לאירוע בחנות WooCommerce",{"title":119,"description":120,"type":121,"button":122},"האתר מציג סימנים חשודים?","תארו מה קרה ומתי. נברר את המצב, את הגישה ואת אפשרויות הטיפול; זמינות והיקף ייקבעו לאחר הפנייה.","fix","לתיאור האירוע",[124,133,140,147],{"id":125,"path":126,"title":127,"description":128,"category":129,"artwork":130,"order":131,"publishedOn":132},"threats","\u002Fblog\u002Fautomated-attacks-small-business","מתקפות אוטומטיות על אתרים של עסקים קטנים","מתקפות אוטומטיות יכולות לחפש רכיבים פגיעים גם באתר קטן, בלי לבחור מראש את העסק. המדריך מסביר מה סריקה מוכיחה, איך מתעדפים עדכונים ואילו בקרות כדאי לבדוק באתר ובחשבונות שלו.","websites","security",106,"2026-04-19",{"id":134,"path":135,"title":136,"description":137,"category":129,"artwork":129,"order":138,"publishedOn":139},"P054","\u002Fblog\u002Fwordpress-security-checklist","איך לאבטח אתר וורדפרס","איך לאבטח אתר וורדפרס: רשימת בדיקה מעשית להרשאות, עדכונים, גיבויים ו-WAF, עם בדיקות הצלחה ומצבים שבהם צריך לעצור.",91,"2026-11-01",{"id":141,"path":142,"title":143,"description":144,"category":129,"artwork":129,"order":145,"publishedOn":146},"updates","\u002Fblog\u002Fwhy-website-updates-matter","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.",107,"2026-04-21",{"id":148,"path":107,"title":149,"description":150,"category":129,"artwork":129,"order":151,"publishedOn":152},"P048","אתר וורדפרס מפנה לאתר אחר: איך מאבחנים את הסיבה","אתר וורדפרס מפנה לכתובת זרה? מדריך לתיעוד ההפניה, הבחנה בין תקלה לפריצה, בדיקות חזרה לשגרה ומתי לפנות לסיוע.",83,"2026-10-26",[],null,{"path":156,"label":157},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":159,"label":160},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062200]