[{"data":1,"prerenderedAt":170},["ShallowReactive",2],{"publication:he:P180":3},{"meta":4,"copy":16,"relatedArticles":132,"terms":162,"term":163,"resourceParent":164,"glossaryParent":167},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P180","\u002Fblog\u002Fwebsite-sends-spam","article","אתר שולח ספאם מהשרת","אתר שולח ספאם מהשרת: איך מזהים מקור ומצמצמים שליחה","איך מבררים תלונה על ספאם מהאתר: זיוף שולח, ניצול טופס, קוד או חשבון שליחה. טבלת ראיות, צמצום ממוקד ובדיקת דואר בלי לפגוע בהודעות העסק.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Fcorporate-email","2026-07-26","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":110,"cta":127},"כשמתקבלת תלונה שאתר שולח ספאם מהשרת, צריך לברר אם השליחה באמת יצאה מהמערכת, אם נוצל טופס או חשבון, או אם רק זויפה כתובת השולח. מתחילים בזמן, מזהה ויומני שליחה בהיקף מורשה. מחיקת תור דואר או החלפת כל ההגדרות בלי בירור עלולות לאבד הודעות לגיטימיות ולהשאיר את המקור פתוח.",[19,24,55,64,73,78],{"title":20,"paragraphs":21},"הבחינו בין שם שולח לבין מקור השליחה",[22,23],"הכתובת שמוצגת למקבל אינה לבדה הוכחה שהשרת שלכם שלח. בקשו דוגמה נחוצה ומצומצמת, זמן ומזהה הודעה, ובדקו מול רישומי הספק והיישום. הימנעו מהעברה גורפת של תיבות ותוכן לקוחות. גם רישום אצל ספק חיצוני צריך שיוך לזהות ולפעולה, לא רק לספירת הודעות.","מפו אם האתר שולח דרך שרת מקומי, SMTP או API. לכל מסלול יכולים להיות חשבון, מגבלה ויומן שונים. אם לא קיים לוג מתאים לטווח האירוע, מציינים פער ומבקשים מידע מהספק לפי היקף, במקום לייצר מסקנה או להניח שכל השליחות יצאו מאותו קוד.",{"title":25,"paragraphs":26,"table":28},"בחרו מסלול בירור לפי הראיה",[27],"הטבלה היא מסגרת מקורית להבחנה בין גורמים. היא אינה אבחון מרחוק ואינה טענה שכל ספאם הוא פריצה. ייתכן שילוב של כמה בעיות, ולכן רשמו מה תומך בהסבר ומה נשאר לא ידוע לפני החלטת שינוי.",{"caption":29,"headers":30,"rows":34},"מקור אפשרי לספאם וראיה מתאימה",[31,32,33],"הסבר אפשרי","מה מחפשים בהיקף מורשה","צמצום שצריך לתכנן",[35,39,43,47,51],[36,37,38],"זיוף כתובת שולח","התאמה או חוסר התאמה ביומנים","אימות דומיין ובירור מקור",[40,41,42],"ניצול טופס","מסלול וטריגר של הודעות","מגבלות קלט וקצב לפי צורך",[44,45,46],"חשבון SMTP או API שנפגע","זהות, זמן ודפוס שימוש","ביטול גישה חשודה והחלפה מתואמת",[48,49,50],"קוד או משימה לא מוכרים","תהליך ושינוי לא מאושרים","בירור אירוע והגבלת מקור",[52,53,54],"אוטומציה לגיטימית תקולה","חזרתיות וטריגר מאושר","תיקון תהליך ובדיקת כפילויות",{"title":56,"paragraphs":57,"sources":60},"תוצאת פונקציה אינה אישור מסירה או הרשאה",[58,59],"WordPress מבהירה שהצלחה של wp_mail אינה מוכיחה שהנמען קיבל את ההודעה. באותה מידה, הצלחת קריאת שליחה אינה מוכיחה שהפעולה אושרה עסקית. קשרו בקשה, תהליך וזהות לשליחה והבחינו בין יצירה, קבלה אצל ספק ומסירה לפי המידע הזמין.","אל תפעילו מצב debug שמעתיק סיסמאות או תוכן רגיש בלי להבין מה נרשם ומי יכול לגשת. רישום לצורך בירור דורש היקף ותקופת שמירה מתאימים. הפעלת לוג עכשיו אינה משחזרת היסטוריה שלא נרשמה, ומידע חלקי צריך להישאר מסומן ככזה.",[61],{"label":62,"url":63},"WordPress: משמעות הצלחה בפונקציית wp_mail","https:\u002F\u002Fdeveloper.wordpress.org\u002Freference\u002Ffunctions\u002Fwp_mail\u002F",{"title":65,"paragraphs":66,"sources":69},"צמצום צריך לעצור מקור בלי למחוק את תמונת האירוע",[67,68],"לפי הראיות, גורם מורשה יכול לתכנן הגבלה ממוקדת של מסלול, טופס או זהות שליחה. בדקו גם השפעה על איפוס סיסמה, הזמנות והתראות עסקיות. אין להמשיך שליחה חשודה רק כדי לשמור תפקוד, אך צריך לדעת מה נעצר ומי מטפל בפניות שלא יגיעו.","תור דואר יכול להכיל הודעות לגיטימיות וראיות. לא מנקים אותו באופן גורף או שולחים הכול מחדש. בהחלפת סוד מבררים אילו רכיבים משתמשים בו ומסיימים בבדיקת גבולות ותפקוד. WordPress מציינת שימוש באתר לשליחת ספאם כאחד ההקשרים שצריך לברר עם סביבת האחסון.",[70],{"label":71,"url":72},"WordPress: תיעוד ובירור חשד לפריצה","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Ffaq-my-site-was-hacked\u002F",{"title":74,"paragraphs":75},"דוגמה: טופס הפך למנגנון שליחה לא רצוי",[76,77],"התרחיש להמחשה בלבד. בקשות חוזרות לטופס גורמות להודעות ליעדים שלא נועדו לתהליך העסקי. הצוות בודק קלט, נמען וטריגר, ומגדיר צמצום מתאים ובדיקת תפקוד מאושרת. אין צורך לשלוח ספאם אמיתי כדי להדגים את הבעיה או להעתיק כתובות לקוח לסביבת ניסיון.","בתרחיש אחר רק כתובת From זויפה ולא נמצאה שליחה תואמת. אז הבירור אינו זהה לניקוי קוד מהשרת. היעדר רישום אינו מספיק לבדו לשלול מקור מקומי אם הלוג חסר, ולכן מסירת המסקנה מציינת את איכות הראיה ואת הפערים.",{"title":79,"paragraphs":80,"sources":83,"example":87},"תקנו את המקור ואז בחנו חזרת דואר לגיטימי",[81,82],"דרישות Gmail לשולחים כוללות אימות ותנאים נוספים לפי סוג והיקף השליחה לחשבונות פרטיים. הגדרת SPF, DKIM או DMARC יכולה להיות חלק מהטיפול בדומיין, אך אינה מנקה קוד פגוע או מבטלת מפתח שנגנב. יש להפריד בין עצירת שליחה לא מורשית לבין בעיית מוניטין ומסירה.","ב-CyberFixCrew אפשר לתאם בירור שליחת אתר ודואר במסגרת השירותים הקיימים. בדיקת סיום משתמשת בנמען מאושר ובנתוני ניסיון, עם בדיקה שהמקור הלא מורשה טופל בהיקף הידוע. אין הבטחה להסרת חסימה או לחזרת מסירה בכל ספק ובזמן קבוע.",[84],{"label":85,"url":86},"Google: דרישות משולחי דואר לחשבונות Gmail פרטיים","https:\u002F\u002Fsupport.google.com\u002Fmail\u002Fanswer\u002F81126?hl=en",{"title":88,"text":89},"כרטיס מקור שליחה וסיום טיפול","דוגמה וזמן: __. מסלול SMTP\u002FAPI\u002Fשרת: __. זהות וטריגר: __. רישום תואם או פער: __. מקור אפשרי: __. צמצום ואישור: __. השפעה על הודעות עסקיות: __. בדיקת נמען מאושר: __. מגבלות ואחראי: __.",[91,92,93,94,95],"כתובת From נבדלת ממקור שליחה מאומת.","מופו מסלולים, זהויות וטריגרים.","צמצום מתחשב בדואר לגיטימי ובשימור מידע.","תורים וחיבורים לא מופעלים מחדש באופן עיוור.","עצירת המקור ובדיקת מסירה נמדדו בנפרד.",[97,100,103],{"question":98,"answer":99},"הודעה עם הדומיין שלי מוכיחה שהאתר נפרץ?","לא, כתובת שולח יכולה להיות מזויפת, ויכולות להיות גם תקלות או הרשאות שנוצלו. צריך לקשר דוגמה וזמן ליומנים ולמסלול השליחה. אם אין מידע מתאים, משאירים אי ודאות וממשיכים בירור עם הספק.",{"question":101,"answer":102},"הוספת DMARC תעצור קוד ששולח מהשרת שלי?","לא בהכרח: אימות דומיין אינו תחליף לטיפול במקור שליחה לא מורשה, בזהות שנפגעה או בניצול טופס. מבררים איזה מסלול פעיל ומתקנים אותו, ובנפרד בודקים הגדרות ומסירה לפי הצורך.",{"question":104,"answer":105},"אפשר למחוק את כל התור ולשלוח שוב את מה שחשוב?","זו אינה פעולת ברירת מחדל בטוחה. התור עשוי להכיל ראיות והודעות שחלקן כבר טופלו במקום אחר. צריך להבין מצב, כפילויות וגורם מאשר לפני מחיקה או שליחה חוזרת, ולתעד מה לא ניתן היה לאמת.",[107,108,109],{"label":62,"url":63},{"label":71,"url":72},{"label":85,"url":86},[111,114,117,120,123,125],{"path":112,"label":113},"\u002Fblog\u002Fwordpress-hack-signs","בירור סימנים לפריצה באתר",{"path":115,"label":116},"\u002Fblog\u002Fapi-keys-secrets","ניהול והחלפת סודות לחיבורים",{"path":118,"label":119},"\u002Fglossary\u002Fdmarc","מה DMARC בודק ומה לא",{"path":121,"label":122},"\u002Fblog\u002Fwebsite-log-review","היקף ומשמעות יומני אתר",{"path":12,"label":124},"בדיקת אתר ותהליכי שליחה",{"path":13,"label":126},"בירור סביבת הדואר העסקי",{"title":128,"description":129,"button":130,"type":131},"הספק מדווח על ספאם ולא ברור מאיפה הוא יוצא?","תארו את הדיווח, הזמן ומסלול השליחה אם ידוע. נגדיר בירור מקור וצמצום מתועד בלי לצרף סיסמאות או תיבות דואר.","לתיאום בירור וטיפול","fix",[133,141,148,156],{"id":134,"path":135,"title":136,"description":137,"category":138,"artwork":138,"order":139,"publishedOn":140},"P174","\u002Fblog\u002Fhacked-site-search-spam","ספאם יפני באתר שנפרץ: תוכן זר ב-Google ובדיקת התיקון","כותרות זרות ועמודי ספאם בתוצאות Google: מיפוי כתובות, השוואה לאתר, טיפול במקור ובדיקת חזרה. כולל טבלת ראיות בלי הבטחת הסרה או דירוג.","websites",29,"2026-08-11",{"id":142,"path":143,"title":144,"description":145,"category":138,"artwork":138,"order":146,"publishedOn":147},"P123","\u002Fblog\u002Fwordpress-supply-chain-risk","איך תוסף או עדכון הופכים לסיכון שרשרת אספקה באתר","בדיקת אמון בתוספים ובעדכונים: מקור, גרסה, הפצה, ספריות תלויות והרשאות פרסום. טבלת תרחישים ותהליך קבלה בלי לדחות תיקוני אבטחה באופן גורף.",20,"2026-07-12",{"id":149,"path":150,"title":151,"description":152,"category":138,"artwork":153,"order":154,"publishedOn":155},"P077","\u002Fblog\u002Fwoocommerce-payment-security","איך בודקים אבטחת תשלום בחנות WooCommerce בצורה מבוקרת","מפת בדיקה לתשלום ב-WooCommerce: דפדפן, ספק סליקה, אישור שרת והזמנה. סביבת בדיקה מבודדת, סודות, סקריפטים והפרדה בין אבטחה לתקלה עסקית.","checkout-testing",17,"2026-06-26",{"id":157,"path":112,"title":158,"description":159,"category":138,"artwork":138,"order":160,"publishedOn":161},"P173","איך יודעים אם אתר וורדפרס נפרץ: סימנים ובדיקת המשמעות","משתמש לא מוכר, הפניה, אזהרה או האטה: איך מתעדים סימן ומבדילים חשד מפריצה מאומתת. טבלת בירור, הסברים חלופיים ותנאים להסלמה.",34,"2026-08-25",[],null,{"path":165,"label":166},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":168,"label":169},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062862]