[{"data":1,"prerenderedAt":172},["ShallowReactive",2],{"publication:he:P173":3},{"meta":4,"copy":16,"relatedArticles":133,"terms":164,"term":165,"resourceParent":166,"glossaryParent":169},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P173","\u002Fblog\u002Fwordpress-hack-signs","article","איך יודעים אם אתר וורדפרס נפרץ","איך יודעים אם אתר וורדפרס נפרץ: סימנים ובדיקת המשמעות","משתמש לא מוכר, הפניה, אזהרה או האטה: איך מתעדים סימן ומבדילים חשד מפריצה מאומתת. טבלת בירור, הסברים חלופיים ותנאים להסלמה.",[12,13],"\u002Fservices\u002Fsecurity-audit","\u002Femergency","2026-08-25","2026-10-29",{"intro":17,"sections":18,"checklist":92,"faq":98,"sources":108,"links":111,"cta":128},"כדי לדעת אם אתר וורדפרס נפרץ צריך לחבר סימנים לשינויים שלא אושרו ולראיות מהמערכת. הפניה לא צפויה, משתמש לא מוכר או תוכן זר מצדיקים בירור; האטה ושגיאה לבדן יכולות לנבוע גם מתקלה. אל תקבעו ניקיון או פריצה רק לפי מראה דף הבית או תוצאת סריקה יחידה.",[19,31,66,71,79,84],{"title":20,"paragraphs":21,"sources":24},"התחילו בתצפית שאפשר לתאר במדויק",[22,23],"רשמו מה ראיתם, באיזו כתובת, מתי ובאיזה הקשר. האם התופעה הופיעה רק במכשיר אחד, אחרי שינוי, או לפי דיווח של מבקר? תיעוד WordPress ממליץ לתאר סימנים, זמן ושינויים אחרונים כדי לבסס בירור. המטרה היא לתת נקודת התחלה, לא לנחש מי תקף.","אם הדף חשוד בהפצת נוזקה, אל תפתחו אותו שוב במחשב עבודה כדי לצלם. השתמשו בדיווח קיים ובמסלול בדיקה מתאים של גורם מורשה. לא מזינים פרטי כניסה במסך לא מוכר ולא מתקינים כלי שמוצע בהודעה מאיימת. גם צילום יכול להכיל מידע שיש להשחיר לפני שיתוף.",[25,28],{"label":26,"url":27},"WordPress: תיעוד ובירור חשד לפריצה","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Ffaq-my-site-was-hacked\u002F",{"label":29,"url":30},"Google Search Console: בעיות אבטחה ותוכן שנפרץ","https:\u002F\u002Fsupport.google.com\u002Fwebmasters\u002Fanswer\u002F9044101?hl=en",{"title":32,"paragraphs":33,"table":35},"לכל סימן יש שאלה והסבר חלופי לבדיקה",[34],"הטבלה היא מסגרת מיון מקורית, לא אבחון אוטומטי. סימן חמור דורש תגובה מתאימה גם לפני שהסיבה סופית, אך המסקנה צריכה להבדיל בין מה שנצפה, מה שמשוער ומה שכבר אומת. היעדר שורה בטבלה אינו שולל פגיעה אחרת.",{"caption":36,"headers":37,"rows":41},"סימן, שאלה וראיה משלימה",[38,39,40],"סימן","מה עוד יכול להסביר אותו","מה צריך לברר",[42,46,50,54,58,62],[43,44,45],"משתמש ניהול לא מוכר","עבודה מאושרת שלא תועדה","בעלים, תפקיד וזמן יצירה",[47,48,49],"הפניה לא צפויה","כלל יישום או DNS שגוי","יעד, הקשר ושינוי מאושר",[51,52,53],"כותרת זרה בחיפוש","תוכן ישן או הזרקה","כתובת ומצב באתר וב-Search Console",[55,56,57],"האטה או שגיאות","עדכון, עומס או תלות","ציר זמן, תעבורה ומשאבים",[59,60,61],"התראת קובץ","עדכון תקין או שינוי לא מורשה","מקור, גרסה והיקף שינוי",[63,64,65],"אזהרת דפדפן","ממצא אבטחה שמחייב בירור","הדוח הרלוונטי והיקף הדגימות",{"title":67,"paragraphs":68},"בחנו הרשאות ושינויים בלי למחוק את ההקשר",[69,70],"בדקו מי היה מורשה לבצע עבודה ואילו שינויים אושרו. משתמש זר, קובץ לא מוכר או תוסף חדש יכולים להיות ראיה חשובה, אבל צריך להבין הקשר. אל תמחקו רכיב או רשומה רק כדי לראות אם הסימן נעלם. מחיקה יכולה לפגוע בתפקוד וביכולת לברר מה קרה.","הבדיקה נעשית על ידי בעל הרשאה או גורם שקיבל היקף עבודה. מפתחות, קבצי סביבה ונתוני לקוחות אינם נשלחים כנספח רגיל. אם נדרשת הגבלת גישה דחופה, מסכמים פעולה ושימור מידע לפי המצב, ולא מחכים לאבחון מושלם בזמן שנמשכת פגיעה.",{"title":72,"paragraphs":73,"sources":76},"כלי ודוח חיצוני מכסים חלק מהתמונה",[74,75],"סריקה חיצונית ותוסף שרואה קבצים יכולים לענות על שאלות שונות. גם דוח Search Console מתייחס לממצאים ולדוגמאות שבהיקפו; אין לפרש היעדר אזהרה כאישור שכל הגישה והקוד נבדקו. Google מציינת שכתובות בדוח עשויות להיות מדגם ולא רשימה מלאה.","כתבו ליד כל תוצאה זמן, נכס ומה לא נגיש לבדיקה. אם הכלי נחסם או לא השלים, זו אינה תוצאת ניקיון. עדיף להשאיר אי ודאות מפורשת ולהגדיר מה נדרש כדי לצמצם אותה, מאשר לסיים בביטחון שאין לו בסיס.",[77,78],{"label":26,"url":27},{"label":29,"url":30},{"title":80,"paragraphs":81},"דוגמה: משתמש חדש התגלה אחרי עבודת ספק",[82,83],"התרחיש להמחשה בלבד. בעל אתר מוצא חשבון ניהול ששמו אינו מוכר. בירור מול איש הקשר מראה שהייתה עבודה, אך אין תיעוד שהחשבון אושר או עדיין נדרש. מוודאים זהות, תפקיד ומשך צורך, ומסדירים גישה. עצם ההסבר של הספק אינו מסיים בדיקת הרשאה.","בתרחיש אחר מתברר שהחשבון אינו מוכר לאף גורם. אז עוברים לבירור אירוע ולצמצום גישה בהתאם להיקף. בשני המקרים התיעוד נשמר והחלטה על מחיקה אינה אוטומטית. המדריך עוסק במשמעות הסימן; מדריך הצעדים הראשונים מפרט את מסלול הטיפול בחשד לפגיעה.",{"title":85,"paragraphs":86,"example":89},"סיימו בהחלטה ברורה על הצעד הבא",[87,88],"רשמו אם נמצא שינוי מאושר, תקלה שדורשת תיקון, חשד פתוח או פגיעה שאומתה. לכל מצב צריך אחראי והמשך בדיקה, גם אם עדיין אין סיבה מלאה. אזהרה פעילה, שליחה לא מורשית או שינוי בגישה מצדיקים העברה לגורם מתאים בלי להסתפק בשיפור מראה האתר.","ב-CyberFixCrew אפשר לתאם בדיקת אבטחה או בירור אירוע באתר בהתאם למצב ולשירותים הקיימים. תארו את הסימן ואת הזמן בלי סודות. אין במדריך אבחון מרחוק של אתר מסוים או הבטחה לאיתור כל פגיעה; מסקנה נשענת על היקף וראיות.",{"title":90,"text":91},"כרטיס סימן ובירור","כתובת ותופעה: __. זמן והקשר: __. שינוי אחרון: __. הסבר אפשרי: __. ראיה תומכת או חסרה: __. מי בדק ובאיזה היקף: __. החלטה: __. פעולה ואחראי: __.",[93,94,95,96,97],"תועדו תופעה, כתובת וזמן.","נבדקו שינוי מאושר והסברים חלופיים.","לא נמחק מידע כדי להסתיר סימן.","היקף כל כלי ותוצאה ברור.","יש החלטה ואחראי להמשך הבירור.",[99,102,105],{"question":100,"answer":101},"אתר איטי אומר שהוא נפרץ?","לא בהכרח: עומס, שינוי תוכנה ותלות חיצונית יכולים להסביר האטה. צריך לבדוק ציר זמן, משאבים ותעבורה ולחפש סימנים נוספים. אם יש גם משתמש לא מוכר או תוכן זר, מבררים אותם בנפרד ולא מתעלמים בגלל הסבר ביצועים אפשרי.",{"question":103,"answer":104},"סריקה נקייה מספיקה כדי לשלול פריצה?","לא לכל היקף: רשמו מה הכלי ראה ומה לא היה נגיש לו. מסקנה על קבצים, זהויות או נתונים דורשת בדיקות מתאימות, ותוצאה שלא הושלמה אינה שקולה להיעדר ממצא.",{"question":106,"answer":107},"הסימן נעלם מעצמו, אפשר לסגור?","היעלמות אינה מסבירה מה גרם לו. תעדו מה נצפה והאם השתנו תנאים או תצורה. לפעמים נדרשת בדיקה נוספת כדי לברר פגיעה שמופיעה רק בהקשר מסוים או כדי לאמת ששינוי מאושר פתר תקלה.",[109,110],{"label":26,"url":27},{"label":29,"url":30},[112,115,118,121,124,126],{"path":113,"label":114},"\u002Fblog\u002Fwebsite-hacked-first-steps","צעדים ראשונים אחרי חשד לפריצה",{"path":116,"label":117},"\u002Fblog\u002Fwordpress-malicious-redirect","בירור הפניה לא צפויה",{"path":119,"label":120},"\u002Fblog\u002Fhacked-site-search-spam","תוכן זר בתוצאות החיפוש",{"path":122,"label":123},"\u002Fblog\u002Fdiagnose-ddos-vs-overload","האטה, עומס וחשד ל-DDoS",{"path":12,"label":125},"בדיקת מצב אבטחת האתר",{"path":13,"label":127},"פנייה לבירור תקלה או אירוע",{"title":129,"description":130,"button":131,"type":132},"מצאתם סימן לא מוכר ולא ברור מה הוא אומר?","תארו את התופעה והזמן. נגדיר את שאלת הבירור ואת ההיקף הנדרש בלי לשלוח סיסמאות או קבצי לקוחות.","לתיאום בירור וטיפול","check",[134,141,149,156],{"id":135,"path":119,"title":136,"description":137,"category":138,"artwork":138,"order":139,"publishedOn":140},"P174","ספאם יפני באתר שנפרץ: תוכן זר ב-Google ובדיקת התיקון","כותרות זרות ועמודי ספאם בתוצאות Google: מיפוי כתובות, השוואה לאתר, טיפול במקור ובדיקת חזרה. כולל טבלת ראיות בלי הבטחת הסרה או דירוג.","websites",29,"2026-08-11",{"id":142,"path":143,"title":144,"description":145,"category":138,"artwork":146,"order":147,"publishedOn":148},"P114","\u002Fblog\u002Fshop-checkout-after-update","איך בודקים חנות אחרי עדכון וורדפרס ו-WooCommerce","בדיקות חנות אחרי עדכון: סל, קופה, תשלום מאושר, סטטוס הזמנה, מלאי והתראות. תרחישי ניסיון, תנאי עצירה ותיעוד בלי חיובי לקוחות לא מתואמים.","checkout-testing",39,"2026-09-06",{"id":150,"path":151,"title":152,"description":153,"category":138,"artwork":138,"order":154,"publishedOn":155},"P180","\u002Fblog\u002Fwebsite-sends-spam","אתר שולח ספאם מהשרת: איך מזהים מקור ומצמצמים שליחה","איך מבררים תלונה על ספאם מהאתר: זיוף שולח, ניצול טופס, קוד או חשבון שליחה. טבלת ראיות, צמצום ממוקד ובדיקת דואר בלי לפגוע בהודעות העסק.",25,"2026-07-26",{"id":157,"path":158,"title":159,"description":160,"category":138,"artwork":161,"order":162,"publishedOn":163},"P074","\u002Fblog\u002Fwordpress-plugin-selection","איך בוחרים תוסף וורדפרס בטוח ומתאים לעסק","בחירת תוסף WordPress לפי צורך, מקור, תחזוקה, הרשאות ונתונים. מטריצת קבלה וניסוי לפני התקנה, בלי להבטיח שכל תוסף נקי מחולשות.","integrations",45,"2026-09-16",[],null,{"path":167,"label":168},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":170,"label":171},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062846]