بدافزار و شل
فایل مخرب کنترل سایت را به دست میگیرد؛ نتیجهاش آلوده شدن بازدیدکنندهها و حذف از نتایج گوگل است.
کاهش ریسکهای سایبری با پاکسازی کدهای مخرب، جلوگیری از تزریق SQL، تست نفوذ و ایمنسازی سرور.
بیشتر حملهها شخصی نیستند؛ رباتها شبانهروز دنبال ضعف در تنظیمات هر سایتی میگردند. ما در چهار لایه از سایتتان محافظت میکنیم: پاکسازی بدافزار، فایروال و مقاومسازی، پایش مداوم و بکاپ خودکار. قول «هرگز هک نمیشوید» نمیدهیم، چون امنیت مطلق در هیچ زیرساختی وجود ندارد.
آدرس سایت را بنویسید تا بیش از ۱۲ مورد را بررسی کنیم: گواهی SSL، نسخهی TLS، هدرهای امنیتی، امنیت کوکی، نمایش نسخهی نرمافزار و محتوای مختلط.
این اسکن کاملاً بیخطر است؛ بدون اجازهی کتبی مالک هیچ تست نفوذی انجام نمیدهیم.
فایل مخرب کنترل سایت را به دست میگیرد؛ نتیجهاش آلوده شدن بازدیدکنندهها و حذف از نتایج گوگل است.
رباتها پشتسرهم رمز امتحان میکنند؛ رمز ضعیف و صفحهی ورود بیمحافظ زود تسلیم میشوند.
ترافیک جعلی سرور را از کار میاندازد؛ هر ساعت قطعی یعنی یک ساعت بدون فروش.
محافظت مؤثر از چند لایهی مستقل ساخته میشود.
بدافزار و درهای پشتی را پیدا و حذف میکنیم، راه نفوذ را میبندیم و سایت را از فهرست سیاه گوگل خارج میکنیم؛ معمولاً ظرف ۲۴ تا ۷۲ ساعت.
تنظیم فایروال (WAF)، محدود کردن صفحهی ورود، ورود دومرحلهای و هدرهای امنیتی.
تغییر فایلها، ورودهای مشکوک و در دسترس بودن سایت را پایش میکنیم و هشدار خودکار میفرستیم؛ بررسی و پاسخ در ساعات کاری (شنبه تا پنجشنبه ۹ تا ۲۱).
بکاپ رمزنگاریشده در جایی جدا از هاست، با تست منظم بازیابی.
پیشگیری معمولاً ارزانتر از جبران یک حمله است. بهتر است امنیت از همان روز طراحی سایت در نظر گرفته شود، اما سایت فعلی شما را هم میتوانیم ایمن کنیم.
قیمتها به تومان و بر اساس نرخ روز دلار (تتر) محاسبه میشوند و خودکار بهروز میمانند؛ برای دانستن قیمت واقعی لازم نیست تماس بگیرید.
اسکن اولیه و رفع نقاط ضعف ساده.
سخت سازی هسته، افزونهها و قالب وردپرس.
لایه دفاعی کامل در برابر حملات رایج.
پایش مستمر و هشدار لحظهای حملات.
برای سایت هک شده یا آلوده به بدافزار.
شبیه سازی حمله واقعی برای کشف نقاط ضعف.
برای شبکههای چندسروری و انطباق با استانداردهای امنیتی خاص صنعت شما.
محافظت در چهار لایهی مستقل، چون حملهها شخصی نیستند و رباتها شبانهروز دنبالِ ضعف میگردند. قولِ «هرگز هک نمیشوید» نمیدهیم.
برای خواندنِ جزئیاتِ هر قدم، روی آن بزنید.
بیش از ۱۲ مورد: گواهیِ SSL، نسخهی TLS، هدرهای امنیتی، امنیتِ کوکی، نمایشِ نسخهی نرمافزار و محتوای مختلط. بدونِ اجازهی کتبیِ مالک هیچ تستِ نفوذی انجام نمیدهیم.
بدافزار و درهای پشتی را پیدا و حذف میکنیم، راهِ نفوذ را میبندیم و سایت را از فهرستِ سیاهِ گوگل بیرون میآوریم. معمولاً ظرفِ ۲۴ تا ۷۲ ساعت.
تنظیمِ فایروال (WAF)، محدود کردنِ صفحهی ورود، ورودِ دومرحلهای و هدرهای امنیتی.
تغییرِ فایلها، ورودهای مشکوک و در دسترس بودنِ سایت را زیرِ نظر داریم و پیش از جدیشدنِ مشکل فوراً خبرتان میکنیم.
بکاپ جدا از هاست نگه داشته میشود و بازیابی هم بهطورِ منظم تست میشود.
پیشگیری معمولاً ارزانتر از جبرانِ یک حمله است. بهتر است امنیت را از روزِ طراحیِ سایت در نظر بگیرید، ولی سایتِ فعلیِ شما را هم میتوانیم ایمن کنیم.
از پایشِ پایه تا تستِ نفوذ؛ هر خدمت برای نیازی مشخص.
برای دیدنِ آنچه هر راهکار شاملش میشود، روی آن بزنید.
اسکنِ اولیه و رفعِ نقاطِ ضعفِ ساده.
سختسازیِ هسته، افزونهها و قالب.
لایهی دفاعیِ کامل در برابرِ حملههای رایج.
پایشِ خودکار و هشدارِ خودکار؛ بررسی در ساعات کاری.
برای سایتِ هکشده یا آلوده به بدافزار.
شبیهسازیِ حملهی واقعی برای کشفِ نقاطِ ضعف.
صفحهی چهار سرویسِ امنیتیِ شناختهشده و گزارشِ Patchstack را خواندیم و کارِ خودمان را با هر لایه مقایسه کردیم.
Sucuri پاکسازیِ دستیِ نامحدود با «حذفِ تضمینشده» مینویسد؛ MalCare حذفِ یککلیکی که فقط کدِ مخرب را برمیدارد.
نزد ما بدافزار و درِ پشتی را پیدا و حذف میکنیم، راهِ نفوذ را میبندیم و سایت را از فهرستِ سیاهِ گوگل خارج میکنیم؛ معمولاً ظرفِ ۲۴ تا ۷۲ ساعت.
Cloudflare WAF درخواستها را در لبه بررسی میکند و از آسیبپذیریهای OWASP Top 10 مثل SQL injection و XSS دفاع میکند.
نزد ما نصب و تنظیمِ فایروال و محافظتِ پایه در برابرِ DDoS در پلنِ جامع.
MalCare تعدادِ تلاشهای ناموفق را محدود میکند و ورودِ دومرحلهای دارد؛ Jetpack حملاتِ brute-force را مسدود میکند.
نزد ما محدود کردنِ صفحهی ورود، ورودِ دومرحلهای و هدرهای امنیتی.
Jetpack بهمحضِ قطعیِ سایت اعلان میدهد؛ Sucuri تیمِ پاسخگوی ۲۴/۷/۳۶۵ دارد.
نزد ما تغییرِ فایلها، ورودهای مشکوک و در دسترس بودنِ سایت را پایش میکنیم و فوری خبر میدهیم.
Jetpack بکاپِ لحظهای با بازیابیِ یککلیکی میدهد؛ MalCare پیش از هر پاکسازی بکاپ میگیرد تا کار برگشتپذیر باشد.
نزد ما بکاپِ رمزنگاریشده در جایی جدا از هاست، با تستِ منظمِ بازیابی.
Patchstack: ۹۶٪ آسیبپذیریهای وردپرس در افزونههاست و ۳۳٪ آنها هنگامِ افشا وصله نداشتند.
نزد ما سختسازیِ هسته، افزونهها و قالب و بهروزرسانیِ منظم در پلنِ وردپرس و پایش.
منابع: Sucuri، MalCare، Jetpack، Cloudflare WAF (صفحهی خودشان)؛ Patchstack — State of WordPress Security 2025
عددِ هر مورد از منبعِ خودش است و زمانِ پاکسازیِ ما از همین صفحه.
آسیبپذیریِ تازه در اکوسیستمِ وردپرس در سالِ ۲۰۲۴، حدودِ ۲۲ مورد در روز.
Patchstackسهمِ آسیبپذیریهایی که در افزونهها بودند.
Patchstackسهمِ آسیبپذیریهایی که هنگامِ افشا هنوز وصله نداشتند.
Patchstackشمارِ سایتهایی که MalCare از آنها برای شناساییِ تهدید داده میگیرد.
MalCareزمانِ پاسخگوییِ پلنِ Business در Sucuri؛ پلنِ پایه ۳۰ ساعت.
Sucuriزمانِ معمولِ پاکسازیِ سایتِ هکشده در Seemerce.
Seemerceمنابع: Patchstack؛ MalCare؛ Sucuri؛ صفحهی امنیتِ سایتِ Seemerce
فقط چیزی علامت خورده که صفحهی هر سرویس صریح نوشته؛ جای خالی یعنی در آن صفحه نیامده. اینها محصولهایی متفاوتاند و مقایسه فقط برای دیدنِ لایههاست.
| رویه | Sucuri | MalCare | Jetpack | Cloudflare | Seemerce |
|---|---|---|---|---|---|
| پاکسازیِ بدافزار۳ از ۴ | پاکسازیِ هکِ اضطراری | ||||
| فایروال (WAF)۳ از ۴ | نصبِ فایروال | ||||
| محافظتِ DDoS۲ از ۴ | محافظتِ پایه در پلنِ جامع | ||||
| بکاپ۳ از ۴ | بکاپِ روزانه یا هفتگی | ||||
| پایشِ قطعی۱ از ۴ | پایشِ خودکار | ||||
| محافظتِ ورود۲ از ۴ | محدودسازیِ ورود و ورودِ دومرحلهای | ||||
| تیمِ پاسخِ ۲۴/۷۱ از ۴ | هشدارِ فوریِ ایمیل و پیامک |
در صفحهی منتشرشدهی خودشان صریح آمده آنجا صریح نیامده (ممکن است انجام شود)
منابع: صفحهی sucuri.net، malcare.com، jetpack.com و cloudflare.com (WAF)، ۲۰۲۶
سهمِ هسته، قالب و افزونه از ۷٬۹۶۶ آسیبپذیریِ تازه در ۲۰۲۴.
منابع: Patchstack — State of WordPress Security in 2025
فقط آنچه همین صفحه از قبل قول داده.
امنیت مطلق در هیچ زیرساختی وجود ندارد. کار ما این است که نفوذ را تا حد ممکن سخت و زمانبر کنیم و اگر اتفاقی افتاد، با پایش و بکاپ آسیب را به حداقل برسانیم.
تست نفوذ کنترلشده را فقط با اجازهی صریح مالک سایت انجام میدهیم.
پاسخ روشن به نگرانیهای رایج.
همین حالا تماس بگیرید (۰۹۱۲۴۳۹۰۲۶۵) و تا رسیدن کمک، رمزهای هاست و پنل را عوض کنید. معمولاً ظرف ۲۴ تا ۷۲ ساعت سایت را پاکسازی و از فهرست سیاه گوگل خارج میکنیم.
گوگل سایت آلوده را با هشدار نشان میدهد یا از نتایج حذف میکند و رتبههایی که با سئو به دست آمدهاند از دست میروند.
نه. SSL فقط ارتباط کاربر و سرور را رمزنگاری میکند و جلوی هک شدن خود سایت را نمیگیرد؛ فقط یکی از چند لایهی لازم است.
افزونه لایهی مفیدی است، اما بخش مهمی از امنیت در سطح سرور و تنظیمات است که از دست افزونه خارج است.

اول یک اسکن رایگان بگیرید؛ اگر سایتتان هک شده، همین حالا با ما تماس بگیرید.
این کمترین عددهای کل این مجموعه است: «امنیت سایت» و «امنیت وردپرس» هر کدام ۲۰ جست وجو در ماه، «هک شدن سایت» ۱۰ تا، و هیچ کدام قیمت کلیک ثبت شده ندارند. در ایران کسی پیش از حادثه دنبال امنیت نمیگردد. صفحه امنیت را باید برای بعد از حادثه نوشت، نه برای قبلش. در آمریکا همین موضوع ۲۹۰۰ جست وجو و کلیک ۸.۸۹ دلاری دارد.
| بازار | عبارت واردشده | حجم ماهانه جست وجو | هزینه هر کلیک |
|---|---|---|---|
| ایران | امنیت سایت | ۲۰ | - |
| ایران | امنیت وردپرس | ۲۰ | - |
| ایران | هک شدن سایت | ۱۰ | - |
| ایران | امنیت وب سایت | ۱۰ | - |
| ترکیه | site güvenliği | ۲۶۰ | ۰.۲۴ دلار |
| عربستان | اختراق المواقع | ۱۴۰ | - |
| آمریکا | website security | ۲,۹۰۰ | ۸.۸۹ دلار |
ردیفهای ایران را در ۵ شهریور ۱۴۰۵ از گوگل ادز (از مسیر DataForSEO) گرفتهایم. این سرویس برای زبان فارسی تفکیک کشوری ندارد، پس عدد ایران مجموع جستجوی جهانی همان عبارت فارسی است؛ بررسی ما روی هشت عبارت نشان داد سهم افغانستان حدود یک درصد است. سه ردیف دیگر از Semrush است (پایگاههای TR و SA و US، همان روز). دشواری رتبه و هدف کاربر برای عبارت فارسی در دسترس نیست و در جدول نیامده است. همین سنجش را برای بازارهای فارسیزبان دیگر هم انجام دادهایم.
خوانده میشود: سیکیور
پاکسازی بدافزار، سخت سازی سرور و مانیتورینگ همیشگی.
قاعده ساده است: See به یک کلمه میچسبد و یک واژهی تازه میسازد؛ همانطور که See و commerce شدند Seemerce.
نامهای همخانواده
سایت برای کار کردن فقط به کوکیهای ضروری نیاز دارد. اگر اجازه دهید، از Google Analytics هم استفاده میکنیم تا بفهمیم کدام صفحهها مفیدترند. انتخاب با شماست و هر وقت بخواهید عوضش میکنید. سیاست کوکی
نظرات کاربران
هنوز نظری ثبت نشده است. اگر با ما کار کردهاید، خوشحال میشویم تجربهتان را بنویسید.
برای ثبت نظر، لطفاً در سایت ثبتنام کنید یا وارد حساب خود شوید. ثبتنام و ورود