رفع هک چینی در 15 دقیقه | راهنمای فوری مهیار هاب

تصور کنید یک روز صبح، اسم برند خودتان را در گوگل سرچ می‌کنید و ناگهان با صدها صفحه با عنوان‌ها و توضیحات عجیب به زبان چینی یا ژاپنی مواجه می‌شوید. این اتفاق دقیقا همان «هک چینی» یا اسپم کلمات کلیدی ژاپنی (Japanese Keyword Hack) است. یکی از خطرناک‌ترین حملاتی که مستقیماً سئو و اعتبار ساییت شما را هدف می‌گیرد. اگر دچار این بحران شده‌اید، اصلاً نگران نباشید! در این راهنمای اقدام سریع از سری آموزش‌های مهیار هاب، قدم‌به‌قدم و به زبان ساده به شما یاد می‌دهیم که چطور در کمتر از ۱۵ دقیقه این بدافزار را کاملا پاکسازی کرده و گوگل را از پاک شدن صفحات مخرب باخبر کنید.

هک چینی (ژاپنی) چیست و چرا اتفاق می‌افتد؟

هک کلمات کلیدی ژاپنی یا به اصطلاح عموم «هک چینی»، نوعی حمله سایبری پیشرفته از دسته اسپم سئو (SEO Spam) است. در این حمله، هکرها با سوءاستفاده از نقاط ضعف و اسکریپت‌های مخرب، اقدام به ایجاد هزاران صفحه ساختگی با محتوای زبان‌های شرقی روی دامنه شما می‌کنند. هدف اصلی هکرها فروش کالاهای تقلبی، سایت‌های قمار، یا ریدایرکت کردن ترافیک ارزشمند شما به وب‌سایت‌های سودجو است.

دلیل اصلی رخ دادن این مشکل، ضعف‌های ساختاری در مدیریت سیستم است. بررسی‌های کارشناسان در بخش امنیت سایت نشان می‌دهد که اغلب این نفوذها به دلیل استفاده از افزونه‌های نال‌شده، عدم به‌روزرسانی قالب و هسته وردپرس، یا سطوح دسترسی اشتباه فایل‌ها اتفاق می‌افتد؛ زیرا گاهی یک اشتباه ساده در پیکربندی سایت تمام زحمات شما را بر باد می‌دهد.

علائم اولیه هک شدن سایت با کاراکترهای چینی

اگر هنوز مطمئن نیستید سایت شما دچار این نوع حمله شده یا نه، این علائم واضح را بررسی کنید:

• نمایش کاراکترهای ژاپنی/چینی در SERP: با سرچ دستور site:yourdomain.com صفحات ناآشنا با عناوین کانجی یا کاتاکانا مشاهده می‌کنید.
• افزایش ناگهانی صفحات ایندکس شده: در گوگل سرچ کنسول، آمار صفحات ایندکس‌شده شما به یکباره از چند صد به چند ده هزار افزایش می‌یابد.
• ایجاد کاربران جدید با نقش Administrator: حساب‌های کاربری نامشخص با ایمیل‌های بی‌هویت ساخته می‌شوند.
• افت شدید ورودی گوگل: به علت افت رتبه و جریمه اسپم، ورودی حاصل از سئو سایت به شدت سقوط می‌کند.
• هدایت (Redirect) کاربران گوگل: وقتی کاربر از نتایج گوگل روی لینک شما کلیک می‌کند، به سایت دیگری هدایت می‌شود اما در دسترسی مستقیم این اتفاق نمی‌افتد!

مراحل رفع هک چینی در ۱۵ دقیقه (آموزش تصویری گام به گام)

برای حل این بحران باید آرامش خود را حفظ کرده و دقیقاً طبق مراحل زیر عمل کنید. زمان پیشنهادی برای این فرآیند حدود ۱۵ دقیقه است.

گام ۱: پشتیبان‌گیری و ورود به File Manager هاست (زمان: ۲ دقیقه)

قبل از دست زدن به هر فایلی، یک بکاپ کامل از پایگاه داده و فایل‌های فعلی بگیرید. سپس وارد cPanel یا DirectAdmin شده و به مسیر public_html بروید.

گام ۲: پاکسازی فایل‌های پیکربندی اصلی (زمان: ۴ دقیقه)

هکرها معممولاً اسکریپتی بازنویسی‌شده در فایل‌های پایه قرار می‌دهند:

1. فایل .htaccess را ویرایش کنید. تمام محتوای آن را پاک کرده و کد استاندارد وردپرس را جایگزین کنید.
2. فایل index.php اصلی را باز کنید. کدهای آلوده عموماً در ابتدای فایل به صورت کدهای base64 یا کدهای نامفهوم PHP تزریق می‌شوند. کد استاندارد وردپرس را جایگزین آن نمایید.
3. فایل‌های مشکوک مانند god.php، sitemap.xml اصلی (اگر دستی ساخته شده) و فایل‌های با اسم عجیب در ریشه هاست را حذف کنید.

گام ۳: تعویض فایل‌های هسته وردپرس (زمان: ۴ دقیقه)

بهترین راه مطمئن، دانلود نسخه تازه وردپرس از سایت رسمی است. پوشه‌های wp-admin و wp-includes موجود روی هاست را کاملا حذف کنید و نسخه تازه را جایگزین نمایید. پوشه wp-content را دست نزنید اما درون آن فایل‌های مشکوک را بررسی و اسکن نمایید.

گام ۴: حذف دسترسی‌های ناشناس و آپدیت کلیدهای SALT (زمان: ۳ دقیقه)

وارد پیشخوان وردپرس شوید، به بخش کاربران بروید و هر کاربری که خودتان نساخته‌اید را به همراه تمام مطالبش حذف کنید. سپس فایل wp-config.php را باز کرده و بخش AUTH_KEY تا NONCE_SALT را با کلیدهای تازه از api.wordpress.org/secret-key/1.1/salt جایگزین نمایید تا همه جلسات فعال هکرها بسته شود. برای اطمینان بیشتر، توصیه می‌کنیم [مقابله با حملات XSS در وردپرس](https://mahyarhub.ir/%d8%b1%d8%a7%d9%87%d9%8bd9%85%d8%a7%db%8c-%d8%ac%d8%a7%d9%85%d8%b9-%d8%a7%d9%85%d9%86%db%8c%d8%aa-%d9%88%d8%b1%d8%af%d9%be%d8%b1%d8%b3-%d8%af%d8%b1-%d8%a8%d8%b1%d8%a7%d8%a8%d8%b1-%d8%ad%d9%85%d9%84/) را حتماً مطالعه نمایید تا منافذ احتمالی بعدی به طور کامل مسدود گردند.

گام ۵: بازسازی نقشه سایت (Sitemap) (زمان: ۲ دقیقه)

افزونه سئوی خود (مانند Yoast یا Rank Math) را باز کرده و یک بار نقشه سایت را غیرفعال و مجدداً فعال کنید تا فایل سیت‌مپ پاکسازی‌شده و فقط شامل آدرس‌های واقعی سایت شما باشد.

جدول مقایسه روش پاکسازی دستی و استفاده از افزونه‌های امنیتی

بسیاری از کاربران می‌پرسند آیا پاکسازی دستی بهتر است یا نصب افزونه‌هایی مثل Wordfence؟ جدول زیر مشخصات این دو روش را مقایسه می‌کند:

چگونه نتایج چینی را از سرچ گوگل پاک کنیم؟

پاکسازی هاست تنها نصف راه است! حالا باید گوگل را متقاعد کنید که تمام صفحات ساخته شده توسط هکر نامعتبر هستند. اگر این کار را نکنید، افت سئو ادامه پیدا خواهد کرد. اگر علاوه بر وب‌سایت شخصی، کسب‌وکار بزرگ‌تری دارید، خدمات طراحی سایت شرکتی یا کسب‌وکارهای فروشگاهی که از پلتفرم‌های تخصصی استفاده می‌کنند می‌توانند با پشتیبانی فنی مانع جریمه‌های طولانی‌مدت شوند؛ زیرا حساسیت مشتریان در بخش طراحی سایت فروشگاهی دوچندان است.

بهترین تکنیک برای حذف سریع از SERP:

• بازگرداندن کد 410 (Gone): تنظیم کنید تمام لینک‌هایی که وجود خارجی ندارند به‌جای ۴۰۴ یا redirect، هدر 410 ارسال کنند. هدر ۴۱۰ به ربات گوگل می‌گوید این صفحه برای همیشه حذف شده و نباید دوباره چک شود.
• ارسال مجدد Sitemap در سرچ کنسول: به Google Search Console رفته، نقشه سایت جدید را ثبت کنید و دکمه Submit را بزنید.
• استفاده از ابزار Removals: آدرس‌های اصلی اسپم را در بخش Removals وارد کنید تا موقتاً از نتایج حذف شوند تا گوگل فرصت کند کد ۴۱۰ را پردازش کند.

بخش عیب‌یابی سریع (Troubleshooting)

اگر مراحل بالا را انجام دادید اما همچنان با مشکل مواجه هستید، جدول زیر را برای تقییر سریع شرایط چک کنید:

حفظ امنیت مداوم و بازسازی زیرساخت، لازمه حفظ برندینگ و توسعه پایدار در حوزه دیجیتال مارکتینگ است. بدون امنیت، تمام هزینه‌های تبلیغاتی شما نابود خواهد شد. اگر نیازمند توسعه تخصصی هستید، گزینه‌های متنوع طراحی سایت مهیار هاب را بررسی نمایید.

سوالات متداول (FAQ)