سایت شما در موفقیتتون نقش مهمی داره – هم روی نت و هم در محل کارتون. علاوه بر بیمار هایی که از طریق سایت با شما آشنا میشن، خیلی از بیمار هایی که از طرق دیگه با شما آشنا شده باشند هم قبل از اینکه وقت بگیرن، اول میرن سایتتونو نگاه میکنند. به نظرتون چرا و چی میخوان بدونن؟ میخوان با شما بیشتر آشنا بشن. میخوان بدونن چند ساله دارید طبابت میکنید، از کجا مدرک گرفتید و تخصصتون چیه. میخوان بخاطر سلامتیشون –مهمترین بخش زندگی- مطمئن بشن که میتونن به شما اعتماد کنند.
طراحی سایت پزشکی حرفای زیادی درباره شما و حرفه تون داره. حدود 80% از مردم اعتبار حرفه ایشونو از طریق سایتشون بدست آوردن. اگه سایتتون خوب طراحی نشده باشه ممکنه بیمارهایی رو که میخوان از اینور و اونور شهر بهتون مراجعه کنند رو از دست بدید. پس با بکارگیری این نکات، طراحی سایتتونو ارتقا بدید.

• اهمیت برند

برندتون باید نشون دهنده تخصص و حرفه شما باشه. باید کاربرها رو به گرمی بپذیره و همیشه ثابت باشه. باید طوری باشه که بیمار با دیدنش حس کنه این همونیه که دنبالش میگشتم. برند روی سایتتون باید از نظر ظاهری و حال و هوا با مطبتون هماهنگ باشه. یه طراح خوب میتونه همه اینها رو یکجا برای شما فراهم کنه.

• اهمیت تصاویر

همینطوری چند تا عکس پشت سر هم رو سایتتون نذارید فقط محض خالی نبودن و داشتن تصویر. تصاویری که انتخاب میکنید باید باکیفیت باشن و حرفه شما رو به تصویر بکشن. میتونید یه عکاس استخدام کنید که براتون این عکسها رو تهیه کنه یا از سایتهایی که تصاویر باکیفیت مربوط به حرفه شما میفروشن استفاده کنید و سایتتونو زیبا کنید.

• ببینید رقباتون میخوان چی کار کنن

حتما تحقیق کنید و ببینید رقباتون چی کار کردند. سایتهاشونو ببینید و همه چیزهایی که تو این پست براتون میگیم رو با سایتشون مطابقت بدید. با گوگل کردنشون و خوندن نظراتی که مردم راجع بهشون دادن میتونید پی به شهرتشون در سطح آنلاین ببرید. سایتتون باید بهتر نباشه، لااقل در سطح سایت اونها باشه. اهمیت تأثیرگذاری اولیه رو فراموش نکنید.

• اهمیت بهینه سازی

بهینه سازی موتورهای جستجو تو صنعت پزشکی اهمیت زیادی داره و خیلی رقابتیه چون خیلی از پزشک ها دارن سعی میکنن خودشونو به صفحه اول برسونن. با ساخت یه سایت عالی و با طراحی کاربرپسند میتونید کاری کنید که موتورهای جستجو سایتتونو بهتر بخونن. اما بهتره برای بهینه سازی سایتتون با یه متخصص مشورت کنید. گروه دارکوب آمادست که به شما تو این کار کمک کنه.

• به کاربر فکر کنید

طراحی کاربرپسند از ضروریات هر طراحی سایتیه. اگه جهتیابی سایتتون سخت باشه و کاربرها برای پیدا کردن اطلاعات مهم مشکل داشته باشند، احتمالش زیاده که سایتتونو ترک کنند. مثلا معمولا پزشکها روی سایتشون یه فرم برای بیمارهای جدید دارند. اگه بیماری که تازه برای اولین بار میخواد به شما مراجعه کنه نتونه این فرم رو پیدا کنه، ممکنه ناامید بشه. علاوه بر این کارهای اداری تو مطب هم بیشتر میشه، چون بیمار مجبوره اون فرم رو تو مطب پر کنه. پس این چیزهای مهم رو جایی بذارید که دم دست باشن و راحت پیدا بشن.

• داستانتونو بازگو کنید

قصه شما بخشی از برند شماست و بیمارها هم حتما دلشون میخواد بشنوندش. در واقع مردم از برندها چیز نمیخرن، بلکه از آدما میخرن. باید با شما پیوند بخورن، پس بذارید بیمارها حضورتونو حس کنند و بدونن چرا و چطور به اونجا رسیدید. چرا تصمیم گرفتید دکتر بشید و به مردم کمک کنید؟

• به فکر محتوای سایتتون باشید

معمولا تو صنعت سلامت به این مسئله بی توجهی میشه. خیلی از پزشکها درباره بیماریها و مشکلاتی که میتونن درمان کنن مطلب مینویسن، قاعدتا طبیعی هم هست چون تخصصشون همینه و راجع بهش اطلاعات دارن. اما مشکل اینه که پزشکها زیادی راجع به اینها اطلاعات دارن. همه مقاله ها رو خوندن و دقیق همه چیزو میدونند و این رو میخوان تو نوشته هاشون به تصویر بکشن.
باید یادتون باشه که دارید برای بیمارهاتون مطلب مینویسید نه برای بقیه دکترها. یعنی نباید از اصطلاحات پیچیده و طولانی پزشکی که مردم عادی نمیدونن استفاده کنید و کاربرهاتونو گیج کنید. اگه ساده نویسی و ترجمه این اصطلاحات براتون سخته از متخصصهای بازاریابی محتوا کمک بگیرید.
همه این عوامل نقش مهمی در طراحی سایتهای پزشکی دارند، بنابراین حتما به همشون توجه کنید. گروه دارکوب اینجان تا به شما تو بازاریابی دیجیتالی و رفع نیازهای طراحی و توسعه سایتتون کمک کنند. ما متخصصهای طراحی، سئو، بازاریابی دیجیتال و محتوا هستیم. برای طراحی و بازاریابی سایتتون باهامون تماس بگیرید.

در یک جهان عالی هر توسعه دهنده وردپرسی باید به یه تیم کرک دسترسی داشته باشه تا بتونه کدهای مورد نظرشو بدست بیاره.
اما اگه دارید خودتون کار میکنید و پلتفرم وردپرس رو انتخاب کردید، پیش مشتریها بعنوان یه فرد مجهز شناخته میشید. ازتون انتظار دارن طراحی هایی انتخاب کنید که کار باهاش راحت باشه.
در هر حال یکی از جنبه های مهم هر پروژه توسعه ای طراحیه. اگه طراحیتون انقدر بد باشه که کاربرهارو فراری بده، دیگه اهمیتی نداره کدهاتون چقدر عالین.
تو این مقاله نگاهی میندازیم به 8 تا از بهترین طراحی هایی که میتونید به عنوان یه توسعه دهنده تو طراحی هاتون بکار ببرید و مهارتهای بازاریابیتونو افزایش بدید.

• با مدهای طراحی کنونی پیش برید

نمیخوام زیر و بم تک تک مدهای طراحی رو تحلیل کنم و برای هر کدوم یه صفحه توضیح بدم. حتما خودتون میدونید الآن چه مدلهایی رو بورسند. اما بد نیست یکم بیشتر تلاش کنید که مدهای طراحی رو دربیارید و بروز بمونید.
از parallax scrolling میتونید مدلهایی رو که بیشتر استفاده شدند ببینید: یه روش طراحی مؤثر که تصاویر روی صفحه سریع تر از پس زمینه حرکت میکنند و افکت خیره کننده ای بوجود میارن. بکارگیری این طرح سادست و به صفحات طراحی عمق و جذابیت بصری میبخشه. میتونید این طراح رو تو صفحه make headlines really pop ببینید.
پارالاکس فقط یکی از مدهای جذابیه که با تمرکز بر اسکرول بوجود اومده. یکی دیگه از این مدلها اسکرول بینهایته که روش انجام کار کمی جای بحث داره.
یکی دیگه از مدها، طراحی مادیگرا یا متریال: گوگل میخواد یه زبان بصری یکپارچه در سراسر همه محصولات و سرویسهاش بوجود بیاره. طراحی مادیگرا سعی میکنه بدون وابستگی به پلتفرم تجربه بی نظیری ارائه بده و کارهاش اول-موبایل هستند.
ادامه که بدیم میرسیم به طراحی مبتنی بر کارت (که پینترست یکی از قدیمیهاشه)، روشی که بر نمایش چشم نواز و فشرده اطلاعات تأکید داره.
این مدها و گرایشها بخاطر اینکه خیلی خوب میتونن با رعایت یه سری قوانین طراحی، کاربر رو جذب و با سایت همراه کنند، محبوبیت زیادی کسب کردند. در ادامه این مقاله در مورد بیشتر این طراحی ها باز هم صحبت خواهیم کرد و بیشتر باهاشون آشنا خواهیم شد. آشنا شدن با مدهای جدید، مثل اونی که اول از همه گفتیم، روش خوبی برای سرعت بخشیدن به فرایند یادگیری و ارتقای مهارت های طراحیتونه.

• اجرای طراحی واکنشگرا (ریسپانسیو)

طراحی ریسپانسیو میتونه با اندازه نمایشگر، پلتفرم و دستگاه کاربر هماهنگ بشه. در جهانی که موبایل حرف اولو میزنه، این طراحی از الزامات سایتهای مدرنه. اما از طرف دیگه این طراحی برای جستجوهایی که در مورد رسانه هاست کابوسیه و میتونه راحت هک بشه.
اما در هر حال نمیتونید از زیرش در برید: کاربرها هم انتظار دارن سایتها و برنامه های موبایل بدون مشکل روی همه دستگاه ها نمایش داده بشن. به عنوان یه توسعه دهنده میدونید که ایجاد یک تجربه عالی در پلتفرم های مختلف مستلزم آزمایش های بی شمار و اصلاح اشتباهاته اما در این مورد هیچ بهونه ای پذیرفته نیست.
برای اینکه باز هم اهمیت این طراحی رو تأکید کنم بگم، بی توجهی به این طراحی حیاتی یعنی باید با یک سوم ترافیک سایتتون خداحافظی کنید.
اما با همه این اهمیت، اجرای این نوع طراحی خیلی سادست و این روزها توسعه دهنده ها این کار رو برامون ساده تر هم کردند. فقط دقت کنید که این کارو درست انجام بدید و یه وقت طراحیتونو برای بخش قابل توجهی از کاربرها خراب نکنید.

• محتوایی بسازید که براحتی در دسترس باشد

نرخ خروج در سایتها خیلی متغیره، اما یکی از حقایق تلخ طراحی آنلاین اینه که مردم زیادی روی محتواتون کلیک میکنند و مستقیم به در مجازی شما وارد میشن.
این مردم برای موندن یا نمودن روی سایتتون به شدت سریع تصمیم میگیرن و کار شما به عنوان طراح اینه که تا جای ممکن سایت رو براشون جذاب و خواستنی کنید که بیشتر روی سایت بمونن و به دور و اطراف نگاه کنند. انتخاب قالب های بد، نبود گزینه های مجستجو نوشتن محتوای بی کیفیت و بی ربط کاربرها رو از سایت دور میکنند.
طراح ها همیشه میخوان کاربر بتونه خیلی سریع تشخیص بده کدوم قسمت از سایت در مورد اون اطلاعاتیه که دنبالش میگشته. جهتیابی رو کاربرپسند کنید و همه چیز رو با کلمات واضح و روشن برچسب بزنید تا سردرگمی پیش نیاد.

• از فضای سفید بهره ببرید

توسعه دهنده ها بخاطر طبیعت کارشون، اغلب آدمای منظمی هستن. بیشتر از اینکه به زیبایی سایت توجه کنند به بهینه سازیش دقت میکنند. به همین دلیله که اغلب سعی میکنند با سایتها مثل روزنامه های قدیمی رفتار کنند و پرشون کنند از اطلاعات، اما این مدل سایتها هم برای کاربرها مثل کابوس میمونن.
شما میخواهید در هر قسمت از سایتتون، چشم کاربرها به سمت اطلاعات مهم بچرخه. استفاده مؤثر از فضای سفید یکی از روشهای زیبای اجرای این روشه که در طول زمان امتحانشو پس داده.
فضای سفید علاوه بر تأکید کردن روی اطلاعات مهم، درک مطلب رو افزایش میده و کاری میکنند که ظاهر سایت به نظر صاف و صیقلی بیاد. این رو هم به ترفندهای طراحیتون اضافه کنید تا سایتهاتون از همون لحظه ای که منتشر میشن کاربر جذب کنند.

• اهمیت فونتها

از نظر طراحی، فونتها اهمیت بسزایی دارند. استفاده از هر فونتی یه دلیل داره. معمولا کل سایت پر از متنه، مگر اینکه بخواهید یه گالری عکس داشته باشید.
قبلا تعداد فونتهای قابل استفاده در طراحی سایت خیلی محدود بود، اما خداروشکر کم کم بیشتر شدند. حالا دیگه مرورگرها هم از فونتهای مختلف پشتیبانی میکنند و شما محدود به استفاده از یه فونت خاص نیستید و میتونید کل وب رو بگردید تا فونت مناسب سایت خودتونو پیدا کنید.
باید فونتی انتخاب کنید که توجه مخاطب رو از محتوای سایت دور نکنه یا تو طراحی کلی سایت به نظر نابجا نیاد. انتخاب فونت و جور کردن فونتها با هم یکی از وظایف طراحه که دقت زیادی می طلبه.

• فرم ها ساده باشند

کاربرها از پر کردن فرم خوششون نمیاد. حالا میخواد آنلاین باشه یا آفلاین. اما تو طراحی سایت گاهی مجبوریم فرم هم داشته باشیم، چون راه اصلی تعامل کاربر با سایت از طریق همینهاست: یعنی عضویت، بازیابی رمز عبور فراموش شده، صفحات ارتباط با ما، عضویت در خبرنامه و ....
اگه یکم وقت بذارید و بیشتر تلاش کنید میتونید فرمهای مفیدتری درست کنید که کاربرپسند و مد روز باشند و پروفایل طراحی صفحاتتونو بالا بکشند.
اینجا برای شما هم به عنوان توسعه دهنده یه مزیت هایی داره. خیلی از طراح ها از فرمهایی که روی سایتهاشون کار گذاشتند – از نظر فنی – خجالت زده اند. اما نسبت به سایر مشکلاتی که باهاشون دست و پنجه نرم کردید بدیهی ترند.

• صفحات 404 مهربونی بسازید

همه سایتها برای یه مدت کوتاه هم که شده، بالاخره یه وقتی خراب میشن یا با مشکل روبرو میشن. با این که این مسئله قابل پیش بینیه اما بیشتر کاربرها وقتی با این صفحه روبرو میشد فکر میکنند سایتتون قابل اعتماد نیست. پس چرا یکم بیشتر براش وقت صرف نمیکنید تا یه صفحه خطایی بسازید که به کاربرها اطمینان خاطر بده.
هر چی که بسازید بهتر از صفحه پیشفرض سروره. یه صفحه خطای خوب طراحی شده به کاربرها اطمینان خاطر میده و کاربرها خیالشون راحت میشه که همه چی تحت کنترله و به زودی به حات عادی برخواهد گشت.
اگه از وردپرس استفاده میکنید میتونید از افزونه هایی که برای این کار هست استفاده کنید.

• جزئیات کوچک هم خیلی مهمند

تا الآن همه گرایشات مهم طراحی رو پوشش دادیم: واکنشگرایی، دسترس پذیری، استفاده از فضای سفید، تایپوگرافی، فرمها و صفحات 404. حالا میخواهیم یکم عناصر سطحی که میتونید برای بالا بردن سطح بازی طراحیتون ازشون بهره ببرید رو باز تر کنیم.
اگه هیچی هم از این مقاله نگرفته باشید، اما اینو به خاطر داشته باشید که: طراحی همه اش از جزئیاته.
این نکات کوچک هستن که باعث میشن در نهایت کاربر، طراحی رو خوب ارزیابی کنه.
بعنوان یه توسعه دهنده حتما طور دیگه ای به بکارگیری جزئیات عادت کردید، اما قبول کنید که این ریزه کاری ها هم تو این حرفه مهمند. درک این واقعیت میتونه شما رو به طراح بهتری تبدیل کنه.

• خلاصه

همه چیزهایی که تو این مقاله گفتیم، بعلاوه یه محتوای عالی، پایه و اساس طراحی سایت اند. بکارگیری این نکات میتونه ظاهر و حال و هوای هر سایتی رو بهتر کنه. اجازه بدید یه بار دیگه این فهرست رو مرور کنیم:
1- از طراحی های مد روز استفاده کنید
2- طراحی واکنشگرا داشته باشید
3- محتوا براحتی در دسترس باشه
4- بخاطر داشته باشید که فضای سفید خیلی میتونه در جهت اهداف شما کمک کنه
5- اهمیت فونتها رو درک کنید
6- فرم ها رو تا حد ممکن ساده طراحی کنید
7- صفحات 404 کاربرپسند طراحی کنید
8- قبول کنید که جزئیات کوچک اهمیت زیادی دارند
به عنوان یه توسعه دهنده با استفاده از این روشها نه تنها کاربر نهایی رو خوشحال خواهید کرد، بلکه بازاریابی سایتتون هم راحتتر خواهد شد.

وقتی میخواهید یه سایت راه بندازید، اول باید براش پلتفرم انتخاب کنید. عموما همه هم اولین انتخابشون وردپرسه، چون مزایای مختلفی داره و با این انتخاب، زندگی راحتتر میشه، هم الآن و هم موقع بارگذاری سایت.

• کاربرپسند بودن

یکی از مهمترین دلایلی که وردپرس میتونه انتخاب خوبی باشه، کاربرپسند بودنشه. وقتی از این پلتفرم استفاده کنید، برای ساخت سایت نیازی نیست کدنویسی بلد باشید (البته یادگرفتنش هم ضرر نداره بالاخره). میتونید براحتی صفحات مختلف برای سایتتون بسازید، عکس و متن بذارید و خیلی کارهای دیگه. حتی اگه تازه وارد دنیای طراحی وب هم شده باشید نیازی به استخدام برنامه نویس نیست و همین خودش میتونه کمک بزرگی باشه.

• تم های فراوان برای طراحی سایت

چون این پلتفرم محبوبیت زیادی داره تم های زیادی برای وردپرس در دسترس کاربرها قرار داره. درسته که تو بعضی موارد بهتر اینه که خلاق باشید و متفاوت عمل کنید، اما در این مورد بد نیست همرنگ جماعت بشید. بعضی از تم ها رایگانند و بعضی ها هم هزینه دارند. چون تنوع زیادی پیش روتون هست میتونید براحتی یک تم مناسب پیدا کنید و باز هم هزینه هاتون کاهش پیدا میکنه چون دیگه نیازی نیست کسی رو استخدام کنید که سایتتونو سفارشی کنه.

• مدیریت مبتنی بر مرورگر

چون وردپرس بر اساس مرورگرتون عمل میکنه میتونید سایتتونو از هر دستگاهی مدیریت کنید. یعنی اگه به کامیپوترتون دسترسی نداشته باشید میتونید از گوشی یا تبلتتون یا از یه کامپیوتر دیگه وارد شید و سایتتونو مدیریت کنید. حتی اگه لازم باشه از اون سر دنیا هم میتونید مواظب سایتتون باشید.

• سئوی آسان

با وردپرس براحتی میتونید سئوی سایتتونو مدیریت کنید. ابزار بهینه سازی جستجوی زیادی برای وردپرس موجوده که با استفاده از اون ابزار دیگه نیازی نیست حدسی کار کنید. از همه مهمتر این که کدنویسی برای سایتهای وردپرسی خیلی سادست و در نتیجه موتورهای جستجو هم طرفدارشن. میتونید اگه امکانش هست با اضافه کردن متاتگ به پستها و حتی صفحات ترافیک بیشتری از جستجوهای آنلاین بگیرید.

• مناسب برای وبلاگ نویسی

بعضی ها هنوز نمیدونن وردپرس از اول با هدف وبلاگ نویسی بنا شده و بعد به پلتفرم وبسایت گسترش پیدا کرد، اما عملکرد وبلاگ هم هنوز سرجاشه. یعنی میتونید یه وبلاگ به سایتتون اضافه کنید، عضویت ایمیلی و خوراک RSS داشته باشید، محتواتونو مدیریت کنید و حتی لینکهای داخلی به پستها و صفحات سایتتون اضافه کنید.
حتی وقتی سایتتون رشد کنه و بزرگتر بشه، وردپرس میتونه همچنان به پشتیبانیش ادامه بده. الآن حتی شرکتهای بزرگ هم از وردپرس استفاده میکنن، چون این پلتفرم بسیار مقیاس پذیره. میتونید براحتی هزاران پست و صفحه ایجاد کنید یا اگر نیاز ندیدید در حد همون چندتا بذارید بمونه. هر چقدر هم که سایتتون بزرگ بشه روی عملکردتون تأثیری نداره. اما روی پلتفرم های دیگه اینطور نیست.
وردپرس مزایای خیلی زیادی داره و تقریبا اونقدر زیاده که نمیشه فهرستش کرد اما اینها مهمترین هاشون بود. دارکوب مقالات دیگه ای هم در مورد وردپرس داره که میتونید با مراجعه به مقالات قبلی مطالعه کنید.

این روزها دور همه رو حجم وسیعی از اطلاعات، تصاویر و محرک های دیگه گرفته. قبلا صفحات اینترنت پر از بنرهای تبلیغاتی و ویجت و عکس و اینجورچیزها بودند، اما حالا اگه دقت کنید همه طراحی ها به سمت خالی گذاشتن فضا یا به عبارت دیگه فضای سفید رفتند. بنابراین حتما باید بدونید این فضای سفید چیه و چطور میشه ازش طوری روی صفحات وب استفاده کرد که کاربر رو بیشتر جذب کنه.
به فضای سفید، فضای منفی هم گفته میشه. از نظر لغوی یعنی قسمتی از صفحه که چیزی توش نیست یا خالیه. نه گرافیکی، نه متنی و تصویری و نه هیچ عنصر طراحی دیگه. این فضا میتونه به رنگ پس زمینه باشه و لزومی نداره که حتما سفید باشه. اینطور تلقی نکنید که فضا به هدر میره، اتفاقا این فضاهای سفید خیلی هم ارزشمند هستند.
کاربرهای مدرن وب دیگه زیادی تحت حمله محرک ها قرار گرفتند و نسبت به سایتهای شلوغ آلرژی گرفتند. وقتی شما روی صفحه سایتتون فضای سفید داشته باشید سایت به نظر لوکس و سطح بالا میاد و کاربر رو به موندن روی صفحه تشویق میکنه، در نتیجه نرخ خروج از سایتتون کم میشه و رتبه سایتتون بالا میره.
اگه سایتهایی مثل گوگل یا اپل رو ببینید، هر دو فضای سفید زیادی روی سایتشون دارن. صفحاتشون پر از چیزهای مختلف نیستند و به جاش پر از فضای خالین. برای پیدا کردن چیزی که میخواهید تحت فشار نیستید و احساس میکنید همه چیز راحتتر پیدا میشن.
میتونید این فضای سفید رو با اضافه کردن فاصله بین خطوط نوشته هاتون بدست بیارید. به جای اینکه یه ستون بزرگ نوشته داشته باشید، دور کلمات فضای خالی بیشتری بذارید تا صفحه روشن تر به نظر بیاد. خوندن این مدل قالبها برای مردم راحتتره و میتونن روی خطوط چشم بگردونن و چیزی که دنبالشن رو پیدا کنند.
طراح های باهوش حتما از فضای سفید برای جلب توجه کاربر به عناصر مورد نظرشون بهره میبرند. مثلا شما باید یه درخواست برای اقدام داشته باشید و میتونید با فضای سفید کاری کنید که کاربر این درخواست رو ببینه و بهش عمل کنه. یا میتونید با بهره گیری از این فضا روی اطلاعات مهمی که روی صفحه دارید تأکید کنید. هرچی سایتتون ارزش بیشتری داشته باشه، مردم بیشتری ازش دیدن میکنند و جایگاهتون بالاتر میره.

وردپرس از بین همه سیستم های مدیریت محوای موجود طرفدارهای بیشتری داره و سایتهای بیشتری رو مدیریت کرده، به طوری که طبق آخرین آمار موجود 27% از سایتهای کل جهان با وردپرس مدیریت میشن. در حالی که این برای جامعه وردپرسی ها و شرکتهایی مثل دارکوب که برای سایتهاشون از وردپرس استفاده میکنند خبر خوبیه، اما به این معنا هم هست که وردپرس هدف خوبی برای هکرهای سراسر جهان محسوب میشه.
اگه سایت شما هک شده و میخواهید بدونید چطوری سایتتونو برگردونید، این آموزش براتون مفید خواهد بود.

• نشونه های هک شدن سایت وردپرسی

قبل از اینکه مراحل پاکسازی رو توضیح بدیم، اول باید بتونیم تشخیص بدیم که سایت واقعا هک شده یا یه بدافزار بهش حمله کرده. روی سایتتون دنبال این نشونه ها باشید:
1- سایتتون جزء لیست سیاه گوگل، بینگ و غیره قرار گرفته.
2- محتوا یا تصاویر نامعقول روی سایتتون ظاهر شده.
3- پنجره های پاپ-آپ روی سایت ظاهر میشن.
4- صفحات یک صفحه سفید خالی نمایش میدن (خطای 500).
5- داده های آنالتیک سایت ترافیک / محتوای سئوی عجیب و غریب نشون میدن.
6- هاستتون به هک شدن یا آلوده شدن سایتتون به بدافزارها مشکوک شده.
اگه شک کردید که سایتتون هک شده میتونید با استفاده از ابزار زیر یه اسکن رایگان انجام بدید.
1- Web Inspector: در سایت به دنبال فیشینگ، بدافزار، ویروس، تروجان و خیلی چیزهای دیگه میگرده.
2- Sucuri malware and security scanner: سایت رو برای بدافزارها، ویروسها و قرار گرفتن سایت در لیست سیاه اسکن میکنه.
3- Unmask Parasites security check: میگه که آیا سایتتون هک شده یا نه.
4- VirusTotal: یک اسکنر کامل برای ویروس، بدافزار، تروجان و لیست سیاه.

• سایتم چطور هک شده؟

اگه میخواهید از هک شدن احتمالی در آینده پیشگیری کنید، باید بدونید سایتهای وردپرسی چطور هک میشن. مهمترین دلایل هک شدن یا ویروسی شدن سایتها اینهاست:
الف- اجازه دسترسی نابجا به بعضی فایلها
باید اجازه دسترسی فایلها (file permission) رو درست تنظیم کنید. این مسئله از نظر امنیتی بسیار اهمیت داره. اگه این نتظیمات صحیح نباشه هکرها و ویروسها میتونن کدهای سایتتونو ببینن.
اجازه دسترسی فایلهاتون باید به این صورت باشه:
Directories – 755
Files – 644
Wp-config.php – 600
ب- بروز نشدن فایلهای تم، افزونه یا وردپرس
یه اشتباه رایجی که اغلب مدیران سایتها بعد از راه اندازی سایتشون مرتکب میشن اینه که نسخه وردپرس، افزونه ها و تم سایتشونو بروز نمیکنن. بهترین کار اینه که بدید وردپرستون به طور خودکار بروزرسانی ها رو انجام بده و بروزرسانی های افزونه ها رو به طور منظم بررسی کنه.
وردپرس:
معمولا بروزرسانی های وردپرس بخاطر مسائل امنیتی بوجود میان و اغلب به این صورته که مشکلی پیدا میشه و برای حل اون مشکل نسخه قدیمی رو اصلاح میکنن و نسخه جدید رو منتشر میکنن.
برای بروز کردن نسخه وردپرستون میتونید این مراحل رو طی کنید:
1- از سایتتون فایل پشتیبان تهیه کنید تا بتونید در صورت وقوع خطا حین بروزرسانی، سایتتونو برگردونید.
2- به قسمت ادمین وردپرستون وارد بشید.
3- از قسمت داشبورد > بروزرسانی ها رو انتخاب کنید.
4- اگه نسخه جدید موجوده روی گزینه "بروزرسانی" کلیک کنید.
افزونه ها:
بروزرسانی افزونه ها هم به اندازه بروزرسانی خود وردپرس اهمیت داره. افزونه وردپرسی که بروز نباشه ممکنه یه سوراخ امنیتی در کدهای سایت داشته باشه. وقتی یه نسخه جدید وردپرس منتشر میشه معمولا توسعه دهنده های افزونه ها برای افزونه ها یه بروزرسانی منتشر میکنن تا مشکلات مرتبط با بروزرسانی رو حل و فصل کنن.
برای بروزرسانی افزونه ها هم مانند بروزرسانی وردپرس عمل میکنیم:
1- محض مشکلاتی که ممکنه حین بروزرسانی افزونه پیش بیاد از سایتتون پشتیبان بگیرید.
2- وارد بخش ادمین بشید.
3- روی داشتبورد > بروزرسانی ها کلیک کنید.
4- اگه بروزرسانی در دسترس باشه: روی افزونه ای که میخواهید بروز کنید کلیک کنید.
5- گزینه "بروزرسانی افزونه" رو کلیک کنید.
ج- محیط میزبانی ناامن
اگه سایتتون روی محیط ناامنی میزبانی میشه که مقیاسهای امنیتی و اسکن مرتب فایلها انجام نمیشه، ممکنه از یه سایت دیگه که هاست مشترکی با شما داره یه سایت شما سرایت کنه، یا شاید اجازه دسترسی های اشتباهی که به فایلهاتون دادید سایتتونو در معرض خطر قرار بده. با اینکه نصب و استفاده از وردپرس خیلی سادست اما اجرای پروتوکل های امنیتی در محیط سرور واقعا دشواره و از طرفی ارائه دهنده های خدمات هاستینگ هم تمرکزشون فقط روی سایتهای وردپرسی نیست. یه هاستینگ (میزبانی) خوب باید براتون اسکنهای امنیتی خودکار، پشتیبان گیری های روزانه، فایروال امنیتی و اجازه دسترسی فایل خودکار ارائه بده تا امنیت کامل مشتریهاش حفظ بشه.
د- کلمه عبور ضعیف ادمین یا FTP/SFTP
شاید به نظر بدیهی بیاد اما هنوز هم سایتهایی هستن که بخاطر نداشتن کلمه عبور مناسب ادمین و SFTP هک میشن. اگه هکر بتونه کلمه عبور ادمین رو حدس بزنه میتونه همه فایلهای تم سایتتونو تغییر بده، افزونه هاتونو کم و زیاد کنه و محتوای سایتتونو تغییر بده.
اگه هکر بتونه به کدهای FTP/SFTP دسترسی داشته باشه میتونه سایتتونو کاملا نابود کنه یا کدهاشو تغییر بده و به دیتابیس و فایلهای دانلود سایتتون دسترسی پیدا کنه.
از این ابزار برای ساخت کلمه عبورهای قدرتمند استفاده کنید:
Nexcess Secure Password Generator: خودش به طور خودکار براتون کلمه عبور قوی ارائه میده.
Strong Password Generator: بر اساس کاراکترهایی که برای پسوردتون انتخاب میکنید بهتون گزینه ارائه میده.
Force Strong Passwords Plugin: این افزونه وردپرسی، خیال کاربرها رو از ساخت یک کلمه عبور امن راحت میکنه.

• پاکسازی سایت وردپرسی

حالا که مطمئن شدید سایتتون هک شده یا از طرف یه ویروس بهش حمله شده، وقتشه که فایلهای خراب رو حذف کنید و سایتتونو به حالت اولیه برگردونید.
الف- آنتی ویروس نصب کنید
قبل از اینکه بخواهید کدها رو دانلود کنید و کدهای بد رو از روی سایتتون حذف کنید، باید کامپیوترتون علیه ویروسها یا بدافزارهای احتمالی محافظت بشه. اگه روی کامپیوترتون یه آنتی ویروس ندارید میتونید از بین نسخه های رایگان یکی انتخاب کنید:
Avast for Mac
AVG for Windows or Mac
ب- از سایتتون پشتیبان بگیرید
اگه شرکت خدمات میزبانی سایتتون امکان ساخت پشتیبان از کدها و دیتابیس سایت میده، قبل از شروع بهترین جا همین جاست. خیلی از ارائه دهنده های خدمات همچین استانداردی ارائه نمیدن اما میتونید به کمک افزونه یا بصورت دستی خودتون انجامش بدید.
گزینه اول پشتیبان گیری: استفاده از افزونه
تعداد زیادی افزونه های پشتیبان گیری از سایت هستن که بطور رسمی در دایرکتوری افزونه های وردپرس موجودند. از این افزونه ها هم میتونید استفاده کنید:
Updraft: افزونه ای رایگان که میتونید از سایتتون روی فضای شریکی که شرکتهای دیگه ارائه میدن پشتیبان بگیرید (مثل دارپ-باکس، گوگل درایو و غیره).
Snapshot: ارائه دهنده خدمات پولی که بعنوان بخشی از مجموعه افزونه های WPMU Dev فعالیت میکنه.
BackupBuddy: یک افزونه پولی محبوب.
در ضمن حتما همراه با کدهای سایتتون از دیتابیس هم پشتیبان تهیه کنید.
گزینه دوم پشتیبان گیری: انجام دستی
اگه به قسمت ادمین سایتتون دسترسی نداشتید یا ترجیح میدید خودتون کارها رو انجام بدید میتونید منبع کدها رو با استفاده از SFTP دانلود کنید و از طریق phpMyAdmin از دیتابیس پشتیبان بگیرید.
ج – پاک کردن سایت
حالا همه مراحل لازم برای پاک کردن سایت انجام شد. برای پاک کردن سایت میتونید از یکی از این دو روش استفاده کنید:
روش اول: استفاده از افزونه
برای تشخیص و پاکسازی فایلهای آلوده سایت وردپرسی با استفاده از افزونه ساده ترین روش پاکسازی سایت ویروسیه. برای این کار میتونید از این افزونه ها استفاده کنید:
WordFence: این افزونه امنیتی فایلهایی رو که آلوده شدند پیدا میکنه و به شما امکان حذف یا در صورت نیاز بازیابی فایلها رو میده. به صورت نسخه های رایگان و پولی وجود داره.
VaultPress: این افزونه هم عمل پشتیبان گیری انجام میده و هم اقدامات امنیتی. به علاوه اگه سایتتون در معرض خطر باشه، در حذف فایلهای آلوده هم کمک میکنه.
iThemes Security: بسیار شبیه افزونه قبلیه و هم پشتیبان میگیره و هم راهکار امنیتی ارائه میده و میتونید فایلهای آلوده رو پاک کنید (فقط نسخه پولی وجود داره).
روش دوم: انجام دستی
اگه نمیتونید افزونه نصب کنید، باید خودتون به صورت دستی فایلهای آلوده رو تشخیص بدید و پاک کنید. در ادامه کارهایی که باید در جستجوی فایلهای در معرض خطر انجام بدید رو خواهید خوند:
فایلهای HTML:
اصولا سایتهای وردپرسی فایل HTML در کدهاشون ندارند. اگه روی فایلهای سایتتون سرچ کنید و یه فایل HTML پیدا کردید، قطعا یه نفر خارجی این فایل رو ساخته و اونجا گذاشته. این فایلها رو حذف کنید و با استفاده از ابزارهای اسکن که در بالا نام بردیم یه بار دیگه سایتتونو اسکن کنید تا تشخیص بدن آیا این فایلها به هک مربوط میشن یا نه.
فایلهایی که اخیرا تغییر داده شدند:
یه نشونه دیگه فایلهایی هستن که بسیار جدیدتر از سایر فایلها تغییر داده شدند. اینها فایلهایی هستن که به طور مرتب بروز میشن، مثل فایلهای log و فایلهای پوشه کش. بنابراین تاریخ آخرین تغییرات میتونه نشون دهنده آلوده بودن فایل باشه. آنالیز فایلهایی که اخیرا بروز شدند هم میتونه روش خوبی برای پیدا کردن منبع آلودگی باشه.
به دنبال متن در صفحات هک شده بگردید:
اگه متنی در سایتتون میبینید که هکر اضافه کرده میتونید تو کدهای سایتتون به دنبال اون متن بگردید. معمولا متنی مثل "هک شده توسط ...." یا "ارزان بخرید" میذارن. اگه محتوا به کدهای سایت اضافه شده باشه نه به دیتابیس، میتونید فایلهایی رو که احتمالا هک شدند پیدا کنید.
به دنبال کدهای معمول هک بگردید:
هکرها برای استفاده از کدهاشون بعد از آلوده کردن سایت وردپرسی از یه سری روشهای مشخص استفاده میکنند. با جستجوی زنجیره زیر در کد سایتتون میتونید فایلهای آلوده رو پیدا کنید:

• iframe
• exe
• base64
• base64_decode
• eval
• isadmin
• inurl
• gzip_uncompress

پشتیبان سایت رو با نسخه هک شده مقایسه کنید:
اگه پشتیبان سایتتونو دارید میتونید محتوای فایلهای پشتیبان رو با فایلهای سایت هک شده مقایسه کنید و ببینید کدوم فایلها تغییر کردند. این کار خیلی وقت گیره و باید وقتی همه راههای دیگه با شکست مواجه شدند انجام بشه.

• چطور آلودگی فایلها رو امتحان کنیم

اگه تونستید فایلی که احتمال آلودگیش وجود داره پیدا کنید، میتونید اون فایل رو تو سایت VirusTotal آپلود کنید تا به طور خودکار و رایگان فایل رو اسکن کنند و نتایج رو ارائه بدن.

• پشتیبانی و میزبانی سایت وردپرس از متخصصان

همونطور که میبینید پاکسازی سایت وردپرسی مستلزم تجربه و تخصص بالاییه. اعضای گروه دارکوب متخصص میزبانی و پشتیبانی سایتهای وردپرسی هستند. اگه سایتتون هک شده یا نگران مسائل امنیتی سایتتون هستید میتونید با ما تماس بگیرید تا درباره برنامه هایی که برای پشتیبانی از سایتهای وردپرسی داریم با هم گفتگو کنیم.
ما سایتتونو پاک و عاری از ویروس تحویل میدیم و براتون خدمات میزبانی فوق سریع با امنیتی ضد گلوله ارائه میدیم تا بتونید کسب و کارتونو برگردونید.