Co dělat, když je váš web WordPress napaden hackery

1. Zatím nic nemažte

   Přednostní smazání podezřelých souborů může odstranit důkazy o tom, jak útočník pronikl dovnitř, a soubory, které smažete, nemusí být jediné.

2. Změnit hesla

   Změňte hesla ke svému hostingovému účtu, SSH nebo SFTP, databázi a všem administrátorům WordPress.

3. Najít předchozí kopii

   Prohlédněte si své zálohy a vyhledejte nejnovější kopii z doby před prvními známkami potíží. Denní kopie uchovávané po dobu 30 dnů obvykle takovou obsahují.

4. Obnovit

   Přes SSH tuto kopii obnovte jedním kliknutím. Nezapomeňte, že obnovení nesmaže soubory přidané později, takže cokoliv, co útočník od té doby přidal, může zůstat; zkontrolujte neznámé soubory a účty správců.

5. Aktualizovat vše

   Aktualizujte WordPress, každý plugin a každý motiv a odstraňte všechny, které již nepoužíváte. Zastaralý plugin je nejčastější vstupní branou.

6. Pokud nedokážete určit, co je čisté

   Pokud je napadení staršího data než Vaše zálohy nebo si nejste jisti, zda je obnovený web čistý, objednejte si vyčištění od malwaru a technik jej odstraní ručně.

Odpojit web od záloh