Τι να κάνετε εάν ο ιστότοπός σας WordPress παραβιαστεί

1. Μην διαγράψετε τίποτα ακόμα

   Η διαγραφή ύποπτων αρχείων πρώτα μπορεί να αφαιρέσει τα αποδεικτικά στοιχεία για το πώς εισήλθε ο εισβολέας, και τα αρχεία που διαγράφετε ενδέχεται να μην είναι τα μόνα.

2. Αλλαγή κωδικών πρόσβασης

   Αλλάξτε τους κωδικούς πρόσβασης για τον λογαριασμό φιλοξενίας σας, το SSH ή SFTP, τη βάση δεδομένων και κάθε διαχειριστή του WordPress.

3. Εύρεση προηγούμενου αντιγράφου

   Ελέγξτε τα αντίγραφα ασφαλείας σας για το πιο πρόσφατο αντίγραφο πριν από την πρώτη ένδειξη προβλήματος. Τα καθημερινά αντίγραφα που διατηρούνται για 30 ημέρες συνήθως περιλαμβάνουν ένα τέτοιο.

4. Επαναφέρετέ το

   Μέσω SSH, επαναφέρετε αυτό το αντίγραφο με ένα κλικ. Να θυμάστε ότι η επαναφορά δεν διαγράφει αρχεία που προστέθηκαν αργότερα, επομένως οτιδήποτε έχει προσθέσει ο εισβολέας έκτοτε ενδέχεται να παραμείνει· ελέγξτε για άγνωστα αρχεία και λογαριασμούς διαχειριστών.

5. Ενημέρωση όλων

   Ενημερώστε το WordPress, κάθε πρόσθετο και κάθε θέμα, και καταργήστε όσα δεν χρησιμοποιείτε πλέον. Ένα παρωχημένο πρόσθετο αποτελεί την πιο κοινή πύλη εισόδου.

6. Εάν δεν μπορείτε να διακρίνετε τι είναι καθαρό

   Όταν η παραβίαση είναι παλαιότερη από τα αντίγραφα ασφαλείας σας ή δεν είστε βέβαιοι ότι ο ιστότοπος που επαναφέρατε είναι καθαρός, παραγγείλτε έναν καθαρισμό από κακόβουλο λογισμικό και ένας μηχανικός θα το αφαιρέσει χειροκίνητα.

Αποσύνδεση ιστοτόπου από αντίγραφα ασφαλείας