Ano ang gagawin kapag na-hack ang iyong WordPress site

1. Huwag munang magbura ng kahit ano

   Ang pagbura muna sa mga kahina-hinalang file ay maaaring mag-alis ng ebidensya kung paano nakapasok ang umaatake, at ang mga file na buburahin ninyo ay maaaring hindi lamang ang mga iyon.

2. Baguhin ang mga password

   Palitan ang mga password para sa iyong hosting account, SSH o SFTP, ang database, at bawat administrator ng WordPress.

3. Maghanap ng kopya mula noon

   Tingnan ang iyong mga backup para sa pinakabagong kopya bago ang unang palatandaan ng problema. Ang mga pang-araw-araw na kopyang itinatago nang 30 araw ay karaniwang may kasama nito.

4. Ibalik ito

   Sa pamamagitan ng SSH, i-restore ang kopyang iyon sa isang click. Tandaan na ang pag-restore ay hindi nagtatanggal ng mga file na idinagdag kalaunan, kaya maaaring manatili ang anumang idinagdag ng umaatake mula noon; maghanap ng mga hindi pamilyar na file at administrator account.

5. I-update ang lahat

   I-update ang WordPress, bawat plugin, at bawat tema, at alisin ang alinmang hindi mo na ginagamit. Ang lumang plugin ang pinakakaraniwang daan sa pagpasok.

6. Kung hindi mo matukoy kung ano ang malinis

   Kapag ang kompromiso ay mas luma kaysa sa iyong mga backup, o hindi ka sigurado na malinis ang naibalik na site, mag-order ng paglilinis ng malware at aalisin ito ng isang inhinyero nang manu-mano.

Idiskonekta ang isang site mula sa mga backup