מה לעשות כאשר אתר ה-WordPress שלכם נפרץ

1. אל תמחקו דבר עדיין

   מחיקת קבצים חשודים תחילה עשויה להסיר את הראיות לאופן שבו התוקף חדר, וייתכן שהקבצים שתמחקו אינם היחידים.

2. שינוי סיסמאות

   שנו את הסיסמאות עבור חשבון האחסון שלכם, SSH או SFTP, מסד הנתונים וכל מנהל מערכת של WordPress.

3. איתור עותק קודם

   בדקו את הגיבויים שלכם כדי למצוא את העותק העדכני ביותר מלפני הסימן הראשון לבעיה. עותקים יומיים שנשמרים למשך 30 יום כוללים בדרך כלל עותק כזה.

4. שחזר אותו

   באמצעות SSH, שחזרו עותק זה בלחיצה אחת. זכרו ששחזור אינו מוחק קבצים שנוספו מאוחר יותר, כך שכל דבר שהתוקף הוסיף מאז עשוי להישאר; בדקו אם קיימים קבצים וחשבונות מנהל שאינם מוכרים.

5. עדכון הכול

   עדכנו את WordPress, כל תוסף וכל תבנית, והסירו את אלה שאינכם משתמשים בהם עוד. תוסף שאינו מעודכן הוא נתיב החדירה הנפוץ ביותר.

6. אם אינכם יכולים לדעת מה נקי

   כאשר הפריצה ישנה יותר מגיבויי האתר שלך, או שאינך בטוח שהאתר ששוחזר נקי, הזמן ניקוי נוזקות ומהנדס יסיר אותן באופן ידני.

ניתוק אתר מגיבויים