जब आपकी WordPress साइट हैक हो जाए तो क्या करें

1. अभी कुछ भी न हटाएं

   संदिग्ध फ़ाइलों को पहले हटाने से यह सबूत मिट सकता है कि हमलावर ने कैसे प्रवेश किया, और आपके द्वारा हटाई गई फ़ाइलें एकमात्र नहीं भी हो सकती हैं।

2. पासवर्ड बदलें

   अपने होस्टिंग खाते, SSH या SFTP, डेटाबेस और प्रत्येक WordPress व्यवस्थापक के पासवर्ड बदलें।

3. पहले की कोई प्रति ढूंढें

   समस्या के पहले संकेत से ठीक पहले की नवीनतम प्रति के लिए अपने बैकअप देखें। 30 दिनों तक रखी जाने वाली दैनिक प्रतियों में आमतौर पर ऐसी प्रति शामिल होती है।

4. इसे पुनर्स्थापित करें

   SSH के ज़रिए, उस कॉपी को एक क्लिक में पुनर्स्थापित करें। याद रखें कि पुनर्स्थापना बाद में जोड़ी गई फ़ाइलों को नहीं हटाती है, इसलिए हमलावर द्वारा उसके बाद जोड़ी गई कोई भी चीज़ रह सकती है; अपरिचित फ़ाइलों और व्यवस्थापक खातों की जाँच करें।

5. सब कुछ अपडेट करें

   WordPress, प्रत्येक प्लगइन और प्रत्येक थीम को अपडेट करें, और उन सभी को हटा दें जिनका आप अब उपयोग नहीं करते हैं। पुराना प्लगइन अनधिकृत प्रवेश का सबसे सामान्य रास्ता है।

6. यदि आप यह नहीं बता सकते कि क्या साफ़ है

   जब सुरक्षा उल्लंघन आपके बैकअप से पुराना हो, या आपको यकीन न हो कि पुनर्स्थापित की गई साइट साफ़ है, तो मैलवेयर सफ़ाई का ऑर्डर दें और एक इंजीनियर इसे मैन्युअल रूप से हटा देगा।

किसी साइट को बैकअप से डिस्कनेक्ट करें