Što učiniti kada je vaše WordPress web-mjesto hakirano

1. Nemojte još ništa brisati

   Prvo brisanje sumnjivih datoteka može ukloniti dokaze o tome kako je napadač ušao, a datoteke koje izbrišete možda nisu jedine.

2. Promijeni lozinke

   Promijenite lozinke za svoj hosting račun, SSH ili SFTP, bazu podataka i svakog administratora platforme WordPress.

3. Pronađite prethodnu kopiju

   Pregledajte svoje sigurnosne kopije kako biste pronašli najnoviju kopiju prije prvog znaka problema. Dnevne kopije koje se čuvaju 30 dana obično uključuju takvu kopiju.

4. Vratite

   Putem SSH-a vratite tu kopiju jednim klikom. Imajte na umu da vraćanje ne briše datoteke dodane kasnije, pa bi sve što je napadač u međuvremenu dodao moglo ostati; provjerite ima li nepoznatih datoteka i administratorskih računa.

5. Ažuriraj sve

   Ažurirajte WordPress, svaki dodatak i svaku temu te uklonite sve koje više ne koristite. Zastarjeli dodatak najčešći je ulazni put.

6. Ako ne možete odrediti što je čisto

   Kada je kompromitacija starija od Vaših sigurnosnih kopija ili niste sigurni je li vraćeno web-mjesto čisto, naručite čišćenje od zlonamjernog softvera i inženjer će ga ručno ukloniti.

Odspojite web-mjesto s sigurnosnih kopija