Mi a teendő, ha WordPress-webhelyét feltörték

1. Még ne töröljön semmit

   A gyanús fájlok előzetes törlése eltávolíthatja a bizonyítékot arra vonatkozóan, hogy a támadó hogyan jutott be, és nem biztos, hogy az Ön által törölt fájlok az egyetlenek.

2. Jelszavak módosítása

   Módosítsa a tárhelyfiókja, az SSH vagy SFTP, az adatbázis és minden WordPress-adminisztrátor jelszavát.

3. Korábbi másolat keresése

   Keresse meg a biztonsági mentések között a probléma első jele előtti legfrissebb másolatot. A 30 napig megőrzött napi másolatok általában tartalmaznak ilyet.

4. Visszaállítás

   SSH-n keresztül egyetlen kattintással állítsa vissza azt a másolatot. Ne feledje, hogy a visszaállítás nem törli a később hozzáadott fájlokat, így bármi megmaradhat, amit a támadó azóta hozzáadott; ellenőrizze az ismeretlen fájlokat és rendszergazdai fiókokat.

5. Minden frissítése

   Frissítse a WordPress-t, minden bővítményt és minden témát, és távolítsa el azokat, amelyeket már nem használ. Az elavult bővítmény a leggyakoribb behatolási pont.

6. Ha nem tudja megállapítani, mi tiszta

   Ha a biztonsági rés régebbi, mint a biztonsági mentései, vagy nem biztos abban, hogy a visszaállított webhely tiszta, rendeljen kártevő-eltávolítást, és egy mérnök manuálisan eltávolítja azt.

Webhely leválasztása a biztonsági mentésekről