Ինչ անել, երբ ձեր WordPress կայքը կոտրվել է

1. Դեռ ոչինչ մի ջնջեք

   Կասկածելի ֆայլերի նախնական հեռացումը կարող է վերացնել ապացույցներն այն մասին, թե ինչպես է հարձակվողը ներթափանցել, և ձեր կողմից հեռացված ֆայլերը կարող են միակը չլինել:

2. Փոխել գաղտնաբառերը

   Փոխեք ձեր հոսթինգի հաշվի, SSH-ի կամ SFTP-ի, տվյալների բազայի և WordPress-ի յուրաքանչյուր ադմինիստրատորի գաղտնաբառերը:

3. Գտնել նախորդ պատճենը

   Ստուգեք ձեր պահուստային պատճենները՝ խնդրի առաջին նշանից առաջ եղած ամենավերջին պատճենը գտնելու համար: 30 օր պահվող օրական պատճենները սովորաբար ներառում են նման պատճեն:

4. Վերականգնել այն

   SSH-ի միջոցով վերականգնեք այդ պատճենը մեկ սեղմումով: Հիշեք, որ վերականգնումը չի ջնջում ավելի ուշ ավելացված ֆայլերը, ուստի այն ամենը, ինչ հարձակվողն ավելացրել է դրանից հետո, կարող է մնալ. ստուգեք անծանոթ ֆայլերի և ադմինիստրատորի հաշիվների առկայությունը:

5. Թարմացնել ամբողջը

   Թարմացրեք WordPress-ը, յուրաքանչյուր փլագին և յուրաքանչյուր թեմա, և հեռացրեք բոլոր նրանք, որոնք այլևս չեք օգտագործում: Հնացած փլագինը ներթափանցման ամենատարածված ճանապարհն է:

6. Եթե չեք կարողանում որոշել, թե ինչն է մաքուր

   Երբ անվտանգության խախտումն ավելի հին է, քան Ձեր պահուստային պատճենները, կամ վստահ չեք, որ վերականգնված կայքը մաքուր է, պատվիրեք վնասակար ծրագրերի մաքրում, և ինժեները ձեռքով կհեռացնի այն:

Անջատել կայքը պահուստային պատճեններից