Yang harus dilakukan saat situs WordPress Anda diretas

1. Jangan hapus apa pun dulu

   Menghapus file mencurigakan terlebih dahulu dapat menghilangkan bukti tentang cara penyerang masuk, dan file yang Anda hapus mungkin bukan satu-satunya.

2. Ubah kata sandi

   Ubah kata sandi untuk akun hosting Anda, SSH atau SFTP, basis data, dan setiap administrator WordPress.

3. Temukan salinan sebelumnya

   Periksa cadangan Anda untuk menemukan salinan terbaru sebelum tanda masalah pertama muncul. Salinan harian yang disimpan selama 30 hari biasanya menyertakannya.

4. Pulihkan

   Melalui SSH, pulihkan salinan tersebut dengan satu klik. Ingatlah bahwa pemulihan tidak menghapus berkas yang ditambahkan kemudian, sehingga apa pun yang ditambahkan penyerang sejak saat itu mungkin masih ada; periksa berkas dan akun administrator yang tidak dikenal.

5. Perbarui semua

   Perbarui WordPress, setiap plugin, dan setiap tema, serta hapus yang sudah tidak Anda gunakan. Plugin yang usang adalah pintu masuk yang paling umum.

6. Jika Anda tidak dapat memastikan mana yang bersih

   Jika peretasan lebih lama daripada data cadangan Anda, atau Anda tidak yakin situs yang dipulihkan sudah bersih, pesan pembersihan malware dan teknisi kami akan menghapusnya secara manual.

Putuskan sambungan situs dari cadangan