Cosa fare quando il vostro sito WordPress viene violato

1. Non elimini ancora nulla

   Eliminare prima i file sospetti può rimuovere le prove di come l'aggressore sia penetrato, e i file eliminati potrebbero non essere gli unici.

2. Modifica password

   Modificate le password del vostro account di hosting, di SSH o SFTP, del database e di ogni amministratore di WordPress.

3. Trova una copia precedente

   Controlli i backup per trovare la copia più recente antecedente al primo segno di problemi. Le copie giornaliere conservate per 30 giorni di solito ne includono una.

4. Ripristina

   Tramite SSH, ripristini quella copia con un solo clic. Ricordi che un ripristino non elimina i file aggiunti successivamente, quindi qualsiasi cosa l'autore dell'attacco abbia aggiunto da allora potrebbe rimanere; verifichi la presenza di file e account amministratore sconosciuti.

5. Aggiorna tutto

   Aggiornate WordPress, ogni plugin e ogni tema, e rimuovete quelli che non utilizzate più. Un plugin obsoleto rappresenta la via d'accesso più comune.

6. Se non riesce a capire cosa sia pulito

   Quando la compromissione è precedente ai Suoi backup o non è sicuro che il sito ripristinato sia pulito, ordini una pulizia da malware e un tecnico lo rimuoverà manualmente.

Disconnetti un sito dai backup