WordPress сайтыңыз бұзылған кезде не істеу керек

1. Әзірше ештеңені жоймаңыз

   Күдікті файлдарды алдымен жою шабуылдаушының қалай кіргені туралы дәлелдерді жоюы мүмкін және сіз жойған файлдар жалғыз болмауы да ықтимал.

2. Құпия сөздерді өзгерту

   Хостинг тіркелгіңіздің, SSH немесе SFTP, дерекқордың және әрбір WordPress әкімшісінің құпия сөздерін өзгертіңіз.

3. Алдыңғы көшірмені табу

   Мәселенің алғашқы белгісі байқалғанға дейінгі ең жаңа нұсқаны табу үшін сақтық көшірмелеріңізді қараңыз. 30 күн бойы сақталатын күнделікті көшірмелерде әдетте сондай нұсқа болады.

4. Қалпына келтіру

   SSH арқылы бұл көшірмені бір рет басу арқылы қалпына келтіріңіз. Қалпына келтіру кейінірек қосылған файлдарды жоймайтынын ескеріңіз, сондықтан шабуылдаушы қосқан кез келген нәрсе қалып қоюы мүмкін; бейтаныс файлдар мен әкімші тіркелгілерін тексеріңіз.

5. Барлығын жаңарту

   WordPress-ті, әрбір плагинді және әрбір тақырыпты жаңартыңыз, сондай-ақ енді пайдаланбайтындарыңызды жойыңыз. Ескірген плагин — қауіптің ең жиі кездесетін ену жолы.

6. Ненің таза екенін ажырата алмасаңыз

   Қауіпсіздіктің бұзылуы сақтық көшірмелеріңізден ескі болса немесе қалпына келтірілген сайттың таза екеніне сенімді болмасаңыз, зиянды бағдарламаларды тазалауға тапсырыс беріңіз, сонда инженер оны қолмен жояды.

Сайтты резервтік көшірмелерден ажырату