WordPress 사이트가 해킹당했을 때 해야 할 일

1. 아직 아무것도 삭제하지 마십시오

   의심스러운 파일을 먼저 삭제하면 공격자가 어떻게 침입했는지에 대한 증거가 사라질 수 있으며, 삭제한 파일이 유일한 파일이 아닐 수도 있습니다.

2. 비밀번호 변경

   호스팅 계정, SSH 또는 SFTP, 데이터베이스 및 모든 WordPress 관리자의 비밀번호를 변경하십시오.

3. 이전 사본 찾기

   문제가 처음 발생하기 전의 최신 복사본을 백업에서 찾아보십시오. 30일 동안 보관된 일일 복사본에는 일반적으로 해당 복사본이 포함되어 있습니다.

4. 복원하기

   SSH를 통해 클릭 한 번으로 해당 복사본을 복원하세요. 복원 시 나중에 추가된 파일은 삭제되지 않으므로 공격자가 그 이후에 추가한 항목이 남아 있을 수 있다는 점을 유의하십시오. 낯선 파일 및 관리자 계정이 있는지 확인하십시오.

5. 모두 업데이트

   WordPress와 모든 플러그인, 테마를 업데이트하고, 더 이상 사용하지 않는 항목은 삭제하십시오. 업데이트되지 않은 플러그인은 가장 흔한 침입 경로입니다.

6. 무엇이 깨끗한지 알 수 없는 경우

   침해 사고가 백업보다 오래되었거나 복원된 사이트가 안전한지 확신할 수 없는 경우, 악성코드 치료를 요청하시면 엔지니어가 직접 수동으로 제거해 드립니다.

백업에서 사이트 연결 해제