Таны WordPress сайт хакердуулсан тохиолдолд юу хийх вэ

1. Одоогоор юу ч бүү устгаарай

   Сэжигтэй файлуудыг эхлээд устгах нь халдагч хэрхэн нэвтэрсэн тухай нотлох баримтыг арилгах эрсдэлтэй бөгөөд таны устгасан файлууд цорын ганц нь биш байж магадгүй юм.

2. Нууц үгнүүдийг өөрчлөх

   Хостинг данс, SSH эсвэл SFTP, өгөгдлийн сан болон WordPress-ийн админ бүрийн нууц үгийг солино уу.

3. Өмнөх хуулбарыг хайх

   Асуудлын анхны шинж тэмдэг илрэхээс өмнөх хамгийн сүүлийн хуулбарыг нөөцлөлтүүдээсээ хайна уу. 30 хоногийн турш хадгалсан өдөр тутмын хуулбаруудад ихэвчлэн ийм хуулбар багтсан байдаг.

4. Үүнийг сэргээх

   SSH-ээр дамжуулан уг хуулбарыг ганц товшилтоор сэргээнэ үү. Сэргээлт нь дараа нь нэмэгдсэн файлуудыг устгадаггүй тул халдагчийн тэр үеэс хойш нэмсэн аливаа зүйл үлдэж болзошгүйг санаарай; танихгүй файлууд болон администраторын бүртгэлүүдийг шалгаарай.

5. Бүгдийг шинэчлэх

   WordPress, залгаас болон загвар бүрийг шинэчилж, ашиглахаа больсон зүйлсээ устгана уу. Хуучирсан залгаас нь халдлагад өртөх хамгийн түгээмэл шалтгаан болдог.

6. Юу цэвэр болохыг тодорхойлж чадахгүй бол

   Халдлага таны нөөц хуулбараас хуучин байх үед, эсвэл сэргээсэн сайт цэвэр гэдэгт итгэлгүй байгаа бол хортой кодоос цэвэрлэх үйлчилгээ захиалснаар инженер түүнийг гараар устгах болно.

Нөөцлөлтөөс сайтын холболтыг салгах