तुमची WordPress साइट हॅक झाल्यावर काय करावे

1. अद्याप काहीही हटवू नका

   संशयास्पद फाइल्स आधी हटवल्याने हल्लेखोराने कसा प्रवेश केला याचा पुरावा नष्ट होऊ शकतो आणि आपण हटवलेल्या फाइल्स या एकमेव नसण्याची शक्यता आहे.

2. पासवर्ड बदला

   तुमचे होस्टिंग खाते, SSH किंवा SFTP, डेटाबेस आणि प्रत्येक WordPress प्रशासकाचे पासवर्ड बदला.

3. मागील प्रत शोधा

   समस्येचे पहिले लक्षण दिसण्यापूर्वीच्या सर्वात नवीन प्रतीसाठी तुमचे बॅकअप तपासा. ३० दिवसांसाठी ठेवलेल्या दैनंदिन प्रतींमध्ये सहसा अशी एक प्रत समाविष्ट असते.

4. ते पुनर्संचयित करा

   SSH द्वारे, ती प्रत एका क्लिकवर पुनर्संचयित करा. लक्षात ठेवा की पुनर्संचयित केल्याने नंतर जोडलेल्या फाइल्स हटवल्या जात नाहीत, त्यामुळे हल्लेखोराने त्यानंतर जोडलेले काहीही शिल्लक राहू शकते; अनोळखी फाइल्स आणि प्रशासक खाती तपासा.

5. सर्व अपडेट करा

   WordPress, प्रत्येक प्लगइन आणि प्रत्येक थीम अपडेट करा आणि तुम्ही यापुढे वापरत नसलेले काढून टाका. कालबाह्य झालेले प्लगइन हा अनधिकृत प्रवेशाचा सर्वात सामान्य मार्ग आहे.

6. काय स्वच्छ आहे हे आपण सांगू शकत नसल्यास

   जेव्हा तडजोड तुमच्या बॅकअपपेक्षा जुनी असते, किंवा पुनर्संचयित केलेली साइट सुरक्षित असल्याची तुम्हाला खात्री नसते, तेव्हा मालवेअर क्लीन-अपची ऑर्डर द्या आणि एक अभियंता ते स्वतः काढून टाकेल.

बॅकअपवरून साइट डिस्कनेक्ट करा