तपाईंको WordPress साइट ह्याक हुँदा के गर्ने

1. अहिले केही पनि नहटाउनुहोस्

   शंकास्पद फाइलहरू पहिले मेटाउनाले आक्रमणकारी कसरी भित्र पस्यो भन्ने प्रमाण हट्न सक्छ, र तपाईंले मेटाउनुभएका फाइलहरू मात्र नहुन पनि सक्छन्।

2. पासवर्डहरू परिवर्तन गर्नुहोस्

   आफ्नो होस्टिङ खाता, SSH वा SFTP, डाटाबेस र प्रत्येक WordPress प्रशासकका लागि पासवर्डहरू परिवर्तन गर्नुहोस्।

3. अघिल्लो प्रतिलिपि फेला पार्नुहोस्

   समस्याको पहिलो सङ्केत देखिनुभन्दा अघिको सबैभन्दा नयाँ प्रतिलिपिका लागि आफ्ना ब्याकअपहरू हेर्नुहोस्। ३० दिनसम्म राखिएका दैनिक प्रतिलिपिहरूमा प्रायः एउटा यस्तो प्रतिलिपि समावेश हुन्छ।

4. यसलाई पुनर्स्थापित गर्नुहोस्

   SSH मार्फत, त्यो प्रतिलिपिलाई एक क्लिकमा पुनर्स्थापित गर्नुहोस्। याद राख्नुहोस् कि पुनर्स्थापनाले पछि थपिएका फाइलहरू मेटाउँदैन, त्यसैले आक्रमणकारीले त्यसपछि थपेका कुनै पनि कुराहरू बाँकी रहन सक्छन्; अपरिचित फाइलहरू र प्रशासक खाताहरू जाँच गर्नुहोस्।

5. सबै अपडेट गर्नुहोस्

   WordPress, प्रत्येक प्लगइन र प्रत्येक थिम अपडेट गर्नुहोस्, र तपाईंले अब प्रयोग नगर्ने कुनै पनि हटाउनुहोस्। पुरानो प्लगइन अनधिकृत पहुँचको सबैभन्दा सामान्य तरिका हो।

6. यदि तपाईं के सफा छ भनी पत्ता लगाउन सक्नुहुन्न भने

   जब सुरक्षा सम्झौता तपाईंको ब्याकअप भन्दा पुरानो हुन्छ, वा पुनर्स्थापना गरिएको साइट सफा छ भन्नेमा तपाईं निश्चित हुनुहुन्न भने, मालवेयर सफा गर्ने अर्डर गर्नुहोस् र एक इन्जिनियरले यसलाई म्यानुअल रूपमा हटाउनेछन्।

ब्याकअपबाट साइट विच्छेद गर्नुहोस्