Co zrobić, gdy twoja witryna WordPress zostanie zhakowana

1. Proszę jeszcze niczego nie usuwać

   Wcześniejsze usunięcie podejrzanych plików może usunąć dowody na to, jak doszło do włamania, a usunięte przez Państwa pliki mogą nie być jedynymi.

2. Zmień hasła

   Zmień hasła do swojego konta hostingowego, SSH lub SFTP, bazy danych oraz każdego administratora WordPress.

3. Znajdź wcześniejszą kopię

   Proszę sprawdzić kopie zapasowe, aby znaleźć najnowszą kopię sprzed pierwszych oznak problemów. Dzienne kopie przechowywane przez 30 dni zwykle taką zawierają.

4. Przywróć

   Przywróć tę kopię przez SSH jednym kliknięciem. Pamiętaj, że przywracanie nie usuwa plików dodanych później, więc wszystko, co atakujący dodał od tamtego czasu, może pozostać; sprawdź, czy nie ma nieznanych plików i kont administratora.

5. Zaktualizuj wszystko

   Zaktualizuj WordPress, każdą wtyczkę oraz każdy motyw i usuń te, z których już nie korzystasz. Nieaktualna wtyczka to najczęstsza droga ataku.

6. Jeśli nie są Państwo w stanie stwierdzić, co jest czyste

   Gdy naruszenie bezpieczeństwa jest starsze niż kopie zapasowe lub nie mają Państwo pewności, czy przywrócona witryna jest czysta, prosimy zamówić czyszczenie ze złośliwego oprogramowania, a inżynier usunie je ręcznie.

Odłącz witrynę od kopii zapasowych