O que fazer quando seu site WordPress for hackeado

1. Não exclua nada ainda

   Excluir arquivos suspeitos primeiro pode remover as evidências de como o invasor entrou, e os arquivos que você excluir podem não ser os únicos.

2. Alterar senhas

   Altere as senhas da sua conta de hospedagem, SSH ou SFTP, do banco de dados e de cada administrador do WordPress.

3. Encontrar uma cópia anterior

   Verifique seus backups para encontrar a cópia mais recente anterior ao primeiro sinal de problema. As cópias diárias mantidas por 30 dias geralmente incluem uma.

4. Restaurar

   Via SSH, restaure essa cópia em um clique. Lembre-se de que a restauração não exclui arquivos adicionados posteriormente, portanto, qualquer coisa que o invasor tenha adicionado desde então pode permanecer; verifique se há arquivos e contas de administrador desconhecidos.

5. Atualizar tudo

   Atualize o WordPress, cada plugin e cada tema, e remova os que você não usa mais. Um plugin desatualizado é a porta de entrada mais comum.

6. Se você não conseguir determinar o que está limpo

   Quando o comprometimento for mais antigo do que seus backups, ou você não tiver certeza de que o site restaurado está limpo, solicite uma limpeza de malware e um engenheiro o removerá manualmente.

Desconectar um site dos backups