Что делать, если ваш сайт WordPress был взломан

1. Пока ничего не удаляйте

   Удаление подозрительных файлов в первую очередь может уничтожить доказательства того, как злоумышленник проник в систему, кроме того, удаленные вами файлы могут быть не единственными.

2. Изменить пароли

   Измените пароли для вашей учетной записи хостинга, SSH или SFTP, базы данных и каждого администратора WordPress.

3. Найти предыдущую копию

   Проверьте резервные копии на наличие самой свежей копии, созданной до первых признаков неполадок. Ежедневные копии, которые хранятся 30 дней, обычно содержат такую.

4. Восстановить

   Восстановите эту копию по SSH в один клик. Помните, что восстановление не удаляет файлы, добавленные позже, поэтому все, что злоумышленник добавил с тех пор, может сохраниться; проверьте систему на наличие незнакомых файлов и учетных записей администраторов.

5. Обновить всё

   Обновите WordPress, каждый плагин и каждую тему, а также удалите все, чем больше не пользуетесь. Устаревший плагин — самый распространенный путь проникновения.

6. Если вы не можете определить, что является чистым

   Если взлом произошел раньше создания резервных копий или вы не уверены в чистоте восстановленного сайта, закажите очистку от вредоносного ПО, и специалист удалит его вручную.

Отключить сайт от резервных копий