Шта да урадите када вам је WordPress сајт хакован

1. Немојте још ништа брисати

   Прво брисање сумњивих датотека може уклонити доказе о томе како је нападач ушао, а датотеке које обришете можда нису једине.

2. Промените лозинке

   Промените лозинке за свој хостинг налог, SSH или SFTP, базу података и сваког WordPress администратора.

3. Пронађите копију од раније

   Погледајте своје резервне копије да бисте пронашли најновију копију од пре првог знака проблема. Дневне копије које се чувају 30 дана обично укључују једну такву.

4. Вратите га

   Преко SSH протокола, вратите ту копију једним кликом. Имајте на уму да враћање не брише датотеке додате касније, па све што је нападач у међувремену додао може остати; проверите да ли постоје непознате датотеке и администраторски налози.

5. Ажурирај све

   Ажурирајте WordPress, сваки прикључак и сваку тему, и уклоните све оне које више не користите. Застарели прикључак је најчешћи начин за упад.

6. Ако не можете да процените шта је чисто

   Када је компромитовање старије од ваших резервних копија, или нисте сигурни да је обновљени сајт чист, наручите чишћење од малвера и инжењер ће га ручно уклонити.

Прекините везу сајта са резервним копијама