మీ WordPress సైట్ హ్యాక్ చేయబడినప్పుడు ఏమి చేయాలి

1. ఇంకా దేన్నీ తొలగించవద్దు

   అనుమానాస్పద ఫైళ్లను మొదట తొలగించడం వల్ల దాడి చేసిన వ్యక్తి ఎలా ప్రవేశించాడనే ఆధారాలు తొలగిపోవచ్చు, మరియు మీరు తొలగించే ఫైళ్లు మాత్రమే కాకపోవచ్చు.

2. పాస్‌వర్డ్‌లను మార్చండి

   మీ హోస్టింగ్ ఖాతా, SSH లేదా SFTP, డేటాబేస్ మరియు ప్రతి WordPress అడ్మినిస్ట్రేటర్ యొక్క పాస్‌వర్డ్‌లను మార్చండి.

3. మునుపటి కాపీని కనుగొనండి

   సమస్య యొక్క మొదటి సంకేతానికి ముందు నాటి సరికొత్త కాపీ కోసం మీ బ్యాకప్‌లను చూడండి. 30 రోజుల పాటు ఉంచబడే రోజువారీ కాపీలలో సాధారణంగా ఒకటి ఉంటుంది.

4. దీన్ని పునరుద్ధరించండి

   SSH ద్వారా, ఆ కాపీని ఒకే క్లిక్‌తో పునరుద్ధరించండి. పునరుద్ధరణ అనేది తర్వాత జోడించిన ఫైల్‌లను తొలగించదని గుర్తుంచుకోండి, కాబట్టి దాడి చేసిన వ్యక్తి అప్పటి నుండి జోడించిన ఏదైనా అలాగే ఉండవచ్చు; తెలియని ఫైల్‌లు మరియు నిర్వాహక ఖాతాల కోసం తనిఖీ చేయండి.

5. అన్నింటినీ అప్‌డేట్ చేయండి

   WordPress, ప్రతి ప్లగిన్ మరియు ప్రతి థీమ్‌ను అప్‌డేట్ చేయండి, మరియు మీరు ఇకపై ఉపయోగించని వాటిని తొలగించండి. కాలం చెల్లిన ప్లగిన్ అత్యంత సాధారణ ప్రవేశ మార్గం.

6. ఏది శుభ్రంగా ఉందో మీరు చెప్పలేకపోతే

   ఉల్లంఘన మీ బ్యాకప్‌ల కంటే పాతదైనప్పుడు, లేదా పునరుద్ధరించబడిన సైట్ సురక్షితంగా ఉందని మీకు ఖచ్చితంగా తెలియనప్పుడు, మాల్వేర్ క్లీన్-అప్‌ను ఆర్డర్ చేయండి మరియు ఇంజనీర్ దానిని మాన్యువల్‌గా తొలగిస్తారు.

బ్యాకప్‌ల నుండి సైట్‌ను డిస్‌కనెక్ట్ చేయండి