สิ่งที่ควรทำเมื่อเว็บไซต์ WordPress ของคุณถูกแฮ็ก

1. อย่าเพิ่งลบสิ่งใด

   การลบไฟล์ที่น่าสงสัยก่อนอาจเป็นการลบหลักฐานว่าผู้โจมตีเข้ามาได้อย่างไร และไฟล์ที่คุณลบอาจไม่ใช่ไฟล์เดียวที่มีอยู่

2. เปลี่ยนรหัสผ่าน

   เปลี่ยนรหัสผ่านสำหรับบัญชีโฮสติ้งของคุณ, SSH หรือ SFTP, ฐานข้อมูล และผู้ดูแลระบบ WordPress ทุกคน

3. ค้นหาสำเนาก่อนหน้า

   โปรดตรวจสอบข้อมูลสำรองของคุณเพื่อหาสำเนาล่าสุดจากช่วงก่อนที่จะเริ่มมีสัญญาณของปัญหา สำเนาประจำวันที่เก็บไว้เป็นเวลา 30 วันมักจะมีสำเนาดังกล่าวรวมอยู่ด้วย

4. กู้คืน

   กู้คืนสำเนาดังกล่าวได้ในคลิกเดียวผ่าน SSH โปรดทราบว่าการกู้คืนจะไม่ลบไฟล์ที่เพิ่มเข้ามาในภายหลัง ดังนั้นสิ่งที่ผู้โจมตีเพิ่มเข้ามาหลังจากนั้นอาจยังคงอยู่ โปรดตรวจสอบไฟล์และบัญชีผู้ดูแลระบบที่ไม่คุ้นเคย

5. อัปเดตทั้งหมด

   อัปเดต WordPress ปลั๊กอินทุกตัว และธีมทุกธีม และลบสิ่งที่คุณไม่ได้ใช้งานแล้วออก ปลั๊กอินที่ล้าสมัยคือช่องทางเข้าถึงที่พบบ่อยที่สุด

6. หากคุณไม่สามารถบอกได้ว่าสิ่งใดสะอาด

   เมื่อการบุกรุกเกิดขึ้นก่อนการสำรองข้อมูลของคุณ หรือคุณไม่แน่ใจว่าไซต์ที่กู้คืนมานั้นปลอดภัย โปรดสั่งซื้อบริการล้างมัลแวร์ แล้ววิศวกรจะดำเนินการลบออกด้วยตนเอง

ยกเลิกการเชื่อมต่อเว็บไซต์จากการสำรองข้อมูล